Ya hemos explicado que conviene comprobar si los permisos que pide un bot encajan con la función que dice cumplir antes de confiar en él, pero ese consejo solo sirve si entiendes qué hace cada permiso. El sistema de permisos de Telegram tiene más capas de las que la mayoría imagina, y los nombres que Telegram usa internamente (manage_topics, anonymous, manage_ranks) no siempre se explican solos. Esta es una referencia en lenguaje claro de lo que realmente estás aceptando.
Dos sistemas de permisos distintos, no uno
Lo primero que hay que entender es que los «permisos de un bot» en Telegram son en realidad dos cosas separadas:
- Derechos de administrador — el mismo sistema de permisos que se usa para los administradores humanos de grupos y canales, y que también puede otorgarse a un bot si lo nombras administrador.
- Visibilidad de mensajes (modo de privacidad) — un ajuste independiente, a nivel de API, que controla si el bot llega siquiera a ver los mensajes enviados en un grupo, sin importar si es administrador o no.
La mayoría de las guías solo hablan del primero. Los dos importan.
Derechos de administrador, uno por uno
Estos son los permisos de administrador definidos por el propio Telegram (los mismos que verías al nombrar administrador a una persona). Cualquier bot puede pedir algunos o todos al añadirse a un grupo o canal.
| Permiso | Lo que realmente permite hacer al bot |
|---|---|
| Cambiar información | Editar el nombre, la descripción y la foto del grupo o canal |
| Publicar mensajes | Enviar mensajes en nombre del propio canal (solo canales) |
| Editar mensajes | Editar cualquier mensaje ya enviado en el chat, incluidos los de otras personas |
| Eliminar mensajes | Borrar cualquier mensaje del chat |
| Bloquear usuarios | Expulsar miembros e impedir que vuelvan a unirse |
| Invitar usuarios | Generar enlaces de invitación y añadir nuevos miembros |
| Fijar mensajes | Fijar y desfijar mensajes en la parte superior del chat |
| Añadir administradores | Nombrar administradores a otros usuarios (o bots): probablemente el permiso de mayor confianza de esta lista |
| Anónimo | Publicar y actuar sin que sus acciones se atribuyan al bot en la lista de miembros |
| Gestionar chats de voz | Iniciar, detener o moderar los chats de voz y video del grupo |
| Gestionar temas | Crear, editar y cerrar temas en grupos con formato de foro |
| Gestionar mensajes directos | Atender los mensajes directos enviados a un canal |
| Gestionar rangos | Asignar títulos de administrador personalizados a otros administradores |
Algunos merecen una revisión más atenta. «Añadir administradores» significa en la práctica que el bot podría darse a sí mismo o a otra cuenta el control total de tu grupo, y rara vez hay un buen motivo para que un bot de moderación o de utilidades lo necesite. «Eliminar mensajes» junto con «Bloquear usuarios» es una combinación habitual y razonable para un bot de moderación, pero esa misma combinación en un bot sin una función de moderación clara es una incoherencia que vale la pena cuestionar; justo el tipo de comprobación que describimos en nuestra guía para detectar bots falsos o abandonados.
Modo de privacidad: el permiso que casi nadie sabe que existe
Además de los derechos de administrador, todo bot de Telegram tiene un ajuste llamado modo de privacidad, que controla el propio desarrollador del bot a través de @BotFather. No es algo que concedas tú como usuario.
- Modo de privacidad activado (por defecto): el bot solo recibe los mensajes que son comandos (empiezan por
/), las respuestas directas a alguno de sus mensajes o los que lo mencionan por su nombre de usuario. No ve el resto de la conversación del grupo. - Modo de privacidad desactivado: el bot recibe completo cada mensaje enviado en el grupo, vaya o no dirigido a él.
Esto importa muchísimo en el caso de los bots con IA. Un bot que resume las conversaciones del grupo o responde preguntas según el contexto del chat necesita tener el modo de privacidad desactivado para funcionar, y ese es un motivo legítimo para desactivarlo. Pero también significa que el bot procesa todos los mensajes del grupo, no solo los que van dirigidos a él, algo que conviene saber antes de que tú o tu comunidad traten su presencia como ruido de fondo.
Qué hacer: si en un grupo en el que estás añaden un bot de IA, es razonable preguntar al administrador (o consultar la documentación del bot) si el modo de privacidad está activado o desactivado. Este único ajuste probablemente influye más en tu privacidad real que la mayor parte de la lista de derechos de administrador anterior.
Permisos que existen fuera del sistema de Telegram
Algunos de los permisos con más consecuencias que puede pedir un bot no forman parte del sistema de derechos de administrador de Telegram: se solicitan dentro de la propia conversación con el bot, normalmente a través de una mini app o una vista web vinculada.
Permisos de conexión de billetera / TON Connect. Los bots cripto suelen pedirte que vincules una billetera, y eso puede ir desde ver el saldo en modo de solo lectura hasta tener autoridad completa para firmar transacciones. Como contamos en nuestro artículo sobre las Agentic Wallets de TON, algunas herramientas más recientes basadas en agentes piden una billetera dedicada, con fondos y un presupuesto de gasto, en lugar de acceso a tu billetera principal: una estructura de permisos muy distinta (y en general más segura) que ceder el control total de tu billetera.
Compartir contacto y número de teléfono. La Bot API de Telegram permite que un bot pida tu número de teléfono o tu tarjeta de contacto, pero solo mediante un botón explícito y visible de «Compartir contacto»: no puede obtener esos datos en silencio. Si un bot asegura tener ya tu número sin que hayas tocado nunca ese botón, es una señal de alarma, no una función.
Compartir ubicación. También requiere una acción explícita de compartir: un bot no puede acceder a tu ubicación de forma pasiva.
Pagos. La Bot Payments API de Telegram permite que un bot solicite un pago único a través del flujo de pago del propio Telegram, algo distinto (y en general más seguro) que un bot que te pide enviar criptomonedas directamente a una dirección de billetera o introducir los datos de tu tarjeta en un sitio web vinculado.
Guía práctica: ¿qué necesita realmente cada tipo de bot?
| Tipo de bot | Razonable que lo pida | Vale la pena cuestionarlo |
|---|---|---|
| Chatbot de IA (solo preguntas y respuestas) | Nada más allá del acceso básico a los mensajes | Derechos de administrador, acceso a la billetera, compartir contacto |
| Agente personal | Modo de privacidad desactivado (para el contexto), integraciones de calendario o recordatorios que actives tú explícitamente | Añadir administradores, acceso a la billetera sin explicación |
| Bot de moderación de grupos y equipos | Eliminar mensajes, Bloquear usuarios, Fijar mensajes, modo de privacidad desactivado | Añadir administradores (salvo que sea específicamente una herramienta para gestionar coadministradores), Gestionar rangos |
| Bot de IA para cripto | Saldo de la billetera en solo lectura, o una billetera de agente dedicada, con fondos y un límite de gasto | Autoridad total para firmar en la billetera sin límite de gasto, peticiones de enviar fondos para «verificar» o «desbloquear» algo |
| Bot de generación de imágenes o video | Nada más allá del prompt que le envías | Derechos de administrador del grupo, acceso al historial de mensajes, compartir contacto |
Preguntas frecuentes
No. Un bot solo ve los mensajes que le envían directamente en un chat privado o los mensajes de un grupo en el que está presente, e incluso en ese caso solo según su ajuste de modo de privacidad. Los bots no pueden acceder a tus otras conversaciones privadas.
No. Los derechos de administrador controlan lo que un bot puede hacer a partir de ese momento (eliminar, bloquear, fijar, etc.); no le dan acceso retroactivo al historial de mensajes anterior a su llegada al grupo.
No necesariamente: significa que el software del bot procesa esos mensajes, normalmente para generar una respuesta o un resumen. Que una persona llegue a revisar esos datos, y que se guarden o no, depende por completo de la política de privacidad del bot, y por eso revisar esa política importa tanto como revisar el propio permiso.
Solo en casos muy concretos; por ejemplo, un bot dedicado a la gestión de administradores cuya única función sea nombrar y organizar a tu equipo de moderación. Para casi cualquier otro tipo de bot, hay pocas razones legítimas para concederlo.
