¿Cuántos correos es recomendable tener? Un sistema simple

¿Cuántos correos es recomendable tener? Para la mayoría de las personas, no más de dos cuentas personales, más una de trabajo que se queda en el trabajo: un buzón privado para personas, dinero y recuperación de cuentas y, si quieres, un correo secundario cuyo único trabajo es ayudarte a volver a entrar al primero. Todo lo demás, desde tiendas hasta apps de redes sociales, debería tener su propia dirección, no su propia bandeja de entrada.

Usar un solo correo para todo está bien si te refieres a una sola bandeja de entrada. Lo que causa problemas es usar la misma dirección para todo: aparece en cada filtración, funciona como tu nombre de usuario en cada sitio y vincula tus cuentas entre sí. CatchNone, en cambio, le da a cada registro su propia dirección y muestra a cuál llegó cada mensaje, en iPhone, iPad y Mac.

Cuántas cuentas de correo necesitas: pocos buzones, muchas direcciones

Un buzón (una cuenta) es aquello en lo que inicias sesión, con su propia contraseña, su propia configuración de autenticación de dos factores y sus propias opciones de recuperación. Una dirección es solo el lugar al que se envía el correo, y un buzón puede recibir en muchas direcciones.

La vía de recuperación puede ser un segundo buzón que revises con regularidad, un número de teléfono de recuperación que vayas a conservar o un contacto de recuperación. Así que un solo buzón puede bastar, siempre que un número de teléfono o una persona de confianza pueda ayudarte a volver a entrar. Lo que no puede es recuperarse a sí mismo (consulta las reglas de recuperación).

¿Es seguro usar un solo correo para todo?

Un solo buzón, sí. La misma dirección para todo, no.

Tener direcciones separadas no cambia una cosa: quien entra a tu buzón puede entrar a todo lo demás. Un hacker que entra a tu correo “podría solicitar un enlace para restablecer la contraseña de cualquiera de tus otras cuentas, obtener ese enlace de tu bandeja de entrada, cambiar tu contraseña y dejarte fuera”, según la FTC de EE. UU. Por eso el NCSC del Reino Unido recomienda una contraseña segura y exclusiva para tu correo, y por eso el nivel 1, más abajo, va primero.

En qué sí ayudan las direcciones separadas:

• Una filtración sirve en todas partes. El credential stuffing (relleno de credenciales) prueba en otros sitios pares robados de correo y contraseña (OWASP). La solución real son las contraseñas únicas. Una dirección única agrega una segunda capa, porque unos datos de inicio de sesión filtrados ya no coinciden con tu nombre de usuario en otros sitios (una dirección con el signo + ayuda menos, porque la etiqueta se puede quitar).
• Las filtraciones son rutina. Have I Been Pwned tenía registradas más de 17 800 millones de direcciones filtradas en septiembre de 2026, y sus preguntas frecuentes señalan que las direcciones aparecen en filtraciones de datos de sitios en los que la gente no recuerda haberse registrado.
• Una misma dirección te vincula entre servicios. Usar la misma dirección en todos los sitios facilita relacionar tus cuentas entre sí, y la FTC advierte que incluso las direcciones de correo convertidas en hash pueden seguir identificando a las personas.
• El phishing es más difícil de detectar. Los mensajes fraudulentos suelen hablar de “un problema con tu cuenta o con tu información de pago”. Si tu banco solo conoce una de tus direcciones, un correo del “banco” que llega a cualquier otra dirección es sospechoso desde el principio.

Nivel 1: un buzón privado para personas y cuentas críticas

Da esta dirección a personas y a todo lo que te dolería perder: tu banco y los emisores de tus tarjetas, los portales de impuestos y de gobierno, tus servicios de salud, tu Cuenta de Apple o tu Cuenta de Google, tu gestor de contraseñas y el registrador de cualquier dominio que tengas. Mantenla fuera de las compras en línea, los foros y los boletines.

Elige un proveedor con el que esperes quedarte muchos años, o un dominio que vayas a seguir renovando. Luego protégelo con una contraseña que no uses en ningún otro lado, una vía de recuperación que no termine en el mismo buzón y algo más fuerte que los códigos por SMS: una llave de acceso (passkey) o una llave de seguridad donde se ofrezcan y, si no, una app de autenticación. La FTC dice que una app es “más segura porque el código no es vulnerable a un ataque de duplicado de la tarjeta SIM ni a que alguien hackee tu correo”. Una Cuenta de Apple, en cambio, muestra sus códigos en tus dispositivos Apple de confianza, y también acepta llaves de seguridad.

Si esa dirección está en un dominio tuyo, dale al registrador del dominio otra dirección, como tu segundo buzón; si no, un dominio vencido se lleva consigo el enlace para restablecer la contraseña del registrador. Y evita que el buzón se llene: cuando se acaban los 15 GB de una cuenta gratuita de Google (a septiembre de 2026), “los mensajes que te envíen se devolverán al remitente”, incluidas las alertas de fraude.

¿Deberías tener un correo aparte para el banco?

No. Una bandeja de entrada bancaria que abres dos veces al año es justo donde una alerta de fraude se queda sin leer. Si quieres separar, dale al banco su propia dirección en un dominio tuyo y deja que entregue en tu buzón privado.

Nivel 2: el trabajo, en el trabajo

Tu cuenta de trabajo pertenece a tu empleador. Cuando te vas, un administrador puede eliminarla. En Google Workspace, eliminar a un usuario borra sus mensajes de Gmail y sus archivos de Drive, salvo que el administrador los transfiera antes, y el usuario pierde el acceso a “otros servicios asociados a su cuenta” (Ayuda de Google Workspace para administradores). Los empleadores también pueden monitorear los sistemas de trabajo: la autoridad de protección de datos del Reino Unido les dice a los empleadores que la ley de protección de datos no les impide monitorear a sus trabajadores.

Así que no te registres en nada personal con una dirección de trabajo, y nunca la uses como dirección de recuperación de una cuenta personal. Lo mismo vale para una dirección de la escuela.

Nivel 3: una dirección distinta para todo lo demás

Cada tienda, boletín, app, juego y periodo de prueba recibe su propia dirección. El correo sigue llegando a un solo lugar, pero cada remitente te conoce por una dirección diferente. Cuando una empieza a recibir spam, sabes en qué registro usaste esa dirección y, con la mayoría de los servicios de alias, puedes desactivar solo esa sin tocar las demás. Qué es un alias de correo explica cómo funciona.

Formas de conseguir esas direcciones, a septiembre de 2026:

Si vas a necesitar contestarle a una tienda, elige una opción que responda desde el alias; si no, tu respuesta podría revelar tu dirección principal. Para ver más servicios lado a lado, consulta la comparación de servicios de alias de correo.

No uses una bandeja de entrada temporal pública para ninguna cuenta en la que vayas a volver a iniciar sesión. Las preguntas frecuentes de Mailinator dicen que “todos los correos son públicos”, así que cualquiera puede solicitar que se restablezca la contraseña de esa cuenta y leer el enlace. Para ver en qué se diferencia de un alias privado, consulta bandejas temporales públicas frente a alias.

¿Otra cuenta u otra dirección?

Otra cuenta es otro buzón, con su propia contraseña, su propia configuración de dos factores y sus propias opciones de recuperación. Otra dirección es una nueva forma de llegar a un buzón que ya tienes. A septiembre de 2026, Google Workspace permite hasta 30 alias por usuario y dice que “los alias de correo electrónico no son Cuentas de Google”: no puedes iniciar sesión con uno. Microsoft te deja agregar más direcciones a una misma cuenta Microsoft e iniciar sesión con cualquiera de ellas, pero todas pertenecen a una sola cuenta con una sola contraseña.

Aquí es donde falla el consejo de “ten cuatro cuentas”. Cada buzón extra es una cosa más que mantener activa, y los proveedores pueden cerrar los que no se usan. A septiembre de 2026:

Un buzón de compras que olvidas durante dos años puede desaparecer y llevarse con él la única vía de acceso a esas cuentas de tiendas.

¿No es un fastidio revisar varias bandejas de entrada?

Sí, y ese es el mejor argumento a favor de las direcciones en lugar de los buzones: diez alias que entregan en una sola bandeja de entrada siguen siendo una sola bandeja de entrada. Si ya tienes varios buzones, léelos en una sola app. En el iPhone (iOS 26 e iOS 27), según el Soporte técnico de Apple:

1. Abre la app Configuración.
2. Toca Apps y luego toca Mail.
3. Toca Mail Accounts (Cuentas de correo) y luego toca Add Account (Agregar cuenta).
4. Escribe la dirección de correo, toca Next (Siguiente) y luego ingresa los datos de la cuenta.

El Outlook clásico para Windows hace lo mismo en File (Archivo) → Add Account (Agregar cuenta) (Soporte técnico de Microsoft).

No cuentes con traer todo a Gmail: la recuperación de correo por POP desde otros proveedores y Gmailify dejaron de aceptar usuarios nuevos después del primer trimestre de 2026 y terminan para todos en enero de 2027 (Google). El reenvío a Gmail, la app de Gmail para celulares y otras apps de correo siguen funcionando.

Qué va en cada lugar: una dirección distinta para cada propósito

¿Es bueno tener varios correos para distintas cosas? Varias direcciones, sí. Cuentas de correo separadas, solo para el trabajo: el banco, las compras y las redes sociales no necesitan buzones propios.

Los juegos van con las cuentas que vale la pena proteger: la agencia estadounidense CISA incluye los “servicios de entretenimiento de juegos y streaming” junto al correo, los servicios financieros, las redes sociales y las tiendas en línea. Para las tiendas, consulta qué darles a las tiendas que te piden tu correo; para los boletines, qué usar como dirección para correo basura.

¿Deberías tener un correo aparte para redes sociales?

Es opcional: un alias que vayas a conservar sirve, y tu dirección principal también. Una dirección de usar y tirar, no. El mejor correo para tus cuentas de redes sociales es uno que sigas leyendo dentro de muchos años, porque la recuperación pasa por él.

Instagram envía enlaces de inicio de sesión y códigos de seguridad al correo o al teléfono de la cuenta. Si alguien cambia tu correo, te indica que busques un mensaje de security@mail.instagram.com que puede permitirte proteger la cuenta (Ayuda de Instagram). Eso solo sirve si todavía puedes leer la dirección a la que llegó. Configura también la autenticación de dos factores con una app de autenticación, el método que recomienda Meta.

¿Qué dirección usar como correo de recuperación?

Un buzón que revises con regularidad, que no sea la cuenta que recupera y del que nadie más pueda terminar adueñándose. En la práctica, tu segundo buzón (o un contacto de recuperación) recupera tu buzón privado, y tu buzón privado recupera todo lo demás.

1. No hagas que la recuperación apunte a sí misma. Google dice que elijas “una dirección de correo electrónico que uses con regularidad, pero no la que usas para acceder a tu Cuenta de Google”. También advierte que un número de Google Voice usado como teléfono de recuperación podría dejarte fuera, porque el código llegaría dentro de la cuenta que no puedes abrir (Google). Por la misma lógica, evita una dirección con el signo + del mismo Gmail o un alias que reenvíe a la cuenta que quieres recuperar.
2. Usa un buzón que realmente abras. Los proveedores pueden cerrar cuentas inactivas (consulta la tabla de arriba), y Google y Proton envían sus avisos al correo de recuperación.
3. Evita cualquier cosa que otra persona pueda controlar o heredar: una dirección de trabajo, una cuenta abandonada cuyo nombre de usuario pueda reciclarse o un dominio que podrías dejar vencer. Una vez que un registrador elimina un dominio vencido, hay un periodo de redención de 30 días y 5 días de eliminación pendiente; después, cualquiera puede registrar el dominio (ICANN, para dominios genéricos como .com) y recibir tus enlaces para restablecer contraseñas. Lo mismo pasa con un número de teléfono que dejas: en un estudio de Princeton de 2021, 215 de 259 números que dos operadores de EE. UU. ofrecían a sus clientes habían pertenecido antes a otra persona.
4. Configúralo ahora. “No puedes agregar información de recuperación mientras no puedes acceder a tu cuenta”, dice Google. Apple dice que la recuperación de la cuenta puede tardar “varios días o más” y que el Soporte técnico de Apple no puede acortarla (Apple).
5. Agrega un contacto de recuperación (los pasos están abajo). Los contactos de Apple necesitan un dispositivo Apple propio y no obtienen acceso a tu cuenta; Google te hace esperar 7 días después de que uno acepta.
6. Configura una Recovery Key (clave de recuperación) de Apple solo si la vas a guardar en un lugar seguro. Desactiva la recuperación de cuenta estándar de Apple, así que para restablecer tu contraseña necesitarás la clave y tu número de teléfono de confianza. Si no puedes presentar la clave, dice Apple, “perderás el acceso a tu cuenta de forma permanente”.

Configura tus opciones de recuperación de Google (en una computadora)

1. Ve a tu Cuenta de Google.
2. Haz clic en Security & sign-in (Seguridad e inicio de sesión).
3. En “How you sign in to Google” (Cómo accedes a Google), haz clic en Recovery email (Correo de recuperación), Recovery phone (Teléfono de recuperación) o Recovery contacts (Contactos de recuperación).
4. Sigue los pasos en pantalla. Un contacto de recuperación tiene 7 días para aceptar tu solicitud.

Agrega un contacto de recuperación a tu Cuenta de Apple

1. En el iPhone o iPad, ve a Configuración y toca tu nombre. En la Mac, elige menú Apple → System Settings (Configuración del Sistema) y haz clic en tu nombre.
2. Toca o haz clic en Inicio de sesión y seguridad y luego en Recovery Contacts (Contactos de recuperación).
3. Toca o haz clic en Add Recovery Contact (Agregar contacto de recuperación) y sigue los pasos en pantalla.

Requiere la autenticación de dos factores e iOS 15, iPadOS 15 o macOS Monterey 12 o posterior en todos tus dispositivos, y tu contacto también necesita un dispositivo Apple con alguno de esos sistemas. Ambos necesitan tener iMessage activado y ser mayores de 13 años (la edad varía según el país o la región) (Soporte técnico de Apple).

Cómo pasar a este sistema sin romper nada

Si tu dirección actual está en un proveedor con el que te vas a quedar, y no es una dirección de trabajo, de la escuela ni de tu proveedor de internet, consérvala como tu buzón privado y haz los pasos 1, 2 y 5 (más el 3 para cualquier cuenta crítica que esté en otra dirección). Si no, haz los seis en orden, y nunca elimines una dirección antigua que todavía uses para iniciar sesión en algo.

1. Haz una lista de lo que usa tu dirección actual. Empieza por tu gestor de contraseñas. Luego revisa las apps en las que iniciaste sesión con Google desde tu Cuenta de Google y, en el iPhone, la lista en Configuración → tu nombre → Iniciar sesión con Apple (iOS 26). Busca en tu bandeja de entrada antigua “bienvenida” y “verifica tu correo”.
2. Protege el buzón privado: una contraseña única; una llave de acceso, una llave de seguridad o una app de autenticación (una Cuenta de Apple usa, en cambio, códigos en tus dispositivos de confianza), y opciones de recuperación que apunten fuera de él.
3. Cambia las cuentas críticas: los accesos a tu banco, tus trámites de gobierno, tus servicios de salud y tu gestor de contraseñas, cada uno en la configuración de su propia cuenta. Para tu Cuenta de Apple, ve a Configuración → tu nombre → Inicio de sesión y seguridad y luego toca tu dirección de correo principal (Soporte técnico de Apple).
4. Pasa las cuentas que odiarías perder, como redes sociales y juegos, a direcciones que vayas a conservar.
5. Dale a cada registro nuevo su propia dirección. Cambia las cuentas antiguas de tiendas y boletines a alias la próxima vez que inicies sesión, y deja que el resto se apague poco a poco.
6. Mantén vivo el buzón antiguo hasta que nada importante lo use, e inicia sesión al menos una vez al año. Mientras tanto, reenvía su correo al nuevo (Gmail en la web: Configuración → Ver toda la configuración → Forwarding and POP/IMAP (Reenvío y correo POP/IMAP) → Add a forwarding address (Agregar una dirección de reenvío)), para que los restablecimientos de contraseña y los recibos te sigan llegando. Una dirección cerrada no puede entregarte tus enlaces para restablecer contraseñas, y una reciclada podría entregárselos a otra persona.

CatchNone para el nivel 3

CatchNone está hecho para el nivel 3: un alias con nombre para cada tienda, boletín o cuenta, todos leídos en una sola app, y cada mensaje lleva una etiqueta con el alias al que llegó, así que se nota cuando una dirección se filtra o se vende. Las imágenes remotas, incluida la mayoría de los píxeles de seguimiento, quedan bloqueadas hasta que las cargas. Con Premium, el servicio asigna direcciones @catchnone.com aleatorias, como abcde-12345@catchnone.com, sin dominio, DNS ni buzón que configurar; si desactivas una, los remitentes reciben un rebote. En un dominio que ya tengas, la app lee el buzón de ese dominio en modo de solo lectura desde tu dispositivo, con hasta 10 alias en el plan Gratis y sin límite en Lite y Premium. CatchNone está disponible para iPhone, iPad y Mac.

El nivel 1 se queda en tu propio buzón: CatchNone solo recibe, así que nunca envía, responde ni reenvía correo, y no envía notificaciones, así que no es el lugar para los códigos de inicio de sesión. En tu propio dominio, marcar un alias como “Fuera de uso” es solo una etiqueta; para bloquear una dirección filtrada, usa una regla en tu proveedor de correo. El correo de @catchnone.com se guarda durante 30 días y, si Premium termina, el correo nuevo a esas direcciones se elimina al llegar hasta que vuelvas a suscribirte y abras la app. Así que deja tu banco, tu Cuenta de Apple y todas tus direcciones de recuperación en tu propio buzón, y pon los alias de las cuentas que quieras conservar en un dominio tuyo.

Preguntas frecuentes

¿Cuántas cuentas de correo tiene una persona promedio?

No hay una cifra pública confiable y actual; los números de encuestas que se repiten en internet no se pueden rastrear hasta una fuente verificable. La pregunta más útil es cuántos buzones puedes mantener seguros y activos. Para la mayoría de las personas, uno o dos, más el del trabajo.

¿Cuántas direcciones de correo deberías tener?

Tantas como registros tengas: una por tienda, boletín, app o juego. Todas entregan en tu buzón privado, así que cien direcciones no agregan ninguna bandeja de entrada que revisar. Solo las que te sirven para iniciar sesión en cuentas que te importan tienen que estar en un servicio o dominio que vayas a conservar.

¿Cuántas cuentas de correo son demasiadas?

Más buzones de los que realmente usas para iniciar sesión y mantienes protegidos. Cada uno necesita su propia contraseña, su propia configuración de dos factores y sus propias opciones de recuperación, y los grandes proveedores pueden cerrar cuentas que pasan uno o dos años sin usarse.

¿Hay un límite de cuántos correos electrónicos puedes tener?

La guía del iPhone de Apple y la guía de Outlook de Microsoft no indican un número máximo de cuentas, y la página de Google sobre iniciar sesión en varias a la vez tampoco da ninguno. Google tampoco dice cuántas cuentas puede verificar un mismo número de teléfono; si varias cuentas comparten un teléfono de recuperación, perder ese número las afecta a todas. En cuanto a direcciones, a septiembre de 2026, Mail de iCloud permite hasta tres alias @icloud.com, Ocultar mi correo, todos los que necesites con iCloud+, y Google Workspace, hasta 30 alias por usuario.

¿Puedo usar mi correo de iCloud para todo?

Como tu buzón privado, sí, con CatchNone o, si tienes iCloud+, Ocultar mi correo para los registros. Asegúrate de que tu Cuenta de Apple se pueda recuperar sin él: agrega un contacto de recuperación y mantén actualizado tu número de teléfono de confianza.

¿Puedo cambiar mi dirección de correo en todas partes a la vez?

No. Cada cuenta se tiene que cambiar por separado, por eso el cambio de arriba va en orden de importancia. Es posible que la propia dirección personal de Gmail se pueda cambiar por una nueva dirección @gmail.com, y la antigua sigue recibiendo correo como dirección alternativa (Google).