Qué puede hacer realmente un agente de IA con cada proveedor de correo y qué hace falta para conectarlo. Gmail, Fastmail, iCloud Mail, Yahoo Mail, Zoho Mail, Yandex Mail, Outlook / Microsoft 365 y cualquier buzón IMAP genérico. Cada fila está verificada contra los conectores que corren en producción.
Verificado por última vez: 30 de agosto de 2026
Método de acceso, servidores de correo y seguridad de transporte, y el fallo que de verdad le cuesta la tarde a la gente. Elige un proveedor para ver la configuración paso a paso.
| Proveedor | Acceso | IMAP (entrante) | SMTP (saliente) | Qué suele fallar |
|---|---|---|---|---|
| Gmail (IMAP) | Contraseña de aplicación | imap.gmail.com993 · TLS | smtp.gmail.com465 · TLS | La opción de contraseña de aplicación no existe en la cuenta de Google hasta que la verificación en dos pasos está activada, y vuelve a desaparecer para todos los de un Workspace cuyo administrador desactiva las contraseñas de aplicación en el dominio. Google muestra la contraseña en cuatro bloques; los espacios son solo visuales y se eliminan antes de enviar el acceso. |
| Gmail (API) | OAuth de Google | API del proveedor, sin IMAP | API del proveedor, sin IMAP | Nada en la capa de transporte: esta fila habla con gmail.googleapis.com y no con IMAP. Lo que falla es el consentimiento. La aplicación no está verificada por Google, así que la pantalla de acceso lleva un aviso que hay que saltarse, y Google permite que una aplicación sin verificar reciba el consentimiento de 100 cuentas como máximo en toda su vida, un contador que no se puede reiniciar. Ese techo es la razón de que la contraseña de aplicación de arriba sea la vía por defecto. Los límites posteriores son semánticos: etiquetas en lugar de carpetas, sin copia nativa y sin borrado permanente. |
| Fastmail | Contraseña de aplicación | imap.fastmail.com993 · TLS | smtp.fastmail.com465 · TLS | La contraseña normal de la cuenta se rechaza sin más. Fastmail genera una contraseña de aplicación de 16 caracteres, y enviar la de acceso en su lugar es la causa individual más común de una conexión fallida. |
| iCloud Mail | Contraseña de aplicación | imap.mail.me.com993 · TLS | smtp.mail.me.com587 · STARTTLS | La verificación en dos pasos debe estar activada antes de que Apple genere una contraseña de aplicación. Apple la muestra en cuatro bloques separados por guiones; los guiones son solo presentación y se eliminan antes de enviar el acceso. |
| Yahoo Mail | Contraseña de aplicación | imap.mail.yahoo.com993 · TLS | smtp.mail.yahoo.com465 · TLS | Yahoo acepta como máximo 5 conexiones simultáneas. Su texto de rechazo, “Incorrect username or password”, nombra las dos mitades a propósito y no dice cuál de ellas estaba mal. |
| Zoho Mail | Contraseña de aplicación | imap.zoho.com993 · TLS | smtp.zoho.com465 · TLS | El acceso IMAP viene desactivado y hay que habilitarlo primero. Zoho además opera seis centros de datos regionales, y los buzones de pago con dominio propio viven en imappro/smtppro en lugar de imap/smtp, así que el servidor correcto depende de la región y del tipo de cuenta. |
| Yandex Mail | Contraseña de aplicación | imap.yandex.com993 · TLS | smtp.yandex.com465 · TLS | Yandex no implementa RFC 4959 SASL-IR, así que la forma de acceso en línea vuelve como un error de sintaxis de comando y no como un error de credenciales. Hay que activar tanto “IMAP” como “contraseñas de aplicación y tokens OAuth”, y las cuentas de Yandex 360 con dominio propio pueden acceder con un nombre de usuario distinto de la dirección. |
| Microsoft 365 / Outlook | OAuth de Microsoft | API del proveedor, sin IMAP | API del proveedor, sin IMAP | Las cuentas personales de Microsoft (outlook.com, hotmail.com, live.com, msn.com) se conectan directamente. Las cuentas profesionales y educativas son distintas: la política de consentimiento predeterminada de Microsoft impide que los empleados aprueben ellos mismos los permisos de correo, así que el panel te da un enlace de aprobación para compartir con tu administrador de TI, que aprueba la aplicación una sola vez para toda la organización y no necesita una cuenta de MCP Emails; después, todos se conectan con normalidad. Una cuenta de Microsoft sin buzón de Exchange Online se rechaza, con una indicación para conectar la dirección por IMAP. Microsoft puede bloquear temporalmente el envío desde una cuenta de outlook.com recién creada que envía en ráfagas, como parte de sus propios controles contra abusos. |
| IMAP genérico | Contraseña del buzón | Los ajustes de tu proveedor993 / 143 · TLS / STARTTLS | Los ajustes de tu proveedor465 / 587 · TLS / STARTTLS | Un puerto y un modo de seguridad que no concuerdan. Elegir STARTTLS mientras el puerto sigue en 993 abre una conexión sin cifrar contra un servicio que solo habla TLS, y la conexión se queda esperando hasta agotar el tiempo. Los transportes fallidos ahora se reintentan automáticamente con la otra combinación estándar. |
Gmail, dos formas de conectar: un buzón de Google se conecta con una contraseña de aplicación por imap.gmail.com, que es la opción por defecto, o iniciando sesión con Google, que usa la API de Gmail en lugar de IMAP. Las dos se ofrecen en la ventana de conexión y las dos siguen funcionando. La elección decide lo que el agente puede hacer después, así que la tabla de funciones de abajo tiene una columna para cada una: Gmail (IMAP) para la contraseña de aplicación y Gmail (API) para el inicio de sesión con Google.
Detección automática de transporte: una conexión que nunca llegó a establecer sesión se reintenta con el otro transporte estándar (IMAP 993/TLS y 143/STARTTLS; SMTP 465/TLS, 587/STARTTLS y 25). Una contraseña rechazada no se reintenta nunca, porque cada intento cuenta para el bloqueo del propio proveedor.
Mecanismo de acceso: la mayoría de servidores acepta AUTH PLAIN en una sola vuelta. Los que solo anuncian GSSAPI, NTLM y LOGIN, con Microsoft Exchange como caso habitual, responden con 504 5.7.4, y el cliente recurre por su cuenta a AUTH LOGIN.
Otros proveedores: IONOS, Hostinger, OVH, OVH Hosted Exchange, DreamHost, Titan Email, Namecheap Private Email, Migadu, InMotion Hosting, OpenSRS, GMX y mail.com se reconocen a partir de la dirección o del servidor de correo que escribes, y sus servidores, puertos y seguridad de transporte se rellenan por ti.
Las operaciones que un cliente MCP puede realizar por proveedor: leer, buscar, enviar, responder, reenviar, mover, marcar, carpetas, borradores, envío programado y adjuntos.
Gmail (IMAP), Fastmail, iCloud, Yahoo, Zoho, Yandex e IMAP genérico funcionan todos a través del mismo transporte IMAP/SMTP (Gmail, Fastmail e iCloud usan una contraseña específica de aplicación) y comparten un conjunto de funciones idéntico, incluida la sintaxis de búsqueda IMAP. Las columnas se muestran por separado para mayor claridad. Gmail (API) es la única columna de Gmail que no es IMAP: el mismo buzón, alcanzado mediante el inicio de sesión con Google y la API de Gmail. Outlook tampoco es IMAP: se conecta iniciando sesión con Microsoft y funciona a través de Microsoft Graph.
exact significa que la operación normalizada conserva su significado, different significa que el proveedor usa una semántica alternativa documentada y unavailable significa que MCP Emails no debilitará la petición en silencio. Los perfiles describen el comportamiento del conector sin inspeccionar ni almacenar el correo.| Característica | Gmail (IMAP) | Gmail (API) | Outlook | Fastmail | iCloud | Yahoo | Zoho | Yandex | IMAP genérico |
|---|---|---|---|---|---|---|---|---|---|
| Esencial | |||||||||
| Descargar original (.eml) | |||||||||
| Leer correo | |||||||||
| Buscar | |||||||||
| Enviar correo | |||||||||
| Responder | |||||||||
| Reenviar | |||||||||
| Marcas y estado | |||||||||
| Marcas de leído/no leído + destacado | |||||||||
| Carpetas y etiquetas | |||||||||
| Carpetas | |||||||||
| Etiquetas / tags | |||||||||
| Mover | |||||||||
| Copiar | |||||||||
| Eliminar | |||||||||
| Eliminar / papelera | |||||||||
| Eliminación permanente (expunge) | |||||||||
| Borradores | |||||||||
| Borradores (crear / editar / enviar) | |||||||||
| Contactos | |||||||||
| Búsqueda de contactos (escaneo en vivo) | |||||||||
| Programación | |||||||||
| Envío programado | |||||||||
| Firmas | |||||||||
| Firmas (aplicadas automáticamente al enviar) | |||||||||
| Búsqueda | |||||||||
| Sintaxis de búsqueda | IMAP | Gmail | KQL | IMAP | IMAP | IMAP | IMAP | IMAP | IMAP |
Gmail (carpetas vs etiquetas): Gmail usa un sistema plano de etiquetas en lugar de carpetas jerárquicas. «Mover» se implementa como añadir/quitar etiquetas. La copia nativa no está disponible a través de la API REST de Gmail. Estas filas de Gmail describen el conector de la API de Gmail: un buzón de Gmail conectado con una contraseña de aplicación por IMAP sigue las columnas de IMAP, copia incluida.
Outlook (Microsoft Graph): la búsqueda usa KQL. Un criterio de texto (from, to, cc, subject, body, text o query) no se puede combinar con los filtros unread, has_attachment, flagged ni de fecha: si se envían ambos, esos filtros no se aplican y el resultado indica cuáles se descartaron, mientras que una herramienta que actúa sobre cada coincidencia rechaza la combinación. Outlook tiene carpetas, no etiquetas, así que las herramientas de etiquetas son solo para Gmail; la acción de etiqueta de una automatización aplica una categoría de Outlook. Adjuntos: hasta 10 MB por mensaje al enviar, y hasta 25 MB al descargar un adjunto o reenviar un original.
Eliminación permanente: la API de Gmail mueve a la Papelera el mensaje que eliminas y no expone el expunge permanente. Microsoft Graph sí: permanent: true en un buzón de Outlook usa su permanentDelete, que omite Elementos eliminados. Todos los buzones IMAP (Gmail con contraseña de aplicación, Fastmail, iCloud, Yahoo, Zoho, Yandex, genérico) admiten tanto la papelera como el expunge definitivo.
Búsqueda de contactos (escaneo en vivo): Todos los proveedores admiten contact_search, que encuentra corresponsales coincidentes con un escaneo en vivo, solo de encabezados, de una ventana reciente de tu correo coincidente. No hay ninguna tabla de contactos: no se almacena nada entre llamadas, y los recuentos reflejan solo los mensajes coincidentes en la ventana escaneada.
Programación: Compatible con todos los proveedores a través de la cola scheduled_sends. Usa las acciones create, list y cancel de la herramienta schedule.
Firmas: Una firma por bandeja se añade del lado del servidor en cada envío, respuesta, reenvío, borrador y mensaje programado, y esto funciona en todos los proveedores. Las firmas admiten formato HTML enriquecido (negrita, cursiva, encabezados, listas, colores, alineación, enlaces) y un logotipo/imagen alojados; configúralas en el editor enriquecido del panel o con la herramienta MCP signature (que acepta signature_html). Las imágenes se referencian como URLs https alojadas y se muestran en todos los proveedores, aunque algunos clientes (p. ej. Gmail) pueden ocultarlas hasta que el destinatario pulse «mostrar imágenes», lo cual es normal en cualquier firma con imágenes alojadas. Usa signature_reply_mode para controlar si aparece en respuestas y reenvíos. Por llamada, pasa include_signature: false en email_compose o draft para omitirla. El mismo panel de bandeja en el panel de control también tiene un campo Nombre del remitente, el nombre que ven los destinatarios junto a la dirección en todo lo que envía la bandeja.
Reenvío: En todos los proveedores, un reenvío retransmite el mensaje original byte a byte: su HTML, imágenes en línea, adjuntos y estructura MIME llegan exactamente como se enviaron, bajo tu nota y la cabecera habitual de mensaje reenviado. Originales de hasta 25 MB. as_attachment envía el original completo como una parte .eml, y include_attachments: false deja fuera los archivos adjuntos.
Plan Gratis: una bandeja conectada, para siempre y sin tarjeta.