Si tu tienda online o tu web en WordPress tiene un botón de «Acceder con Google», es posible que hayas recibido un email de Google Cloud con el asunto «[Action required] Complete OAuth Brand Verification». A nosotros nos llegó en octubre de 2026 por la tienda velasdeolor.es, que usa un módulo propio de acceso con Google. Explicamos qué es la verificación de marca, qué revisa Google, cómo la resolvimos y qué errores conviene evitar.
Qué es la verificación de marca de Google OAuth
Cuando alguien pulsa «Acceder con Google», Google muestra una pantalla de consentimiento con el nombre de la aplicación, su logotipo y enlaces a la web y a la política de privacidad. La verificación de marca sirve para que Google compruebe que esos datos pertenecen de verdad a quien gestiona la web, y no a alguien que se hace pasar por otra empresa.
Afecta a los proyectos de Google Cloud con el tipo de usuario «Externo», publicados, que muestran un nombre o un logotipo en esa pantalla, es decir, a casi cualquier web con acceso con Google para clientes. Si la web solo pide los datos básicos (nombre y email), basta con la verificación de marca: no hay revisión de permisos ni auditoría de seguridad.
En nuestro caso, el aviso daba de plazo hasta el 21 de diciembre de 2026, la misma fecha que han recibido otros desarrolladores. Según esos avisos, si no se completa, el proyecto puede quedar bloqueado para cambios de configuración y los usuarios pueden ver advertencias de aplicación no verificada. En una tienda online, cualquier aviso extraño al iniciar sesión es una compra que puede perderse, así que no merece la pena arriesgarse.
Qué revisa Google
- Página principal: pública (sin necesidad de iniciar sesión), relacionada con la aplicación y en un dominio propio. Un perfil de Facebook o una ficha de Google Play no sirven.
- Política de privacidad: en el mismo dominio que la página principal, enlazada desde la pantalla de consentimiento y explicando cómo se usan los datos que llegan de Google.
- Dominios autorizados: todos los dominios de la configuración (incluidos los de las direcciones de redirección) tienen que estar verificados en Google Search Console por una cuenta que sea propietaria del dominio y que, además, tenga acceso al proyecto de Google Cloud.
- Nombre, logotipo y email de asistencia: tienen que representar al negocio de forma fiel y no imitar a Google.
La revisión automática suele tardar unos minutos. Si no puede decidir sola, pasa a revisión manual, que según Google lleva normalmente de dos a tres días laborables.
Cómo lo resolvimos en velasdeolor.es
- Nombre de la aplicación: «Velas de Olor», el mismo nombre que ven los clientes en la tienda. Nada de nombres técnicos del proyecto.
- Email de asistencia: el buzón corporativo de la tienda, el que se lee todos los días, en lugar de un correo personal.
- Una cuenta de Google con el email corporativo como copropietaria del proyecto. Así el acceso con Google no depende de una sola cuenta personal: si esa persona no está disponible, el negocio sigue teniendo el control.
- Dominio verificado en Search Console con una cuenta que también es propietaria del proyecto de Google Cloud. Es el requisito que más se atasca cuando quien gestiona Search Console y quien creó el proyecto son personas distintas.
- Datos mínimos: el módulo solo pide nombre y email, y no guarda la foto de perfil. Cuantos menos datos se piden, más sencilla es la política de privacidad y la revisión.
Con todo eso en orden, pulsamos «Verificar marca», la revisión salió bien y publicamos la marca el mismo día, el 13 de octubre de 2026.
Errores que conviene evitar
- Verificar el dominio con una cuenta que no está en el proyecto. Para Google, ese dominio no es tuyo hasta que las dos cosas coinciden.
- Una política de privacidad que no menciona el acceso con Google, o que está en otro dominio. Debe explicar qué datos recibes (normalmente nombre y email), para qué los usas y si los compartes.
- Cambiar la marca mientras se revisa. No se puede: hay que cancelar la verificación, editar y volver a empezar.
- Olvidarse de publicar. Los cambios se guardan como borrador. Tras una verificación correcta hay siete días para pulsar «Publicar»; si no, toca verificar de nuevo.
- Dejarlo para la última semana. Si la revisión pasa a manual, puede tardar varios días.
¿Y si el acceso con Google viene de un plugin o un módulo?
Da igual que uses un plugin de WordPress, un módulo de PrestaShop o un desarrollo propio: todos funcionan con un proyecto de Google Cloud en el que se crearon el ID de cliente y la clave secreta, y la verificación se hace allí, no en el plugin. Si ese proyecto lo creó otra persona (una agencia, un desarrollador anterior), lo primero es conseguir acceso como propietario. Sin eso no podrás verificar la marca ni cambiar nada.
Si has recibido el aviso y no sabes por dónde empezar, o no encuentras quién creó el proyecto de Google Cloud de tu web, contacta con nosotros y lo revisamos contigo. Y si quieres saber cómo funciona el acceso con Google en una tienda, lee nuestro caso de acceso con Google y con código por email en PrestaShop.
