Privacidad del correo electrónico: cómo proteger tu email

Proteger la privacidad de tu correo electrónico se reduce a cuatro hábitos: darlo solo donde hace falta, comprobar si ya apareció en alguna filtración, impedir que los correos te rastreen al abrirlos y blindar el acceso con contraseñas únicas y verificación en dos pasos. Ninguno exige conocimientos técnicos y la mayoría se configura una sola vez. Abajo tienes cada paso explicado, con las opciones reales de Gmail, Outlook y Apple Mail.

¿Por qué tu dirección de correo revela tanto de ti?

Tu dirección de correo funciona como un identificador único que se repite en casi todos los servicios que usas. Es tu usuario en tiendas, redes sociales, bancos y aplicaciones, y es el lugar al que llegan los enlaces para restablecer contraseñas. Si alguien la conoce, puede cruzar bases de datos distintas y saber en qué sitios tienes cuenta, qué compras o a qué listas te suscribiste.

Además, quien controla tu bandeja controla tus cuentas: con acceso a tu correo, un atacante puede pedir el cambio de contraseña de cualquier servicio asociado. Por eso conviene tratar la dirección principal con el mismo cuidado que un número de documento, y no como un dato que se entrega en cualquier formulario.

¿Cómo saber si tu correo apareció en una filtración de datos?

La forma más sencilla es buscarlo en Have I Been Pwned, un servicio gratuito creado por el investigador de seguridad Troy Hunt que reúne datos de filtraciones públicas. Según su propia página (2026), la base incluye más de 1.000 sitios filtrados y más de 17.000 millones de cuentas expuestas.

Entra en haveibeenpwned.com y escribe tu dirección de correo.
Revisa la lista de filtraciones donde aparece y qué datos se expusieron en cada una (contraseñas, teléfonos, direcciones, etc.).
Cambia la contraseña de cada servicio afectado y de cualquier otro donde hayas usado esa misma contraseña.
Activa la verificación en dos pasos en esas cuentas.
Si quieres enterarte de filtraciones futuras, usa la opción de notificaciones del sitio (Notify me).

Aparecer en una filtración no significa que alguien haya entrado en tu cuenta, pero sí que tu dirección circula en listas que usan spammers y estafadores. Espera más intentos de phishing a partir de ese momento.

¿Qué son los píxeles de seguimiento y cómo bloquearlos?

Un píxel de seguimiento es una imagen diminuta, a menudo invisible, que se descarga desde el servidor del remitente cuando abres un correo. Al cargarse, le avisa que abriste el mensaje, cuándo lo hiciste y, según el cliente que uses, tu dirección IP. Microsoft las llama balizas web y explica que sirven para saber si leíste un correo. La solución es evitar que las imágenes externas se carguen solas.

Gmail

En la versión web, abre Configuración (el ícono de engranaje), elige Ver todos los ajustes, baja hasta la sección Imágenes y marca Preguntar antes de mostrar imágenes externas. Guarda con Guardar cambios. Según la Ayuda de Gmail, por defecto las imágenes se muestran automáticamente, aunque Google las revisa antes y evita que el remitente obtenga datos de tu equipo o tu ubicación. Con la opción de preguntar, ninguna imagen remota se carga hasta que tú lo decidas.

Outlook

En Outlook clásico para Windows, la descarga automática de imágenes viene bloqueada por defecto. Si alguien la activó, vuelve a bloquearla en Archivo > Opciones > Centro de confianza > Configuración del Centro de confianza y marca la opción para no descargar imágenes automáticamente en mensajes HTML. En Outlook.com, las imágenes externas se cargan a través del propio servicio de Outlook, que actúa como intermediario; la opción está en Configuración > General > Privacidad y datos. En las apps de Outlook para iOS y Android existe un ajuste para bloquear imágenes externas.

Apple Mail

En Mac, ve a Mail > Configuración > Privacidad y activa Proteger actividad en Mail. Según Apple, esto oculta tu dirección IP y descarga el contenido remoto en segundo plano, de modo que el remitente no sabe cuándo ni cuántas veces abres un mensaje. Si prefieres no usarla, activa Bloquear todo el contenido remoto y Ocultar dirección IP. En iPhone, el ajuste está en Configuración > Apps > Mail > Protección de la privacidad.

¿Conviene usar direcciones distintas para cada cosa?

Sí: separar direcciones por uso limita el daño de una filtración y mantiene limpia tu bandeja principal. Si la tienda donde compraste una vez vende o pierde su base de datos, el spam llega a una dirección secundaria y no a la que usas con tu banco o tu trabajo. También te permite ver qué servicio compartió tu dirección cuando empieza a llegar publicidad que no pediste.

Uso	Qué dirección usar	Por qué
Banco, trabajo, trámites oficiales, salud	Tu dirección principal	Necesitas recuperarla siempre y recibir avisos importantes
Familia, amigos, contactos de confianza	Tu dirección principal	Es la que quieres que te identifique
Compras en línea y suscripciones que sí lees	Una dirección secundaria permanente	Recibirás facturas y avisos de envío, pero también promociones
Foros, sorteos, descargas, wifi de cafés	Una dirección secundaria o un correo temporal	Son los registros que más suelen terminar en listas de spam
Registros de una sola vez que solo piden confirmar el correo	Un correo temporal	No vas a volver a necesitar esa cuenta ni sus mensajes

¿Cuándo tiene sentido un correo temporal y cuándo no?

Un correo temporal sirve para registros puntuales en los que solo necesitas recibir un código o un enlace de confirmación y no piensas volver. Puedes leer más en nuestra guía sobre qué es un correo temporal y cuándo conviene usarlo y en cómo recibir códigos de verificación sin dar tu correo personal.

En Mawlio, cada dirección dura 1 hora por defecto y puedes extenderla con créditos si la necesitas más tiempo. Tu bandeja muestra solo los correos que llegan después de obtenerla, y los códigos de verificación aparecen destacados para copiarlos con un toque.

Hay un límite importante que conviene tener claro: cuando una dirección temporal caduca, puede asignarse más adelante a otra persona. El nuevo dueño empieza con la bandeja vacía y no ve tus mensajes anteriores, pero un correo futuro de restablecer contraseña le llegaría a esa persona. Por eso nunca uses un correo temporal para cuentas que tendrás que recuperar: banca, trabajo, trámites, compras con garantía o cualquier servicio que guarde datos tuyos. Tampoco lo uses para saltarte las reglas de un servicio, como crear varias cuentas para repetir una prueba gratuita.

¿Cómo proteger el acceso a tu cuenta de correo?

La medida más eficaz es combinar una contraseña única con la verificación en dos pasos. Una contraseña única significa que no la usas en ningún otro sitio: si se filtra la de una tienda, no sirve para entrar en tu correo. Un gestor de contraseñas te ayuda a generar y recordar una distinta para cada servicio.

La verificación en dos pasos añade un segundo factor, como una app de autenticación, una llave de seguridad o una llave de acceso (passkey), además de la contraseña. Gmail, Outlook y Apple ofrecen esta opción en la configuración de seguridad de la cuenta. Aprovecha para revisar también las sesiones abiertas, los dispositivos conectados y el correo y teléfono de recuperación, y quita los que ya no reconozcas.

Preguntas frecuentes

¿Es seguro escribir mi correo en Have I Been Pwned?

Es un servicio gratuito y conocido, y para la búsqueda solo te pide la dirección, nunca la contraseña de tu correo. Asegúrate de escribir bien el dominio (haveibeenpwned.com). Si una página te pide la contraseña para comprobar filtraciones, desconfía.

¿Bloquear imágenes impide todo el rastreo?

Bloquea el método más común, que es el píxel de seguimiento. Los enlaces de un correo pueden seguir incluyendo parámetros que identifican quién hizo clic, así que no abras enlaces de remitentes que no conoces.

¿Necesito cambiar mi dirección si apareció en una filtración?

Normalmente no. Basta con cambiar las contraseñas afectadas, activar la verificación en dos pasos y estar más atento al phishing. Cambiar de dirección solo compensa si el spam se volvió inmanejable.

¿Puedo responder correos desde una dirección temporal?

En Mawlio sí, con una cuenta gratuita: puedes responder, reenviar o escribir correos nuevos desde la dirección temporal sin mostrar tu correo personal. Si te interesa reducir lo que ya llega a tu bandeja, revisa también cómo evitar el spam.

Si quieres tener a mano una dirección desechable para tus registros de una sola vez, puedes pedir una dirección gratis en Mawlio, sin registrarte.

Privacidad del correo electrónico: cómo proteger tu dirección y tus cuentas