Correo desechable (burner): qué es y si se puede rastrear

Un “correo desechable” (en inglés, burner email) es una dirección que das en un registro en lugar de tu dirección principal, para poder dejar de usarla cuando quieras. El término abarca tres cosas: una bandeja de entrada temporal en un sitio web como Mailinator o YOPmail, una segunda cuenta gratuita que casi nunca revisas y un alias que creas para un servicio y desactivas cuando ya no lo necesitas. Para este último tipo, CatchNone le da a cada registro su propia dirección, que dura hasta que la eliminas y mantiene su correo fuera de tu bandeja de entrada principal, en iPhone, iPad y Mac.

Se diferencian en quién puede leer el correo y en cuánto dura la dirección. En resumen: algunas bandejas temporales las puede abrir cualquiera que escriba la dirección, ninguna de estas opciones te vuelve imposible de rastrear, muchos sitios rechazan los dominios de correo temporal conocidos y una dirección temporal es mala opción para cualquier cuenta que vayas a conservar. Si la bandeja desaparece, no puedes recibir un enlace para restablecer la contraseña; si es pública, cualquiera que la abra puede recibirlo. Esta guía trata de direcciones de correo, no de las apps de números de teléfono que también se llaman burner.

Correo temporal, de usar y tirar, desechable o alias: qué significa cada término

Entonces, ¿qué es una dirección de correo de usar y tirar? Cuando los servicios usan la expresión, suele referirse a una bandeja temporal. YOPmail incluye “throw-away address” (dirección de usar y tirar) entre los nombres de los servicios como el suyo, y la documentación para desarrolladores de Clerk llama a las direcciones desechables “throwaway inboxes” (bandejas de usar y tirar). Algunas personas, en cambio, se refieren a una segunda cuenta.

La palabra burner remite al “burner phone”, el celular prepagado que Merriam-Webster describe como “normalmente pensado para desecharse después de usarlo”. El diccionario no tiene una entrada para la versión de correo, así que cada sitio usa la palabra a su manera: los sitios de correo temporal, para bandejas que duran minutos o días; los servicios de alias, para direcciones que duran hasta que las retiras. Si los alias son nuevos para ti, empieza por qué es un alias de correo y cómo funciona.

¿Es seguro el correo temporal y quién más puede leer la bandeja?

Para un mensaje único sin nada personal, por lo general sí. Para cualquier cosa con tu nombre, una dirección de entrega, los detalles de un pedido o un enlace para iniciar sesión, no: en una bandeja pública, quien la abra después ve el mismo mensaje.

Las bandejas temporales funcionan de una de dos maneras. Los servicios basados en nombres te dejan escribir cualquier nombre y abrir esa bandeja, sin contraseña. Los servicios basados en sesiones le dan a tu navegador una dirección aleatoria y vinculan la bandeja a ese navegador. Las del primer tipo son públicas por diseño, y los propios servicios lo dicen.

Según la documentación de cada servicio, a septiembre de 2026:

Otro servicio popular, temp-mail.io, te pide no usar correo temporal para correos importantes, como los de tu cuenta bancaria, “porque otras personas pueden ver este mensaje (si no lo eliminas)”. Maildrop dice que, aunque tú mismo vigiles la bandeja, “es sumamente probable que alguien más también la esté vigilando”.

Si un servicio no aparece aquí, revisa sus preguntas frecuentes para comprobar las mismas tres cosas: si la bandeja tiene contraseña, cuánto tiempo se guarda el correo y si la dirección se puede volver a abrir más adelante.

¿Se puede rastrear un correo temporal hasta ti?

Sí, de varias formas. Una dirección temporal mantiene tu bandeja principal fuera del registro. No hace nada con tu conexión, y lo que haces con la dirección deja rastro.

1. El sitio en el que te registras ve tu dirección IP y tu dispositivo, sin importar qué dirección escribas. La política de privacidad de Google, por ejemplo, incluye la dirección IP entre los datos que recopila cuando usas sus servicios.
2. El servicio de correo temporal también ve tu conexión. Maildrop dice que “todas las conexiones de correo y web a Maildrop quedan registradas”. La política de privacidad de YOPmail incluye tu dirección IP entre los datos que recopila y dice que puede divulgar datos personales “si la ley así lo exige”. Mailinator dice que no guarda direcciones IP, y luego agrega que “esto podría cambiar si las autoridades lo exigen”. Las páginas de las bandejas también pueden llevar rastreadores de terceros: Guerrilla Mail dice que su sitio usa cookies de Google Analytics y Google AdSense, y la política de YOPmail menciona “balizas, etiquetas y scripts”.
3. El remitente, mediante las imágenes remotas. Un píxel de seguimiento puede decirle al remitente cuándo se abrió un mensaje y desde qué dirección IP, que es justo lo que la Protección de la privacidad en Mail de Apple está diseñada para impedir. Que una bandeja temporal web cargue o no las imágenes remotas depende del servicio. Más detalles en qué revela el seguimiento con píxeles en el correo.
4. Cualquier otra persona que lea una bandeja pública ve lo que el sitio haya enviado: tu nombre de usuario, un pedido o un enlace que inicia sesión en tu cuenta.
5. Todo lo que envías. Cada servidor de correo que acepta un mensaje agrega una línea Received que debería incluir la dirección IP de la que vino, y los servidores posteriores no deben cambiarla ni eliminarla (RFC 5321, sección 4.4). Los términos de Guerrilla Mail dicen que agrega un encabezado X-Originating-IP con tu propia dirección IP al correo que se envía desde ahí.

Los alias también se pueden rastrear. El servicio de alias sabe qué dirección real hay detrás de cada alias y responde a solicitudes legales: las pautas de Apple para procesos legales en EE. UU. dicen que la información básica del cliente de Ocultar mi correo (Hide My Email) “se puede obtener con una citación judicial (subpoena) o un proceso legal de mayor alcance”. Un alias oculta tu dirección a los sitios en los que te registras, no al servicio que lo administra.

Por qué los sitios bloquean las direcciones de correo temporal

Porque es fácil y reduce el abuso. La lista de código abierto disposable-email-domains tenía 8971 dominios el 25 de septiembre de 2026, entre ellos mailinator.com, maildrop.cc, yopmail.com, guerrillamail.com, sharklasers.com, 10minutemail.com, temp-mail.org y emailondeck.com. Cualquier sitio puede usarla.

• PyPI, el índice de paquetes de Python (Python Package Index), bloquea los registros desde dominios de esa lista y dice que es “uno de los mecanismos de mayor impacto” que tiene contra el abuso.
• Clerk, un servicio de inicio de sesión sobre el que se construyen muchas apps, ofrece a los desarrolladores una opción que bloquea “todas las direcciones que se sabe que son desechables”, y otra que bloquea un segundo registro que solo agrega un +tag a una dirección ya registrada.
• Los servicios de correo temporal agregan dominios constantemente para ir un paso adelante. YOPmail dice que “se agrega un dominio nuevo cada día”, y temp-mail.io rota sus dominios “para evitar las listas negras”. Así que una dirección que funcionaba el mes pasado puede ser rechazada ahora o dejar de recibir correo.

Los dominios de alias como duck.com, mozmail.com, simplelogin.com y privaterelay.appleid.com no estaban en la lista ese día. Pero es solo una lista entre muchas. Las preguntas frecuentes de Relay de Mozilla dicen que algunos sitios no aceptan una dirección con subdominio, y otros solo aceptan Gmail, Hotmail o Yahoo.

Correo temporal o desechable para Facebook e Instagram

Puede que pase en el registro, pero es una mala opción para una cuenta que quieras conservar. Meta no publica una lista de los dominios de correo que rechaza, así que nadie fuera de Meta puede decirte qué direcciones temporales van a funcionar. Las Condiciones de Facebook te piden “proporcionar información precisa sobre ti” y “crear solo una cuenta (la tuya)”. Y aunque una dirección temporal pase, el código de confirmación y todos los correos de seguridad posteriores llegan a ella, así que usa una dirección que puedas seguir abriendo.

¿Qué pasa si necesitas restablecer la contraseña?

Una de dos cosas, según cómo funcione la bandeja.

• Te quedas sin acceso. Una dirección basada en sesiones, como la de EmailOnDeck, suele durar casi todo un día, y cuando desaparece, también desaparece la única forma de recibir un enlace para restablecer la contraseña. Las propias preguntas frecuentes de EmailOnDeck advierten que, si olvidas tu contraseña un año después, “ya no tendrás acceso a tu dirección de correo temporal”, lo que puede hacer difícil o imposible volver a entrar al sitio. Un dominio temporal que salió de rotación puede provocar lo mismo.
• Alguien más entra. Las direcciones públicas basadas en nombres nunca desaparecen. Mailinator dice que “todas las direcciones posibles @mailinator.com ya existen”, las bandejas de YOPmail “nunca se eliminan” y las direcciones de Guerrilla Mail “nunca caducan”. Cualquiera que conozca o adivine la dirección puede abrir esa bandeja, así que también puede pedirle al sitio que restablezca la contraseña y leer el enlace. Los nombres cortos o comunes son los más fáciles de adivinar. Si la cuenta tiene una tarjeta guardada o tus mensajes, otra persona puede apoderarse de ella.

El consejo de Google para los correos de recuperación se aplica a cualquier cuenta: elige uno “que uses con regularidad”. Si alguna vez podrías volver a iniciar sesión, usa una dirección que solo tú puedas abrir y que vaya a seguir existiendo.

Correo temporal para códigos de verificación: qué funciona

Para un código único en un sitio al que no volverás, una bandeja temporal funciona, siempre que el sitio la acepte.

1. Abre una bandeja basada en sesiones (EmailOnDeck es una) o elige un nombre largo y aleatorio en un servicio basado en nombres. El propio consejo de Guerrilla Mail es que “lo mejor es usar una dirección aleatoria”.
2. Pega la dirección en el sitio y pide el código.
3. Mantén la pestaña abierta hasta que llegue el código. Si cierras el navegador o borras las cookies, puedes perder una bandeja de sesión.
4. Si el sitio rechaza la dirección, probablemente usa una lista de bloqueo. Cambia a un alias en lugar de probar un dominio temporal tras otro.

No uses una bandeja temporal para un código que protege una cuenta que vas a conservar.

¿Hay correo temporal que no caduque?

Sí, pero solo del tipo público. En Mailinator, YOPmail y Guerrilla Mail una dirección nunca caduca, y tampoco caduca el acceso de todos los demás a ella: es el problema de que alguien más entre, que vimos arriba.

Si quieres una dirección que dure y siga siendo privada, la respuesta no es el correo temporal. Es un alias, que es lo que en realidad es un “correo desechable permanente”: dura hasta que lo desactivas. A septiembre de 2026:

• CatchNone guarda el correo de cada alias en su propia app en iPhone, iPad y Mac, marcado con el alias al que llegó. No se reenvía nada, así que no hay reenvío que falle. Las direcciones @catchnone.com requieren Premium y no necesitan dominio, DNS ni buzón; en un dominio tuyo, el plan Gratis incluye hasta 10 alias, y Lite y Premium no tienen límite.
• DuckDuckGo Email Protection es gratis y crea direcciones @duck.com al momento, que reenvían a tu bandeja de entrada y eliminan varios tipos de rastreadores ocultos en el camino.
• El plan gratuito de SimpleLogin tiene 10 alias y te permite responder desde ellos. Premium, con alias ilimitados, cuesta US$36 al año o US$4 con pago mensual (precios).
• Proton Pass incluye 10 alias con Proton Free.
• El plan gratuito de addy.io tiene alias estándar ilimitados, 10 alias activos en dominios compartidos y un límite de ancho de banda de 10 MB al mes. Responder y enviar desde un alias solo es posible en los planes de pago.
• El nivel gratuito de Firefox Relay permite hasta 50 máscaras según los términos de suscripción de Mozilla, aunque la tabla de planes de Relay todavía dice 5.
• Ocultar mi correo de Apple forma parte de iCloud+, que cuesta desde US$0.99 al mes en EE. UU.

Hay dos opciones más que no cuestan nada. Una dirección con el signo + en tu proveedor actual, como jane+shopping@example.com, dura lo mismo que tu cuenta, pero cualquiera puede borrar la etiqueta para encontrar tu dirección real, y algunos sitios rechazan el +. Una segunda cuenta mantiene separada toda un área de tu vida, con su propia contraseña; consulta cuántas cuentas de correo deberías tener. Para ver los servicios de alias lado a lado, consulta la comparativa de servicios de alias de correo.

Bandeja temporal, alias o segunda cuenta: cuál usar

Para tiendas y boletines en particular, consulta qué usar como dirección de correo basura. Para otras situaciones, desde perfiles públicos hasta registros de dominio, consulta cómo ocultar tu dirección de correo.

Cuándo una bandeja temporal es la herramienta adecuada

Cuando se cumplen tres condiciones: nunca vas a necesitar volver a iniciar sesión, nada de lo que llegue ahí te identifica y el sitio acepta la dirección. Una descarga única o un hilo de un foro que quieres leer una sola vez son buenos ejemplos. En cualquier otro caso, un alias cuesta poco o nada y es mucho menos probable que te deje sin acceso.

Dónde encaja CatchNone

CatchNone le da a cada registro su propia dirección, que dura hasta que la eliminas. A diferencia de una bandeja temporal, solo tú puedes leer su correo, en su propia app, lejos de tu bandeja de entrada principal. Cada mensaje muestra el alias al que llegó, así que se nota cuando una dirección se filtra o se vende, y las imágenes remotas, incluida la mayoría de los píxeles de seguimiento, quedan bloqueadas hasta que las cargas. Con Premium, el servicio asigna direcciones @catchnone.com aleatorias, como abcde-12345@catchnone.com, sin dominio, DNS ni buzón que configurar. Si desactivas una, los remitentes reciben un rebote; si eliminas una, nunca se le asigna a nadie más. En un dominio que ya tienes, el plan Gratis incluye hasta 10 alias, y Lite y Premium no tienen límite. Descarga CatchNone, disponible para iPhone, iPad y Mac.

CatchNone solo recibe, así que el correo de los registros queda en su propia app y respondes desde tu cuenta de correo habitual. Busca correo nuevo cuando la abres y no envía notificaciones. No te vuelve anónimo: una cuenta @catchnone.com está vinculada a tu suscripción del App Store, y el servicio de CatchNone en Cloudflare guarda su correo durante 30 días. Si Premium termina, el correo nuevo a esas direcciones se elimina en cuanto llega hasta que vuelvas a suscribirte y abras la app, así que deja el correo del banco y de recuperación de cuentas en tu dirección real o en un dominio tuyo.

Preguntas frecuentes

¿El correo temporal se borra solo?

Los mensajes, por lo general, sí; la dirección, muchas veces no. A septiembre de 2026, Mailinator elimina el correo público después de varias horas; Guerrilla Mail, después de 1 hora, y YOPmail, después de 8 días. Maildrop vacía una bandeja que pasa 24 horas sin recibir correo nuevo.

¿El correo temporal tiene contraseña?

Las bandejas públicas no, por diseño: Mailinator, Maildrop, YOPmail y Guerrilla Mail abren una bandeja por su nombre. Los servicios basados en sesiones, como EmailOnDeck, la vinculan a tu navegador, así que si borras las cookies puedes perderla.

¿Se puede recuperar una bandeja temporal después de cerrarla?

En un servicio basado en nombres, sí: escribe el mismo nombre, algo que cualquier otra persona también puede hacer. En uno basado en sesiones, solo a veces. EmailOnDeck dice que necesitas tu token de correo (email token) y que la dirección todavía no se haya borrado, algo que suele ocurrir un par de días después de crearla.

¿Se puede enviar correo desde una dirección temporal?

En general, no. Mailinator y temp-mail.io solo reciben. YOPmail te deja responder a los mensajes que recibes, pero solo puedes enviar correo nuevo a otras direcciones de YOPmail. El servicio gratuito de EmailOnDeck solo envía a sus propias direcciones, y dice que para enviar a cualquier otra se necesita su versión Pro de pago. Guerrilla Mail puede enviar, pero agrega tu dirección IP a lo que envías. Para responder sin mostrar tu dirección principal, usa un servicio de alias que permita respuestas, como SimpleLogin, cuyo plan gratuito las incluye.