Conectar tu cuenta de Telegram a un bot es dejar entrar en ella una aplicación más

Quieres recibir resúmenes de las publicaciones de un canal privado en el mismo chat donde ya lees tus otros canales. El bot responde: para eso, conecta tu cuenta de Telegram. Y aquí empieza la incomodidad. El propio Telegram aconseja no compartir nunca el código de inicio de sesión con nadie, ni siquiera con otros servicios. Y después de conectarla, en tu lista de dispositivos aparece un nuevo inicio de sesión que tú no hiciste desde tu teléfono.

¿Para qué hace falta esto? Es la única forma de leer un canal privado. Solo lo ven sus miembros. El bot no es miembro, y solo el administrador del canal puede añadirlo. Así que el canal solo se puede leer a través de una cuenta que ya está dentro, es decir, a través de la tuya.

Entonces, ¿es seguro o no? No hay una respuesta simple. Al conectar tu cuenta, dejas entrar en ella una aplicación más, más o menos como cuando inicias sesión en Telegram en un ordenador nuevo. Por eso importa entender tres cosas: qué se prohíbe a sí misma esa aplicación, qué eliges tú y cómo desactivarlo todo si cambias de opinión.

Qué ocurre al conectar la cuenta

Un bot normal solo ve lo suyo: según las reglas de Telegram, tu nombre público, tu nombre de usuario, tu foto de perfil y los mensajes que le has enviado. Conectar una cuenta le da a una aplicación mucho más.

Al iniciar sesión con un código QR, la aplicación solicita el acceso a tu cuenta y tú lo confirmas escaneando el código en tu propio Telegram. Después, en «Ajustes» → «Dispositivos» aparece una nueva sesión, junto a tu teléfono y tu portátil.

¿Puede esa sesión leer tus chats privados? Técnicamente, sí. Telegram no concede un inicio de sesión «para un solo canal»: la sesión abre la cuenta entera. Lo que la aplicación lee en realidad lo determinan las reglas del propio servicio. Por eso hay que comprobar precisamente esas reglas.

El consejo de Telegram de no compartir el código de inicio de sesión sigue siendo válido. Si un bot te pide que le envíes por chat el código del mensaje de servicio de Telegram, le estás dando justo lo que Telegram pide no dar a nadie. Con el inicio de sesión por QR no hay que reenviar ningún código. Pero si tienes activada la verificación en dos pasos, introducirás la contraseña en la página de inicio de sesión, y aquí importa qué hace el servicio con ella.

Qué preguntar al servicio antes de conectar la cuenta

Estas preguntas sirven para cualquier bot o aplicación que te pida tu cuenta.

• Qué hace con el código y la contraseña: si los guarda.
• Qué lee y quién lo elige. Una buena respuesta: solo los canales que has elegido de forma explícita, y el inicio de sesión por sí solo no pone nada en marcha.
• Si lee tus chats privados.
• Qué pasa con los textos: si se guardan y adónde se envían.
• Si actúa en tu nombre: se une a canales, envía mensajes, marca publicaciones como leídas, te muestra «en línea».
• Cómo desconectarla y qué pasa después con la sesión.
• Qué no promete el servicio. Si dice que no hay ningún riesgo, es motivo para desconfiar: las restricciones a una cuenta las impone Telegram, no el servicio.

Si no encuentras respuesta a alguna de estas preguntas, todavía es pronto para conectar tu cuenta principal a ese servicio.

Cómo responde «Essence» Bot a estas preguntas

Puedes conectar tu cuenta después de añadir tu primer canal público: en el bot, abre «Ajustes» → «Cuenta personal de Telegram» o el comando /personal_account.

Código y contraseña. El inicio de sesión se hace con un código QR en una página protegida, y la contraseña de la verificación en dos pasos se introduce allí mismo. El código y la contraseña no se envían al bot como mensajes, no se guardan y no acaban en los registros. En «Dispositivos», la sesión aparece como Posuti, así que es fácil reconocerla.

Qué se lee. El inicio de sesión por sí solo no pone en marcha la lectura de ningún canal. Eliges un canal privado al que tu cuenta tiene acceso y ves qué pasará con él: el bot leerá las publicaciones nuevas, guardará sus textos y pasará el texto a la IA para resumirlo. Este procesamiento lo autorizas por separado para cada canal. El historial del canal anterior a la conexión no se carga: solo se procesan las publicaciones nuevas.

Qué no lee el bot. Los chats privados y el contenido protegido contra copia.

Qué no hace el bot en tu nombre. No se une al canal, no cambia su configuración, no marca publicaciones como leídas y no cambia tu estado «en línea».

Qué recibes. De un canal privado solo llega texto procesado: un resumen o el resultado de tu propia instrucción, sin el original ni sus archivos adjuntos. Si no se ha podido procesar una publicación, el bot no pone un fragmento del texto original en lugar del resumen.

Tus textos no se mezclan con los de otros. Los textos y resúmenes de los canales privados están vinculados a tu conexión. Si otra persona ha conectado el mismo canal, no compartís caché. El contenido y los nombres de los canales no acaban en los registros ni en la analítica del servicio.

Cómo revocar el acceso

Hay dos formas, y una no sustituye a la otra.

• En el bot. En la página «Cuenta personal de Telegram», desconecta la cuenta. El bot borrará la sesión por su parte y la cerrará en Telegram, y las tareas de los canales privados se detendrán. Los textos guardados de esos canales ya no se muestran en ningún sitio. Los resúmenes ya enviados se quedan en tu chat. Si solo te sobra un canal, quítalo de tus fuentes sin desconectar la cuenta.
• En Telegram. En «Ajustes» → «Dispositivos» puedes cerrar cualquier sesión. Funciona incluso si el servicio no está disponible.

Si conectaste tu cuenta para un solo canal y ya no lo lees, desconecta la cuenta. Un acceso que no usas es más fácil de cerrar que de tener presente.

Qué sigue siendo un riesgo

Aunque el servicio se limite con cuidado, quedan dos riesgos.

El primero son las restricciones de Telegram. Telegram puede restringir una cuenta, y el servicio no decide eso por él. En la página de conexión puedes indicar tu propio proxy o tus propios api_id y api_hash, pero ninguna de las dos cosas protege la cuenta de las restricciones.

El segundo es la confianza. El servicio guarda la sesión cifrada, pero desde fuera no puedes comprobar que cumple sus propias reglas. Tus herramientas de control: conectar solo los canales que necesitas, mirar de vez en cuando la lista de dispositivos y desconectar lo que no usas.

Si ese riesgo no te sirve para tu cuenta principal, no tienes por qué conectar canales privados. El bot lee los canales públicos sin tu cuenta. Para el resumen de un grupo en el que eres administrador tampoco hace falta tu cuenta: el bot entra en el grupo como un miembro normal.