IMAP vs. POP3: ¿se borran los correos del servidor?

Sí, cuando eliminas un mensaje: IMAP borra el correo del servidor y, por lo tanto, de todas las apps que conectas. El servidor guarda la única copia real de tu correo y cada app trabaja sobre ella, así que leer o descargar un mensaje no quita nada, pero eliminarlo en una app lo elimina en todas. La mayoría de las apps primero lo mueven a una carpeta de papelera, donde todavía puedes recuperarlo, y Gmail, por lo general, lo archiva en All Mail (Todos) en su lugar. Esa es la gran diferencia entre IMAP y POP3: POP3 funciona de otra manera, descarga el correo a un solo dispositivo y, según su configuración, puede eliminar la copia del servidor. Si quieres leer el correo de los alias de un dominio tuyo en una app que no puede eliminar nada, CatchNone lee ese buzón en modo de solo lectura por IMAP o JMAP y nunca marca, mueve ni elimina un mensaje en el servidor, en iPhone, iPad y Mac.

¿IMAP borra el correo del servidor en todas las apps?

Sí, aunque por lo general primero lo manda a la papelera en lugar de borrarlo definitivamente. El estándar actual de IMAP (Internet Message Access Protocol), RFC 9051, describe IMAP como una forma de trabajar con “carpetas de mensajes remotas” como si fueran locales. Las apps IMAP sí descargan mensajes: tu celular, tu computadora portátil y el correo web pueden guardar cada uno copias en caché para ir más rápido y para leer sin conexión, pero esas copias siguen al servidor. Cuando un mensaje sale del servidor, sale de todas las apps en la siguiente sincronización.

Eliminar tiene dos pasos: marcar y luego purgar

1. La app pone la marca \Deleted en el mensaje. Queda marcado para eliminarse, pero sigue ahí.
2. El comando EXPUNGE, o cerrar la carpeta con CLOSE, elimina definitivamente todos los mensajes marcados de esa carpeta.

Hasta el segundo paso, quitar la marca recupera el mensaje. Las apps de escritorio más antiguas lo dejaban a la vista: la ayuda de Microsoft para Outlook 2010 muestra tachados los mensajes IMAP marcados para eliminarse hasta que se purgan, y después de eso “se eliminan del servidor de correo IMAP y no se pueden restaurar”.

Eliminar suele significar “mover a la papelera”

La mayoría de las apps actuales, en cambio, mueven el mensaje eliminado a una carpeta de papelera en el servidor. En términos de IMAP, eso suele ser un MOVE: una copia, una marca \Deleted y una purga, hechas en un solo paso. Todos los dispositivos ven el mensaje en la papelera, y solo desaparece definitivamente cuando se vacía la papelera, ya sea que la vacíes tú, la app o el proveedor. A septiembre de 2026, Gmail elimina definitivamente los mensajes de la papelera después de 30 días, y la guía de Mail para iPhone de Apple indica que iCloud no conserva los mensajes eliminados más de 30 días, sin importar cómo tengas configurado el iPhone.

Gmail: etiquetas, no carpetas

Gmail muestra sus etiquetas a las apps IMAP como carpetas, con carpetas del sistema como All Mail (Todos), Spam y Trash (Papelera) dentro de [Gmail]. Eliminar un mensaje de la carpeta de una etiqueta normalmente solo le quita esa etiqueta. La guía de configuración de IMAP de Google dice: “Los mensajes que elimines de una carpeta IMAP los encontrarás en la etiqueta ‘All Mail’ de Gmail”. También advierte que no configures la app para que mande los mensajes eliminados a la papelera de Gmail, porque “se eliminarán de Gmail definitivamente en 30 días”. Las opciones de eliminación del propio Gmail en el servidor están en la tabla de abajo.

¿Outlook borra del servidor el correo IMAP?

Sí. Cuando Outlook está conectado por IMAP, trabaja sobre la copia del servidor como cualquier otra app, así que eliminar un mensaje ahí llega a todos los dispositivos; algunas versiones antiguas primero muestran el mensaje tachado, como se describió arriba. Si tu buzón es de Outlook.com o Hotmail, su servidor IMAP es outlook.office365.com en el puerto 993, y Microsoft exige el inicio de sesión moderno (OAuth2). Desde el 16 de septiembre de 2024, las apps que solo envían un nombre de usuario y una contraseña ya no funcionan con las cuentas de Outlook.com y Hotmail.

Adónde va el correo eliminado en las apps más comunes

Algunas opciones se saltan la papelera: None en la Mac, Remove it immediately en Thunderbird y la opción de Gmail de eliminar para siempre. Fuera de Gmail, también lo hace Just mark it as deleted de Thunderbird: el mensaje queda marcado hasta que se purga la carpeta, y entonces desaparece. La opción predeterminada de Thunderbird es la papelera; para las cuentas de Gmail, Google recomienda Just mark it as deleted con las dos casillas “on Exit” (al salir) desmarcadas. La última palabra la tiene el proveedor: la guía de Mail para Mac de Apple dice que, si el servidor está configurado para eliminar los mensajes antiguos, se eliminan “sin importar cómo cambies esta opción”.

¿Leer un correo en otra app lo marca como leído en todas partes?

Con IMAP, sí. El estado de leído es la marca \Seen, que se guarda en el servidor, así que se sincroniza igual que una eliminación. Una app que descarga un mensaje pidiendo BODY[] lo marca como leído. Una que pide BODY.PEEK[] lo deja como estaba, y puede poner ella misma la marca \Seen cuando abres el mensaje.

JMAP, el protocolo más nuevo que se explica más abajo, sincroniza el estado de leído de la misma forma. POP3 no tiene estado de leído, así que cada dispositivo lleva el suyo. La excepción es Gmail, cuya configuración de POP puede marcar como leída la copia de Gmail cuando otra app la descarga.

IMAP vs. POP3: ¿cuál deja tu correo en el servidor?

IMAP lo deja en el servidor por diseño. POP3 (Post Office Protocol versión 3, que suele llamarse simplemente POP; RFC 1939) se creó para lo contrario: “normalmente, el correo se descarga y luego se elimina”.

POP también elimina en dos pasos. El comando DELE solo marca un mensaje, y el servidor lo elimina cuando la app termina la sesión con QUIT. “Leave messages on server” (dejar los mensajes en el servidor) es una opción de la app. El estándar la llama una “versión débil” de lo que hace IMAP, y puede que el servidor no la respete. Lo que pasa con la copia del servidor depende de la app y del proveedor:

• Thunderbird: las cuentas POP nuevas configuradas con el asistente de cuentas de Thunderbird dejan el correo en el servidor un máximo de 14 días de forma predeterminada, y eliminar un mensaje localmente también elimina la copia del servidor.
• Gmail: la configuración de POP ofrece Keep Gmail’s copy in the Inbox (conservar la copia de Gmail en la bandeja de entrada), Mark Gmail’s copy as read (marcar la copia de Gmail como leída), Archive Gmail’s copy (archivar la copia de Gmail) o Delete Gmail’s copy (eliminar la copia de Gmail).
• Yahoo: su acceso POP “descarga copias de tu correo, así que puedes moverlas y eliminarlas en la app sin afectar los correos originales”.

Usa IMAP a menos que tengas un motivo concreto para no hacerlo. POP sirve cuando quieres que una sola computadora guarde la única copia, por ejemplo para bajar el correo de una cuenta antigua antes de cerrarla, y esa computadora tiene respaldo.

¿No sabes si tu app usa IMAP o POP3? Revisa la configuración del servidor de la cuenta: el puerto 993 o 143 significa IMAP, y el 995 o 110 significa POP. Exchange y Microsoft Graph son protocolos propios de Microsoft, distintos de ambos.

Qué proveedores ofrecen IMAP o POP3

Nombres de servidor y puertos, a septiembre de 2026:

Qué significa el acceso IMAP de solo lectura

El acceso IMAP de solo lectura significa que la app abre una carpeta con EXAMINE en lugar de SELECT y descarga los mensajes con BODY.PEEK[] en lugar de BODY[]. Nada cambia en el buzón: ningún mensaje se marca como leído, se marca con bandera, se mueve ni se elimina. Un cliente de correo de solo lectura es cualquier app que se limita a esos comandos.

Puedes ver la diferencia en la respuesta del servidor. Estos dos intercambios son los ejemplos de RFC 9051 (C: es la app, S: el servidor y blurdybloop es el nombre de carpeta de ejemplo del estándar):

C: A142 SELECT INBOX
S: * 172 EXISTS
S: * OK [UIDVALIDITY 3857529045] UIDs valid
S: * OK [UIDNEXT 4392] Predicted next UID
S: * FLAGS (\Answered \Flagged \Deleted \Seen \Draft)
S: * OK [PERMANENTFLAGS (\Deleted \Seen \*)] Limited
S: * LIST () "/" INBOX
S: A142 OK [READ-WRITE] SELECT completed

C: A932 EXAMINE blurdybloop
S: * 17 EXISTS
S: * OK [UIDVALIDITY 3857529045] UIDs valid
S: * OK [UIDNEXT 4392] Predicted next UID
S: * LIST () "/" blurdybloop
S: * FLAGS (\Answered \Flagged \Deleted \Seen \Draft)
S: * OK [PERMANENTFLAGS ()] No permanent flags permitted
S: A932 OK [READ-ONLY] EXAMINE completed

La última línea de cada respuesta dice cómo está abierta la carpeta: [READ-WRITE] o [READ-ONLY]. PERMANENTFLAGS enumera las marcas que la app puede cambiar de forma permanente: en estos ejemplos, \Deleted, \Seen y palabras clave nuevas (\*) después de SELECT, y ninguna después de EXAMINE. En una carpeta abierta con EXAMINE, el estándar no permite “ningún cambio en el estado permanente del buzón, incluido el estado por usuario”, y cerrarla no purga nada.

¿El servidor impone el modo de solo lectura?

Por IMAP, y en tu propio buzón, solo cuando la app lo pide. Después de EXAMINE, el servidor mantiene esa carpeta en solo lectura durante la sesión. Todo lo demás queda en manos de la app:

• Con el mismo inicio de sesión se puede enviar SELECT en su lugar, en cualquier momento.
• EXAMINE abarca una sola carpeta. Los comandos a nivel de cuenta, como DELETE (una carpeta entera), RENAME y APPEND, siguen funcionando.
• BODY.PEEK[] es decisión exclusiva de la app.

Un servidor también puede imponer el modo de solo lectura mediante derechos de acceso (RFC 4314), pero eso se usa para buzones compartidos y delegados. Gmail, Outlook.com, iCloud y Fastmail no documentan ningún inicio de sesión IMAP de solo lectura para tu propio buzón; lo más parecido es el token JMAP de solo lectura de Fastmail, que se explica abajo.

Qué permite tu contraseña o tu inicio de sesión

Fastmail te permite limitar una contraseña de aplicación por tipo de datos, pero no documenta ninguna opción de solo lectura. El permiso de solo lectura de Google existe solo para su propia API de Gmail, no para IMAP. Así que, cuando una app dice que es de solo lectura, confías en la app, no en la contraseña.

Cómo probar una app de correo nueva sin riesgos

1. Elige IMAP (o JMAP), no POP. Una app POP puede sacar el correo del servidor al descargarlo. Una app IMAP deja el correo donde está, aunque las eliminaciones se siguen sincronizando (paso 4).
2. Usa un token de solo lectura si tu proveedor y tu app lo admiten. Esto solo funciona con apps que se conectan por JMAP. En Fastmail, ve a Settings (Configuración) → Privacy & Security (Privacidad y seguridad) → Connected apps & API tokens (Apps conectadas y tokens de API) → Manage API tokens (Administrar tokens de API) → New API token (Nuevo token de API), elige JMAP y selecciona Read-only access (acceso de solo lectura) y Email, y nada más (guía de tokens de API de Fastmail). Nuestra guía de Fastmail explica paso a paso cómo crear el token. Los tokens de API no están disponibles en el plan Basic de Fastmail, a septiembre de 2026.
3. Si no, dale su propia contraseña de aplicación. Así podrás revocar esa contraseña más adelante sin afectar tus otras apps. Para iCloud, crea una en account.apple.com → Inicio de sesión y seguridad → Contraseñas específicas de la aplicación; nuestra guía de contraseñas específicas de la aplicación de iCloud te lleva paso a paso. Para Gmail necesitas la Verificación en 2 pasos, y Google prefiere el inicio de sesión con Google cuando la app lo ofrece; consulta contraseñas de aplicaciones de Gmail y configuración de IMAP.
4. Justo después de agregar la cuenta, antes de eliminar nada, revisa su configuración de eliminación. Usa la tabla de arriba: elige la papelera o el archivo (para Gmail, sigue el consejo de Google de arriba en lugar de la papelera), y evita None, Remove it immediately y, fuera de Gmail, Just mark it as deleted hasta que confíes en la app.
5. Haz la prueba con un mensaje que no necesites. Envíate uno, ábrelo en la app nueva y fíjate si aparece como leído en tu app habitual. Después elimínalo en la app nueva y mira adónde va a parar.
6. Revoca la contraseña cuando dejes de usar la app. La página de contraseñas específicas de la aplicación de Apple explica Remove (Eliminar) y Revoke All (Revocar todas). Las de Google se administran en myaccount.google.com/apppasswords, como explica su página de ayuda sobre contraseñas de aplicaciones.

JMAP vs. IMAP en pocas palabras

JMAP (JSON Meta Application Protocol) es un protocolo de correo más nuevo que cumple la misma función, publicado en 2019 como RFC 8620 y RFC 8621, con un ingeniero de Fastmail como autor principal. Envía JSON por HTTPS en lugar de los comandos de texto de IMAP, y cada solicitud debe usar TLS 1.2 o posterior. La presentación del IETF dice que IMAP “consume muchos recursos” y que se adapta mal a las redes móviles.

Para la eliminación y el estado de leído, el modelo te resultará conocido:

• Un correo puede estar en varios buzones a la vez, de forma muy parecida a las etiquetas de Gmail.
• Eliminar suele significar moverlo al buzón con el rol de papelera. “Destruirlo” lo quita de todos los buzones.
• El estado de leído es la palabra clave $seen, la versión de JMAP de \Seen.
• El servidor le dice a cada app si toda la cuenta es de solo lectura.

¿Te afecta? Solo si tu proveedor ofrece JMAP y tu app lo admite. Fastmail lo ofrece en los planes superiores a Basic. Entre las apps, Thunderbird para escritorio todavía no lo admite, aunque su anuncio del 2 de septiembre de 2026 dice que el equipo es optimista sobre agregarlo más adelante. En cualquier caso, las eliminaciones se sincronizan igual que en IMAP.

¿IMAP es seguro en el puerto 993? ¿Qué es STARTTLS?

Sí, en tránsito. En el puerto 993, IMAP está cifrado desde el primer byte: la conexión empieza con una negociación TLS (TLS handshake), el mismo tipo de protección que HTTPS le da a un sitio web. Esto se llama TLS implícito. El puerto 143 es el puerto de IMAP sin cifrar, donde una app puede pasar a una conexión cifrada con el comando STARTTLS.

Los estándares ahora prefieren el puerto 993. RFC 8314 (2018) recomienda TLS implícito en lugar de STARTTLS para las apps de correo, con TLS 1.2 o posterior, y RFC 9051 exige que todo servidor creado según el estándar actual ofrezca TLS implícito. Un estudio de USENIX Security de 2021 encontró más de 40 fallas de STARTTLS en clientes y servidores de correo, y unos 320 mil servidores (el 2 %) expuestos a inyección de comandos. Muchas se corrigieron después de hacerse públicas, pero los autores concluyeron que STARTTLS “debería evitarse”. Fastmail no lo ofrece para IMAP ni POP, y Gmail e iCloud exigen una conexión cifrada (SSL/TLS) en el puerto 993.

TLS protege la conexión, no el mensaje guardado, y no es cifrado de extremo a extremo; el propio RFC 8314 lo dice. Así que el puerto 993 protege tu contraseña y tu correo en el camino, y nada más. Los puntos débiles son tu contraseña (usa la autenticación de dos factores y contraseñas de aplicaciones) y lo que cada app hace con el acceso que le das.

Un cliente de solo lectura para tus alias: CatchNone

CatchNone es un cliente de solo lectura exactamente en el sentido que se explicó arriba, hecho para los alias de correo en un dominio tuyo. Por IMAP (TLS implícito, puerto 993 de forma predeterminada) abre solo tu bandeja de entrada con EXAMINE y descarga con BODY.PEEK[]; por JMAP usa un token de acceso. Nunca marca, mueve ni elimina nada en tu servidor, así que ninguna de las eliminaciones de este artículo puede empezar en la app. Lee tu buzón directamente desde tu dispositivo, y ese correo nunca pasa por los servidores de CatchNone.

Cada tienda, boletín o cuenta tiene su propio alias, y cada mensaje lleva una insignia con el alias al que llegó, así que se nota cuando una dirección se filtra o se vende. CatchNone solo recibe, por diseño: el correo de los registros queda en su propia app, aparte de tu bandeja de entrada principal. El plan Gratis cubre hasta 10 alias en tu propio dominio, y Lite y Premium no tienen límite. Si prefieres no configurar dominio ni buzón, Premium agrega direcciones @catchnone.com sin nada que configurar.

La contraseña o la contraseña de aplicación que escribes sigue teniendo acceso completo: la solo lectura es la forma en que se comporta la app, no lo que permite la credencial. No admite POP3, Exchange, STARTTLS ni inicio de sesión con OAuth, así que probablemente no se puedan conectar Outlook.com ni Hotmail, y Gmail necesita una contraseña de aplicación. El correo de tu dominio tiene que llegar primero a esa bandeja de entrada, por lo general mediante una dirección catch-all en un proveedor de correo compatible con catch-all; el correo que se clasifica como spam o que una regla mueve no aparece. Descarga CatchNone para iPhone, iPad y Mac.

Preguntas frecuentes

¿Qué significa “eliminar del servidor”?

El servidor de tu proveedor guarda la copia maestra de tu correo; tus apps guardan copias. Con IMAP, toda eliminación es una eliminación en el servidor, por lo general pasando por la papelera. Con POP, depende de una opción: después de descargar, la app deja la copia del servidor o la elimina.

Eliminé un correo por error. ¿Puedo recuperarlo?

Por lo general, si actúas rápido. Busca en la carpeta de papelera (o de eliminados) del servidor, desde el correo web o desde cualquier app; en Gmail, revisa también All Mail (Todos). Gmail e iCloud conservan lo que está en la papelera un máximo de 30 días, a septiembre de 2026. Una vez que se vacía la papelera o se purga el mensaje, desaparece de todas las apps.

¿Puedo eliminar un correo en el celular y conservarlo en el servidor?

No con una eliminación IMAP, que lo quita de todas partes. Mejor archívalo: en el iPhone, selecciona Archive Mailbox (buzón de archivo) en Move Discarded Messages Into (Mover mensajes descartados a), y los mensajes que descartes irán a tu buzón de archivo en lugar de a la papelera. Con POP y “Leave messages on server” (dejar los mensajes en el servidor), una eliminación local no toca la copia del servidor, a menos que la app también esté configurada para eliminarla ahí, como lo están las cuentas POP nuevas en la versión actual de Thunderbird (Until I delete them, hasta que los elimine). Aun así, el servidor puede eliminar el correo antiguo según su propia política.

¿Puedo eliminar un correo del servidor y conservar una copia en mi computadora?

Sí: primero muévelo a un buzón guardado en la computadora. En Mail en la Mac, elige Mailbox (Buzón) → New Mailbox (Nuevo buzón) y, en Location (Ubicación), elige On My Mac (En mi Mac); Apple dice que esos buzones son locales de esa Mac. Las Local Folders (carpetas locales) de Thunderbird funcionan igual. Después de eliminar la copia del servidor, esa computadora guarda la única copia, así que haz un respaldo.

¿Quitar una cuenta de una app elimina mi correo?

No con IMAP. La guía de Mail para Mac de Apple dice que los mensajes de la cuenta se eliminan de tu Mac, mientras que “las copias de los mensajes permanecen en el servidor de correo de la cuenta”. Con POP, haz un respaldo primero: al quitar la cuenta se eliminan de tu Mac los mensajes descargados, y solo se conserva lo que el servidor todavía tenga.