Píxel de seguimiento en correos: qué revela y cómo evitarlo

Un píxel de seguimiento en un correo es la forma en que el remitente se entera de que abriste su mensaje. El correo contiene una imagen diminuta, normalmente invisible, guardada en el servidor del remitente, en una dirección web creada para ti. Cuando tu app de correo la carga, el servidor registra que abriste el mensaje, cuándo, en qué tipo de dispositivo y desde qué dirección IP. La dirección IP apunta a una ubicación aproximada.

Para bloquearlo, desactiva la carga automática de imágenes en tu app de correo (pasos para cada app). Un proxy de imágenes como el de Gmail oculta tu dirección IP y tu dispositivo, pero normalmente no la apertura. “Proteger actividad en Mail”, de Apple Mail, hace que todos los mensajes parezcan abiertos. Los enlaces se rastrean por separado. A los píxeles también se les llama píxeles espía o balizas web (web beacons), y las apps de correo llaman a esas imágenes contenido remoto o imágenes externas. CatchNone, una app de alias de correo para iPhone, iPad y Mac, mantiene bloqueadas las imágenes remotas, incluida la mayoría de los píxeles de seguimiento, hasta que las cargas, y le da a cada registro su propia dirección, así que una apertura confirmada apunta a un solo alias, no a tu correo principal.

Cómo funciona un píxel de seguimiento en el correo

Un píxel de seguimiento en un correo es una etiqueta de imagen común y corriente. Este es un ejemplo ilustrativo en un dominio de ejemplo, no el formato de ninguna plataforma real:

<img src="https://t.example.com/open/8f2c41d7e9.gif?m=autumn-sale"
     width="1" height="1" alt="">

• t.example.com es un servidor del remitente o de su plataforma de correo. La imagen no está dentro del correo, así que tu app tiene que descargarla.
• 8f2c41d7e9 es un identificador creado para ti y para este mensaje. Convierte “alguien abrió esto” en “tú abriste esto”. La CNIL, la autoridad de protección de datos de Francia, dice que la dirección de un píxel suele tener “parámetros individualizados relacionados con el usuario o con el contexto en el que aparece la imagen”.
• width="1" height="1" y el alt vacío lo mantienen fuera de la vista.

Cuando tu app descarga la imagen, el servidor registra el identificador, la hora, tu dirección IP, y la app y el sistema que aparecen en el encabezado User-Agent de la solicitud. Luego, el informe del remitente te muestra como alguien que abrió el correo. Las páginas de ayuda de Mailchimp lo confirman desde el lado del remitente: el seguimiento de aperturas no funciona en los correos de solo texto ni cuando la app del destinatario no muestra imágenes. Por eso funciona bloquear las imágenes.

Un rastreador no tiene que medir 1×1. Cualquier imagen remota con una dirección única para ti, como un logotipo o un banner, puede hacer lo mismo.

Qué revela un píxel de seguimiento en un correo

La Oficina del Comisionado de Información (ICO) del Reino Unido, la CNIL, Apple y Mailchimp describen casi la misma lista. Un remitente puede saber:

• si abriste el mensaje, cuándo y cuántas veces;
• tu tipo de dispositivo, tu sistema operativo y tu app de correo;
• tu dirección IP y, a partir de ella, una ubicación aproximada;
• si lo reenviaste, porque la copia reenviada sigue llevando tu píxel.

La CNIL agrega que los píxeles no dan acceso a tus otros correos ni a tu buzón. Sin embargo, pueden llegar más allá del remitente: un estudio de Princeton de 2018 sobre listas de correo comerciales encontró que cerca del 30 % de los correos filtraban la dirección de correo del destinatario a terceros al abrirlos.

¿Se puede rastrear tu ubicación o tu dirección IP con un correo?

Solo de forma aproximada, y solo si tu dispositivo descarga la imagen por su cuenta, si haces clic en un enlace rastreado o si abres un archivo adjunto que descarga algo de internet. MaxMind, un proveedor importante de geolocalización por IP, dice que sus datos “nunca son lo bastante precisos para identificar o ubicar un hogar, una persona o una dirección postal específicos”. Para direcciones IP de Estados Unidos, calcula una precisión de alrededor del 66 % a nivel de ciudad, dentro de un radio de 50 km (unas 30 millas). Lo esperable es que se vea tu ciudad o región y tu proveedor de internet. Una VPN cambia la dirección IP que ve el remitente, pero no oculta la apertura.

Gmail funciona de otra manera. Desde 2013, Gmail descarga las imágenes a través de los propios servidores de Google, y Google dice que los remitentes “no pueden usar la carga de imágenes para obtener información sobre tu computadora o tu ubicación”. También dice que “a veces, los remitentes pueden saber si abriste un correo que tiene una imagen”. Litmus, que mide aperturas para los remitentes, sigue registrando las aperturas en Gmail “a través de la caché de imágenes de Gmail”. El proxy oculta tu dirección IP, tu dispositivo y tu ubicación. Normalmente no oculta que abriste el mensaje.

Qué revela cada app de correo

Verificado con las páginas de ayuda de cada proveedor (iOS 27, macOS 27) y la configuración predeterminada de Thunderbird, en septiembre de 2026. Para que Apple oculte tu IP, “Limitar rastreo de dirección IP” debe estar activado en la red que usas.

Cómo bloquear los píxeles de seguimiento

Rara vez necesitas un bloqueador de píxeles de seguimiento aparte: la opción de imágenes de tu app de correo es el bloqueador. Si tu app ya descarga las imágenes a través de un proxy (Gmail, Outlook.com, Fastmail), desactivar las imágenes agrega una sola cosa: el remitente ya no se entera de que abriste su correo.

Apple Mail

En iPhone y iPad (iOS 27 y iPadOS 27), ve a Configuración → Apps → Mail → Protección de la privacidad y activa “Proteger actividad en Mail”. Apple dice que también se necesita “Limitar rastreo de dirección IP”, que se configura para cada red: ve a Configuración → Wi-Fi y toca el botón de información junto a tu red (pasos de Apple). En la Mac, elige Mail → Configuración → Privacidad y selecciona “Proteger actividad en Mail”. “Bloquear todo el contenido remoto”, junto con la opción para ocultar tu dirección IP, es la alternativa si prefieres que no se cargue nada hasta que lo pidas. Cómo funciona Protección de la privacidad en Mail en iPhone y Mac explica los pasos y lo que ganas y pierdes con cada opción.

Gmail

Google documenta una opción distinta para la web, Android y iPhone, así que cambia cada una de las que uses (pasos de Google).

En una computadora:

1. En Gmail, haz clic en “Configuración”, arriba a la derecha, y luego en “Ver toda la configuración”.
2. En la pestaña “General”, desplázate hasta “Images” (Imágenes) y selecciona “Ask before displaying external images” (Preguntar antes de mostrar imágenes externas).
3. Haz clic en “Save Changes” (Guardar cambios), al final de la página.

En Android:

1. En la app Gmail, toca “Menu” (Menú), luego “Configuración” y después tu cuenta.
2. En “Data usage” (Uso de datos), toca “Images” (Imágenes) y luego “Ask before showing” (Preguntar antes de mostrar).

En iPhone y iPad:

1. En la app Gmail, toca “Menu” (Menú) y luego “Configuración”.
2. En “Inbox” (Recibidos), toca “Email preferences” (Preferencias de correo), luego “Images” (Imágenes) y después “Ask before displaying external images” (Preguntar antes de mostrar imágenes externas).

En la web, haz clic en “Display images below” (Mostrar imágenes a continuación) para cargar las imágenes de un solo mensaje.

Outlook

• Outlook clásico para Windows bloquea de forma predeterminada la descarga automática de imágenes, y Microsoft menciona “ayudarte a evitar los píxeles de seguimiento” como una de las razones. Para comprobarlo, ve a File (Archivo) → Options (Opciones) → Trust Center (Centro de confianza) → Trust Center Settings (Configuración del Centro de confianza) y asegúrate de que esté seleccionada la casilla que empieza con “Don’t download pictures automatically” (No descargar imágenes automáticamente). En Outlook para Microsoft 365, las opciones están en la pestaña “Automatic Download” (Descarga automática). Si agregas a un remitente a “Safe Senders” (Remitentes seguros), se desbloquean sus imágenes, píxeles incluidos, y tus contactos de Outlook cuentan como remitentes seguros de forma predeterminada.
• Nuevo Outlook para Windows: a septiembre de 2026, las páginas de ayuda de Microsoft no describen una opción de descarga de imágenes para esta versión. Si quieres las imágenes desactivadas de forma predeterminada en Windows, Outlook clásico y Thunderbird las bloquean.
• Outlook para Mac no descarga imágenes de internet de forma predeterminada. En el nuevo Outlook para Mac, elige Outlook → Settings (Configuración), selecciona “Reading” (Lectura) en “Email” (Correo) y, en “Download external images” (Descargar imágenes externas), elige “Ask before downloading” (Preguntar antes de descargar).
• Outlook para iPhone y Android descarga las imágenes, salvo que elijas “Block external images” (Bloquear imágenes externas) o “Load images for safe senders” (Cargar imágenes de remitentes seguros). Toca el aviso que aparece en un mensaje para cargar sus imágenes.
• Outlook.com carga las imágenes a través del proxy de imágenes de Microsoft. En Settings (Configuración) → General → Privacy and data (Privacidad y datos), deja seleccionada la opción “Always use the Outlook service to load images” (Usar siempre el servicio de Outlook para cargar imágenes). Microsoft advierte que sin ella “tus datos personales podrían estar en riesgo”. Para detener las imágenes de remitentes que no aprobaste, ve a Settings (Configuración) → Mail (Correo) → Junk email (Correo no deseado) y, en “Security options” (Opciones de seguridad), selecciona “Block attachments, pictures, and links from anyone not in my Safe senders and domains list” (Bloquear datos adjuntos, imágenes y vínculos de cualquier persona que no esté en mi lista de remitentes y dominios seguros). Eso también bloquea los enlaces y los archivos adjuntos de esos remitentes.

Otras apps y servicios

• CatchNone mantiene bloqueadas las imágenes remotas, incluida la mayoría de los píxeles de seguimiento, en todos los mensajes hasta que tocas “Cargar imágenes”, y su opción “Cargar imágenes remotas”, en Configuración → Apariencia, está desactivada de forma predeterminada.
• Fastmail descarga las imágenes remotas a través de sus propios servidores, así que “quien aloja la imagen sigue sin conocer tu dirección IP ni tu navegador”. Esto solo aplica en la interfaz web y la app móvil de Fastmail, no cuando lees el correo de Fastmail en otra app. Para que te pregunte primero, ve a Settings (Configuración) → Mail preferences (Preferencias de correo) y, en Reading (Lectura) → Remote images (Imágenes remotas), elige “Always ask before showing remote images” (Preguntar siempre antes de mostrar imágenes remotas).
• Proton Mail tiene “Block email tracking” (Bloquear el rastreo de correo) activado de forma predeterminada. Se configura en cada dispositivo: Settings (Configuración) → Email privacy (Privacidad del correo) en la web y en la app de escritorio, y Settings (Configuración) → Privacy and security (Privacidad y seguridad) en las apps móviles.
• Thunderbird bloquea el contenido remoto de forma predeterminada.
• Yahoo Mail documentó esta opción por última vez para su antigua versión de escritorio: Settings (Configuración) → More Settings (Más configuraciones) → Viewing email (Visualización del correo) → Show images in messages (Mostrar imágenes en los mensajes) → Ask before showing external images (Preguntar antes de mostrar imágenes externas). Revisa el menú actual antes de confiar en eso.
• Los servicios de alias con reenvío, como addy.io (en los planes de pago), Firefox Relay y DuckDuckGo Email Protection, pueden quitar los píxeles conocidos antes de reenviar el correo a tu bandeja de entrada. Quitar los píxeles no cambia cómo se rastrean los enlaces.
• Existen extensiones del navegador que señalan los rastreadores en Gmail. Revisa qué acceso a tu correo piden; la opción de imágenes de tu app de correo es un control más confiable.

¿Bloquear las imágenes detiene todo el rastreo?

No. Bloquear las imágenes detiene los píxeles, pero los enlaces se rastrean por separado. Las plataformas de boletines cambian cada enlace por otro que pasa por su propio servidor. Mailchimp dice que un clic “los redirige a través de los servidores de Mailchimp” hacia la dirección real, y la redirección queda registrada. El clic se abre en tu navegador, así que ese servidor ve tu dirección IP real aunque tu app de correo use un proxy para las imágenes. Mailchimp también cuenta un clic como una apertura y usa los “datos de clics” para ubicar a los contactos cuyas aperturas oculta Apple.

Apple dice que Protección de la privacidad en Mail “no se extiende a los enlaces ni a los archivos adjuntos de los correos”. Proton Mail quita de los enlaces los parámetros de rastreo conocidos en la web, pero dice que los parámetros propios de las empresas pueden ser difíciles de detectar. Si solo quieres ir al sitio web de la tienda, escribe su dirección en lugar de hacer clic.

¿Los spammers saben si abres su correo?

A veces. Si tu app carga las imágenes directamente desde el servidor del remitente, un píxel le avisa que la dirección funciona. Microsoft explica que descargar una imagen de internet “puede avisar al remitente de que tu dirección de correo está activa y de que recibiste el mensaje”.

• Las imágenes se cargan directamente: saben que la dirección está activa, cuándo abriste el mensaje y más o menos dónde estás.
• Las imágenes se cargan a través de un proxy (Gmail, Outlook.com, Fastmail): normalmente, la apertura, pero no tu dirección IP ni tu dispositivo.
• Apple Mail con “Proteger actividad en Mail”: todos los mensajes entregados parecen abiertos, así que el remitente no puede saber si lo leíste, aunque la descarga en segundo plano sigue mostrando que el mensaje llegó a un buzón en uso.
• Imágenes bloqueadas: el píxel no envía nada.

Muchas apps también retienen las imágenes en el spam. Gmail no muestra imágenes en los mensajes que considera sospechosos, Fastmail siempre bloquea las imágenes remotas en Spam, y Mail en la Mac nunca muestra contenido remoto en los mensajes marcados como correo no deseado.

En cualquier app, responder o hacer clic en un enlace confirma tu dirección, incluidos los enlaces para cancelar la suscripción. Cómo consiguieron tu dirección en primer lugar lo explica cómo obtienen los spammers las direcciones de correo.

¿Los píxeles de seguimiento en el correo son legales?

Depende de dónde estén tú y el remitente. En resumen: los reguladores del Reino Unido y de la UE aplican a los píxeles en el correo sus normas sobre guardar o leer información en tu dispositivo (las mismas normas que están detrás de los avisos de cookies, junto con el RGPD), así que un remitente que rastrea tus aperturas de forma individual generalmente necesita tu consentimiento allí, con excepciones muy limitadas. Estados Unidos no tiene una norma federal dirigida a los píxeles en el correo.

Reino Unido

La ICO publicó la versión final de su guía sobre tecnologías de almacenamiento y acceso el 29 de abril de 2026, después de que la Data (Use and Access) Act modificara las Privacy and Electronic Communications Regulations (PECR). La guía menciona los píxeles de seguimiento por su nombre. La mayor parte del marketing por correo cae bajo la regulación 22, pero “cuando los píxeles de seguimiento almacenan información (u obtienen acceso a información almacenada) en el dispositivo de un usuario, se aplica la regulación 6”. La regulación 6 exige un consentimiento que cumpla el estándar del RGPD del Reino Unido, salvo que se aplique una excepción. La nueva excepción para estadísticas “no te permite monitorear ni rastrear a visitantes individuales”.

UE y Francia

El Comité Europeo de Protección de Datos (CEPD), en sus Directrices 2/2023 (versión 2.0, adoptada el 7 de octubre de 2024), dice que el artículo 5(3) de la Directiva sobre la privacidad y las comunicaciones electrónicas (ePrivacy) se aplica a los píxeles de seguimiento y a los enlaces de seguimiento en el correo. Es la norma según la cual guardar o leer información en tu dispositivo requiere tu consentimiento, salvo que sea estrictamente necesario para un servicio que pediste.

La recomendación final de la CNIL (original en francés), adoptada el 12 de marzo de 2026 y publicada el 14 de abril de 2026, es la más específica. Dice que, según la ley francesa, los remitentes necesitan tu consentimiento para usar píxeles con el fin de analizar las tasas de apertura y mejorar sus campañas, crear perfiles para dirigirse a ti en otros sitios o detectar fraudes. Solo hay dos usos exentos: la seguridad de la autenticación y una verificación de entregabilidad que guarda solo la fecha de tu última apertura, en correos que pediste, como las confirmaciones de pedido. Ignorar una solicitud de consentimiento cuenta como un rechazo, y puedes presentar una queja ante la CNIL.

Estados Unidos

La ley federal sobre correo comercial, CAN-SPAM, no menciona el seguimiento de aperturas: los requisitos de la guía de cumplimiento de la Comisión Federal de Comercio (FTC) tratan temas como encabezados honestos, una dirección postal y una forma de darse de baja que funcione. Las demandas han recurrido, en cambio, a leyes de privacidad más antiguas. En Smith v. Target (13 de noviembre de 2025), el Tribunal de Apelaciones de Arizona resolvió que los datos de los “píxeles espía” en correos de marketing quedan fuera de la ley de Arizona sobre registros de comunicaciones. Ese fallo se refiere a la ley de un solo estado.

¿Es seguro abrir spam o correo no deseado?

En una app de correo actualizada, abrir spam es de bajo riesgo. El daño viene de hacer clic en enlaces, abrir archivos adjuntos y escribir contraseñas o datos de tarjetas. La FTC advierte que “a veces, los estafadores envían correos de phishing con archivos adjuntos o enlaces que, si se abren o se hace clic en ellos, instalan malware dañino en el dispositivo”. Apple aconseja: “No sigas enlaces ni abras o guardes archivos adjuntos de mensajes sospechosos o no solicitados”.

Abrirlo tiene dos riesgos menores. Si las imágenes se cargan directamente, puede confirmar tu dirección, así que mantén desactivada la carga automática de imágenes y no respondas. Además, en casos raros, algunas fallas de seguridad se han activado con solo recibir o abrir un mensaje. La vulnerabilidad de Outlook de Microsoft CVE-2023-23397 podía aprovecharse en cuanto Outlook recuperaba y procesaba el mensaje, antes de que apareciera en el panel de vista previa. En 2020, iOS 13.5 corrigió dos fallas de Mail que se activaban con un mensaje manipulado. Las tres se corrigieron hace mucho, y por eso importan las actualizaciones.

En Gmail, el riesgo es todavía menor: Google analiza cada mensaje en busca de contenido sospechoso y revisa las imágenes para detectar software dañino conocido.

No uses el enlace para cancelar la suscripción en el spam evidente. La guía sobre phishing archivada de la Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) dice que no hagas clic en ningún enlace, “incluido cualquier enlace para ‘cancelar la suscripción’”. Las excepciones se explican en cuándo es seguro hacer clic en los enlaces para cancelar la suscripción. En su lugar, marca el mensaje como spam o correo no deseado; qué reduce de verdad el spam va más allá.

Abrir spam en un iPhone

Mantén iOS actualizado. En Mail, deja activado “Proteger actividad en Mail” o “Bloquear todo el contenido remoto” (pasos arriba). No toques los enlaces del spam; Apple sugiere mantener presionado un enlace para ver adónde lleva en realidad. Mueve el spam a “Correo no deseado”, que en Mail de iCloud también es la forma en que Apple te pide reportarlo.

Si ya lo abriste o hiciste clic en un enlace

Si solo lo abriste, márcalo como spam o correo no deseado y elimínalo. Si hiciste clic en un enlace, descargaste algo o escribiste una contraseña, un número de tarjeta u otros datos personales, sigue qué hacer después de hacer clic en un enlace sospechoso.

Cómo mantiene CatchNone callados a los píxeles

CatchNone es una app de alias de correo para iPhone, iPad y Mac que mantiene callados a los píxeles de forma predeterminada. Los mensajes se abren con su JavaScript desactivado, y las imágenes remotas, incluida la mayoría de los píxeles de seguimiento, siguen bloqueadas hasta que tocas “Cargar imágenes” en ese mensaje. La opción “Cargar imágenes remotas”, en Configuración → Apariencia, está desactivada de forma predeterminada. Además, cada tienda, boletín o cuenta tiene su propia dirección, ya sea una dirección aleatoria @catchnone.com, que requiere Premium, o una en un dominio de tu propiedad, y cada mensaje muestra a qué alias llegó. Si un píxel llega a confirmar una dirección, se trata de un solo alias, no de tu correo principal; qué usar para tus registros explica por qué eso ayuda.

Bloquea todo el contenido remoto en lugar de detectar píxeles, así que, si cargas las imágenes de un mensaje, el remitente sabrá que lo abriste, y los enlaces quedan tal cual, incluidos los rastreados. Cubre el correo que lees en CatchNone, que solo recibe: nunca envía, responde ni reenvía. Descarga CatchNone, disponible para iPhone, iPad y Mac.

Preguntas frecuentes

¿Cómo sé si un correo tiene un píxel de seguimiento?

Normalmente no puedes saberlo a simple vista. La BBC señaló en 2021 que “sin un software especial, no es fácil detectar qué correos contienen un píxel de seguimiento”. Con la carga automática de imágenes desactivada, un mensaje que pide cargar contenido remoto puede contener uno. En Gmail en la web, More (Más) → Show original (Mostrar original) muestra el mensaje sin procesar, donde una imagen de 1×1 con una dirección larga y única es una pista clara.

¿Los demás pueden saber si abro su correo?

A menudo, sí. Si tu app de correo carga las imágenes, incluso a través de un proxy como el de Gmail, cualquiera que agregue un píxel normalmente puede ver que abriste el mensaje, y cuándo. Las personas también lo hacen: en 2021, el cofundador de Hey le dijo a la BBC que los vendedores y consultores pueden decir: “Vi que abriste mi correo ayer, pero todavía no me respondes”. Las confirmaciones de lectura son otra cosa: el estándar (RFC 8098) recomienda preguntarte primero, las cuentas personales de Gmail no pueden solicitarlas y Outlook.com solo puede hacerlo desde Outlook para Windows. Bloquear las imágenes, o activar “Proteger actividad en Mail”, impide que los píxeles muestren tus aperturas.

¿Un píxel de seguimiento es lo mismo que una cookie?

No. Una cookie la guarda tu navegador, mientras que un píxel es una imagen que tu app descarga. Aun así, los reguladores aplican las mismas normas a ambos. La ICO incluye los píxeles de seguimiento junto a las cookies bajo las PECR, y el CEPD aplica el mismo artículo de ePrivacy a los dos.

¿Los rastreadores de correo todavía funcionan?

Sí, con menos detalle que antes. En las cifras de julio de 2026 de Litmus, Apple representó el 62 % de las aperturas que registró y Gmail, el 27 %. Litmus registró todas las aperturas en Gmail a través de la caché de imágenes de Google y no considera confiables las aperturas que pasan por Protección de la privacidad en Mail de Apple. Cuando Hey revisó su tráfico para la BBC en 2021, dos tercios de los correos enviados a las cuentas personales de sus usuarios contenían un píxel, incluso sin contar el spam.