Google terminó en 2025 de desactivar el «acceso de apps menos seguras», y justo ese cambio explica por qué tus antiguos ajustes de Gmail dejaron de funcionar de golpe en Mailbird, Thunderbird o Apple Mail: tu contraseña habitual ya no se acepta. Los servidores y los puertos no cambiaron — solo cambió el inicio de sesión. Lo configuré en Thunderbird la semana pasada y todo conectó en menos de cinco minutos en cuanto tuve los valores correctos. Aquí están los ajustes SMTP TLS de Gmail exactos, cada cifra con fuente directa de Google, más el único paso nuevo que hace tropezar a todo el mundo.
Los ajustes exactos de un vistazo
Para el correo de salida, pon smtp.gmail.com con el puerto 465 para SSL o el puerto 587 para TLS. Para la entrada, usa imap.gmail.com puerto 993 (SSL) o pop.gmail.com puerto 995 (SSL). Tu usuario es tu dirección de Gmail completa; tu contraseña es una contraseña de aplicación de 16 dígitos, no la habitual.
Todo cliente de correo moderno pide el mismo puñado de valores. Aquí están, cada uno tomado directamente de la documentación de Google:
- Servidor de salida (SMTP):
smtp.gmail.com - Puerto SMTP — SSL:
465 - Puerto SMTP — TLS/STARTTLS:
587 - Servidor de entrada (IMAP):
imap.gmail.com, puerto993, SSL activado - Servidor de entrada (POP):
pop.gmail.com, puerto995, SSL activado - Usuario: tu dirección completa, p. ej.
[email protected] - Contraseña: una contraseña de aplicación de 16 dígitos (se explica abajo)
El servidor y los puertos SMTP vienen directos de la Ayuda de administrador de Google Workspace, que lo dice sin rodeos: «Para SSL, introduce 465. Para TLS, 587.» El servidor POP y el puerto 995 vienen de la Ayuda de Gmail de Google; el servidor IMAP imap.gmail.com en el puerto 993 es el ajuste IMAP documentado de Gmail. Si dudas entre IMAP y POP, el IMAP es casi siempre la opción correcta — nuestra guía de configuración IMAP de Gmail para Mailbird explica por qué la sincronización gana a la descarga en cuanto lees el correo en más de un dispositivo.
Puerto SSL 465 vs puerto TLS 587
Ambos puertos cifran tu correo; solo difieren en cómo arranca el cifrado. El puerto 465 usa SSL implícito — cifrado desde el primer byte. El puerto 587 usa STARTTLS — empieza en claro y luego pasa a TLS. Según Google: «Para SSL, introduce 465. Para TLS, 587.» Cualquiera es seguro.
Esta es la elección que más confunde, y la respuesta honesta es que apenas importa. Ambos puertos te dan una conexión cifrada a Gmail; la única diferencia real es el saludo inicial.
Puerto 465 (SSL/TLS, implícito). La conexión se cifra en cuanto se abre. Si tu cliente de correo ofrece un menú desplegable simple con «SSL/TLS» como opción, elegirlo con el puerto 465 es la vía más infalible — no hay un paso intermedio en claro que configurar mal.
Puerto 587 (STARTTLS, explícito). La conexión se abre en claro y enseguida emite un comando STARTTLS para pasar a un canal cifrado. Es el puerto de «envío» estándar, y muchos clientes lo usan por defecto. Si el campo de cifrado de tu cliente dice literalmente «STARTTLS», emparéjalo con el 587.
Lo que no debes usar es el puerto 25. Es el antiguo puerto de retransmisión servidor a servidor, bloqueado de forma generalizada por la mayoría de redes domésticas y de empresa para combatir el spam — no está pensado para un cliente de correo personal. Elige 465 o 587, ajusta el cifrado al que tu cliente nombre, y sigue adelante.
Por qué ahora necesitas una contraseña de aplicación
Gmail ya no acepta tu contraseña de cuenta normal desde un cliente de terceros. Debes activar la verificación en dos pasos, crear una contraseña de aplicación de 16 dígitos y usarla en su lugar. Según Google, una contraseña de aplicación «solo puede usarse con cuentas que tengan la verificación en dos pasos activada».
Este es el único cambio que rompe las configuraciones antiguas. Durante años podías escribir tu dirección de Gmail y tu contraseña en cualquier cliente y funcionaba. Google ha retirado desde entonces la compatibilidad con apps que piden usuario y contraseña en claro, completando en 2025 el cierre del «acceso de apps menos seguras». Los ajustes de arriba son correctos, pero aun así fallarán en la autenticación si pegas tu contraseña habitual.
El reemplazo es una contraseña de aplicación. Según la Ayuda de la cuenta de Google, una contraseña de aplicación es un código de 16 dígitos que «da a una app o dispositivo menos seguro permiso para acceder a tu cuenta de Google» y «solo puede usarse con cuentas que tengan la verificación en dos pasos activada». Así que el orden es: activa primero la verificación en dos pasos, luego genera la contraseña de aplicación, y luego pega ese código de 16 dígitos en el campo de contraseña de tu cliente en lugar de tu contraseña habitual. El usuario sigue siendo tu dirección de Gmail completa. (Si acabas de renovar tu inicio de sesión, ten en cuenta que cambiar tu contraseña principal es distinto de este paso — mira cómo un cambio de contraseña de Gmail afecta a las apps conectadas.)
Añadir Gmail a tu cliente paso a paso
Crea la contraseña de aplicación, introduce smtp.gmail.com (465 SSL o 587 TLS) en salida e imap.gmail.com:993 en entrada, pon la autenticación en contraseña normal con SSL/TLS activado, pega la contraseña de aplicación y envía un mensaje de prueba para confirmar ambos sentidos.
Los mismos cinco pasos valen estés en Thunderbird, Apple Mail, Outlook o Mailbird; solo cambian las etiquetas del menú.
- Genera la contraseña de aplicación. Activa la verificación en dos pasos en tu cuenta de Google, luego crea una contraseña de aplicación de 16 dígitos y cópiala.
- Añade la cuenta en tu cliente y elige configuración manual o IMAP si te lo pide (no «Iniciar sesión con Google», si quieres los ajustes de servidor clásicos).
- Servidor de salida:
smtp.gmail.com, puerto465(SSL) o587(TLS), cifrado activado, autenticación «Contraseña normal». - Servidor de entrada:
imap.gmail.com, puerto993, SSL activado (o POPpop.gmail.com:995). El usuario es tu dirección de Gmail completa; la contraseña es la contraseña de aplicación. - Envía un correo de prueba a ti mismo y confirma que se envía y que llega.
Si tienes Gmail junto a una cuenta de trabajo, el mismo enfoque de contraseña-de-aplicación-más-IMAP es como los conectas en un solo cliente — nuestra guía sobre usar Gmail y Outlook juntos cubre esa configuración en paralelo.
Corregir los dos errores más comunes
«Error de autenticación» significa que la contraseña incumple las reglas de Gmail — corrígelo pegando una contraseña de aplicación nueva, no tu contraseña de cuenta. «No se puede conectar» significa que el nombre del servidor, el puerto o el cifrado fallan — revisa smtp.gmail.com con 465/587 e imap.gmail.com:993 con SSL activado.
Casi toda configuración de Gmail fallida es uno de dos errores, y cada uno tiene una causa clara.
«Error de autenticación» / «usuario o contraseña incorrectos». Casi nunca es una errata en tu contraseña real — es que Gmail no acepta tu contraseña real desde un cliente, en absoluto. Genera una contraseña de aplicación nueva, quita los espacios al pegar los 16 dígitos, y confirma que el usuario es tu dirección @gmail.com completa. Si tu cuenta no recibe ningún correo tras la configuración, suele ser la misma causa de raíz: el servidor de entrada se autenticó con la credencial equivocada.
«No se puede conectar al servidor» / «tiempo de conexión agotado». Esto apunta al servidor, el puerto o el cifrado, no a la contraseña. Revisa que el servidor de salida sea exactamente smtp.gmail.com en el puerto 465 o 587, que el de entrada sea imap.gmail.com:993 (o pop.gmail.com:995) con SSL activado, y que no hayas introducido el puerto 25 por error. Un cortafuegos corporativo, una VPN o una wifi restrictiva también pueden bloquear esos puertos — prueba en otra red para descartarlo.
Referencia rápida y veredicto
Usa smtp.gmail.com con 465 (SSL) o 587 (TLS) para enviar, imap.gmail.com:993 con SSL para recibir, tu dirección completa como usuario y una contraseña de aplicación de 16 dígitos como contraseña. Los servidores y puertos no han cambiado; el único requisito nuevo es la contraseña de aplicación tras la verificación en dos pasos.
Toda la configuración en un bloque:
- SMTP:
smtp.gmail.com— puerto465(SSL) o587(TLS) - IMAP:
imap.gmail.com— puerto993(SSL) - POP:
pop.gmail.com— puerto995(SSL) - Usuario: dirección de Gmail completa · Contraseña: contraseña de aplicación de 16 dígitos
Ideal para: cualquiera cuyo cliente de Gmail, antes funcional, deje de enviar o recibir de repente. Los ajustes de arriba están al día y con fuente; nueve de cada diez veces, lo único que cambió es que ahora necesitas una contraseña de aplicación.
Sáltate la vía manual si: tu cliente ofrece «Iniciar sesión con Google» y te conviene — ese flujo OAuth se salta puertos y contraseñas de aplicación por completo. Los ajustes SMTP/IMAP manuales de aquí son para los clientes que no lo ofrecen, o para quien prefiere la configuración clásica.
Acierta con la contraseña de aplicación y el resto son solo seis valores escritos una vez. Ya que estás en tu cliente, vale la pena aprender los atajos de teclado de Gmail y cómo reenviar el correo automáticamente — los ajustes de arriba son la base sobre la que se apoya todo lo demás.
Alexis Dollé, experto en correo electrónico desde hace más de 10 años. Fundador de Email Tools. Pruebo yo mismo cada cliente y utilidad de correo, y luego escribo sobre ellos como se lo explicaría a un amigo — sin palabrería de marketing, sin clasificaciones patrocinadas, cada afirmación con su fuente.
LinkedInFuentes & referencias
- Ayuda de administrador de Google Workspace, «Enviar correo desde una impresora, un escáner o una app» — servidor SMTP de Gmail smtp.gmail.com; «Para SSL, introduce 465. Para TLS, 587.»; autenticación con la dirección completa y una contraseña de aplicación. Consultado el 2026-06-23. knowledge.workspace.google.com — Enviar correo desde una impresora, un escáner o una app
- Ayuda de Gmail de Google, «Leer mensajes de Gmail en otros clientes mediante POP» — servidor POP pop.gmail.com, puerto 995, SSL obligatorio. Consultado el 2026-06-23. support.google.com — Ajustes POP de Gmail
- Ayuda de Gmail de Google, «Comprobar tus ajustes IMAP de Gmail» — servidor IMAP imap.gmail.com, puerto 993, SSL; salida smtp.gmail.com. Consultado el 2026-06-23. support.google.com — Ajustes IMAP de Gmail
- Ayuda de la cuenta de Google, «Iniciar sesión con contraseñas de aplicación» — una contraseña de aplicación de 16 dígitos «da a una app o dispositivo menos seguro permiso para acceder a tu cuenta de Google» y «solo puede usarse con cuentas que tengan la verificación en dos pasos activada». Consultado el 2026-06-23. support.google.com — Iniciar sesión con contraseñas de aplicación
Preguntas frecuentes
¿Cuáles son los ajustes SMTP TLS de Gmail correctos para un cliente de correo?
Pon el servidor de salida en smtp.gmail.com. Para una conexión SSL usa el puerto 465; para una conexión TLS/STARTTLS usa el puerto 587. Según la Ayuda de administrador de Google Workspace: «Para SSL, introduce 465. Para TLS, 587.» Usa tu dirección de Gmail completa como usuario y una contraseña de aplicación de 16 dígitos (no tu contraseña habitual) como contraseña, con SSL/TLS activado. Ambos puertos están cifrados y cualquiera funciona — la mayoría de clientes usan 587 por defecto para el envío.
¿Debo usar el puerto 465 o el puerto 587 para el SMTP de Gmail?
Ambos son correctos y ambos cifran tu conexión — la diferencia es el saludo inicial. El puerto 465 usa SSL implícito (cifrado desde el primer byte), mientras que el 587 usa STARTTLS (empieza en claro y luego pasa a TLS). Según Google: «Para SSL, introduce 465. Para TLS, 587.» Si tu cliente ofrece un simple selector «SSL/TLS», 465 es lo más sencillo; si pide «STARTTLS», usa 587. No uses el puerto 25 para un cliente personal — es el puerto de retransmisión y suele estar bloqueado.
¿Por qué Gmail rechaza mi contraseña habitual en mi cliente de correo?
Google retiró la compatibilidad con apps de terceros que piden tu usuario y contraseña de Google en claro. Para conectar un cliente por SMTP o IMAP debes activar la verificación en dos pasos y crear una contraseña de aplicación de 16 dígitos, y usarla en lugar de la contraseña de cuenta. Según la Ayuda de la cuenta de Google, una contraseña de aplicación «da a una app o dispositivo menos seguro permiso para acceder a tu cuenta de Google» y «solo puede usarse con cuentas que tengan la verificación en dos pasos activada».
¿Cuáles son los ajustes IMAP y POP de Gmail?
Para IMAP, pon el servidor de entrada en imap.gmail.com, puerto 993 con SSL — el IMAP mantiene tu correo sincronizado en cada dispositivo, así que es el mejor valor por defecto. Para POP, usa pop.gmail.com, puerto 995 con SSL, que descarga el correo a un solo dispositivo. En ambos casos el usuario es tu dirección de Gmail completa y la contraseña es tu contraseña de aplicación. Asegúrate de que el IMAP o el POP esté activado en los ajustes de Gmail antes de conectar.
Me sale «error de autenticación» al añadir Gmail — ¿cómo lo arreglo?
Un fallo de autenticación casi siempre significa que la contraseña incumple las reglas de Gmail, no que la escribiste mal. La solución: activa la verificación en dos pasos, genera una contraseña de aplicación nueva y pega ese código de 16 dígitos en el campo de contraseña en lugar de tu contraseña de cuenta (quita los espacios). Confirma que el usuario es tu dirección de Gmail completa. Si sigue fallando, quizá la contraseña de aplicación se creó para el tipo de app equivocado — bórrala y crea una nueva.
¿Por qué mi cliente no consigue conectar con el servidor de Gmail?
Un error «no se puede conectar» apunta al nombre del servidor, el puerto o el cifrado, no a la contraseña. Confirma que el servidor de salida es exactamente smtp.gmail.com con el puerto 465 (SSL) o 587 (TLS), y que el de entrada es imap.gmail.com:993 o pop.gmail.com:995 con SSL activado. Un cortafuegos, una VPN o una red de empresa que bloquee esos puertos es el siguiente sospechoso — prueba en otra red para aislarlo.
Relacionado: Guía de configuración IMAP de Gmail para Mailbird — el lado entrante de estos ajustes en la práctica. Cuenta de Gmail que no recibe correos — cuando la autenticación entrante falla en silencio. Usar Gmail y Outlook juntos — conectar dos cuentas en un solo cliente. Cómo un cambio de contraseña de Gmail afecta a las apps — por qué los clientes conectados se rompen tras un restablecimiento.