Qué permisos pide una app que lee tu correo (y cuáles puedes negar)

La respuesta corta: los de lectura son los imprescindibles; los de escritura son opcionales y se piden aparte. Para enseñarte el día hace falta leer correo, calendario y tareas. Para responder, archivar o crear algo hace falta un permiso distinto, que se concede después y solo si quieres. Y los contactos y los documentos de Drive van en su propio bloque, porque no son necesarios para lo básico.

Los bloques, uno por uno

• Lectura de correo, calendario y tareas. Es el mínimo para que la pantalla tenga algo que enseñar. Sin esto no hay lista de hoy.
• Acciones sobre el correo (marcar como leído, destacar, archivar, borrador, responder). Aquí cada verbo va a su permiso: preparar un borrador y enviarlo no son lo mismo y no se piden juntos.
• Acciones sobre agenda y tareas (crear o completar). También aparte.
• Contactos. Sirve para poner nombre a quien te escribe y para autocompletar. Si lo niegas, verás direcciones en vez de nombres y lo demás sigue funcionando.
• Documentos de Drive adjuntos a un evento. Solo lectura, y solo para que el resumen de la reunión de las once pueda decirte qué hay que preparar. Es el más fácil de decir que no.

Qué debe cumplir el que pide permisos

Tres cosas, y son exigibles a cualquier aplicación, no solo a la nuestra:

• Pedir el permiso cuando se usa, no todos al entrar. Una pantalla inicial que reclama diez permisos para enseñar una bandeja está pidiendo por si acaso.
• Funcionar si dices que no. Negar contactos no debería dejar la aplicación en blanco.
• Poder retirarlo. Un permiso de Google o de Microsoft se revoca desde la propia cuenta, sin pasar por quien lo pidió.

Qué pasa con lo que ya se leyó

Revocar corta la lectura hacia delante; no borra por sí solo lo que se guardó para que la pantalla fuera rápida. Por eso importa saber qué se conserva y cuánto: está escrito en la política de conservación, y el tratamiento en la política de privacidad. Lo sensible se guarda cifrado en reposo, incluidas las direcciones de calendarios por enlace, que son credenciales aunque no lo parezcan.

Lo que no pedimos

No pedimos tu contraseña de Google, de Microsoft ni de Apple: todo pasa por el consentimiento del proveedor. No pedimos acceso a tu Drive entero, solo a lo adjunto a un evento y si lo autorizas. Y en el caso de Microsoft, hoy solo pedimos lectura, porque es lo único que la integración sabe hacer.

Un detalle de esta beta

Madrugo está en beta privada, con acceso por lista: no basta con conectar una cuenta cualquiera. Lo decimos aquí porque es parte honesta de la respuesta a «qué hace falta para usarlo».

Si quieres seguir, en privacidad están los artículos sobre memoria, consentimiento y qué saben de ti estos asistentes; y el montaje completo, en cómo organizar correo, agenda y tareas en un solo sitio.