Para Google, una cuenta gratuita de Gmail pertenece a una sola persona, aunque se llame nuestraasociacion@gmail.com. Cuando un voluntario inicia sesión desde un dispositivo nuevo, Google puede pedir que se confirme en un teléfono que ya tiene la sesión iniciada en la cuenta, y muchas veces ese teléfono es el de quien la creó. Compartir la contraseña funciona, por tanto, hasta el día en que ese teléfono ya no está. La delegación de Gmail, hasta 10 personas en una cuenta gratuita, y media hora de ajustes esta noche dejan casi todo encaminado. Eso sí, no todo queda listo esa misma noche: la delegación puede tardar hasta 24 horas, y durante los 7 días siguientes a un cambio de los datos de recuperación, Google puede seguir enviando códigos a los datos antiguos.
Cómo acaban casi todas las asociaciones compartiendo una contraseña de Gmail
La cuenta la creó la presidenta hace cuatro años, un domingo por la noche, desde su móvil. La contraseña circuló por WhatsApp: al tesorero, a la secretaria y después al voluntario que lleva las inscripciones. Todo el mundo la usa, desde su portátil, desde su móvil y, a veces, desde el ordenador del local.
Luego empiezan los pequeños tropiezos. Una madre recibe dos respuestas distintas a la misma pregunta, porque dos voluntarios abrieron el correo la misma tarde. El tesorero no puede entrar cuando está de viaje porque Google espera una confirmación que él nunca ve. Y en la asamblea general se elige una nueva junta directiva: la presidenta lo deja y se lleva el móvil del que depende todo.
Nadie tiene la culpa. Es lo que pasa cuando una herramienta pensada para una persona la usa un grupo que cambia cada año.
Por qué Google pregunta «¿Eres tú?» en el móvil de un solo voluntario
Google las llama notificaciones de Google: un aviso en un teléfono con la sesión iniciada en la cuenta, que pide confirmar un intento de inicio de sesión y muestra el dispositivo, la ubicación y la hora. Llegan a los teléfonos Android con la sesión iniciada en la cuenta y a los iPhone en los que la aplicación Gmail, Google, Google Fotos o YouTube tiene la sesión iniciada.
Lo que pilla a todo el mundo por sorpresa: esto no es la verificación en dos pasos. La verificación en dos pasos es un ajuste que activas tú. Las notificaciones pueden aparecer sin haber activado nada. La página de ayuda de Google lo dice en una frase: «Aunque no hayas activado ninguno de estos ajustes, también es posible que Google te pida que toques una notificación» para confirmar que eres tú quien inicia sesión. Y cuando un inicio de sesión parece distinto, por ejemplo desde otra ubicación, Google puede pedir pasos adicionales, como introducir en el ordenador un número que se muestra en el teléfono, o al revés.
Para la cuenta de una asociación, eso se traduce en tres cosas muy concretas:
- quien tiene el móvil con la sesión iniciada decide, sin querer, si los demás pueden entrar;
- un voluntario que inicia sesión desde un portátil nuevo puede quedarse bloqueado toda la tarde si ese móvil no responde;
- si alguien no puede responder a la verificación, «es posible que la cuenta esté bloqueada temporalmente para todos». Google lo dice sin rodeos en su documentación para administradores: «Las Cuentas de Google están diseñadas para que las use una sola persona».
No pasa siempre. Muchas asociaciones comparten una contraseña durante años sin problemas. Pero el día que falla suele ser un sábado por la mañana, justo antes de una actividad.
Quién es el verdadero dueño de la cuenta: el teléfono y el correo de recuperación
La contraseña te deja entrar en la cuenta. Los datos de recuperación deciden quién puede recuperarla. Son el número de teléfono y la dirección de correo que Google usa cuando olvidas la contraseña, cuando otra persona está usando la cuenta o cuando no puedes acceder. En una asociación, casi siempre se introdujeron al crear la cuenta, así que son los de la persona que la creó.
Google recomienda un teléfono móvil que pueda recibir SMS, que sea solo tuyo y que uses a menudo, y un correo de recuperación distinto del que usas para iniciar sesión. Ese consejo está pensado para una persona. Para un grupo no hay respuesta perfecta: el número tiene que ser de alguien. Lo mejor que puedes hacer es elegirlo a propósito y dejarlo por escrito.
Dos cosas ayudan a dejar de depender de una sola persona:
- Un correo de recuperación al que el grupo tenga acceso, por ejemplo la dirección personal de otro miembro de la junta, o una dirección asociada al cargo, si la tenéis. Nunca la propia dirección de Gmail de la asociación.
- Un contacto de recuperación, alguien de confianza que pueda ayudarte a volver a entrar si olvidas la contraseña. No recibe tus alertas de seguridad. Cuando acepta, tienes que esperar 7 días antes de poder recurrir a él, y esta opción no está disponible en todas las regiones ni para todas las cuentas.
Google también advierte de que no puedes añadir datos de recuperación cuando ya has perdido el acceso a la cuenta. Hazlo mientras todo funciona.
Cuando cambia la junta directiva
Traspasar una cuenta de Gmail lleva unos pocos pasos, siempre que se den antes de que alguien se vaya, no después. El resto del traspaso (trámites, banco, plataformas de pago) está en nuestra lista para el cambio de junta directiva.
- Es quien se va quien hace los cambios, desde su móvil de siempre. Google explica que, si cambian tus hábitos de inicio de sesión, puede que no te deje editar los datos de recuperación, y propone volver a intentarlo desde un dispositivo o un lugar desde el que sueles iniciar sesión. La nueva junta, con un dispositivo nuevo, es quien peor situada está para hacerlo.
- Cambia el teléfono y el correo de recuperación. Durante los 7 días siguientes al cambio, Google puede seguir enviando códigos a los datos antiguos: no dejes el traspaso para la víspera de su salida.
- Cierra la sesión en los dispositivos de quien se va, desde Seguridad e inicio de sesión, en Tus dispositivos. Mientras su móvil siga con la sesión iniciada, puede seguir recibiendo notificaciones.
- Quita su acceso como delegado si lo tenía y cambia la contraseña. En Gmail desde un ordenador: Configuración > Ver todos los ajustes > Cuentas e importación > Conceder acceso a tu cuenta > Eliminar, junto a su cuenta.
Para la otra mitad del traspaso, conservar el historial de correos y saber quién se encargaba de qué, lee nuestro artículo sobre el traspaso del correo entre voluntarios.
Un último punto para las asociaciones que pasan temporadas sin actividad: Google se reserva el derecho a eliminar una cuenta que lleve al menos dos años sin actividad. Leer o enviar un correo cuenta como actividad, así que usa la cuenta de vez en cuando, incluso en los periodos tranquilos.
Compartir una cuenta de Gmail entre varios voluntarios: tus opciones
Seguir compartiendo la contraseña. Es gratis y todo el mundo sabe hacerlo. Pero las notificaciones siguen llegando a un solo móvil, cada vez que alguien se va hay que dar una contraseña nueva a todos y nadie sabe quién ha respondido qué. El INCIBE, el Instituto Nacional de Ciberseguridad, lo resume en un artículo sobre políticas de contraseñas dirigido a las empresas: una contraseña que se comparte deja de ser secreta, y se pierde el control sobre quién accede. También desaconseja enviarlas por correo electrónico o apuntarlas en papeles. Es la opción más débil, aunque sea la más habitual. Lo que cuesta de verdad una contraseña compartida está explicado en compartir un buzón sin compartir la contraseña.
La delegación de Gmail, gratis en una cuenta gratuita. La persona titular da a otras cuentas de Google el derecho a leer, enviar y eliminar correos, sin entregar la contraseña. Según las páginas de ayuda de Google, consultadas en octubre de 2026:
- una cuenta personal @gmail.com puede tener hasta 10 delegados;
- cada delegado tiene que ser una cuenta de Google, la suya propia;
- tienes que verificar tu identidad para añadir un delegado, y no puedes hacerlo desde la aplicación Gmail: cuenta con un ordenador y el móvil de la persona titular;
- la invitación caduca al cabo de una semana, y el acceso puede tardar hasta 24 horas en funcionar;
- la dirección del delegado aparece cuando envía desde la cuenta, así que la dirección personal de un voluntario queda a la vista de vuestros socios;
- un delegado no puede entrar en los ajustes de la cuenta de Google ni cambiar la contraseña;
- el acceso desde la aplicación Gmail para móvil se está desplegando todavía, también para las cuentas personales, así que puede que aún no lo tengas.
Algo que se olvida a menudo: nuestraasociacion@gmail.com no es solo un buzón. Es una cuenta de Google completa, que muchas veces guarda también el Drive de la asociación, su calendario y sus contactos. Compartir la contraseña lo abre todo a la vez. La delegación de Gmail da acceso al correo: leer, enviar, eliminar. Para los documentos, comparte las carpetas de Drive una a una con la cuenta de Google de cada voluntario.
Es la mejor forma gratuita de dejar atrás la contraseña compartida. Aun así, no dice quién se encarga de cada correo. Los detalles están en nuestro artículo sobre los límites de la delegación de Gmail.
El reenvío automático. Gmail puede reenviar todos los correos nuevos, salvo el spam, a otra dirección en cuanto esa dirección confirma un enlace de verificación. Para varios destinatarios necesitas un filtro por dirección. Es una forma sencilla de enterarse, pero cada voluntario responde luego desde su propio buzón: la dirección de la asociación deja de ser la remitente y el historial se dispersa.
Pasarse a Google Workspace para Organizaciones sin Ánimo de Lucro. Una asociación puede solicitar Google Workspace para Organizaciones sin Ánimo de Lucro, a 0 € por usuario al mes en la página de Google en España (observado en octubre de 2026), siempre que cumpla los requisitos de su país y la verifique Goodstack, el socio de validación de Google. En España, Google incluye entre las entidades que pueden participar las asociaciones, las fundaciones y las cooperativas de iniciativa social. Cada persona tiene entonces una dirección en vuestro propio dominio. A largo plazo es la respuesta más limpia. Pero es una dirección nueva, no una conversión de nuestraasociacion@gmail.com: necesitas un dominio, tienes que avisar a los socios y hace falta un periodo en el que se siga mirando la dirección antigua. Los archivos de Drive se quedan en la cuenta antigua, así que también hay que trasladarlos. Los requisitos y los pasos están en nuestra guía de Google Workspace para asociaciones.
Una herramienta de buzón compartido por encima de Gmail. Conservas la dirección, cada persona tiene su propio acceso y la herramienta añade una forma de repartirse el trabajo. Comparamos los enfoques en compartir un buzón sin compartir la contraseña, y las opciones gratuitas en buzón compartido gratis: las opciones.
Una lista para proteger la cuenta esta misma noche
Media hora, con la persona cuyo móvil tiene la sesión iniciada en la cuenta:
- Apunta quién conoce hoy la contraseña. En papel, incluidos los antiguos miembros. La lista suele ser más larga de lo que crees.
- Abre Seguridad e inicio de sesión en la cuenta de Google y mira el teléfono y el correo de recuperación. Apunta de quién son.
- Pon como correo de recuperación una dirección a la que el grupo tenga acceso, por ejemplo la de otro miembro de la junta. Durante los 7 días siguientes al cambio, Google puede seguir enviando códigos a los datos antiguos: no lo hagas la víspera de que alguien se vaya.
- Añade un contacto de recuperación de la junta, si Google te ofrece la opción.
- Revisa la lista de dispositivos con la sesión iniciada y cierra la sesión en los que ya no deberían estar: el portátil del local que se vendió, el móvil del antiguo tesorero.
- Cambia la contraseña una última vez y añade a cada voluntario como delegado con su propia cuenta de Google.
- Comparte las carpetas de Drive de la asociación con la cuenta de cada voluntario, en lugar de pasar por la contraseña.
- Deja por escrito en los papeles de la asociación quién tiene qué: teléfono de recuperación, correo de recuperación, lista de delegados.
- Incluye la cuenta en el orden del día del próximo traspaso de la junta, junto a la cuenta del banco.
Para avisar del cambio a los voluntarios, basta con un mensaje corto:
Hola a todos:
A partir del sábado dejamos de compartir la contraseña de nuestraasociacion@gmail.com. Cada uno de vosotros recibirá una invitación de Google para acceder al buzón con su propia cuenta. Aceptadla antes de que pase una semana, porque después caduca.
Una cosa que conviene saber: cuando respondáis desde el buzón de la asociación, vuestra dirección personal también aparecerá en el correo. Si eso os supone un problema, decídmelo antes del sábado.
Gracias, y dejad de usar la contraseña antigua: habrá cambiado.
Cuando varios voluntarios responden cada semana
Si al buzón llegan tres correos al mes, con la delegación basta. En cuanto dos o tres voluntarios lo atienden cada semana, la pregunta de verdad pasa a ser: ¿quién se encarga de este?
Eso es lo que hace Trupeo. Conectas nuestraasociacion@gmail.com una vez y cada voluntario entra con su propia cuenta. Cada correo se puede asignar a alguien y lleva un estado: «Por asignar», «En curso», «Hecho». Añades notas para el equipo, mencionas a alguien del equipo y ves cuándo alguien ya está escribiendo una respuesta. Si la asociación deja de usar Trupeo, la dirección sigue funcionando en Google, como antes. Los datos están alojados en Francia, y Google aprobó la evaluación de seguridad CASA de Trupeo el 19 de septiembre de 2026.
El precio es por buzón conectado y al mes, sin IVA, con todas las funciones incluidas. Para una asociación verificada son 5 € para dos personas y 10 € a partir de tres personas, en lugar de 10 € y 20 €. Lo que no resuelve: es una herramienta más, y alguien tiene que conectar la cuenta una vez, con el móvil de la persona titular a mano. Consulta nuestra página para asociaciones y nuestros precios.
Preguntas frecuentes
¿Puede una asociación usar una cuenta gratuita de Gmail?
Sí, nada lo impide y la mayoría de las asociaciones pequeñas lo hacen. Solo ten en cuenta que Google trata la cuenta como la de una persona: sus datos de recuperación y los teléfonos que reciben las notificaciones de inicio de sesión son de alguien. Revísalos y déjalos por escrito en los papeles de la asociación.
¿Cómo pueden varios voluntarios usar una cuenta de Gmail sin compartir la contraseña?
Con la delegación de Gmail. La persona titular añade a cada voluntario como delegado desde un ordenador, en la configuración de Gmail. Cada delegado necesita su propia cuenta de Google, y una cuenta personal @gmail.com puede tener hasta 10 delegados según las páginas de ayuda de Google consultadas en octubre de 2026.
¿Por qué Google envía un aviso al móvil de un voluntario cuando otra persona inicia sesión?
Porque ese móvil tiene la sesión iniciada en la cuenta, y Google puede pedir que se toque una notificación para confirmar un inicio de sesión aunque nadie haya activado la verificación en dos pasos. Es más probable cuando se inicia sesión desde un dispositivo nuevo o una ubicación poco habitual.
¿Cuántas personas pueden acceder a una cuenta de Gmail compartida?
Con la delegación, hasta 10 personas en una cuenta gratuita @gmail.com (los límites completos están en nuestro artículo sobre la delegación de Gmail). Con una contraseña compartida no hay un límite declarado, pero Google dice que una cuenta está pensada para una sola persona y que puede quedar bloqueada temporalmente para todos.
¿Qué hacemos con la cuenta de Gmail cuando un miembro de la junta se va?
Antes de irse, esa persona cambia el teléfono y el correo de recuperación desde su dispositivo habitual y cierra la sesión en sus dispositivos; después, vosotros cambiáis la contraseña. Quitad también su acceso como delegado, si lo tenía. Durante los 7 días siguientes al cambio, Google puede seguir enviando códigos a sus datos antiguos.
¿Ven los destinatarios qué voluntario ha respondido?
Con una contraseña compartida, no: todo sale desde la dirección de la asociación, con el mismo nombre, lo escriba quien lo escriba. Con la delegación, sí: Google indica que la dirección del delegado aparece cuando envía desde la cuenta.
Fuentes:
- Ayuda de Cuenta de Google: Iniciar sesión con notificaciones de Google: notificaciones en los teléfonos Android con la sesión iniciada en la cuenta, el dispositivo, la ubicación y la hora que muestran, los pasos adicionales cuando un inicio de sesión parece distinto, y el hecho de que Google puede pedir confirmación aunque no se haya activado ningún ajuste.
- Ayuda de Cuenta de Google: Activar la verificación en dos pasos: la verificación en dos pasos como ajuste que se activa uno mismo, y los dispositivos que reciben las notificaciones, incluidos los iPhone con la sesión iniciada en la aplicación Gmail, Google, Google Fotos o YouTube.
- Ayuda de Google Workspace: Evita compartir una cuenta entre usuarios: «Las Cuentas de Google están diseñadas para que las use una sola persona», la verificación al iniciar sesión y la cuenta bloqueada temporalmente para todos.
- INCIBE: Desempolvando políticas de seguridad: las contraseñas: una contraseña compartida deja de ser secreta y se pierde el control sobre los accesos, y no se deben enviar por correo electrónico ni apuntar en papeles.
- Ayuda de Cuenta de Google: Configurar los datos de recuperación: para qué sirven el teléfono y el correo de recuperación, el consejo de usar un teléfono que sea solo tuyo, los códigos que pueden seguir llegando a los datos anteriores durante 7 días tras un cambio, hasta 7 días para que un nuevo número de teléfono surta efecto, la imposibilidad de añadir datos de recuperación sin acceso, las ediciones bloqueadas cuando cambian los hábitos de inicio de sesión, y los contactos de recuperación.
- Ayuda de Cuenta de Google: Consejos para realizar los pasos de recuperación de la cuenta: usar un dispositivo y una ubicación habituales para recuperar una cuenta.
- Ayuda de Cuenta de Google: Ver los dispositivos con acceso a la cuenta: el panel Tus dispositivos en Seguridad e inicio de sesión, y cómo cerrar la sesión en un dispositivo.
- Ayuda de Cuenta de Google: Política de Cuentas de Google Inactivas: posible eliminación tras al menos dos años sin actividad, con la lectura o el envío de correos contados como actividad.
- Ayuda de Gmail: Configurar la delegación de correo: observado en octubre de 2026, hasta 10 delegados en una cuenta personal @gmail.com, la dirección del delegado visible al enviar, la verificación de identidad y el ordenador necesarios para añadir un delegado, la invitación de una semana, el plazo de 24 horas, lo que los delegados no pueden hacer y cómo quitar un delegado (Configuración > Ver todos los ajustes > Cuentas e importación).
- Google Workspace Updates: Work with delegated Gmail accounts from mobile devices (en inglés): las cuentas delegadas en la aplicación Gmail para móvil, anunciadas también para las cuentas personales de Google, con el despliegue reanudado el 21 de agosto de 2026.
- Ayuda de Cuenta de Google: Crear una cuenta de Google: los otros servicios que se pueden usar con una cuenta de Google, entre ellos Google Drive y Google Calendar.
- Ayuda de Google Drive: Compartir y gestionar el acceso a archivos y carpetas: compartir una carpeta con personas concretas, y los permisos que heredan los archivos que contiene.
- Ayuda de Gmail: Reenviar mensajes de Gmail automáticamente a otra cuenta: el reenvío de todos los mensajes nuevos salvo el spam, el enlace de verificación y un filtro por dirección de reenvío.
- Google Workspace para Organizaciones sin Ánimo de Lucro: observado en octubre de 2026, la edición a 0 € por usuario al mes para las organizaciones que cumplen los requisitos.
- Google para Organizaciones sin Ánimo de Lucro: Directrices de participación, España: la verificación por Goodstack, el socio de validación de Google, el requisito de estar registrada como organización benéfica, y los tipos de entidad admitidos, entre ellos asociaciones, fundaciones y cooperativas de iniciativa social.