Etiquetas de confidencialidad: guía básica completa para Microsoft 365 y Teams

By Mirko Peters · 2026-05-21

Automatically translated with AI from the original post. Read the English original

Titelbild: Sensitivity Labels Basics: A Complete Guide for Microsoft 365 and Teams

Si buscas una guía sencilla sobre las etiquetas de confidencialidad en Microsoft 365 y Teams, has llegado al lugar adecuado. Las etiquetas de confidencialidad no son solo una palabra de moda: son una forma eficaz de mantener los datos de tu organización seguros, ordenados y fáciles de gestionar. Tanto si eres administrador de TI, responsable de cumplimiento o la persona a la que siempre le toca «descubrir cómo funciona la nueva herramienta de Microsoft», esta guía te explicará las cosas de forma sencilla.

Repasaremos lo básico: qué son las etiquetas de confidencialidad, cómo funcionan y por qué importan, sobre todo cuando las personas colaboran desde cualquier lugar en Teams y SharePoint. A medida que más datos pasan a la nube, disponer de formas de clasificar y proteger los documentos confidenciales es imprescindible. Veamos cómo las etiquetas pueden ayudarte a cumplir esos objetivos de gobernanza y protección de datos, sin complicarle aún más la vida a tus usuarios.

Qué son las etiquetas de confidencialidad y por qué importan

Veamos el contexto: tu empresa funciona con Microsoft 365, la gente comparte archivos en Teams, intercambia correos y guarda documentos en SharePoint, desde distintos dispositivos y ubicaciones. Es una enorme cantidad de información en movimiento y, si no tienes cuidado, un riesgo real para la reputación y el cumplimiento normativo de la organización. Aquí entran en juego las etiquetas de confidencialidad, la columna vertebral con la que Microsoft 365 te ayuda a clasificar y proteger los datos sensibles en medio de todo ese caos.

Lo bueno de las etiquetas de confidencialidad es que te permiten marcar el contenido, ya sea una hoja de Excel con información de nóminas o el canal de Teams que usa tu consejo directivo, con reglas de seguridad claras. Esto no es una directiva teórica que nadie cumple. Son etiquetas potentes que activan protecciones reales, como cifrar un archivo o impedir que se envíe a personas externas, justo cuando más se necesitan.

Al usar etiquetas de confidencialidad, tu organización puede convertir las buenas intenciones en materia de protección de datos en acciones concretas y automatizadas. El objetivo es integrar la seguridad y el cumplimiento en el trabajo diario sin necesidad de una intervención manual constante. Con normativas cada vez más estrictas y amenazas cibernéticas más sofisticadas, aplicar bien el etiquetado es lo que mantiene tus datos donde deben estar y a tus auditores lejos de tu despacho. Lo mejor es que funciona en segundo plano, permitiendo que tus equipos sigan siendo productivos sin tropezar con trámites innecesarios.

Etiquetas de confidencialidad explicadas: qué son

Las etiquetas de confidencialidad son marcas digitales que aplicas a documentos, correos, chats de Teams y otro contenido de Microsoft 365. Identifican claramente el nivel de confidencialidad de cualquier información, por ejemplo «Solo interno», «Confidencial» o «Público». Una vez asignada, la etiqueta permanece con el archivo o el mensaje y lo acompaña allá donde vaya dentro de tu entorno en la nube.

Este etiquetado es mucho más que un nombre: es un método para clasificar el contenido, de modo que tus opciones de seguridad y tus reglas de cumplimiento sepan qué proteger y con qué nivel de rigor. En Microsoft 365 y Teams, estas etiquetas orientan no solo a las personas, sino también a los sistemas automatizados, que así saben cómo tratar la información sensible sin tener que adivinarlo. Eso significa menos incidentes y bastantes menos explicaciones ante la dirección.

Qué hacen las etiquetas de confidencialidad en Microsoft 365

Las etiquetas de confidencialidad en Microsoft 365 dan verdadera fuerza a las directivas de protección de datos de tu organización. Cuando se aplica una etiqueta, puede cifrar automáticamente los archivos, de modo que solo las personas autorizadas puedan leerlos, incluso si los archivos salen de tu organización.

Las etiquetas también controlan quién puede compartir, imprimir o incluso hacer capturas de pantalla del contenido. Puedes usarlas para impedir que alguien reenvíe un correo confidencial, obligar a que los documentos muestren una marca de agua o evitar que determinados documentos se descarguen. Estas salvaguardas no dependen solo de que las personas hagan lo correcto: la plataforma las aplica, lo que elimina las conjeturas en materia de seguridad y ayuda a que tu empresa no tenga problemas.

Primeros pasos con las etiquetas de confidencialidad en Microsoft 365

Ahora que ya sabes por qué las etiquetas de confidencialidad son tan importantes, es momento de pasar de la teoría a la práctica. Configurar etiquetas de confidencialidad en Microsoft 365 no es solo una casilla técnica que marcar: es una parte fundamental de tu estrategia de seguridad y cumplimiento. Ya utilices Microsoft Purview, Teams o SharePoint, hacer bien la configuración desde el principio marca la diferencia tanto en tu operativa diaria como en la gestión del riesgo a largo plazo.

El proceso comienza creando y configurando las etiquetas: decidirás qué significa cada etiqueta, qué tipo de protección incorpora y dónde se aplican las reglas. Aquí eliges si una etiqueta protege solo archivos o si extiende sus protecciones a correos electrónicos, chats de Teams e incluso sitios de SharePoint. Microsoft Purview es tu centro de mando para todo esto, y facilita definir directivas que se ajusten a las necesidades reales de tu negocio.

Una vez que las etiquetas están listas, no quieres que se queden guardadas en un cajón: tendrás que publicarlas mediante directivas de etiquetas para que los usuarios las vean y las utilicen allí donde importa. Este despliegue abarca las principales aplicaciones de Office, SharePoint y Teams, y garantiza que tus protecciones sean coherentes sin importar cómo o dónde trabaje la gente. Las próximas secciones desglosarán cada paso y te ayudarán a evitar los errores habituales, prestando especial atención a que la experiencia sea lo más fluida posible para los usuarios finales.

Cómo usar y configurar etiquetas de confidencialidad

Accede a Microsoft Purview:Empieza entrando en el portal de cumplimiento de Microsoft Purview. Aquí encontrarás todas las herramientas para configurar y gestionar las etiquetas de confidencialidad. Asegúrate de tener los permisos adecuados como administrador de cumplimiento o administrador de seguridad.
Crea una etiqueta nueva:Haz clic en «Protección de la información» y después en «Etiquetas». Elige «Crear una etiqueta» para definir una nueva clasificación, como «Altamente confidencial» o «Interno». Elige nombres que tengan sentido para tus usuarios, con lenguaje sencillo en lugar de jerga.
Define el ámbito de la etiqueta:Decide dónde se aplicará la etiqueta. Puedes limitarla a archivos y correos electrónicos, a Teams y sitios de grupo, o incluso a reuniones. Por ejemplo, una etiqueta puede proteger datos sensibles tanto en documentos como en chats de Teams.
Configura los ajustes de protección:Configura el cifrado (quién puede abrir o ver el contenido), establece los controles de acceso (bloqueo de la compartición, requerir MFA) y determina qué ocurre si un archivo sale de tu entorno. Decide también si quieres añadir marcas visuales, como marcas de agua, encabezados o pies de página en los archivos.
Añade descripciones y información emergente:Ayuda a los usuarios a elegir la etiqueta correcta añadiendo descripciones e información emergente comprensibles. Unas instrucciones claras reducen la confusión y el etiquetado incorrecto, especialmente en el caso del personal no técnico. Así se crean buenos hábitos de etiquetado desde el principio.
Guarda y prueba:Prueba siempre la nueva configuración de la etiqueta en un entorno seguro o en un grupo piloto. Así podrás resolver los problemas antes de desplegarla para todos y evitarás sorpresas desagradables más adelante.

Publicar etiquetas de confidencialidad en las aplicaciones de Office y SharePoint

Crea una directiva de etiquetas:Cuando tus etiquetas estén listas, agrúpalas en una directiva de etiquetas. En el portal de Purview, ve a «Directivas de etiquetas» e inicia una nueva directiva para seleccionar qué etiquetas estarán disponibles para los usuarios en las distintas aplicaciones y servicios.
Define los grupos de usuarios destinatarios:Decide qué usuarios o grupos tienen acceso a cada etiqueta. Puedes desplegar las etiquetas sensibles solo en un departamento concreto o hacer visibles las más básicas para todo el personal. Esta segmentación garantiza que las personas solo vean las opciones que les corresponden, lo que reduce errores y confusión.
Define los ajustes de la directiva:Elige opciones como exigir a los usuarios una justificación antes de reducir la confidencialidad de una etiqueta, o exigir el etiquetado predeterminado de los documentos nuevos. Los buenos ajustes de directiva empujan a los usuarios a hacer lo correcto sin molestarlos en exceso.
Publica en todas las aplicaciones:Las directivas de etiquetas hacen que las etiquetas aparezcan en Word, Excel, PowerPoint, Outlook, Teams y las bibliotecas de SharePoint, tanto en escritorio como en web y móvil. Así, los usuarios pueden aplicar las etiquetas de forma nativa mientras trabajan, y la seguridad se mantiene coordinada en todas partes.
Supervisa y ajusta:Tras el despliegue, supervisa el uso de las etiquetas y recoge comentarios. Ajusta los ajustes de la directiva si detectas cuellos de botella o si los usuarios siguen eligiendo opciones incorrectas: la gestión del cambio eficaz es clave para que funcione en la práctica.

Aplicar etiquetas de confidencialidad en Teams, SharePoint y las aplicaciones de Office

Aquí es donde las etiquetas de confidencialidad se encuentran con el mundo real: tus archivos, correos, chats y espacios compartidos, todos llenos de actividad colaborativa. En esta parte pasamos de la configuración a la aplicación diaria, es decir, cómo se aplican las etiquetas a documentos en Word, Excel y PowerPoint, o cómo un gestor de proyectos ocupado coloca una etiqueta en un canal de Teams para restringirlo solo al equipo principal.

Cada carga de trabajo de Microsoft 365, ya sean las aplicaciones de Office, las bibliotecas de documentos de SharePoint o los entornos de Teams con muchos elementos, tiene sus propias particularidades en cuanto al etiquetado y la protección. Conocer cómo se comportan las etiquetas en cada contexto es fundamental para evitar dolores de cabeza, sobre todo cuando hay datos sensibles de por medio. Las secciones siguientes explican flujos de trabajo concretos y consejos prácticos para etiquetar, de modo que obtengas protección donde y cuando la necesitas, sin afectar a la productividad ni a la colaboración.

Si quieres ver cómo la gobernanza transforma la experiencia de Teams más allá de las etiquetas, te puede resultar útil esta guía de gobernanza de Teams. Combinar un buen etiquetado con una gobernanza sólida garantiza que tus datos no se pierdan en medio del caos.

Etiquetado de archivos y correos: Word, Excel, PowerPoint, Outlook y PDF

Aplicar etiquetas en documentos de Office:Cuando trabajas en Word, Excel o PowerPoint, las etiquetas están disponibles directamente desde el botón Confidencialidad de la pestaña Inicio. Los usuarios pueden elegir manualmente una etiqueta según la confidencialidad del contenido, o bien se puede aplicar una etiqueta predeterminada automáticamente mediante directivas. Los marcadores visuales, como marcas de agua o encabezados de colores, indican claramente a todos cómo tratar el documento.
Etiquetado automático frente a manual:Las etiquetas de confidencialidad pueden aplicarse de forma forzada mediante directivas automatizadas en Microsoft Purview si los archivos contienen palabras clave, números de tarjetas de crédito u otros patrones que definas. El etiquetado manual deja la decisión en manos de los usuarios. Ambos enfoques ayudan a detectar los datos sensibles dondequiera que estén, pero conviene apostar por la automatización siempre que sea posible para reducir el error humano.
Protección del correo en Outlook:Al redactar un correo, los usuarios ven las opciones de etiqueta directamente en Outlook. Aplicar una etiqueta puede cifrar el correo, restringir el reenvío o exigir que los destinatarios inicien sesión, incluso fuera de tu organización. La coherencia es crucial en este punto, sobre todo al enviar boletines internos o mensajes sensibles. Una guía como esta guía sobre boletines internos en Outlook puede ayudarte a mantener la comunicación clara y segura.
Etiquetado de archivos PDF:Los PDF creados o abiertos en aplicaciones de Office heredan la etiqueta del archivo original, lo que mantiene la seguridad incluso después de exportarlos. Las etiquetas pueden permanecer como metadatos dentro de los PDF, lo que permite que la información cifrada siga protegida fuera de Microsoft 365. Esto es fundamental en documentos que se envían a socios o proveedores.
Experiencia del usuario final:Los nombres de las etiquetas intuitivos y las indicaciones de ayuda para el usuario (como las descripciones emergentes) son clave cuando la gente tiene prisa. Asegúrate de que las descripciones no contengan jerga técnica. La formación y la comunicación ayudan a superar la resistencia y a crear buenos hábitos de etiquetado, de modo que todas esas protecciones funcionen realmente en el día a día.

Etiquetado y protección de contenido en Teams y en bibliotecas de SharePoint

Etiquetado de equipos y canales:Cuando se aplica una etiqueta de confidencialidad a un equipo, o a un canal específico de Teams, esta gobierna automáticamente todo lo que hay en ese espacio de trabajo: archivos compartidos, chats y contenido de reuniones. Con tantas opciones de canal, elegir entre canales privados y compartidos puede resultar complicado; esta guía práctica para tomar decisiones puede ayudarte a elegir el tipo adecuado al planificar tu estructura de etiquetas.
Control de invitados y de uso compartido externo:Las etiquetas de confidencialidad pueden establecer reglas estrictas para el acceso de invitados, como si los usuarios externos pueden unirse, ver archivos o participar en conversaciones. Las etiquetas ayudan a automatizar la aplicación de la directiva de uso compartido externo, de modo que puedas colaborar con seguridad fuera de tu organización sin preocuparte constantemente por las filtraciones.
Proteger las bibliotecas de documentos de SharePoint:Aplica etiquetas a nivel de biblioteca para proteger todos los archivos almacenados en ella, y no solo algunos documentos sueltos. Así obtienes un control y unos informes coherentes sobre todo el contenido, y las auditorías de cumplimiento resultan mucho más manejables. Si quieres orientación sobre la gestión de espacios de trabajo entre equipos, esta guía analiza en detalle los efectos de seguridad y del ciclo de vida de las distintas configuraciones de Teams.
Gobernanza automatizada para la gestión del ciclo de vida:Combinar las etiquetas de confidencialidad con herramientas y directivas automatizadas, como fechas de caducidad, comprobaciones de inactividad o requisitos de metadatos, mantiene Teams y SharePoint ordenados, reduce la proliferación de espacios de trabajo y mantiene la seguridad firme a medida que crece tu entorno.

Diseñar estrategias de etiquetas de confidencialidad para el cumplimiento y la escala

Una vez sentadas las bases, toca alejar el zoom y pensar en la estrategia: ¿cómo diseñas un sistema de etiquetado que crezca con tu negocio, se adapte a las nuevas normativas y facilite la vida a tu gente? Aquí todo gira en torno a la estructura, el cumplimiento y la automatización. Verás por qué las jerarquías claras (piensa en "Confidencial" frente a "Departamento de Nóminas – Confidencial"), asociadas a normas reales como el RGPD o HIPAA, son anclas esenciales para tu directiva.

Alinear la estructura de etiquetas con los objetivos de la organización implica involucrar en el proceso a los responsables legales, de cumplimiento y de negocio, y no solo a TI. La claridad en los nombres y las explicaciones ayuda a evitar que alguien use "Confidencial" cuando en realidad quiere decir "Secreto". Y si quieres proteger a escala, la automatización y las reglas de gobernanza son tus mejores aliadas, ya que garantizan que el etiquetado y la protección funcionen sin problemas aunque tu contenido crezca sin parar y aparezcan nuevos equipos cada día. A continuación, veremos cómo construir jerarquías de etiquetas, cómo se relacionan las directivas con las normativas y cómo aprovechar la automatización para lograr eficiencia real y una cobertura completa.

Etiquetas principales y subetiquetas: construir una jerarquía lógica

Construir una jerarquía de etiquetas clara es clave para cualquier organización que quiera evitar confusiones. Las etiquetas principales funcionan como categorías generales, como "Público", "Interno" o "Confidencial", mientras que las subetiquetas concretan más, como "Solo Finanzas" o "Confidencial – Departamento Legal".

Organizar las etiquetas de este modo ayuda a los usuarios a elegir de forma rápida y correcta, sobre todo a medida que aumenta el número de etiquetas. Además, hace que los informes sean mucho más claros, ya que permiten seguir cómo se mueve la información por nivel y tipo de etiqueta, y no solo a partir de un conjunto desordenado de etiquetas y directivas.

Garantizar el cumplimiento y alinearse con las directivas de la organización

Las etiquetas de confidencialidad solo sirven si realmente respaldan tus requisitos de cumplimiento y tus directivas internas. Asocia cada etiqueta con normativas como el RGPD, HIPAA o los estándares de tu sector. Involucra a los responsables de cumplimiento y a los departamentos legales en el diseño de las etiquetas y utiliza descripciones claras y información emergente (tooltips) para orientar la elección de los usuarios.

Las revisiones periódicas ayudan a comprobar que tus etiquetas y clasificaciones siguen alineadas con la directiva. Puede ser necesario actualizarlas a medida que cambian las normativas. El objetivo es poder demostrar en una auditoría que tus protecciones y tu etiquetado cumplen todas las reglas que dices cumplir, sin zonas grises ni dudas.

Automatizar el etiquetado y gobernar los espacios de trabajo sensibles

Configura directivas de etiquetado automático:Aprovecha Microsoft Purview para detectar automáticamente contenido sensible, como números de tarjetas de crédito o documentos de identidad nacionales, y aplicar la etiqueta correcta sin intervención manual. Esta detección automática cierra las brechas en las que los usuarios podrían olvidarse de etiquetar o etiquetar mal los archivos, garantiza la cobertura a escala y reduce el error humano.
Usa la clasificación impulsada por IA:Deja que la IA integrada de Microsoft 365 analice archivos y correos electrónicos, reconozca patrones y sugiera o aplique la etiqueta adecuada incluso en contenido que los usuarios podrían no considerar sensible. Esta automatización inteligente convierte el etiquetado en una tarea sin esfuerzo y en una protección que funciona en segundo plano.
Aplica flujos de trabajo de gobernanza:Con la automatización basada en etiquetas, puedes desencadenar acciones de gobernanza, como archivar equipos antiguos, marcar actividad sospechosa o bloquear contenido para su revisión. Plataformas como Power Platform y Graph API permiten automatizar la gestión del ciclo de vida, reducir la proliferación de Teams y aplicar metadatos de forma coherente, tal como se explica en este recurso sobre gobernanza automatizada del ciclo de vida.
Pide a los usuarios que clasifiquen cuando sea necesario: Cuando la automatización llega a sus límites, configura directivas para pedir a los usuarios que clasifiquen los archivos o espacios de trabajo recién creados. Los avisos claros, no los molestos, hacen que las etiquetas se mantengan presentes y ayudan a los usuarios a crear el hábito, generando una cultura de protección de datos que se refuerza a sí misma.
Supervisa e itera: Usa los paneles de Microsoft Purview para observar cómo se utilizan las etiquetas. Busca métricas sobre la precisión del etiquetado, las anulaciones o las tasas de coincidencia del etiquetado automático. Esta información te permite ajustar las reglas, mejorar los nombres de las etiquetas o enfocar la formación para que tus estrategias sigan siendo eficaces a medida que evoluciona tu entorno.

Proteger los espacios de trabajo colaborativos y supervisar la exfiltración de datos

Llega un momento en que ya dominas el etiquetado, pero el trabajo no ha terminado. La protección de datos no consiste solo en etiquetar; se trata de evitar fugas, controlar quién entra (y quién sale) y vigilar lo que ocurre, sobre todo cuando la gente colabora desde todos los rincones en Teams y SharePoint. Las etiquetas solo aportan valor cuando se combinan con la supervisión y la aplicación de medidas, extendiéndose por los espacios de trabajo, los chats grupales, los archivos y las reuniones como un guardia virtual en cada puerta.

Esta sección se centra en cómo trabajan juntas las etiquetas y la supervisión para proteger tus espacios digitales. Asignar etiquetas de confidencialidad a nivel de espacio de trabajo protege no solo los archivos, sino también todo lo demás, desde las notas de las reuniones hasta los correos electrónicos dentro de los sitios de Teams y SharePoint. La supervisión continua, las alertas y la auditoría te permiten adelantarte a la exfiltración de datos, ya sea accidental o debida a amenazas externas. Reforzar tu postura de seguridad implica más que etiquetar: supone combinarlo con buenas prácticas, como se explica en esta guía de endurecimiento de la seguridad de Teams, donde la seguridad por capas, desde DLP hasta el acceso condicional, marca una gran diferencia.

Etiquetar y proteger espacios de trabajo confidenciales en Teams y SharePoint

Puedes asignar etiquetas de confidencialidad directamente a Teams, sitios de SharePoint y grupos, que después aplican sus controles a todo lo que hay dentro de esos espacios de trabajo: archivos, correos electrónicos, chats de reuniones y más. Esto significa que, en el momento en que se crea un espacio de trabajo, la configuración de seguridad y de uso compartido queda fijada: se puede bloquear el acceso externo, establecer las reglas de uso compartido y dejar entrar solo a los miembros aprobados.

Las etiquetas en los espacios de trabajo mantienen los proyectos confidenciales, las conversaciones de nivel directivo y los archivos sensibles dentro de límites bien definidos. TI puede aplicar el cumplimiento de forma coherente y demostrar diligencia debida durante las auditorías, mientras los usuarios colaboran en espacios seguros y aprobados.

Supervisar el acceso y prevenir la exfiltración de datos

Las etiquetas de confidencialidad, respaldadas por Microsoft Purview y las herramientas de auditoría de Microsoft 365, ofrecen información continua sobre el movimiento de datos y los patrones de acceso. Cuando los usuarios intentan descargar, reenviar o compartir externamente información protegida, los sistemas de supervisión registran las acciones y pueden generar alertas si se incumplen las reglas.

Los registros de auditoría permiten a los administradores rastrear quién aplicó (o eliminó) etiquetas, cuándo ocurrió y qué acciones de aplicación se llevaron a cabo. Estas capacidades de informes son imprescindibles para el cumplimiento normativo, ya que te permiten demostrar que las protecciones funcionan y anticiparte a los usuarios no autorizados o a la actividad sospechosa.

Puntos clave y por dónde empezar con las etiquetas de confidencialidad

Las etiquetas de confidencialidad te permiten proteger y organizar los datos de tu organización, marcando lo que es confidencial y restringiendo el acceso donde más importa. La clave está en mantener las cosas claras: elige nombres de etiqueta intuitivos, configura las directivas adecuadas en Microsoft 365 y Teams, y forma a las personas para que entiendan por qué el etiquetado importa. La combinación de buenas etiquetas y una concienciación real es lo que hace que todo funcione de verdad.

¿Listo para empezar? Comienza por tus datos de mayor riesgo y avanza desde ahí. Reúne a los equipos de TI y de negocio para diseñar las categorías de etiquetas, después pon en marcha la formación y supervisa cómo se usan las etiquetas. Si te atascas, Microsoft ofrece guías paso a paso, además de soporte de la comunidad y opciones de consultoría a través de la documentación de Microsoft Entra y Purview.