Informes de actividad de correo en Microsoft 365 y Google Workspace: qué traen y qué falta

Casi todos los administradores han abierto alguna vez el informe de correo de la consola para responder a una pregunta sencilla: cuánto correo mueve una cuenta. Los informes de Microsoft 365 y de Google Workspace contestan bien a eso. Fallan cuando la pregunta cambia: quién contestó, cuánto tardó, qué quedó pendiente o qué pasó con un buzón compartido. Esta guía repasa qué trae cada informe, con qué retraso llega, qué no responde y qué debería incluir un informe diario de correo. Si lo que buscas es el registro de eventos, esa parte está en la guía de auditoría de correo. Si lo que necesitas es el tiempo de respuesta, empieza por cómo medirlo en Outlook y Gmail.

Qué informe buscas

Uso, auditoría y atención son tres preguntas distintas, y cada una vive en un sitio diferente. El informe de uso responde cuánto correo se envía y se recibe en un periodo y quién lo mueve. El registro de auditoría responde qué operación se hizo, cuándo y desde qué cuenta. Los indicadores de atención responden cuánto tarda la organización en contestar, y ninguno de los dos informes calcula ese dato.

Antes de abrir una consola, conviene escribir la pregunta con su periodo y su alcance. «Cuánto correo recibió la cuenta de facturas en septiembre» es una pregunta de uso. «Quién cambió los permisos del buzón» es de auditoría. Cada una se responde con una fuente distinta.

Microsoft 365: informes de uso

En Microsoft 365, el informe de correo está en el centro de administración: Informes › Uso › Exchange, pestaña Email activity. Muestra tendencias en periodos de 7, 30, 90 o 180 días y una tabla por usuario con envíos, recepciones, lecturas, reuniones y última actividad. Se puede exportar a CSV para filtrar o cruzar con otros datos. Para verlo hace falta un rol de informes, por ejemplo Reports Reader o Exchange Administrator, según la documentación general de los informes de uso.

Hay tres límites que conviene conocer antes de fiarse del informe. El primero: según la documentación del informe de actividad de correo, solo incluye buzones asociados a usuarios con licencia, así que un buzón compartido sin licencia no debería aparecer. Compruébalo en tu tenant antes de concluir que un buzón no tuvo actividad. El segundo: los datos suelen cubrir hasta las últimas 24 o 48 horas, y la página general de los informes amplía ese margen a 24 o 72 horas. El informe no sirve para lo que ocurrió esta mañana. El tercero: las columnas documentadas son acciones de envío, recepción, lectura y reunión. Ninguna mide cuánto tarda alguien en contestar.

Los nombres ocultos en los informes

Por defecto, los informes de uso de Microsoft ocultan nombres de usuario, nombres para mostrar, grupos y sitios, para ayudar a cumplir las leyes de privacidad locales. Las filas aparecen con identificadores en lugar de personas. Un administrador global puede desactivar esa ocultación en Settings › Org settings › Services › Reports, con la opción de ocultar nombres de usuario, grupos y sitios en todos los informes. Los cambios tardan unos minutos en aplicarse.

Mostrar esos nombres tiene dos consecuencias que conviene decidir antes que el informe. La primera es que queda registrado: según la documentación, mostrar información identificable es un evento del registro de auditoría de Microsoft Purview. La segunda es que el mismo ajuste afecta a los informes de Microsoft Graph y de Power BI. Antes de desactivar la ocultación, define quién puede ver los nombres, para qué y durante cuánto tiempo, y déjalo por escrito.

Google Workspace: informes de uso y de Gmail

En Google Workspace, el informe de Gmail por usuario está en Menú › Informes › Informes de usuarios › Uso de apps. Lo abre quien tenga el privilegio de administrador de los informes. Muestra el total de correos enviados y recibidos por cada persona, incluidos los que salen o entran por clientes SMTP externos que usan los servidores de Gmail. También muestra el almacenamiento que ocupa Gmail y la última vez que se accedió por IMAP, POP o web, según la ayuda oficial sobre el informe de uso de apps.

Hay dos límites de partida. Los informes de Gmail tienen un retraso de uno a tres días, mientras que los eventos de registro de Gmail llegan en pocos minutos. Y la propia ayuda indica que no se registran los accesos IMAP con contraseñas de aplicación, así que un acceso por esa vía no aparece en el informe.

La conservación también depende de la herramienta. Según la documentación de Google sobre retención y retrasos, la mayoría de los informes de administración se conservan 6 meses, pero la búsqueda de registros de correo (Email Log Search) solo guarda 30 días. Para seguir un mensaje concreto hay que consultarlo dentro de ese plazo. Para análisis más largos, Google recomienda BigQuery, y la API de Informes es otra opción. Conviene configurarlo antes de necesitarlo, porque los datos que no se exportaron a tiempo ya no se recuperan desde la consola.

Lo que los informes no responden

Los informes de uso no contestan a varias preguntas que aparecen en cualquier reunión de seguimiento. Estas son las más habituales:

• Cuánto tarda el equipo en contestar. Ni el informe de Microsoft ni el de Google calculan tiempos de respuesta. Eso exige un cálculo propio sobre las fechas de cada hilo, como explica la guía del tiempo de respuesta.
• Qué pendientes quedan. Un correo sin contestar aparece en el informe igual que uno contestado. Solo cuenta como recibido.
• Qué hace cada buzón compartido. Según la documentación de Microsoft, el informe solo incluye buzones asociados a usuarios con licencia. Para ver actividad de cuentas compartidas hace falta otra fuente o una lectura de la auditoría.
• Qué se cambió y quién lo cambió. Eso pertenece al registro de auditoría, no al informe de uso.

Qué debe llevar un informe diario de correo

Un informe diario sirve para que alguien se entere a tiempo de lo que requiere atención. Para que lo haga con confianza, debe escribir al menos lo siguiente.

• El periodo. Qué día o días cubre y en qué zona horaria. Un informe sin periodo escrito se lee como si describiera el momento en que se abre.
• Las fuentes y su cobertura. Qué cuentas se leyeron y si hubo huecos de datos. Si un hueco se lee como un día sin actividad, el informe induce a error.
• Los pendientes. Cuántos hilos esperan respuesta, cuántos superan el plazo y cuánto lleva esperando el más antiguo.
• Las altas, bajas y cuentas sin titular. Quién entró o salió de la plantilla y qué buzones han quedado sin una persona responsable.
• Las alertas del día. Solo las que requieren revisión, con la regla que las disparó.

Lo que no debe llevar es un ranking de personas por número de correos. Ese dato invita a una lectura equivocada y, sin contexto, no dice quién trabaja mejor.

Destinatarios y garantías

Un informe agregado por equipo y uno con filas por persona plantean cuestiones distintas. El segundo trata datos de personas concretas y necesita una finalidad clara y una base que la organización debe valorar. El primero suele plantear menos problemas si muestra tendencias y no comportamientos individuales. Antes de enviar cualquier informe, decide quién lo recibe, con qué nivel de detalle y qué se hace con él después.

Si la organización tiene una política de uso del correo, el informe debe ser coherente con lo que esa política dice. Si no la tiene, esa es la primera tarea. Para el marco que rige revisar el correo de una persona concreta, la guía sobre revisar el correo corporativo de un empleado recoge el contexto.

El informe de EmailDelDia

EmailDelDia genera cada día un resumen ejecutivo a las 07:00, en la hora local de la organización, con los datos del día anterior. Esa hora no se puede cambiar: las programaciones disponibles son diaria a las 07:00, semanal los lunes a las 07:00 y mensual el día 1 a las 07:00. Cada periodo se informa una sola vez, así que una ejecución repetida no duplica el envío.

El resumen incluye las métricas con su comparativa frente al periodo anterior: correos enviados, recibidos y externos recibidos, conversaciones iniciadas, mediana y percentil 90 de la primera respuesta, actividad fuera de horario, reuniones y comparticiones externas, según las fuentes conectadas. Añade los pendientes y los pendientes fuera de plazo al cierre del periodo.

También incluye una tabla de fuentes con su cobertura. Si una fuente tiene huecos, el informe escribe las horas afectadas y marca como no comparables las métricas que dependen de ella. Si no hay ninguna fuente conectada, lo dice en lugar de mostrar ceros. Las recomendaciones solo aparecen cuando los datos las respaldan, y el propio informe indica que las métricas se calculan sin IA. Se envía por correo a los destinatarios que configura la organización y también se consulta en la aplicación.

Preguntas frecuentes

¿Los informes de Microsoft 365 o de Google muestran el tiempo de respuesta?

No. Ambos miden volumen y actividad. Para el tiempo hace falta un cálculo sobre las fechas de cada hilo. La guía del tiempo de respuesta explica el método y sus errores habituales.

¿Por qué no aparece un buzón compartido en el informe de Microsoft?

Según la documentación, el informe de actividad de correo solo incluye buzones asociados a usuarios con licencia. Antes de dar por sentado que no tuvo actividad, revisa si el buzón tiene licencia en tu tenant y busca su actividad por otra vía.

¿Cuánto tiempo guarda Google los datos de Gmail?

Depende de la herramienta. Los informes de administración se conservan, en general, 6 meses, y la búsqueda de registros de correo solo 30 días. Si necesitas un histórico más largo, exporta los datos a BigQuery o a otro almacén antes de que caduquen.

¿Hace falta avisar a la plantilla de que existe un informe de correo?

Si el informe trata datos de personas, el RGPD obliga a informar sobre ese tratamiento. La forma y el contenido de ese aviso dependen del caso concreto. La política de uso del correo es el lugar natural para describir qué se mide, con qué finalidad y quién lo ve.

¿Puedo analizar los datos fuera de la consola?

Sí. Microsoft permite exportar el informe de correo a CSV, y la documentación general de los informes menciona también la API de Microsoft Graph para extraer datos de uso. En Google, la API de Informes permite crear informes propios de Gmail. En ambos casos, el análisis hereda los mismos límites de retraso y de conservación.