Cómo ocultar tu correo electrónico en cada situación

Para ocultar tu correo electrónico, dale a cada sitio su propio alias en lugar de tu dirección real. Pon a todos en CCO cuando escribas a un grupo, y activa la configuración de privacidad que mantiene tu dirección fuera de perfiles públicos, commits de código y registros de dominio. No puedes dejar en blanco la línea De de un correo que envías, así que, para escribir sin mostrar tu dirección principal, envía desde otra. Nada de esto te vuelve anónimo (esto es lo que todavía te identifica), pero mantiene tu dirección lejos de las personas y las empresas que no la necesitan.

Para los registros, CatchNone le da a cada tienda y a cada boletín su propia dirección, mantiene su correo fuera de tu bandeja de entrada principal y muestra a qué dirección llegó cada mensaje, en iPhone, iPad y Mac.

Los pasos, precios y límites que siguen se revisaron el 25 de septiembre de 2026.

Cómo ocultar tu correo electrónico a los sitios web

Regístrate con un alias: una dirección de un servicio de reenvío, de Ocultar mi correo (Hide My Email) o de Iniciar sesión con Apple que te hace llegar el correo a tu bandeja de entrada sin mostrarle al sitio tu dirección real. Si una tienda te pide el correo al pagar, en persona o en línea, consulta qué darles a las tiendas que te piden el correo.

La FTC advierte (la Comisión Federal de Comercio de EE. UU.) que, una vez que una empresa tiene tu dirección, “podría compartirla o vendérsela a terceros”. Las filtraciones de datos la difunden todavía más: Have I Been Pwned registra más de 17 mil millones de cuentas filtradas en más de 1000 filtraciones (septiembre de 2026). Con una dirección distinta para cada sitio, una venta o una filtración solo alcanza una dirección, que puedes desactivar, y esa dirección muestra a qué empresa se la diste.

Los métodos de registro, clasificados

Clasificados según cuánto llega a saber el sitio sobre tu dirección real y qué tan fácil te resulta bloquear a un solo remitente. Los precios y límites son los de septiembre de 2026.

Algunas filas necesitan una aclaración:

• CatchNone solo recibe, por diseño: el correo de los registros se queda en su propia app, lejos de tu bandeja de entrada principal, y no se reenvía nada, así que no hay ningún reenvío que pueda fallar. Le pones nombre a cada alias en la app y pegas la dirección en el formulario.
• Las direcciones con el signo + no ocultan tu dirección en absoluto. Cualquiera puede borrar la etiqueta, y Microsoft las llama “extensiones de su dirección de correo electrónico real”. Además, algunos formularios de registro rechazan el +. Aun así, sirven para ordenar tu correo: consulta las direcciones con el signo + en Gmail, Outlook e iCloud.
• Las bandejas temporales públicas son públicas. Mailinator te deja “revisar esas bandejas públicas” por nombre, así que cualquiera que escriba el mismo nombre puede leer un enlace para restablecer la contraseña que llegue ahí. GitHub, por ejemplo, no verifica direcciones de servicios que dan direcciones temporales que caducan. Más en correo desechable y bandejas temporales.
• Iniciar sesión con Apple: desactivar Reenviar a puede aplicarse a todas las apps del mismo desarrollador, y Apple menciona iCloud+ solo para cambiar a dónde se reenvían estas direcciones.
• Un catch-all te permite inventar una dirección en el mismo formulario de registro, pero cada dirección lleva tu dominio, así que se pueden vincular entre sí y contigo. En Cloudflare Email Routing, es la regla Catch-all en Compute (Cómputo) → Email Service (servicio de correo) → Email Routing → Routing Rules (reglas de enrutamiento).
• Ocultar mi correo necesita iCloud+ y la autenticación de dos factores. Una vez que lo tienes, también funciona en iCloud.com en cualquier navegador web compatible, no solo en dispositivos Apple. Una cuenta de iCloud solo para la web no lo incluye: Apple dice que primero inicies sesión en iCloud en un iPhone, iPad, Mac o Apple Vision Pro, y luego actualices a iCloud+. Si una app o un sitio te ofrece una dirección de iCloud “oculta”, eso es Ocultar mi correo. Los pasos y los límites están en Ocultar mi correo vs. otros alias de correo. Si su correo deja de llegar, consulta Ocultar mi correo no reenvía los mensajes.

Qué método elegir

Para la mayoría de las personas, una dirección distinta para cada registro, con ese correo fuera de su bandeja de entrada principal. CatchNone hace justo eso: cada mensaje llega marcado con el alias al que llegó, así que una dirección filtrada o vendida queda a la vista, y las imágenes remotas, incluida la mayoría de los píxeles de seguimiento, quedan bloqueadas hasta que las cargas. Si prefieres que el formulario se llene con un alias nuevo, un servicio de reenvío se puede integrar con tu navegador o tu gestor de contraseñas, como el generador de nombres de usuario de Bitwarden. Si ya pagas iCloud+, Ocultar mi correo aparece arriba del teclado del iPhone cuando una app compatible te pide un correo. Donde un sitio ofrezca Iniciar sesión con Apple, elige su opción Ocultar mi correo.

Para empezar con CatchNone:

1. Elige cómo empezar: “Usa @catchnone.com” (Premium, sin dominio, DNS ni buzón que configurar) o “Usa tu propio dominio” (un dominio cuyo correo puedas leer por IMAP o JMAP; el plan Gratis incluye hasta 10 alias).
2. En cada formulario de registro, crea un alias nuevo en la app, ponle el nombre del sitio y pega la dirección en lugar de escribir la tuya.
3. Lee ese correo en CatchNone, donde cada mensaje muestra a qué alias llegó.
4. Si un alias empieza a recibir spam, desactívalo: en @catchnone.com, los remitentes reciben un rebote. En tu propio dominio, agrega una regla en tu proveedor de correo. Los demás siguen funcionando.

Deja algunas cuentas con tu dirección real: tu banco, los servicios de impuestos y de salud, y la dirección de recuperación de tu cuenta principal. Mozilla dice lo mismo sobre sus propias máscaras de Relay: “querrás compartir tu verdadera dirección de correo con tu banco, tu médico y tu abogado” (preguntas frecuentes de Relay).

Opciones gratuitas que puedes usar hoy

A septiembre de 2026:

• El plan Gratis de CatchNone: hasta 10 alias en un dominio tuyo, que lees en su propia app en iPhone, iPad y Mac. No se reenvía nada, y ese correo nunca pasa por los servidores de CatchNone.
• DuckDuckGo Email Protection: direcciones @duck.com ilimitadas (con un límite diario de creación) y elimina los rastreadores. Te registras en un navegador o una extensión de DuckDuckGo.
• SimpleLogin: 10 alias, con respuestas incluidas.
• Proton Pass: 10 alias.
• addy.io: alias estándar ilimitados (todos bajo tu propio subdominio de nombre de usuario, así que se pueden vincular entre sí) y 10 alias de dominio compartido que no se pueden vincular de esa forma, dentro de un máximo de 10 MB de correo al mes; sin respuestas.
• Firefox Relay: las páginas de Mozilla no coinciden. La tabla de planes de relay.firefox.com muestra 5 máscaras gratis, y sus condiciones de suscripción (vigentes desde el 16 de septiembre de 2026) permiten hasta 50. Las respuestas requieren Premium.
• También gratis: las direcciones con el signo + y, si tienes un dominio, Cloudflare Email Routing.
• La opción Ocultar mi correo de Iniciar sesión con Apple viene con Iniciar sesión con Apple dondequiera que un sitio lo ofrezca; Apple menciona iCloud+ solo para cambiar a dónde se reenvían esas direcciones.

CatchNone, que publica este blog, no tiene ninguna relación con estos servicios, y ningún enlace de esta página genera una comisión. Para ver planes y respuestas lado a lado, consulta la comparación de servicios de alias de correo.

Cómo escribir a un grupo sin exponer la dirección de nadie

Pon a todos los destinatarios en CCO (con copia oculta) y tu propia dirección en Para.

¿La copia oculta (CCO) mantiene privadas las direcciones de correo?

Frente a los demás destinatarios, sí. Según la ayuda de Gmail, las personas en CCO ven a los destinatarios de Para y CC, pero no se ven entre sí, y no ven las respuestas cuando alguien responde a todos. CC no mantiene nada en privado: todos los que están en CC ven a todos los demás destinatarios de Para y CC. El estándar del correo electrónico, RFC 5322, agrega un riesgo: un destinatario en CCO que responde a todos puede revelar que recibió el mensaje.

En Gmail

En una computadora:

1. Haz clic en Compose (Redactar).
2. En el campo To (Para), escribe tu propia dirección.
3. Haz clic en CCO y agrega a todos los demás.
4. Haz clic en Send (Enviar).

En la app de Gmail para Android, toca Compose (Redactar) abajo a la derecha y luego completa Para y CCO de la misma forma (Ayuda de Gmail).

En la app Mail del iPhone (iOS 27)

1. Toca el botón Compose (Redactar).
2. Toca el campo To (Para) y escribe tu propia dirección.
3. Toca el campo Cc/Bcc (Cc/CCO), luego toca Bcc (CCO) y escribe las direcciones de todos los demás (Manual de uso del iPhone).
4. Toca el botón Send (Enviar).

En la app Mail de la Mac (macOS 27)

1. En Mail, empieza un mensaje nuevo.
2. Si no hay un campo CCO, haz clic en el botón Header Fields (Campos de encabezado) de la barra de herramientas de la ventana del mensaje y elige Bcc Address Field (Campo de dirección CCO) (Manual de uso de Mail).
3. Pon tu propia dirección en Para y a todos los demás en CCO.
4. Haz clic en el botón Send (Enviar).

En Outlook

• Nuevo Outlook para Windows: en un mensaje nuevo, elige Options (Opciones) → Show fields (Mostrar campos) → Show Bcc (Mostrar CCO).
• Outlook clásico para Windows: si el mensaje se abre en su propia ventana, elige Options (Opciones) → CCO. En el panel de lectura, selecciona CCO en la cinta de opciones (Soporte técnico de Microsoft).
• Outlook.com: selecciona CCO a la derecha de la línea To (Para) (Soporte técnico de Microsoft).

Luego pon tu propia dirección en Para, agrega a todos los demás en CCO y selecciona Send (Enviar).

Invitaciones a reuniones en Outlook

Outlook no tiene una CCO real para las invitaciones a reuniones. En el nuevo Outlook para Windows y en Outlook en la web, elige Response options (Opciones de respuesta) → Hide attendee list (Ocultar lista de asistentes), y cada asistente solo te ve a ti y a sí mismo. Outlook clásico no tiene esa opción.

Envíos masivos o delicados

• Gmail personal bloquea el envío hasta por 24 horas si escribes a más de 500 destinatarios a la vez o envías más de 500 correos en un día (a septiembre de 2026). En su lugar, Google sugiere un grupo de Google Groups (Ayuda de Gmail). En la interfaz de Google Groups, quién puede ver las direcciones de los miembros depende de la configuración Who can view members (Quién puede ver a los miembros) y Who can view member email addresses (Quién puede ver las direcciones de correo de los miembros) del grupo, y Google advierte que las direcciones podrían seguir viéndose en otras apps de Workspace.
• El mail merge (combinación de correspondencia) de Gmail envía a cada destinatario su propia copia, hasta 1500 al día a septiembre de 2026, pero solo en los planes de pago de Google Workspace que cumplen los requisitos (Ayuda de Gmail).
• Un servicio de boletines envía a cada suscriptor su propia copia. Mailchimp, por ejemplo, dice que cada mensaje se entrega directamente a cada contacto, así que nadie ve las direcciones de los demás.
• Para cualquier cosa delicada, la Information Commissioner’s Office (ICO) del Reino Unido dice que la CCO “no basta por sí sola para proteger adecuadamente la información personal de las personas” y recomienda servicios de correo masivo, combinación de correspondencia o transferencia segura de datos (ICO). En 2024, multó a Central YMCA con 7500 libras esterlinas después de que los correos para las personas de un programa de apoyo sobre el VIH se enviaran a 264 direcciones en CC en lugar de CCO.

Cómo enviar correos sin mostrar tu dirección principal

No puedes dejar tu dirección fuera de un correo que envías: RFC 5322 hace del campo From (De) uno de los dos únicos campos de encabezado obligatorios. Así que envía desde otra dirección. Estas pueden enviar:

• Ocultar mi correo en la app Mail del iPhone (iCloud+): toca Compose (Redactar), agrega un destinatario y un asunto, toca el campo From (De), tócalo otra vez y luego toca Ocultar mi correo (Manual de uso del iPhone). En el campo De aparece una dirección nueva y única. Con ella envías a un solo destinatario a la vez, y las respuestas se reenvían a tu dirección real.
• Un alias de Mail de iCloud: hasta tres, y cuando envías desde uno, Apple dice que “tu dirección de correo electrónico no se muestra a los destinatarios”.
• Una dirección de Masked Email de Fastmail: en la pantalla Compose (Redactar), abre el menú del remitente, haz clic en Show all (Mostrar todo) y elige la dirección de Masked Email (Ayuda de Fastmail).
• Tu Duck Address personal (gratis): para escribir primero a sam@example.com desde jane@duck.com, envía un correo a sam_at_example.com_jane@duck.com desde la dirección a la que DuckDuckGo te reenvía el correo. DuckDuckGo lo documenta solo para tu dirección personal, no para las direcciones privadas que creas para cada sitio.
• Un plan de pago de SimpleLogin, Proton Pass o addy.io: los planes gratuitos de SimpleLogin y Proton Pass te permiten responder desde un alias, pero iniciar un mensaje nuevo desde uno requiere un plan de pago.
• Una segunda cuenta con cualquier proveedor.

Antes de enviar, revisa tu nombre visible y tu firma, que pueden revelar tu nombre.

Cómo mantener tu correo fuera de las páginas públicas

Perfiles de Google y LinkedIn

Google dice que el correo de tu Cuenta de Google “podría mostrarse a las personas con las que te comunicas o compartes contenido” (Ayuda de Cuenta de Google). Si prefieres que los destinatarios de un documento no vean tu dirección principal, compártelo desde otra cuenta.

LinkedIn muestra tu correo principal a tus contactos directos de forma predeterminada. En el sitio para computadoras (Ayuda de LinkedIn):

1. Haz clic en el ícono Me (Yo) y luego en Settings & Privacy (Configuración y privacidad).
2. Haz clic en Visibility (Visibilidad).
3. En Visibility of your profile & network (Visibilidad de tu perfil y tu red), haz clic en Email visibility (Visibilidad del correo electrónico) y elige Only visible to me (Solo visible para mí).
4. Junto a Who can see or download your email address (Quién puede ver o descargar tu dirección de correo electrónico), haz clic en Change (Cambiar) y pon el interruptor en No, para que tus contactos no puedan exportar tu dirección.

Commits en GitHub y GitLab

Cada commit de Git registra un correo de autor que puede leer cualquiera que tenga acceso al repositorio. En GitHub (GitHub Docs):

1. Haz clic en tu foto de perfil, en la esquina superior derecha, y luego en Settings (Configuración).
2. En la sección Access (Acceso) de la barra lateral, haz clic en Emails (Correos electrónicos).
3. Selecciona Keep my email addresses private (Mantener privadas mis direcciones de correo electrónico).
4. Selecciona Block command line pushes that expose my email (Bloquear los push desde la línea de comandos que expongan mi correo electrónico).
5. Configura Git en tu computadora para que use tu dirección noreply, que aparece en la misma página.

git config --global user.email "ID+USERNAME@users.noreply.github.com"

Ese es el formato para las cuentas creadas después del 18 de julio de 2017. El paso 5 importa porque el bloqueo de push solo revisa el commit más reciente de cada push. Los commits hechos antes del cambio conservan la dirección anterior.

En GitLab, selecciona tu avatar y luego Edit profile (Editar perfil). En la lista Commit email (correo de commits), elige Use a private email (Usar un correo privado), selecciona Update profile settings (Actualizar la configuración del perfil) y configura esa dirección con git config. Un perfil privado, por sí solo, no evita que tu correo de commits aparezca en las API de GitLab.

El registro WHOIS/RDAP de tu dominio

El registro de un dominio puede incluir tu correo. ICANN retiró WHOIS para los dominios genéricos de nivel superior el 28 de enero de 2025, y RDAP lo reemplazó. Revisa tu propio dominio en lookup.icann.org.

No des por hecho que tus datos están ocultos. Según la Registration Data Policy (Política de Datos de Registro) de ICANN, vigente desde el 21 de agosto de 2025, los registradores deben ocultar los datos personales donde la ley lo exija y, en los demás casos, pueden decidir hacerlo. Cuando los ocultan, deben publicar una dirección de correo o un formulario web que no te identifique, y que igual llega al correo que tienen registrado.

Registrarte con un alias mantiene tu bandeja de entrada principal fuera de ese canal. Elige uno que vayas a seguir leyendo mientras tengas el dominio, y no uno del propio dominio, que deja de recibir correo si el dominio se suspende o vence. Si durante más de 15 días no respondes a las preguntas de tu registrador sobre tus datos de contacto, puede suspender el dominio.

• Cloudflare Registrar oculta tus datos gratis “si el registro lo permite”; tu estado o provincia y tu país siguen visibles.
• Porkbun incluye privacidad WHOIS gratis para los dominios participantes.
• Los dominios .us no se pueden ocultar. El registro exige datos de contacto públicos, así que regístralos con una dirección que no te moleste publicar.

Tu propio sitio web

Un formulario de contacto mantiene tu dirección completamente fuera de la página. Si tu sitio pasa por Cloudflare, Email Address Obfuscation (ofuscación de direcciones de correo) está activada de forma predeterminada y reescribe las direcciones visibles para que los bots que las recolectan no las encuentren. No cubre las direcciones dentro de scripts, la mayoría de los atributos HTML ni las páginas enviadas con Cache-Control: no-transform.

Lo que todavía te identifica

Un alias le oculta tu dirección al sitio. No le oculta tu identidad al sitio ni al servicio de alias.

• Todo lo demás que entregas. El sitio sigue viendo tu dirección IP y tu dispositivo, además de cualquier tarjeta, número de teléfono, nombre o dirección de entrega que le des.
• La vinculación entre sitios. Customer Match (segmentación por lista de clientes) de Google compara los hashes de direcciones de correo que suben los anunciantes con los de las cuentas de Google, y UID2 crea un ID publicitario a partir de una dirección de correo o un número de teléfono. Una dirección distinta en cada sitio rompe esa coincidencia; el mismo número de teléfono o la misma tarjeta todavía pueden vincularte.
• El servicio de alias. Conoce tu dirección real, y los lineamientos de Apple para las autoridades en EE. UU. dicen que la información básica del cliente de Ocultar mi correo “se puede obtener con una citación (subpoena) o con un proceso legal de mayor nivel”. Los servicios de reenvío también pueden tener errores: una falla de Ocultar mi correo, corregida en julio de 2026, podía exponer la dirección real de un usuario en los registros de correo cuando un mensaje a su alias se rechazaba como spam.
• Tus respuestas. Una respuesta desde tu cuenta principal muestra tu dirección real. Firefox Relay advierte que agregar un CC o una CCO a una respuesta la expone.
• Abrir el correo. Una imagen remota, como un píxel de seguimiento, puede decirle al remitente cuándo abriste un mensaje.

Elige tu método

Dónde encaja CatchNone

CatchNone le da a cada tienda, boletín y cuenta su propia dirección y guarda su correo en su propia app, lejos de tu bandeja de entrada principal. Cada mensaje muestra a qué alias llegó, así que una dirección filtrada o vendida queda a la vista, y las imágenes remotas, incluida la mayoría de los píxeles de seguimiento, quedan bloqueadas hasta que las cargas. Con Premium, las direcciones aleatorias @catchnone.com, como abcde-12345@catchnone.com, no necesitan dominio, DNS ni buzón que configurar, y cuando desactivas una, los remitentes reciben un rebote. En un dominio tuyo, el plan Gratis incluye hasta 10 alias, y CatchNone lee ese correo directo desde tu buzón, así que nunca pasa por los servidores de CatchNone. Descarga CatchNone, disponible para iPhone, iPad y Mac.

CatchNone solo recibe: nunca envía, responde ni reenvía correos, así que contestas desde tu cuenta de correo habitual, que muestra tu dirección real. El servicio de CatchNone en Cloudflare guarda el correo de @catchnone.com durante 30 días. Si Premium termina, el correo nuevo que llegue a esas direcciones se elimina en cuanto llega, hasta que vuelvas a suscribirte y abras la app, así que deja el correo del banco y de recuperación de cuentas en tu dirección real o en un dominio tuyo. Como cualquier alias, no te vuelve anónimo.

Preguntas frecuentes

¿Qué significan “Masked Email” y “Ocultar mi correo”?

Una dirección de correo enmascarada es un alias: una dirección sustituta que te reenvía el correo sin revelar tu dirección real. Masked Email es el nombre del producto de Fastmail, Ocultar mi correo (Hide My Email) es el de Apple, y Firefox Relay llama máscaras a sus alias. Enmascarar es una parte de mantener tu dirección privada; el resto es la CCO, la configuración de tus perfiles, el correo de tus commits y la privacidad de tu dominio. Para conocer los tipos de alias y cómo funciona cada uno, consulta qué es un alias de correo.

¿Un alias te vuelve anónimo?

No. Un alias le oculta tu dirección real al sitio, pero el sitio sigue viendo tu dirección IP, tus datos de pago y todo lo que escribes, y el servicio de alias conoce tu dirección real y se le puede exigir que la revele. Más en lo que todavía te identifica.

¿Una VPN protege tu dirección de correo?

No. Una VPN cambia la dirección IP que ve un sitio, no la dirección de correo que escribes en su formulario. Para ocultarle tu dirección a un sitio, dale un alias.

¿Puedes hacer que tu dirección de correo sea privada?

No por completo. Cualquier persona a la que le escribes ve tu dirección en el campo De, y Google puede mostrar el correo de tu cuenta a las personas con las que te comunicas o compartes contenido. Puedes mantenerla fuera de perfiles públicos, commits de código y registros de dominio, y darles alias a los sitios en su lugar.