mailtag
Blog / Guías
Qué es una contraseña de aplicación y para qué sirve
- Una contraseña de aplicación es un código aparte que tu proveedor de correo crea para una sola app. La app abre tu correo con él y nunca ve tu contraseña real.
- Hace falta en apps que solo piden usuario y contraseña. Si la app ofrece «Iniciar sesión con Google» o similar, usa eso.
- Puedes borrarla cuando quieras sin cambiar tu contraseña. Outlook.com y Microsoft 365 ya no la aceptan por IMAP.
Quieres añadir tu correo a Thunderbird, a otro móvil, a una impresora o a un servicio que ordena tu bandeja. La app te pide la contraseña, escribes la tuya y no funciona, aunque sea la correcta. La ayuda habla entonces de una «contraseña de aplicación».
Aquí verás qué es, por qué existe, cuándo la necesitas y sus riesgos. Los pasos cambian en cada proveedor, así que van en su propia guía, enlazada al final.
Qué es una contraseña de aplicación
Una contraseña de aplicación es un código aleatorio que generas en la web de tu proveedor de correo para una app concreta. En Gmail son 16 letras; en otros proveedores cambia el formato. Apple lo llama «contraseña específica para apps», pero es lo mismo.
Lo pegas en la app donde te pide la contraseña, junto a tu dirección de correo de siempre. Desde ese momento, la app entra en tu buzón con ese código y no con tu contraseña principal.
Solo abre el correo (según el proveedor, también el calendario y los contactos) y es de una sola app: puedes borrar la del móvil sin tocar la de Thunderbird.
| Tu contraseña | Contraseña de aplicación | |
|---|---|---|
| Entra en la web del proveedor | Sí | No |
| Cambia tus ajustes y tu seguridad | Sí | No |
| Lee y envía correo desde una app | Ya casi nunca | Sí |
| Se puede revocar sin afectar a lo demás | No | Sí |
| Te pide el segundo paso, si lo tienes | Sí | No |
Por qué existen
Las apps de correo clásicas se conectan con IMAP, la forma estándar de descargar los emails del servidor. IMAP es de los años 80 y se pensó para usuario y contraseña. Muchas apps aún solo piden eso, y no pueden enseñarte la página de Google para que confirmes en el móvil ni pedirte un código de seis cifras.
Cuando los proveedores añadieron la verificación en dos pasos, esas apps se quedaron fuera. La contraseña de aplicación fue el arreglo: un código que la app puede escribir sola y que no hace falta confirmar.
Con los años, los proveedores han cerrado la puerta a tu contraseña normal en IMAP. Google la dejó de aceptar el 14 de marzo de 2025, con las contraseñas de aplicación como excepción (ayuda de Workspace). Por eso tu contraseña correcta «no funciona»: el servidor no la rechaza por errónea, sino porque ya no admite ese tipo de inicio de sesión.
Cuándo la necesitas (y cuándo no)
No la necesitas si la app te deja iniciar sesión en la página de tu proveedor. Es el botón «Iniciar sesión con Google», «con Microsoft» o «con Yahoo». A esa forma de entrar se la llama OAuth. El propio Google dice que las contraseñas de aplicación son «innecesarias en la mayoría de los casos» y recomienda ese botón cuando existe (ayuda de Google). Tampoco la necesitan las apps del propio proveedor, como Mail en el iPhone con iCloud.
La necesitas cuando la app solo pide servidor, usuario y contraseña. Pasa con Thunderbird o una app de correo de Android con iCloud, con impresoras y escáneres que envían por correo, con copias de seguridad y con servicios que ordenan tu bandeja.
En iCloud es la única forma de que otras apps entren por IMAP. En Yahoo, AOL y Fastmail la necesitas en cualquier app que no tenga el botón de inicio de sesión del proveedor.
¿Son seguras?
Más que darle tu contraseña real a una app: el código no puede cambiar tu cuenta y puedes revocarlo por separado. Aun así, tiene dos puntos débiles que conviene conocer:
- Salta la verificación en dos pasos. Quien tenga el código entra en tu correo sin confirmar nada en el móvil. Trátalo como una contraseña: no lo apuntes ni lo compartas.
- Abre todo el buzón. La app puede leer todo tu correo, y casi siempre también enviar. Fastmail es la excepción: al crearla eliges a qué accede.
Por eso, dásela solo a apps de confianza y borra las que ya no uses.
Qué proveedores las tienen
Revisado el 26 de octubre de 2026 en las páginas de ayuda de cada proveedor.
| Proveedor | Cómo la llama | Pide la verificación en dos pasos | Se borra si cambias tu contraseña | Sirve para IMAP |
|---|---|---|---|---|
| Gmail y Google Workspace | Contraseña de aplicación | Sí | Sí | Sí |
| iCloud | Contraseña específica para apps | Sí | Sí | Sí |
| Yahoo y AOL | Contraseña de aplicación | No | No | Sí |
| Fastmail | Contraseña de aplicación | No | ? | Sí |
| Outlook.com y Hotmail | Contraseña de aplicación | Sí | ? | No |
| Microsoft 365 | Contraseña de aplicación | Sí | ? | No |
? = el proveedor no lo documenta. Yahoo y AOL no piden el segundo paso, pero sí un navegador que lleves días usando. El plan Basic de Fastmail no tiene IMAP ni contraseñas de aplicación.
La guía de cada proveedor
Cada guía tiene los pasos, qué escribir en la app y qué hacer cuando falla.
- Contraseña de aplicación de Gmail. Necesitas la verificación en dos pasos. Si Google no te enseña la opción o dice que «no está disponible», la guía explica por qué y cómo arreglarlo.
- Contraseña de aplicación de iCloud. Necesitas la autenticación de doble factor. La trampa es el usuario: es tu dirección de iCloud Mail, no siempre el correo con el que entras en Apple.
- Contraseña de aplicación de Yahoo. Está en Conexiones externas. Si Yahoo no te deja crearla, el problema suele ser el navegador. AOL funciona igual.
- Contraseña de aplicación de Fastmail. Eliges a qué da acceso cada código. El plan Basic no tiene IMAP. Thunderbird 115 o posterior no la necesita.
- Contraseña de aplicación de Outlook. Microsoft aún te deja crearla, pero su servidor IMAP la rechaza. La guía explica qué funciona hoy.
- Configuración IMAP. Servidor, puerto y si hace falta contraseña de aplicación en cada proveedor, incluidos GMX, IONOS, Zoho y los dominios propios.
Conectar un buzón a MailTag
MailTag ordena cada email nuevo en tus propias categorías (etiquetas en Gmail; carpetas o marcas en los demás) y entra en tu buzón con una contraseña de aplicación. Escribe tu dirección en Ajustes → Buzones → Conectar buzón. Reconoce Gmail, Google Workspace, iCloud, Yahoo y Fastmail, también con tu propio dominio. Después te enseña los pasos de ese proveedor, con un botón que abre la página correcta. Con cualquier otro proveedor pegas el código y el servidor IMAP.
Outlook, Hotmail y Microsoft 365 aún no se pueden conectar, porque no aceptan contraseñas de aplicación. MailTag guarda el código cifrado y pierde el acceso en cuanto lo borras en tu proveedor.
Preguntas frecuentes
¿La contraseña de aplicación es la misma que la de mi correo?
No. Es un código aparte para una sola app. Tu contraseña principal no cambia y la app nunca la ve.
¿Por qué mi contraseña correcta no funciona en la app?
Porque Gmail, iCloud, Yahoo y otros ya no aceptan tu contraseña normal en apps de terceros. No es que esté mal: piden una contraseña de aplicación en su lugar.
¿Caducan las contraseñas de aplicación?
No por tiempo. Google y Apple las borran cuando cambias tu contraseña principal. Yahoo y AOL las mantienen hasta que las borras tú; Fastmail no lo dice.
¿Cómo creo una contraseña de aplicación?
En la web de tu proveedor, nunca en la app. Gmail: myaccount.google.com/apppasswords. iCloud: account.apple.com → Inicio de sesión y seguridad → Contraseñas específicas de apps. Yahoo: Seguridad de la cuenta → Conexiones externas. Fastmail: Settings → Privacy & Security → Manage app passwords and access. Las guías de arriba tienen todos los pasos.
¿Puedo volver a ver una contraseña de aplicación después de crearla?
No, ningún proveedor la enseña dos veces. Bórrala y crea otra.
¿Es seguro dar una contraseña de aplicación a una app de terceros?
Más que tu contraseña real, pero la app puede leer todo tu correo. Dásela solo a apps de confianza.
¿Necesito una contraseña de aplicación por cada app?
Es lo recomendable. Si una app deja de ser de confianza o pierdes un dispositivo, borras solo su código. Fastmail, además, te pide elegir el acceso de cada una.