Una imagen demasiado pequeña para que la veas puede avisar de que abriste un mensaje. A menudo mide un píxel por un píxel, suele ser transparente, y cuando tu app de correo la descarga de internet, el servidor del remitente registra que esta copia concreta del correo se abrió, junto con la hora y a menudo tu ubicación aproximada y tu dispositivo. No haces clic en nada y no aparece ningún aviso. El boletín que hojeaste en el desayuno puede haber informado del hecho antes de que terminaras el café.
Ese es el seguimiento del correo en su forma más común, y la segunda mitad son los enlaces codificados para que cada clic te identifique. Puedes detener la mayor parte desactivando la carga automática de imágenes remotas, usando funciones de privacidad como la Protección de la actividad de Mail de Apple, entrando directamente en las páginas en lugar de pasar por enlaces con seguimiento, y manteniendo tu dirección principal lejos de remitentes en los que no confías. Ningún ajuste cubre todo, y lo que necesitas depende de qué app de correo uses y de qué te molesta realmente que un remitente sepa.
Qué ocurre dentro del mensaje
Un píxel de seguimiento no va adjunto al correo. El HTML del mensaje contiene una instrucción para ir a buscar una imagen a otro sitio, que podría verse así en este ejemplo ficticio:
<img src="https://track.sender.example/o/8f3a91c2e7.gif" width="1" height="1" alt="">
Cuando tu app muestra el mensaje y carga las imágenes remotas, envía una petición web normal a ese servidor. La cadena de la dirección, aquí 8f3a91c2e7, suele ser exclusiva de ti y de ese correo concreto. El servidor anota la petición y devuelve una imagen en blanco. El software del remitente trata entonces «se pidió la imagen» como «se abrió el correo», y esa es la base de la tasa de apertura que informan casi todas las plataformas de email marketing y muchas herramientas de ventas.
Nada de esto necesita un píxel en sentido literal. Cualquier recurso remoto que cargue tu app de correo puede hacer el trabajo: un logotipo visible, un banner, un fondo CSS o una fuente web. Si das a cada destinatario una dirección única para el logotipo de la cabecera, obtienes los mismos datos. Así que «bloquear los píxeles de seguimiento» significa en realidad «controlar la carga de contenido remoto», y por eso los ajustes útiles tienen nombres como imágenes externas o contenido remoto y no algo sobre seguimiento.
Las apps de correo generalmente no ejecutan JavaScript dentro de los mensajes, y por eso este truco de la imagen se convirtió en la herramienta principal. En una página web, un rastreador dispone de scripts y cookies. En un correo, una sola petición web es casi todo lo que consigue, y por eso lo que importa es lo que esa petición revela.
Lo que puede saber el remitente y lo que queda fuera de su alcance
Cuando una app descarga directamente una imagen remota, sin ningún proxy de por medio, el servidor puede registrar lo siguiente.
| Dato | De dónde viene | Qué les dice |
|---|---|---|
| Evento de apertura | Se pidió la dirección única | Este destinatario abrió este correo |
| Hora de apertura | Marca de tiempo del servidor | Cuándo lo leíste y, con muchos correos, tus costumbres |
| Número de aperturas | Peticiones repetidas | Cuántas veces volviste a él, o posiblemente que lo reenviaste |
| Dirección IP | El origen de la conexión | Ciudad o región aproximada, y tu proveedor o la red de tu empresa |
| Agente de usuario | Una cabecera de la petición | App de correo, sistema operativo, a veces el tipo de dispositivo |
| Validez de la dirección | Cualquier petición | Que la dirección es real y se lee de forma activa |
La última fila importa más de lo que parece. Para un comercio, una apertura es una cifra de marketing. Para un spammer, es la prueba de que detrás de un buzón hay una persona, y a esa dirección se le puede escribir más o venderla como «verificada». Aquí es donde una técnica de análisis rutinaria se convierte en un pequeño problema de seguridad, y es lo que conecta el seguimiento con el problema más amplio de los correos de phishing, ya que las direcciones activas son mejores objetivos.
También conviene decir los límites, porque la gente suele imaginar algo peor. Un píxel no puede leer tus otros correos, archivos o contactos, y no puede instalar software. Tampoco puede darle tu domicilio: la ubicación por IP es aproximada y a menudo errónea incluso a nivel de ciudad, y las redes móviles o de empresa pueden situarte lejos de donde estás. Y tampoco puede saber si leíste una sola palabra del mensaje, solo que se cargó una imagen. Si descubriste que alguien rastreó tu correo, eso es una molestia de privacidad. No significa que hayan hackeado tu cuenta, y no hace falta ninguna limpieza más allá de cambiar tus ajustes.
Los enlaces con seguimiento siguen funcionando aunque bloquees las imágenes
Bloquear las imágenes deja intacta la otra mitad del sistema. En un correo con seguimiento, los enlaces no van directamente a su destino. Van al dominio de seguimiento del remitente, con un código:
https://click.sender.example/c/8f3a91c2e7/42
Cuando haces clic, el servidor registra quién eres (por el código), qué enlace elegiste (aquí el número 42), la hora, tu dirección IP y tu navegador, y luego te redirige a la página real. El rodeo suele durar una fracción de segundo. Como este clic pasa por tu navegador real, revela tu dirección IP verdadera a menos que haya una VPN o una herramienta parecida de por medio. El proxy de imágenes de Gmail, del que hablamos más abajo, no hace nada con los clics.
Un correo de marketing típico muestra las dos mitades trabajando juntas. Esta es una versión simplificada y ficticia de lo que podrías ver en el código fuente:
<a href="https://click.esp.example/ls/click?upn=Xy7Q...">Shop the sale</a><img src="https://open.esp.example/wf/open?upn=Xy7Q..." width="1" height="1" style="border:0;">
El mismo código upn aparece en el enlace y en la imagen, lo que te identifica como el mismo destinatario en las aperturas y en los clics. La página a la que llegas también puede añadir parámetros como utm_source, utm_medium y utm_campaign. Estos alimentan el análisis web y pueden unir tu identidad de correo con tu navegación en el sitio del remitente, sobre todo si más tarde inicias sesión o rellenas un formulario.
Algunas herramientas recortan esa última parte. La Protección contra el seguimiento de enlaces de Apple, añadida con iOS 17, quita ciertos parámetros de seguimiento conocidos de los enlaces abiertos en Mail, Mensajes y la navegación privada de Safari. Firefox tiene una opción en el menú contextual que copia un enlace sin los parámetros de seguimiento conocidos. Ninguna ayuda con una redirección a través de un dominio de seguimiento, porque en ese punto el clic ya se ha registrado. La única forma de evitarlo es no usar el enlace: busca el sitio o escribe su dirección. Como las herramientas de privacidad han vuelto poco fiables las aperturas, muchos remitentes cuentan ahora los clics con más peso, así que esta es la parte del sistema que más influye en tu perfil.
Los acuses de lectura son otra cosa
La gente a menudo los confunde. Un acuse de lectura es una petición formal en las cabeceras del correo, como Disposition-Notification-To, definida en la RFC 8098, que pide a tu app que envíe una notificación de vuelta. Es educado, y es visible. La mayoría de las apps te preguntan o siguen un ajuste que tú controlas, y si lo rechazas no se envía nada. Un píxel nunca pregunta.
| Píxel de seguimiento | Acuse de lectura | |
|---|---|---|
| Cómo funciona | Imagen remota cargada desde el servidor del remitente | Cabecera que pide una notificación de vuelta |
| ¿Pide permiso? | No | Normalmente, o sigue tu ajuste |
| ¿Es visible para ti? | Casi nunca | Sí, como un aviso |
| Qué envía | Hora, IP, dispositivo, número de aperturas | Una nota de que el mensaje se mostró |
| Dónde se usa | Marketing, prospección de ventas, boletines | Correo laboral en algunas organizaciones |
| Cómo detenerlo | Bloquear las imágenes remotas | Rechazarlo, o configurar tu app para que nunca los envíe |
En el Outlook clásico para Windows, el ajuste está en Archivo, Opciones, Correo, Seguimiento, donde puedes elegir Nunca enviar una confirmación de lectura. Gmail ofrece acuses de lectura para cuentas de trabajo y de centros educativos, cuando un administrador los permite, y no para cuentas personales. Algunos sistemas de mensajería empresarial tienen su propio estado interno de lectura, que es otra cosa distinta.
Quién lo hace y por qué
La mayor parte del seguimiento es comercio rutinario y no algo siniestro. Los boletines y los comercios miden las tasas de apertura, prueban asuntos y eliminan a los suscriptores inactivos. Los remitentes de recibos y notificaciones a veces rastrean las aperturas para diagnóstico. Nada de eso es personal, aunque rara vez se anuncia de un modo que la mayoría notaría.
Se vuelve más personal con los equipos de ventas, donde los complementos avisan a un vendedor en cuanto un posible cliente abre un mensaje, de modo que una llamada de seguimiento puede parecer extrañamente bien cronometrada. Los reclutadores y los autónomos pueden usar el mismo tipo de herramienta, y extensiones del navegador como Mailtrack o Streak la ponen al alcance de cualquiera con una cuenta de Gmail. Así que una nota individual sin logotipos y sin aspecto de marketing puede igualmente llevar un píxel. Y en el extremo, los spammers y los estafadores usan píxeles simplemente para separar las direcciones vivas de las muertas.
La objeción, para quienes la tienen, es que la práctica ocurre en silencio, construye con el tiempo una imagen del comportamiento y usa la misma técnica para los peores remitentes que para los mejores.
Cómo se comportan las principales apps de correo y qué cambiar
Los valores por defecto importan aquí, porque la mayoría de la gente nunca los cambia. Los nombres de los menús cambian entre versiones, así que toma estas rutas como punto de partida.
Gmail
Desde 2013, Gmail sirve las imágenes a través de su propio proxy. Cuando se abre un mensaje, los servidores de Google descargan la imagen y la pasan, de modo que el remitente ve una dirección de Google y una descripción genérica del cliente en lugar de tu IP y tu dispositivo. Las imágenes también se guardan en caché, lo que puede ocultar las aperturas repetidas. Las páginas de ayuda de Google dicen lo mismo: los remitentes no pueden usar la carga de imágenes para averiguar tu dirección IP o tu ubicación, pero quizá puedan saber que abriste el mensaje. Así que, en la configuración por defecto, el hecho y la hora aproximada de la primera apertura sí llegan.
Para impedirlo en la web, ve a Configuración, Ver toda la configuración, General, y en Imágenes elige Preguntar antes de mostrar imágenes externas. Guarda al final de la página. Esto también desactiva el correo dinámico, que pocas personas echarán de menos. En la app móvil de Gmail, la misma opción está en los ajustes de cada cuenta, en Imágenes. Después, puedes mostrar las imágenes de un mensaje concreto o siempre las de un remitente.
Apple Mail
Apple presentó la Protección de la privacidad en Mail en 2021. Cuando Proteger la actividad en Mail está activada, Mail descarga el contenido remoto de forma privada en segundo plano cuando llega un mensaje, lo abras o no, y oculta tu dirección IP. Apple dice que esto impide que los remitentes vean cuándo y con qué frecuencia abres un mensaje y si lo reenvías. Debido a esas descargas automáticas, los remitentes ven aperturas que dicen poco sobre la lectura real.
En un Mac, ve a Mail, Ajustes, Privacidad. En iPhone y iPad, busca Protección de privacidad en los ajustes de Mail, que en las versiones recientes de iOS están en Ajustes, Apps, Mail. Si la dejas desactivada, aún puedes elegir Ocultar dirección IP y Bloquear todo el contenido remoto. Hay dos detalles fáciles de pasar por alto. La función cubre la app Apple Mail sea cual sea la cuenta que uses en ella, pero no cubre otras apps ni el correo web en un navegador. Y Apple señala que si has desactivado los límites de seguimiento de la dirección IP para tu red wifi o Ethernet, tu dirección IP no se oculta en esa red. Tampoco se ofrece en todos los países o regiones.
Outlook
Hay varios Outlook, y se comportan de manera distinta. El Outlook clásico para Windows lleva mucho tiempo sin descargar automáticamente las imágenes externas de remitentes que no están en tu lista de seguros, y muestra una barra en la que puedes hacer clic. El ajuste está en Archivo, Opciones, Centro de confianza, Configuración del Centro de confianza, Descarga automática.
En Outlook.com, la ruta es Configuración, General, Privacidad y datos, Imágenes externas. La página de soporte de Microsoft describe una opción entre cargar las imágenes a través del servicio de Outlook, que actúa como proxy, y no usar ese servicio, en cuyo caso las imágenes se cargan directamente desde el remitente. Microsoft advierte de que la segunda opción puede poner en riesgo datos personales, así que deja activado el proxy salvo que tengas un motivo para no hacerlo. Un proxy oculta tu IP pero, como en Gmail, puede que no oculte el hecho de una apertura. Las opciones difieren entre las versiones de Outlook, así que mira lo que muestra la tuya.
Thunderbird, Yahoo y otros
Mozilla Thunderbird bloquea por defecto el contenido remoto para que el remitente no obtenga información, y muestra una barra que te deja permitirlo para un mensaje o para un remitente. Los controles están en Ajustes, Privacidad y seguridad. Yahoo Mail tiene una opción llamada Mostrar imágenes en los mensajes en sus ajustes de visualización, con la posibilidad de preguntar primero. Muchas apps de terceros en Android e iOS tienen un interruptor parecido, normalmente con el texto «cargar imágenes remotas» o «bloquear contenido externo». Algunos proveedores centrados en la privacidad van más lejos: Proton Mail, por ejemplo, bloquea los rastreadores conocidos y te dice cuáles encontró.
| App, configuración por defecto | Imágenes remotas | ¿Oculta tu IP? | ¿Oculta la apertura? | Qué hacer |
|---|---|---|---|---|
| Gmail | Se cargan a través del proxy de Google | Sí | No por defecto | Preguntar antes de mostrar imágenes externas |
| Apple Mail, con Proteger la actividad en Mail activada | Precargadas de forma privada | Sí | En gran parte, porque las precargas difuminan las aperturas reales | Déjala activada |
| Outlook clásico para Windows | Bloqueadas para remitentes que no están en tu lista de seguros | Hasta que las cargues | Hasta que las cargues | Deja desactivada la descarga automática |
| Outlook.com | Depende del ajuste | Con el proxy activado | No de forma fiable | Revisa Imágenes externas |
| Thunderbird | Bloqueadas | Hasta que las permitas | Hasta que las permitas | Deja la opción por defecto |
| Otras apps | Varía | Varía | Varía | Desactiva las imágenes remotas automáticas |
Un boletín, cuatro lectores
Este es un ejemplo imaginado de cómo se desarrolla todo esto. Un comercio envía el mismo boletín con seguimiento a cuatro personas con configuraciones distintas, y esto es lo que su panel de control sabría de cada una.
El lector A usa una app de escritorio que carga las imágenes automáticamente. Abre el mensaje a las 08:14 en casa. La app descarga el píxel directamente, así que el comercio registra la hora, la dirección IP de casa, que sugiere una ciudad y un proveedor de internet, y un agente de usuario que nombra la app y el sistema. A las 19:40 el lector lo abre otra vez en un teléfono con datos móviles, así que el comercio ya conoce dos dispositivos y tiene una ubicación aproximada por la tarde. Un clic en un enlace de producto queda vinculado al mismo código de destinatario.
El lector B usa Gmail con la configuración por defecto. La apertura a las 09:02 se registra, pero con la dirección de un servidor de Google y datos genéricos del cliente. Una reapertura posterior puede que ni se registre por la caché. Sin embargo, si el lector B hace clic en un enlace, el clic pasa por su propio navegador y revela su IP real al servidor de seguimiento.
El lector C usa Apple Mail con Proteger la actividad en Mail activada. Las imágenes se descargan en segundo plano poco después de la entrega, posiblemente mientras el lector C duerme. El comercio registra una «apertura» a una hora sin relación con ninguna lectura, desde una dirección de relé, y no puede saber si el correo se leyó siquiera. Solo un clic le daría una señal real.
El lector D se registró para una guía de compras con una dirección temporal, y las imágenes siguen desactivadas. El comercio no registra ninguna apertura. Si el lector D lee el texto y nunca hace clic en un enlace, el comercio no averigua nada más allá de que la dirección aceptó correo. Un día después el mensaje se elimina, y los siguientes boletines llegan a una dirección que nadie lee.
Cada capa quita algo distinto. Un proxy quita tu IP, la precarga de privacidad quita la hora, el bloqueo de imágenes quita la apertura, evitar los enlaces con seguimiento quita el clic, y una dirección aparte quita la conexión contigo.
Cómo saber si un mensaje tiene seguimiento
No necesitas herramientas especiales para obtener una respuesta razonable.
Si tu app bloquea el contenido remoto y muestra un aviso en un mensaje que parece texto sin formato, el mensaje contiene recursos remotos, muy posiblemente un píxel. Una nota individual de un vendedor con un aviso de «cargar imágenes» y sin ninguna imagen visible es un buen ejemplo. No es una prueba, porque el logotipo de una firma también activaría el aviso, pero es una pista sólida.
Para verlo más de cerca, mira el código fuente: Mostrar original en Gmail, Ver origen del mensaje en Outlook en la web, o Visualización, Mensaje, Código fuente sin procesar en Apple Mail. Busca <img. Fíjate en las imágenes con width="1" y height="1", en estilos como display:none, o en direcciones con largas cadenas aleatorias. Luego pasa el cursor por los enlaces. Si todos pasan por un dominio que empieza con algo como click., links., t. o email., y contienen códigos largos, tienen seguimiento.
Las cabeceras ofrecen una pista más. Los mensajes enviados a través de plataformas de marketing a menudo nombran la plataforma o llevan una cabecera List-Unsubscribe que apunta a sus servidores. Eso no prueba que haya seguimiento, pero lo hace probable. Los proveedores y las extensiones que etiquetan los rastreadores conocidos pueden hacer el mismo trabajo con menos esfuerzo, dentro de los límites de lo que reconozcan.
Sitios donde quizá no lo esperes
Un mensaje reenviado suele llevarse consigo su píxel. Si la app de tu amigo carga imágenes, el remitente original puede ver otra apertura desde una ubicación y un dispositivo nuevos y concluir que el mensaje se compartió, y algunas herramientas lo informan directamente como «posiblemente reenviado». Reenviar a un colega una propuesta de ventas con seguimiento puede, por tanto, decirle exactamente eso al vendedor. Copiar el texto en un mensaje nuevo lo evita.
Los paneles de vista previa cuentan como abrir. Seleccionar un mensaje para que aparezca junto a tu bandeja lo procesa, y eso puede cargar imágenes igual que si lo hubieras abierto del todo. Las vistas previas de las notificaciones en los teléfonos generalmente muestran solo texto y no cargan imágenes, pero el comportamiento de las apps varía.
Las firmas son otro escondite. Los logotipos y los iconos sociales de las firmas suelen ser imágenes remotas, y las herramientas de seguimiento pueden darles direcciones únicas por mensaje, lo que convierte una firma de aspecto inofensivo en un rastreador de aperturas.
Las invitaciones de calendario y los avisos de documentos compartidos vienen de servicios reales, y esos servicios pueden registrar su propia actividad, aparte del correo en sí. Los ajustes de imágenes no llegan hasta ahí.
Una configuración sensata, por orden de esfuerzo
No necesitas todo esto. La mayoría debería hacer lo primero y lo segundo, y parar cuando la incomodidad pese más que lo que se gana.
- Desactiva las imágenes remotas automáticas en todas las apps de correo que uses, en cada dispositivo. Este único cambio frustra el núcleo del seguimiento de aperturas en la mayoría de las apps. Los correos de marketing se verán escasos hasta que cargues las imágenes, pero el texto, los enlaces y los adjuntos siguen funcionando.
- Activa la protección integrada donde exista. Eso significa Proteger la actividad en Mail en Apple Mail, y el proxy de imágenes en Outlook.com.
- Carga las imágenes de forma selectiva. Mostrar las imágenes de un mensaje acepta el seguimiento de ese mensaje, lo cual es razonable para un recibo de una tienda de confianza, o para un mensaje en el que las imágenes llevan el contenido. Déjalas desactivadas para las promociones y los desconocidos.
- Configura los acuses de lectura en «nunca» o «preguntar».
- Sé deliberado con los clics. Cuando quieras una página pero no el registro del clic, entra directamente en el sitio o búscalo.
- Lee los mensajes dudosos como texto sin formato. La vista de texto sin formato ignora por completo el HTML y el contenido remoto. En Thunderbird, usa Ver, Cuerpo del mensaje como, Texto sin formato. El Outlook clásico tiene Leer todo el correo estándar en texto sin formato en el Centro de confianza, en Seguridad del correo electrónico. Esto es especialmente útil cuando investigas un posible phishing.
- Plantéate una VPN si tu dirección IP en sí te importa. Los proxies de imágenes cubren la carga de imágenes, pero no los clics en tu navegador, y una VPN de buena reputación oculta tu IP de casa en ambos. Recuerda que estás trasladando esa confianza a la empresa de la VPN.
- Ten cuidado con las extensiones que bloquean rastreadores. Pueden detectar píxeles conocidos en el correo web y bloquearlos o marcarlos, pero cualquier extensión que lea tu correo web tiene acceso a tus mensajes. Prefiere opciones bien valoradas o de código abierto de creadores que puedas identificar, con solo los permisos que necesiten.
- Da una dirección distinta a los remitentes de poca confianza, como se describe más abajo.
Una nota sobre darse de baja, porque interactúa con todo esto. Con los remitentes a los que de verdad te suscribiste, darse de baja está bien y suele ser la mejor solución para el correo con seguimiento, y el botón de baja integrado en tu app es la vía más limpia, porque usa la cabecera estándar List-Unsubscribe. En el spam evidente, no hagas clic en ningún enlace de baja, porque el clic confirma tu dirección. Denuncia el mensaje en su lugar.
¿Cuánto debería preocuparte?
Depende de quién seas y de quién te escriba. Para la mayoría de la gente, el coste realista es que un comercio sepa cuándo lees sus ofertas, y como mucho se justifica un esfuerzo modesto. El proxy de Gmail ya elimina los datos de ubicación para sus usuarios, y un solo ajuste elimina la apertura.
El cálculo cambia en algunas situaciones. Un periodista, un activista o cualquiera a quien contacte alguien a quien quiere evitar puede preocuparse mucho por una dirección IP o por revelar que se leyó un mensaje, y para ellos las imágenes deben seguir desactivadas y cualquier enlace debe tratarse con cuidado. Quien busca empleo puede no querer que un reclutador vea que abrió una oferta cinco veces. Y en una negociación de salario o de contrato, un remitente que puede vigilar tus aperturas tiene información que tú no decidiste compartir. Si eso importa en tu caso, mantén las imágenes desactivadas para ese remitente y lee en texto sin formato.
Dónde encaja una dirección aparte
El seguimiento es valioso para los remitentes porque asocia el comportamiento a una identidad: tu dirección, vinculada a tu nombre, a tus compras y a otros datos. Una dirección aparte corta ese vínculo. Un alias o una dirección secundaria lo hace para las tiendas y los servicios que sigues usando. Para los registros de un solo uso, como una descarga o un boletín que quieres leer una vez, una bandeja temporal puede hacerlo, cuando las condiciones del sitio lo permitan. La dirección es de corta vida, así que una dirección desechable le da muy poco a un remitente sobre lo que construir.
VookMail se ocupa de parte de esto en la propia bandeja. Hay una dirección lista en cuanto carga la página, sin registro y sin contraseña. Los píxeles de seguimiento ocultos se eliminan, y las imágenes siguen desactivadas hasta que las permites, así que abrir un mensaje allí no informa por sí solo al remitente a través de un píxel. Los mensajes, los adjuntos y las direcciones se eliminan después de aproximadamente un día. Nuestra guía para usar VookMail muestra los botones, incluido cómo obtener una dirección aleatoria, que es la opción más segura porque cualquiera que conozca o adivine una dirección puede abrir esa bandeja.
Se aplican algunos límites. Si permites las imágenes de un mensaje, estás eligiendo cargar lo que sean, y esas peticiones pueden decirle algo al remitente. Los enlaces siguen funcionando como enlaces: un clic pasa por tu propio navegador, con tu propia dirección IP, salvo que uses una VPN. Y una dirección temporal sirve solo para usos puntuales y de poca importancia. No debe usarse para cuentas bancarias, del gobierno, de salud, de trabajo o de redes sociales principales, ni para nada que infrinja las condiciones de otro sitio. La política de privacidad describe cómo tratamos los datos de los mensajes, y la página de información cuenta más sobre el servicio.
¿Es legal el seguimiento del correo?
Depende de dónde estén el remitente y el destinatario, y de lo que ocurra con los datos. El resumen siguiente es información general, no asesoramiento jurídico, y estas normas cambian. Nuestro artículo sobre las leyes de privacidad del correo da más contexto.
En la UE, tanto las normas de ePrivacy sobre almacenar o acceder a información en el dispositivo de un usuario como las normas del GDPR sobre datos personales son relevantes, y los reguladores han prestado más atención a los píxeles de correo. En Francia, la autoridad de protección de datos, la CNIL, publicó en abril de 2026 una recomendación que establece que los píxeles de seguimiento en los correos requieren en general el consentimiento previo del destinatario, aparte del consentimiento para recibir el correo, con exenciones limitadas como ciertos usos de seguridad. El regulador de Italia también ha publicado orientaciones sobre el tema. Los enfoques y la aplicación de las normas difieren entre los Estados miembros.
En el Reino Unido, la Information Commissioner's Office publicó en abril de 2026 su guía final sobre tecnologías de almacenamiento y acceso. Incluye los píxeles de seguimiento entre las tecnologías que cubre, y trata los píxeles que almacenan o acceden a información en un dispositivo como sujetos a la norma PECR sobre esas tecnologías, donde generalmente se requiere consentimiento salvo que se aplique una excepción.
En Estados Unidos, ninguna norma federal única prohíbe específicamente los píxeles de correo. La ley CAN-SPAM se centra en las cabeceras honestas, en identificar al remitente y en respetar las bajas, y no en el seguimiento. Algunas leyes estatales de privacidad dan a los residentes derechos sobre los datos personales, que pueden incluir los datos de seguimiento. En otros lugares los requisitos varían, y muchos regímenes esperan al menos una divulgación en la política de privacidad. Como destinatario, tu protección práctica son tus propios ajustes.
Si envías correo tú mismo
Las tasas de apertura son una medida más débil que antes, y conviene saber por qué antes de tomar decisiones basadas en ellas. La precarga de privacidad produce aperturas que nadie hizo. El bloqueo de imágenes oculta aperturas que sí ocurrieron. La caché del proxy oculta las aperturas repetidas. Los escáneres de seguridad corporativos pueden descargar imágenes y seguir enlaces para comprobar si hay amenazas, lo que produce aperturas e incluso clics sin ningún humano detrás. Los paneles de vista previa registran una «apertura» cuando alguien solo pasa por encima de un mensaje durante medio segundo. Así que las aperturas pueden respaldar como mucho comparaciones generales, y sacar una conclusión personal de un solo evento de apertura es un error. Los clics, las respuestas y las conversiones dicen más, aunque incluso a los clics hay que filtrarles el tráfico de los escáneres.
Si gestionas una lista, puedes medir respetando a los lectores:
- Di que haces seguimiento, en tu política de privacidad y, donde la ley lo exija, en el registro. Pide consentimiento donde haga falta y, en regiones como Francia y el Reino Unido, consulta la guía vigente en lugar de dar por hecho que una aceptación de marketing cubre los píxeles.
- Ofrece una forma de rechazar el seguimiento, además de la forma de darse de baja del correo.
- No pongas píxeles en los restablecimientos de contraseña, las alertas de seguridad ni otros mensajes delicados, salvo que tengas una razón operativa clara.
- Prefiere las cifras agregadas a vigilar a individuos, y piénsalo dos veces antes de usar alertas de ventas que saltan con cada apertura.
- Diseña pensando en las imágenes bloqueadas, con texto real, un texto alternativo útil y enlaces que tengan sentido sin imágenes. Un mensaje que se desmorona sin imágenes ya está roto para cualquiera que las bloquee.
Para ver cómo queda tu propia campaña sin seguimiento y con las imágenes desactivadas, envía una prueba a una dirección temporal nueva. Te da una vista rápida de la versión en texto de tu diseño, y mantiene las copias de prueba fuera de tu propia bandeja.
Malentendidos comunes
- «Bloquear las imágenes detiene todo el seguimiento». Los enlaces con seguimiento siguen informando de los clics.
- «El proxy de Gmail oculta mis aperturas». Oculta tu IP y tu dispositivo, y el remitente aún puede ver que se cargó la imagen.
- «Los mensajes de aspecto sencillo no tienen seguimiento». Las herramientas de ventas y de reclutamiento individuales añaden píxeles a notas de aspecto normal.
- «Que te rastreen es que te han hackeado». Un píxel informa de una descarga y no puede leer tu correo. Cambia los ajustes y sigue adelante.
- «Mostrar siempre las imágenes de un remitente es lo mismo que permitirlas una vez». Mantiene el seguimiento activo en todos los mensajes futuros de ese remitente, así que permite las imágenes mensaje a mensaje salvo que lo quieras de verdad.
Preguntas frecuentes sobre el seguimiento del correo
¿Gmail bloquea los píxeles de seguimiento?
No los bloquea por defecto. Gmail dirige las imágenes a través de su proxy, que oculta tu dirección IP y los detalles de tu dispositivo, pero las imágenes se cargan automáticamente, así que el remitente puede enterarse de que se abrió el correo y más o menos cuándo. Elegir Preguntar antes de mostrar imágenes externas lo impide.
¿Puede un píxel de seguimiento darle a alguien mi ubicación exacta?
No. Una dirección IP suele sugerir una ciudad o región y un proveedor de internet, y puede ser errónea. No revela un domicilio. Los proxies que usan Gmail y la Protección de la privacidad en Mail de Apple ocultan tu IP al remitente desde el principio.
¿Bloquear las imágenes estropeará mi correo?
Algunos correos de marketing se ven vacíos o rotos hasta que cargas las imágenes, pero el texto, los enlaces y los adjuntos siguen funcionando. Puedes cargar las imágenes de un mensaje de confianza con un clic, y la mayoría de las apps te dejan confiar en un remitente de forma permanente.
¿Puedo saber quién rastreó un mensaje que ya abrí?
En parte. El código fuente del mensaje muestra las direcciones de las imágenes y los dominios de los enlaces, que a menudo nombran la plataforma de marketing o un servicio de seguimiento. No te mostrará lo que registró el remitente ni si lo miró.
¿Una bandeja temporal detiene el seguimiento?
Limita lo que el seguimiento puede conseguir, ya que la dirección no está vinculada a tu bandeja real. En VookMail, los píxeles ocultos se eliminan y las imágenes siguen desactivadas hasta que las permites. Hacer clic en un enlace con seguimiento sigue informando de ese clic y muestra tu dirección IP al servidor de seguimiento.