Tecnologia Empresarial · Automatización
HubSpot cierra las apps privadas legacy: qué hacer ya
¿Tu HubSpot está conectado con tokens de apps privadas? Desde el 26 de octubre no se crean nuevas y el 31 se retiran las tarjetas CRM clásicas.
¿Qué cambia en HubSpot el 26 de octubre?
Desde el 26 de octubre de 2026, las cuentas de HubSpot ya no pueden crear nuevas apps privadas "legacy" desde la configuración de la cuenta; el reemplazo recomendado son las Service Keys. Las apps privadas que ya existen siguen funcionando por ahora. Y cinco días después, el 31 de octubre, HubSpot retira las tarjetas CRM clásicas, que deben pasar al formato nuevo de App Cards. Si tu CRM está conectado a tu web, a n8n, a WhatsApp o a tu facturación, esto te toca.
Resumen rápido
- 26 de octubre: fin de la creación de apps privadas legacy en cuentas existentes (las cuentas nuevas lo perdieron el 28 de septiembre).
- Las apps privadas legacy que ya tienes siguen funcionando "por ahora", según HubSpot. No hay fecha oficial de retiro.
- El reemplazo para integraciones nuevas son las Service Keys, en Configuración > Integraciones > Service Keys.
- 31 de octubre: se retiran las tarjetas CRM clásicas; las integraciones que las usan deben migrar a App Cards.
- Lo urgente no es apagar nada, sino saber qué integraciones dependen de cada token.
Las fechas que importan
| Fecha | Cambio | A quién afecta |
|---|---|---|
| 28 de septiembre de 2026 | Fin de la creación de apps privadas legacy | Cuentas creadas desde esa fecha |
| 26 de octubre de 2026 | Fin de la creación de apps privadas legacy | Cuentas existentes |
| 31 de octubre de 2026 | Retiro de las tarjetas CRM clásicas | Integraciones que muestran información externa dentro de los registros del CRM |
| Sin fecha | Retiro de las apps privadas legacy existentes | Por ahora siguen funcionando; HubSpot pide migrar |
Las fuentes son el aviso de HubSpot sobre el fin de las apps privadas legacy y el de retiro de las tarjetas CRM clásicas, ambos en el registro de cambios para desarrolladores.
Qué es una app privada y por qué casi todas las empresas tienen una
Una app privada es la forma en que HubSpot entrega un token de acceso a su API para conectar sistemas propios. Si tu formulario web crea contactos en HubSpot, si n8n mueve leads desde WhatsApp al CRM o si tu ERP sincroniza facturas con los negocios, lo más probable es que detrás haya un token de app privada que alguien creó un día y pegó en otra herramienta.
El riesgo práctico de este cambio no es que algo deje de funcionar el lunes. Es que el día que necesites crear un token nuevo (porque un proveedor cambió, porque un token se filtró o porque quieres una integración nueva) ya no podrás hacerlo como antes, y quien sepa hacerlo con Service Keys tendrá que estar disponible.
Apps privadas legacy frente a Service Keys
| Aspecto | App privada legacy | Service Key |
|---|---|---|
| Creación nueva | Bloqueada desde el 26 de octubre | Configuración > Integraciones > Service Keys |
| Permisos | Por alcances (scopes) | Por alcances, solo los que la integración necesita |
| Registro de actividad | Limitado | Integrado |
| Rotación | Manual, con riesgo de cortar la integración | Con 7 días de gracia para cambiar la clave sin cortes |
| Quién ve la clave | Según permisos del usuario | Solo administradores, por defecto |
Las Service Keys están pensadas para integraciones entre sistemas. Si tu integración necesita webhooks (que HubSpot avise a otro sistema cuando algo cambia), HubSpot indica seguir su guía para crear una app en la plataforma de desarrolladores nueva.
El ángulo de Zero Azul: el problema no es el token, es no saber dónde está
Cuando recibimos un HubSpot para soporte o para conectarlo con automatizaciones, casi siempre aparece la misma situación: hay tokens de apps privadas creados por personas que ya no están en la empresa, pegados en herramientas que nadie recuerda, con más permisos de los necesarios. Ese es el riesgo que este cambio deja a la vista.
Por eso, antes de migrar nada, armamos con el cliente un inventario simple. Recomendamos hacerlo así:
| Columna | Qué anotar |
|---|---|
| Nombre de la app privada | Tal como aparece en HubSpot |
| Dónde se usa el token | n8n, Zapier, formulario web, ERP, plugin de WordPress, app propia |
| Qué hace | "Crea contactos desde la web", "sincroniza pedidos de Shopify" |
| Permisos | Los alcances activos y si todos se usan |
| Dueño | Una persona con nombre, no "el proveedor" |
| Usa tarjetas CRM | Sí o no: si es sí, la migración tiene fecha del 31 de octubre |
Con ese inventario, la decisión es fácil: las integraciones que funcionan y tienen dueño se dejan quietas y se migran con calma; las que nadie reconoce se apagan; y cualquier integración nueva se crea ya con Service Keys. En las automatizaciones con n8n que construimos, cada integración usa su propia credencial con los alcances mínimos, para poder rotarla o apagarla sin tumbar las demás.
Qué hacer antes del 26 y del 31 de octubre
- Entra a Configuración > Integraciones > Apps privadas y exporta o anota la lista completa.
- Si necesitas crear una app privada legacy por alguna razón, hazlo antes del 26 de octubre; después ya no será posible.
- Pregunta a cada proveedor que muestra información dentro de tus registros del CRM si ya migró a App Cards antes del 31 de octubre.
- Arma el inventario de la tabla anterior y elimina los tokens sin dueño.
- Para las integraciones nuevas, usa Service Keys con permisos mínimos.
Si quieres apoyo, en Zero Azul hacemos integraciones API empresariales con HubSpot y otros CRM, implementación y soporte de CRM y automatización de procesos con n8n. Y si estás revisando costos de HubSpot, lee también cómo controlar el gasto en créditos de IA.
Preguntas frecuentes
¿Mis integraciones de HubSpot dejan de funcionar el 26 de octubre?
No. HubSpot indica que las apps privadas legacy existentes no se ven afectadas por ahora. Lo que cambia el 26 de octubre de 2026 es que las cuentas existentes ya no pueden crear apps privadas legacy nuevas.
¿Qué son las Service Keys de HubSpot?
Son el reemplazo recomendado para conectar sistemas propios con la API de HubSpot. Se crean en Configuración, Integraciones, Service Keys, con permisos limitados, registro de actividad y rotación con siete días de gracia.
¿Cómo sé qué integraciones usan apps privadas en mi HubSpot?
Revisa la lista en Configuración, Integraciones, Apps privadas, y luego busca dónde se pegó cada token: herramientas como n8n o Zapier, formularios web, plugins o sistemas internos. Si nadie sabe para qué sirve un token, es candidato a eliminarse.
¿Qué pasa con las tarjetas CRM clásicas el 31 de octubre?
HubSpot retira las tarjetas CRM clásicas el 31 de octubre de 2026. Las integraciones que muestran información externa dentro de los registros deben migrar a App Cards o esas tarjetas dejarán de verse.
¿Tengo que migrar ya mis apps privadas legacy?
No hay una fecha oficial de retiro, pero HubSpot recomienda migrar. Lo prudente es hacer primero el inventario, migrar las integraciones críticas con calma y crear las nuevas directamente con Service Keys.