Conectores de ChatGPT: apps y permisos bajo control

Los conectores de ChatGPT permiten vincular las herramientas de tu empresa con ChatGPT para encontrar respuestas sin tener que reunir primero un montón de documentos copiados. OpenAI ahora llama apps a estas integraciones: ese es el nombre que sustituye a «conectores». Sus páginas de ayuda actuales sitúan la búsqueda y configuración de apps dentro de Plugins, que agrupa apps e instrucciones de trabajo. Al administrador le corresponde decidir qué fuentes, personas y acciones autoriza. Guía de apps conectadas de OpenAI

Empieza con un espacio de trabajo administrado y una tarea de consulta que se repita con frecuencia. Un equipo de operaciones que necesita encontrar un procedimiento aprobado es un mejor punto de partida que un asistente para toda la empresa con permiso para modificarlo todo.

Esta guía refleja las páginas de OpenAI consultadas el 16 de octubre de 2026. Las rutas de menú que aparecen a continuación corresponden a esas instrucciones públicas. No son capturas de pantalla ni implican que hayamos accedido a una consola de administración privada.

Conectores de ChatGPT: acceso en vivo, búsqueda indexada e investigación

Una conexión en vivo consulta la información cuando la solicitas. Una fuente indexada prepara de antemano una colección que se puede buscar. Es la diferencia entre enviar a alguien al archivo y darle un catálogo actualizado. Ese catálogo también debe respetar quién puede abrir cada documento.

OpenAI ha retirado la sincronización de apps autorizada de forma individual. La indexación compatible ahora la gestiona un administrador: el administrador de un espacio de trabajo que cumpla los requisitos conecta una fuente y define su alcance. Los cambios de contenido y permisos pueden tardar en reflejarse. Conectar una cuenta propia para acceder en vivo no crea ese índice. Sincronización administrada

La investigación a fondo, o Deep research, permite investigar durante más tiempo en las fuentes autorizadas. Puedes revisar el plan de investigación y comprobar los enlaces a las fuentes del resultado. Utiliza las acciones de lectura compatibles de las apps, pero no sus acciones de escritura; que una app esté disponible en el chat habitual no significa que también lo esté para investigar. Deep research

Company Knowledge es ahora un plugin para Business, Enterprise y Edu. Instálalo, habilita una fuente compatible y luego invócalo con @Company Knowledge o desde el menú de herramientas. Instalarlo no autoriza la cuenta de nadie en la fuente de datos. Company Knowledge

Para la empresa, esto reduce los pasos de preparación: pedir el informe, revisar sus fuentes y decidir. Sigue haciendo falta una persona responsable de la calidad de los documentos y del acceso. Trasladar la búsqueda a ChatGPT no asigna esa responsabilidad.

¿Qué funciones incluye cada plan?

Elige el plan según la función que necesitas. Tener acceso al directorio de plugins no garantiza el acceso a las herramientas de tu empresa. MCP, Model Context Protocol, es un protocolo estándar que conecta ChatGPT con las herramientas que ofrece un servidor de integración.

Las filas de planes personales siguen la comparación de planes vigente. Las funciones incluidas en Business se basan en su descripción del plan. El acceso de Enterprise/Edu a la investigación se basa en la página de ayuda de Deep research; las reglas de las conexiones personalizadas, en la página de ayuda de MCP.

La sincronización tiene requisitos propios. Ningún plan personal recupera la sincronización individual. La página actual de configuración de Google Drive habla de espacios de trabajo administrados que cumplen los requisitos, pero no ofrece una tabla completa por plan. SharePoint limita expresamente la sincronización administrada a los espacios Enterprise y Edu que cumplan los requisitos. GitHub no tiene un índice sincronizado. No des por hecho que el acceso habitual a las apps de un plan también incluye sincronización.

Para las cuatro herramientas de esta guía, la documentación confirma lo siguiente:

Hay otra disponibilidad de Drive que OpenAI sí especifica: Google Drive en Library aparece para Plus, Pro, Business, Enterprise, Edu y Healthcare en la web. Esto confirma esa experiencia concreta, no todas las acciones ni todas las opciones de sincronización de Drive. Disponibilidad de Library

Define quién puede ver qué antes de conectar cuentas

El acceso exige varias decisiones, y cada una necesita un responsable.

1. Habilita la app. Abre Admin Console, selecciona el espacio de trabajo y entra en Plugins. Revisa la app incluida; la administración del sistema anterior está en Manage Legacy Apps. Business controla la disponibilidad de apps para todo el espacio. Enterprise/Edu permite asignar acceso por rol.
2. Revisa los valores predeterminados. En Business, las apps suelen estar habilitadas. Los espacios nuevos de Enterprise/Edu empiezan con algunas apps seleccionadas habilitadas; las apps nuevas suelen estar deshabilitadas. Los espacios existentes conservan su configuración.
3. Limita las funciones. Cuando haya controles de acciones, conserva solo las funciones de lectura necesarias. Revisa tanto las acciones existentes como la política para las que se incorporen en el futuro. Bloquear acciones nuevas no elimina las anteriores.
4. Limita las identidades conectadas. Usa la restricción de dominios de la app cuando esté disponible. Una lista vacía de dominios permitidos admite cualquier dominio.

La guía de administración de OpenAI presenta estos controles por separado.

Las solicitudes de aprobación requieren otra decisión. «Always ask» pide confirmación antes de leer y de hacer cambios. «Allow read actions» permite las lecturas automáticamente y pregunta antes de modificar. Otras opciones permiten algunas acciones sin preguntar. Estos ajustes determinan cuándo solicita confirmación ChatGPT; no amplían el acceso de la app a los datos. Para una prueba piloto de lectura, yo deshabilitaría las acciones de escritura innecesarias y elegiría de forma expresa la política de aprobación de lecturas. Permisos de las apps

Cuando se requiere autorización individual, cada empleado conecta la cuenta del proveedor que ya tiene el acceso previsto. Algunas fuentes compatibles utilizan, en cambio, una conexión administrada. Nadie debería usar las credenciales de un administrador para conseguir que una prueba funcione. La conexión se inicia en Settings > Plugins y, cuando corresponde, continúa con la autorización del proveedor. Conexión de cuentas

Mi propuesta para la prueba de aceptación es usar empleados sin privilegios especiales y con permisos distintos en la fuente. Hazles la misma pregunta, incluyendo un documento al que uno tenga acceso y el otro no. Comprueba los originales enlazados y repite la prueba cuando se haya actualizado un cambio de acceso. Una respuesta bien redactada no demuestra que los permisos funcionen.

Tres configuraciones que puedes probar en tu empresa

Cada configuración parte de un flujo de lectura. Los prompts de ejemplo son propuestas de prueba, no afirmaciones de que todos los objetos o campos estén disponibles en todas las cuentas.

Ventas con HubSpot: prepara un resumen de la cuenta

Esta opción sirve cuando el vendedor reúne una y otra vez el contexto de una cuenta antes de sus llamadas. HubSpot es el sistema de gestión de relaciones con clientes del equipo, o CRM, donde se guardan sus registros. Las notas de Business de OpenAI mencionan HubSpot para búsquedas en el chat e investigación, pero no ofrecen una especificación completa y actual del acceso a los campos. Convierte esa incertidumbre en una comprobación de configuración, en lugar de darla por resuelta.

1. En el espacio de trabajo administrado, busca la app de HubSpot disponible o el plugin que la incluya. Revisa su descripción actual y las funciones de lectura compatibles. Si no aparece, detén aquí la prueba piloto: falta confirmar la disponibilidad.
2. Pide al administrador que habilite la app y revise el acceso, las acciones y los ajustes de aprobación con los controles anteriores.
3. Pide al vendedor que conecte su propia cuenta autorizada. Revisa el acceso que solicita el proveedor antes de completar el inicio de sesión.
4. Prueba este prompt: «Con la información de HubSpot a la que tengo acceso, prepara un resumen de Acme. Enlaza los registros que utilizaste, separa los hechos registrados de las sugerencias e indica qué información no pudiste recuperar».
5. Compara la respuesta con los registros que el vendedor puede abrir en HubSpot. Pregunta por un registro restringido de forma deliberada y confirma que no se devuelve antes de ampliar la implementación.

Mantén la prueba centrada en la preparación. No prometas exportar contactos, acceder a notas privadas, actualizar oportunidades ni enviar correos sin confirmar antes esas funciones en la app actual. La mejora que se busca es dedicar menos tiempo a reunir contexto antes de una llamada, sin quitar al vendedor la responsabilidad de lo que dice.

Operaciones con Google Drive: responde con procedimientos aprobados

Usa el acceso en vivo para la primera prueba acotada y después considera la indexación administrada si el espacio de trabajo cumple los requisitos.

1. Habilita Google Drive y las acciones de lectura necesarias. Pide al administrador de Google Workspace que apruebe los ámbitos de autorización correspondientes: los permisos específicos que Google concede a una integración.
2. Conecta la cuenta de trabajo de la persona de operaciones desde Plugins o Apps, según lo que muestre su interfaz.
3. Pregunta: «Busca el procedimiento aprobado de incorporación de clientes en la carpeta de Operaciones. Cita la fuente, identifica al responsable si se indica y señala las versiones contradictorias».
4. Valida el resultado con otro empleado cuyo acceso a Drive sea distinto. Revisa los documentos originales antes de usar la respuesta en el trabajo.
5. Si el espacio admite sincronización administrada, coordina con el administrador de Google una cuenta de servicio y la delegación en todo el dominio: una identidad automatizada actúa en nombre de un administrador con el acceso aprobado. Define el alcance de My Drive y las unidades compartidas, los miembros permitidos y la correspondencia entre cuentas. Empieza solo con el contenido aprobado que necesita la prueba piloto.

La indexación inicial puede tardar horas o más. Sigue las instrucciones de configuración de Drive para las credenciales y los permisos, en lugar de improvisar una cuenta de servicio.

El consentimiento de Google y la configuración de acciones de ChatGPT deben coincidir. Aprobar uno no resuelve la falta de un permiso en el otro. Controles de datos de Google

Para un equipo de operaciones que usa Microsoft, el punto de partida equivalente es una conexión de SharePoint del trabajo o de un centro educativo. La aprobación en Entra, el servicio de gestión de identidades de Microsoft, es independiente de la habilitación de acciones en ChatGPT y del inicio de sesión del miembro. Para la indexación en Enterprise/Edu que cumplan los requisitos, elige los sitios o las carpetas aprobados. Limitar el alcance del índice no necesariamente restringe una conexión en vivo independiente. Configuración de SharePoint

Ingeniería con GitHub: entiende un recorrido del código que no conoces

Esta opción ayuda a orientarse e investigar en repositorios que el ingeniero ya tiene permiso para leer.

1. Habilita GitHub para los usuarios previstos del espacio de trabajo y confirma qué modalidad de ChatGPT es compatible.
2. Abre Settings > Plugins > GitHub. Completa la instalación y autorización en GitHub, seleccionando solo los repositorios de la prueba piloto.
3. Obtén la aprobación de la organización si GitHub la exige.
4. Pregunta: «En el repositorio de pagos, localiza el recorrido de validación de reembolsos. Explica las comprobaciones y cita los archivos relevantes. Indica qué no pudiste verificar».
5. Abre el código citado y compara la explicación con la implementación. Comprueba que un repositorio no seleccionado siga sin estar disponible.

Esta integración lee los repositorios bajo demanda. No crea un índice de GitHub ni envía código o pull requests; OpenAI remite a Codex para los flujos de edición y envío de código. Configuración y límites de GitHub

Seis usos para probar, ordenados por su utilidad práctica

El mejor primer uso tiene una fuente de referencia clara y una pregunta que se repite. Estos son flujos de trabajo propuestos a partir de las funciones de lectura anteriores, no resultados medidos en clientes.

Para el traspaso que combina fuentes, comprueba que el mismo empleado pueda acceder a ambas apps y a los registros necesarios. No rellenes con una suposición un dato que falta en el CRM.

Mide el efecto en el negocio durante la prueba piloto. Registra la secuencia actual —por ejemplo, buscar archivos, leer, copiar fragmentos y redactar el resumen— y compárala con preguntar, verificar fuentes y revisar. Lleva un registro de las horas totales de preparación y del trabajo de corrección durante la semana. No hay una cifra universal de ahorro de tiempo que se pueda prometer de antemano con fundamento.

Si la información ya está organizada y mantenida en un espacio de trabajo, la comparación de Notion AI y ChatGPT ayuda a decidir si ampliar la búsqueda compensa añadir otra interfaz.

Desconectar no borra el trabajo que ya se ha generado

Trata la conexión, la conversación y el índice como registros independientes.

Estas distinciones se basan en las instrucciones de gestión de cuentas y la guía de sincronización de OpenAI.

Los chats habituales y archivados permanecen hasta que se eliminan o los retira una política aplicable del espacio de trabajo. La eliminación permanente de los chats borrados se programa dentro de un plazo de 30 días, con excepciones documentadas por desidentificación, seguridad y obligaciones legales. Los archivos guardados en Library pueden permanecer con independencia de sus chats. Retención de chats y archivos

No apliques ese plazo de borrado de chats a todos los índices sincronizados. La gestión del índice depende del acuerdo del espacio de trabajo y de los controles aplicables; la página general actual de OpenAI sobre sincronización no establece un plazo universal de eliminación.

La información de las apps de Business, Enterprise y Edu no se utiliza para entrenar modelos de forma predeterminada. Eso es independiente de la retención. Las apps también pueden recibir contexto relevante de la conversación, y la información conectada puede servir para orientar búsquedas web. Las condiciones de privacidad del proveedor siguen siendo aplicables. Uso de datos de las apps conectadas

En las cuentas personales, importa la configuración de mejora de modelos. Los datos conectados de Google tienen restricciones y excepciones adicionales, así que conviene evitar la afirmación general de que los datos de todas las apps siguen las mismas reglas de entrenamiento. Controles específicos de Google

Los administradores de Business no obtienen automáticamente acceso a los chats privados habituales de los miembros. El acceso a Compliance Platform corresponde a los espacios Enterprise/Edu que cumplen los requisitos; qué actividad de las apps queda registrada depende de la configuración. Guía de cumplimiento para administradores

Dos servicios que puedes construir a partir de estas conexiones

La oportunidad más sólida es implementar un sistema de respuestas internas con pruebas de permisos. Lo que necesita el comprador es un proceso fiable para trabajar con sus documentos.

Un responsable de operaciones o de TI podría pagar por un paquete acotado que identifique las fuentes aprobadas, configure la conexión disponible, prepare preguntas representativas y compruebe las respuestas con permisos de distintos empleados. La versión mínima que se puede vender abarca un departamento, una fuente y un informe de aceptación que pueda repetirse. Asigna un responsable de los documentos desactualizados antes de añadir más integraciones.

Las estimaciones de Google obtenidas mediante DataForSEO para esta guía muestran 210 búsquedas mensuales en Estados Unidos de “internal knowledge base software” y 390 de “enterprise search.” Son señales de demanda de esas categorías, no clientes específicos de ChatGPT. El problema es que un conector no arregla una base de conocimiento mal mantenida. El trabajo útil consiste en asignar responsables de las fuentes y verificar la información; una interfaz de chat genérica es fácil de copiar.

La segunda oportunidad es un flujo de preparación de resúmenes comerciales para un equipo de operaciones de ingresos. Empieza con un flujo de lectura aprobado de HubSpot, un formato de resumen consistente y una persona que pueda revisar los registros de origen. Añade una integración personalizada solo si la app disponible no puede recuperar la información necesaria.

La misma consulta de DataForSEO arrojó 480 búsquedas mensuales estimadas en Estados Unidos de “sales automation.” Es una señal de demanda amplia, no una prueba de que los compradores quieran exactamente este producto. La versión mínima prepara un resumen verificable para un proceso comercial concreto. Sus puntos débiles son los datos incompletos del CRM y los cambios en la disponibilidad de la app; no lo vendas como un vendedor autónomo.

Para una conexión MCP personalizada, la configuración actual en Plugins utiliza Add custom MCP server, seguida de la conexión, la autenticación y la revisión; ese flujo ya no requiere activar Developer Mode. La compatibilidad completa en espacios de trabajo está documentada para Business, Enterprise y Edu en la web. Configuración de MCP personalizado

Límites que debes tener en cuenta al implementar

Una app conectada no da acceso a información que no está disponible para el usuario. Company Knowledge respeta el acceso autorizado del empleado a las fuentes. Aunque una respuesta parezca útil, sigue siendo necesario revisar los originales. Permisos de Company Knowledge

La sincronización no es inmediata ni está disponible en todos los casos. La sincronización personal se ha retirado; las fuentes indexadas se actualizan con el tiempo. GitHub utiliza acceso en vivo. El nombre de un plan no basta para confirmar una modalidad concreta de una app.

Poder leer no implica poder escribir. La app documentada de GitHub es de solo lectura. Deep research no utiliza acciones de escritura de las apps. Drive y SharePoint pueden admitir escritura, por lo que debes revisar sus acciones habilitadas en vez de asumir que todas las conexiones son de solo lectura.

Un índice no delimita todos los accesos. Revisa tanto las conexiones en vivo independientes como la fuente indexada. SharePoint no admite cuentas personales de OneDrive. Límites de SharePoint

Las integraciones personalizadas necesitan mantenimiento. Los servidores MCP no confiables pueden introducir riesgos de inyección de prompts: el contenido recuperado intenta desviar las instrucciones del asistente. Los cambios posteriores en las herramientas necesitan revisión del administrador; aprobar una conexión no equivale a aprobar automáticamente todas las definiciones de herramientas futuras. Medidas de protección de MCP personalizado

Mi recomendación: demuestra que un flujo de lectura funciona antes de autorizar cambios. Si la respuesta no puede identificar sus fuentes o el empleado no puede verificarlas, conserva el resultado como borrador.

¿ChatGPT tiene una base de conocimiento?

Business, Enterprise y Edu incluyen el plugin Company Knowledge, que utiliza fuentes compatibles y autorizadas. Un índice administrado que cumpla los requisitos es una función aparte. Ninguna de las dos funciones implica que todos los archivos de la empresa queden al alcance de todos los empleados. Company Knowledge

¿Cómo creo mi propia base de conocimiento?

Empieza con documentos aprobados, responsables asignados y permisos claros en las fuentes. Después elige una conexión en vivo disponible o un índice administrado que cumpla los requisitos. Prueba preguntas reales y documentos restringidos antes de ampliar el acceso.

¿Qué ejemplos hay de bases de conocimiento internas?

Una colección de procedimientos de operaciones, una biblioteca de guías operativas de ingeniería y un manual comercial aprobado son ejemplos útiles. Define con claridad quién es responsable de cada colección y a quién está dirigida antes de conectarla.

El lunes, reúne al responsable de operaciones y a un colega con permisos distintos, y dales una colección de procedimientos aprobados. Haz la misma pregunta, abre las fuentes y registra el tiempo de preparación. Amplía el uso solo cuando las respuestas y los límites de acceso hayan superado la prueba.

Si quieres configurar todo esto alrededor de las herramientas de tu empresa, desarrollamos asistentes de IA y sus integraciones.