Qué permisos no deberías dar a un agente de IA: de tus archivos a las cámaras de casa

Actualizado el 20 de septiembre de 2026: incorporamos la personalización de Gemini en Pixel Watch como un segundo caso práctico. Los permisos de un asistente ya conectan el correo, el calendario y otros servicios personales con una interfaz que llevamos desbloqueada en la muñeca.

Un agente de inteligencia artificial ya no tiene por qué limitarse a resumir correos o consultar el calendario. Google ha abierto en acceso anticipado un servidor MCP para Google Home que permite a asistentes compatibles consultar la estructura de una vivienda, leer estados de dispositivos, analizar acontecimientos anteriores y ejecutar determinadas órdenes.

La novedad convierte una pregunta técnica en una decisión doméstica: ¿qué permisos deberíamos conceder a un agente de IA cuando puede observar y modificar parte del mundo físico? Encender una luz no tiene las mismas consecuencias que consultar el historial de una cámara, identificar a una persona o intervenir sobre una cerradura.

Google Home MCP solo se ofrece inicialmente a suscriptores de Google Home Premium Advanced en Estados Unidos y requiere una configuración técnica mediante Google Cloud. No está disponible actualmente para hogares españoles. Aun así, anticipa un problema que llegará a más usuarios: los permisos de los agentes deben concederse por riesgo, duración y necesidad, no todos juntos por comodidad.

Qué puede hacer realmente un agente dentro de Google Home

MCP, o Model Context Protocol, funciona como una capa común entre una aplicación de IA y los servicios a los que obtiene acceso. En Google Home, el servidor actúa como intermediario entre el agente y la infraestructura doméstica.

La documentación oficial divide las capacidades en cinco grupos:

• Descubrir viviendas: conocer a qué hogares puede acceder la cuenta.
• Consultar recursos: enumerar dispositivos, habitaciones, rasgos, atributos y órdenes disponibles.
• Leer estados actuales: comprobar conectividad, encendido, temperatura u otros datos expuestos por cada dispositivo.
• Ejecutar acciones: enviar órdenes compatibles al dispositivo seleccionado.
• Analizar históricos: consultar cambios de estado y registros dentro de un intervalo.

Esta última capacidad es especialmente relevante. Un asistente tradicional responde a «enciende la luz». Un agente con historial puede razonar sobre patrones: cuánto tiempo permanecieron encendidas las luces, cuándo se activó un sensor o qué ocurrió en varias cámaras durante un periodo.

The Verge recoge ejemplos planteados alrededor del lanzamiento, como analizar varias cámaras para reconstruir qué hizo una persona al llegar a casa, calcular cargas de lavadora o crear un panel doméstico mediante lenguaje natural. No todas estas posibilidades equivalen a funciones listas para cualquier usuario: dependen de los dispositivos instalados, los datos disponibles, el cliente MCP y los permisos concedidos.

No es Gemini para Home ni una función disponible en España

Google Home MCP no sustituye a Gemini para Home. Gemini continúa siendo la interfaz propia de Google en altavoces, pantallas y la aplicación Home. MCP añade otra vía para que una herramienta externa autorizada consulte o controle el ecosistema.

El acceso actual tampoco consiste en activar un interruptor para todos los usuarios. Requiere una suscripción Premium Advanced, crear un proyecto en Google Cloud, habilitar la API de Home, configurar OAuth y conectar un cliente compatible. Google cita Antigravity, Claude Cowork y OpenClaw como ejemplos.

La primera distribución está limitada a Estados Unidos. Por tanto, un usuario español no debe contratar un servicio ni modificar su instalación pensando que ya podrá conectar estos agentes. Lo útil hoy en España es entender el modelo de permisos antes de que se generalice.

La escala de riesgo para decidir qué permitir

La escala no depende únicamente del tipo de dispositivo. Un sensor de movimiento puede parecer inofensivo, pero su historial revela cuándo la casa está ocupada, a qué hora se duerme o qué habitaciones se utilizan. Una luz es de bajo riesgo si solo se permite encenderla; gana sensibilidad si el agente puede estudiar meses de actividad y deducir rutinas.

Luces y temperatura: el mejor punto de partida

Las primeras pruebas deberían limitarse a acciones reversibles y visibles. Encender una lámpara equivocada produce una molestia evidente y fácil de corregir. Modificar ligeramente una temperatura también puede detectarse, aunque el termostato exige límites para evitar gasto o situaciones incómodas.

Empezaría con una habitación secundaria, un número reducido de dispositivos y órdenes expresas. No conectaría toda la vivienda durante la configuración inicial. El objetivo es descubrir qué interpreta el agente, qué registra y cómo se revoca el acceso antes de ampliar el alcance.

El historial de sensores merece más protección de la que parece

Leer un estado actual responde a «¿está encendida la luz?». Leer un historial permite responder a «¿a qué hora se apaga normalmente?». Esa diferencia convierte telemetría doméstica en un mapa de hábitos.

Antes de permitir históricos conviene preguntarse:

• ¿La tarea necesita datos anteriores o basta con el estado actual?
• ¿Qué periodo puede consultar el agente?
• ¿Puede combinar información de varias habitaciones?
• ¿El cliente conserva las respuestas o las utiliza para entrenar modelos?
• ¿Podemos borrar el historial o retirar el consentimiento después?

Aplicar el principio de mínimo privilegio significa conceder solo el dato imprescindible y durante el tiempo necesario. Si queremos saber si quedó una ventana abierta, no hace falta entregar meses de movimientos de toda la vivienda.

Cámaras y micrófonos cambian completamente la decisión

Una cámara doméstica no observa únicamente al propietario de la cuenta. Puede registrar a niños, familiares, visitas, cuidadores o repartidores. Conectar un agente afecta a personas que quizá nunca aceptaron utilizar esa herramienta.

Google advierte de que, si la vivienda se comparte, deben informarse los demás miembros del hogar. Para experimentar recomienda incluso crear una vivienda adicional con dispositivos de prueba. Los datos de caras conocidas requieren un consentimiento separado y solo puede concederlo un administrador de la estructura doméstica.

Estas medidas son importantes, pero no sustituyen una decisión personal. Que el sistema permita autorizar una cámara no significa que la tarea justifique hacerlo. Evitaría acceso continuo y análisis cruzado de cámaras salvo que exista un beneficio concreto, comprensible para todos los convivientes y difícil de conseguir por un método menos invasivo.

Cerraduras y alarmas: una línea que el agente no debería cruzar solo

Google Home MCP prohíbe acciones sensibles como desbloquear puertas. Es una protección fundamental: evita que una instrucción ambigua o una conducta imprevista abra físicamente la vivienda.

Aun así, no debemos asumir que todos los servidores MCP, plataformas domésticas o futuras integraciones aplicarán exactamente los mismos límites. La regla prudente es mantener una confirmación humana explícita para cualquier acción que cambie el acceso físico o desactive una medida de seguridad.

Un agente puede ser útil para avisar de que una puerta lleva demasiado tiempo abierta o explicar qué sensor activó una alarma. No debería decidir por sí solo desarmar el sistema, abrir una entrada o ignorar un aviso crítico.

Pixel Watch demuestra que el problema también cabe en la muñeca

El Pixel Drop de septiembre amplía las funciones de Pixel Watch y Google documenta que Gemini puede utilizar las aplicaciones conectadas y la personalización configurada en el teléfono. Esto permite pedir ayuda personal desde el reloj sin buscar primero el correo, abrir el calendario o sacar el móvil. La comodidad aumenta, pero también lo hace el valor de una consulta hecha desde un dispositivo pequeño y fácil de activar.

Google indica que Gemini en Pixel Watch funciona con cuentas personales, no con cuentas de trabajo o centros educativos. También exige que Gemini sea el asistente digital del teléfono vinculado, que el idioma y la región sean compatibles y que las aplicaciones del reloj estén actualizadas. Las aplicaciones conectadas y la personalización se gestionan individualmente desde el móvil: activar Gemini en el reloj no debería interpretarse como una autorización indivisible para todos los servicios.

La tabla describe categorías de acceso, no garantiza que cualquier orden funcione en todos los países, idiomas, cuentas o versiones. Google señala que las funciones de Gemini dependen de la región y que algunas aplicaciones conectadas tienen requisitos propios. La comprobación correcta se hace en la cuenta del usuario: si una aplicación no está conectada o no aparece disponible, no debe asumirse que el reloj puede consultarla.

Los gestos no conceden acceso adicional, pero reducen la fricción

Pixel Watch 3 y 4 con Wear OS 6.1 o posterior permiten utilizar doble pinza y giro de muñeca para desplazarse por notificaciones, enviar la primera respuesta inteligente disponible, cerrar avisos, controlar alarmas, temporizadores, cámara y reproducción multimedia. Estas acciones no son el mismo permiso que autorizar Gmail o Fotos: el gesto es un método de control, mientras el acceso a los datos depende de la aplicación y de la cuenta.

Aun así, eliminar pasos puede aumentar la frecuencia de uso. Una respuesta inteligente enviada con una doble pinza sigue teniendo consecuencias, y una consulta personal pronunciada en voz alta puede exponer información a quienes estén cerca. Wallet merece una distinción especial: controlar o abrir una interfaz no equivale a permitir a Gemini consultar Gmail, y los pagos mantienen sus propias protecciones y verificaciones.

Qué activaría y qué dejaría apagado

• Calendario: sí, si la agenda personal es uno de los usos principales del reloj y no mezcla información laboral sensible.
• Gmail: solo si localizar correos desde la muñeca ahorra tiempo de forma recurrente. No lo activaría para probar una pregunta aislada.
• Photos: esperaría hasta identificar una necesidad concreta y comprobar qué puede consultar exactamente la versión disponible en España.
• YouTube, Search y memoria de conversaciones: opcionales. Su valor depende de que las respuestas personalizadas sean realmente mejores que las genéricas.
• Salud: útil para actividad y entrenamientos, manteniendo separadas las orientaciones de bienestar de cualquier decisión clínica.

Después de configurarlo, haría una prueba por servicio y retiraría los que no hayan cambiado una tarea real. También comprobaría cómo desactivar cada aplicación conectada y revisaría la actividad guardada en Gemini. La recomendación no es escoger entre «personalización activada» o «desactivada», sino construir una lista mínima de accesos justificados.

Experiencia pendiente: TechConCriterio no atribuye todavía a Roger una prueba de estos accesos. Una actualización posterior debería documentar qué aplicaciones autorizó en Pixel Watch, qué consultas funcionaron en España, si exigieron desbloqueo y cuántas veces evitaron realmente sacar el teléfono.

Los siete controles que comprobaría antes de conectar un agente

1. Inventario: anota qué hogares, habitaciones, dispositivos, estados e históricos quedarán expuestos.
2. Necesidad: define una tarea concreta. «Ayudar con mi casa» es un permiso demasiado amplio.
3. Mínimo privilegio: concede únicamente los dispositivos y datos imprescindibles.
4. Confirmaciones: exige aprobación antes de acciones con coste, seguridad o consecuencias físicas.
5. Convivientes: informa a las personas que viven o trabajan en la vivienda, especialmente si existen cámaras o micrófonos.
6. Registro y revisión: comprueba qué órdenes ejecutó el agente y revisa periódicamente los accesos activos.
7. Revocación: localiza cómo retirar el permiso antes de concederlo. Google permite hacerlo desde Home o la cuenta de Google.

Qué hacer si quieres probar Google Home MCP

Actualmente solo tiene sentido para un usuario avanzado en Estados Unidos que ya disponga de Premium Advanced y entienda la configuración de Google Cloud y OAuth. No lo trataría como una función doméstica terminada ni instalaría herramientas no verificadas para adelantar su llegada a España.

La propia documentación etiqueta el servicio como Early Access y advierte de resultados inesperados o no deseados según el agente conectado. Quien participe debería utilizar dispositivos de prueba, limitar la autorización, evitar cámaras al principio y comprobar el mecanismo de desconexión.

Para el resto, esperar no implica perder una ventaja inmediata. Permite observar qué controles añade Google, cómo presentan los clientes sus solicitudes de autorización y qué problemas aparecen antes de una expansión internacional.

Veredicto TCC: no concedas acceso a «la casa», concede una tarea

No autorizaríamos a un agente para controlar genéricamente toda la vivienda. Le concederíamos una tarea concreta, con los dispositivos mínimos, durante un periodo limitado y con confirmación humana cuando exista riesgo físico o económico.

Luces y consultas puntuales de temperatura son un comienzo razonable. Los históricos de sensores requieren más cautela porque revelan rutinas. Cámaras, micrófonos y reconocimiento facial deben considerarse de alto riesgo. Cerraduras y alarmas tienen que permanecer bajo una decisión humana explícita.

Google Home MCP demuestra que la conversación sobre permisos de agentes ya no afecta únicamente a documentos, correos y calendarios. Ahora puede afectar a quién entra en casa, qué sucede dentro y qué decisiones ejecuta una máquina sobre nuestro entorno. La comodidad es real; también lo es la necesidad de poner límites antes de conectar.

Nota editorial: TechConCriterio no ha probado Google Home MCP ni ha verificado todavía la personalización de Gemini desde un Pixel Watch español. La disponibilidad, las aplicaciones compatibles y las medidas de seguridad corresponden a la documentación pública consultada el 20 de septiembre de 2026 y pueden cambiar.