Correo desechable: qué es un burner email y si se rastrea

Un correo desechable (en inglés, “burner email”) es una dirección que das en un registro concreto en lugar de la principal, para poder desentenderte de ella más adelante. El término abarca tres cosas: un buzón temporal en una web como Mailinator o YOPmail, una segunda cuenta gratuita que casi nunca miras y un alias que creas para un solo servicio y desactivas cuando ya no lo necesitas. Para este último tipo, CatchNone da a cada registro su propia dirección, que dura hasta que la eliminas, y mantiene su correo fuera de tu bandeja de entrada principal, en iPhone, iPad y Mac.

Se diferencian en quién puede leer el correo y en cuánto dura la dirección. En resumen: algunos buzones temporales los puede abrir cualquiera que escriba la dirección, ninguna de estas opciones impide que te rastreen, muchas webs rechazan los dominios de correo temporal conocidos y una dirección temporal encaja mal con cualquier cuenta que vayas a conservar. Si el buzón desaparece, no puedes recibir el enlace para restablecer la contraseña; si es público, cualquiera que lo abra sí puede. Esta guía trata de direcciones de correo, no de las apps de números de teléfono que llevan el mismo nombre en inglés.

Qué es un correo desechable: temporal, de usar y tirar o alias

Entonces, ¿qué es una dirección de usar y tirar? Cuando los servicios usan el término, suelen referirse a un buzón temporal. YOPmail incluye “throw-away address” (dirección de usar y tirar) entre los nombres que reciben servicios como el suyo, y la documentación para desarrolladores de Clerk llama a las direcciones desechables “throwaway inboxes” (buzones de usar y tirar). Otras personas se refieren, en cambio, a una segunda cuenta.

La palabra recuerda al “burner phone”, el móvil de prepago que Merriam-Webster describe como un teléfono “normalmente pensado para desecharse después de usarlo”. El diccionario no tiene entrada para la versión de correo, así que cada web usa la palabra a su manera: las de correo temporal, para buzones que duran minutos o días; los servicios de alias, para direcciones que duran hasta que las retiras. Si los alias son nuevos para ti, empieza por qué es un alias de correo y cómo funciona.

¿Es seguro el correo temporal y quién más puede leer el buzón?

Para un mensaje puntual sin nada personal, normalmente sí. Para cualquier cosa con tu nombre, una dirección de entrega, los detalles de un pedido o un enlace de inicio de sesión, no: en un buzón público, quien lo abra después ve el mismo mensaje.

Los buzones temporales funcionan de una de dos maneras. Los servicios por nombre te dejan escribir cualquier nombre y abrir ese buzón, sin contraseña. Los servicios por sesión dan a tu navegador una dirección aleatoria y vinculan el buzón a ese navegador. Los servicios por nombre son públicos por diseño, y ellos mismos lo dicen.

Según la documentación de cada servicio, a fecha de septiembre de 2026:

Otro servicio popular, temp-mail.io, te pide que no uses el correo temporal para mensajes importantes, como los de tu cuenta bancaria, “porque otras personas pueden ver este mensaje (si no lo eliminas)”. Maildrop dice que, aunque vigiles el buzón tú mismo, “es extremadamente probable que otra persona también pueda estar vigilando ese buzón”.

Si usas un servicio que no aparece aquí, busca en sus preguntas frecuentes las mismas tres cosas: si el buzón tiene contraseña, cuánto tiempo se guarda el correo y si la dirección puede volver a abrirse más adelante.

¿Se puede rastrear un correo temporal hasta ti?

Sí, de varias maneras. Una dirección temporal deja tu bandeja de entrada principal fuera del registro. No cambia nada de tu conexión, y lo que haces con la dirección deja rastro.

1. La web en la que te registras ve tu dirección IP y tu dispositivo, sea cual sea la dirección que escribas. La política de privacidad de Google, por ejemplo, incluye la dirección IP entre los datos que recopila cuando usas sus servicios.
2. El servicio de correo temporal también ve tu conexión. Maildrop dice que “todas las conexiones web y de correo con Maildrop quedan registradas”. La política de privacidad de YOPmail incluye tu dirección IP entre los datos que recopila y dice que puede revelar datos personales “si la ley así lo exige”. Mailinator dice que no guarda direcciones IP, pero añade que “esto podría cambiar si las fuerzas del orden lo obligan”. Las páginas de los buzones también pueden llevar rastreadores de terceros: Guerrilla Mail dice que su web usa cookies de Google Analytics y Google AdSense, y la política de YOPmail menciona “balizas, etiquetas y scripts”.
3. El remitente, a través de las imágenes remotas. Un píxel de seguimiento puede decirle al remitente cuándo se abrió un mensaje y desde qué dirección IP, que es justo lo que la Protección de la privacidad de Mail de Apple está pensada para impedir. Que un buzón temporal web cargue o no las imágenes remotas depende del servicio. Tienes más detalles en qué revela un píxel de seguimiento en el correo.
4. Cualquier otra persona que lea un buzón público ve lo que haya enviado la web: tu nombre de usuario, un pedido o un enlace que inicia sesión en tu cuenta.
5. Todo lo que envíes. Cada servidor de correo que acepta un mensaje añade una línea Received que debería incluir la dirección IP de la que procede, y los servidores posteriores no deben cambiarla ni eliminarla (RFC 5321, sección 4.4). Las condiciones de Guerrilla Mail dicen que el servicio añade una cabecera X-Originating-IP con tu propia dirección IP al correo que se envía desde él.

Los alias también se pueden rastrear. El servicio de alias sabe qué dirección real hay detrás de cada alias y atiende las solicitudes legales: las directrices de Apple sobre procesos legales en EE. UU. dicen que la información básica de cliente de “Ocultar mi correo electrónico” “puede obtenerse con una citación judicial (subpoena) o un procedimiento legal de mayor alcance”. Un alias oculta tu dirección a las webs en las que te registras, no al servicio que lo gestiona.

Por qué las webs bloquean las direcciones de correo temporal

Porque es fácil y reduce los abusos. La lista de código abierto disposable-email-domains tenía 8971 dominios el 25 de septiembre de 2026, entre ellos mailinator.com, maildrop.cc, yopmail.com, guerrillamail.com, sharklasers.com, 10minutemail.com, temp-mail.org y emailondeck.com. Cualquier web puede usarla.

• PyPI, el índice de paquetes de Python (Python Package Index), bloquea los registros desde los dominios de esa lista y la describe como “uno de los mecanismos de mayor impacto” que tiene contra los abusos.
• Clerk, un servicio de inicio de sesión sobre el que se construyen muchas apps, ofrece a los desarrolladores un ajuste que bloquea “todas las direcciones que se sabe que son desechables”, y otro que bloquea un segundo registro que solo añade una etiqueta +tag a una dirección ya registrada.
• Los servicios de correo temporal no dejan de añadir dominios para ir un paso por delante. YOPmail dice que “cada día se añade un nombre de dominio nuevo”, y temp-mail.io rota sus dominios “para evitar las listas negras”. Así que una dirección que funcionaba el mes pasado puede que ahora se rechace o que deje de recibir correo.

Los dominios de alias como duck.com, mozmail.com, simplelogin.com y privaterelay.appleid.com no estaban en la lista ese día. Pero es una lista entre muchas. Las preguntas frecuentes de Relay de Mozilla dicen que algunas webs no aceptan direcciones con subdominio y que otras solo aceptan Gmail, Hotmail o Yahoo.

Correo temporal en Instagram y Facebook

Puede que lo acepten al registrarte, pero es mala elección para una cuenta que quieras conservar. Meta no publica una lista de los dominios de correo que rechaza, así que nadie fuera de Meta puede decirte qué direcciones temporales funcionarán. Las Condiciones de Facebook te piden que “proporciones información precisa sobre ti” y que “crees una sola cuenta (la tuya)”. Y aunque una dirección temporal pase el filtro, el código de confirmación y todos los correos de seguridad posteriores van a ella, así que usa una dirección que puedas seguir abriendo.

¿Qué pasa si necesitas restablecer la contraseña?

Una de dos cosas, según cómo funcione el buzón.

• Te quedas sin acceso. Una dirección por sesión, como las de EmailOnDeck, suele durar casi todo un día, y cuando desaparece, desaparece también la única forma de recibir un enlace para restablecer la contraseña. Las propias preguntas frecuentes de EmailOnDeck advierten de que, si olvidas la contraseña un año después, “ya no tendrás acceso a tu dirección de correo temporal”, lo que puede hacer difícil o imposible volver a entrar en la web. Un dominio temporal que ha salido de la rotación puede tener el mismo efecto.
• Entra otra persona. Las direcciones públicas por nombre no desaparecen nunca. Mailinator dice que “todas las direcciones posibles @mailinator.com ya existen”, los buzones de YOPmail “nunca se eliminan” y las direcciones de Guerrilla Mail “nunca caducan”. Cualquiera que conozca o adivine la dirección puede abrir ese buzón, así que también puede pedir a la web que restablezca la contraseña y leer el enlace. Los nombres cortos o comunes son los más fáciles de adivinar. Si la cuenta guarda una tarjeta o tus mensajes, otra persona puede hacerse con ella.

El consejo de Google para el correo de recuperación sirve para cualquier cuenta: elige una dirección “que uses con regularidad”. Si es posible que vuelvas a iniciar sesión algún día, usa una dirección que solo puedas abrir tú y que vaya a seguir existiendo.

Correo temporal para códigos de verificación: qué funciona

Para un código de un solo uso en una web que no vas a volver a visitar, un buzón temporal sirve, siempre que la web lo acepte.

1. Abre un buzón por sesión (EmailOnDeck es uno) o elige un nombre largo y aleatorio en un servicio por nombre. El propio consejo de Guerrilla Mail es que “lo mejor es usar una dirección aleatoria”.
2. Pega la dirección en la web y pide el código.
3. Mantén la pestaña abierta hasta que llegue el código. Si cierras el navegador o borras las cookies, puedes perder un buzón por sesión.
4. Si la web rechaza la dirección, probablemente use una lista de bloqueo. Pasa a un alias en lugar de probar un dominio temporal tras otro.

No uses un buzón temporal para un código que protege una cuenta que vas a conservar.

¿Hay correo temporal que no caduque?

Sí, pero solo del tipo público. En Mailinator, YOPmail y Guerrilla Mail una dirección nunca caduca, y tampoco caduca el acceso de todos los demás a ella: es el riesgo de que otra persona se haga con tu cuenta, que acabamos de ver.

Si quieres una dirección que dure y siga siendo privada, la respuesta no es el correo temporal en absoluto. Es un alias, que es lo que en realidad es un “correo desechable permanente”: dura hasta que lo desactivas. A fecha de septiembre de 2026:

• CatchNone guarda el correo de cada alias en su propia app en iPhone, iPad y Mac, con la etiqueta del alias al que llegó. No se reenvía nada, así que no hay ningún reenvío que pueda fallar. Las direcciones @catchnone.com requieren Premium, pero no necesitan dominio, DNS ni buzón; en un dominio tuyo, el plan Gratis incluye hasta 10 alias, y Lite y Premium no tienen límite.
• DuckDuckGo Email Protection es gratis y crea sobre la marcha direcciones @duck.com que reenvían el correo a tu bandeja de entrada y eliminan por el camino varios tipos de rastreadores ocultos.
• SimpleLogin tiene un plan gratuito con 10 alias que te deja responder desde ellos. Premium, con alias ilimitados, cuesta 36 $ al año o 4 $ con facturación mensual (precios).
• Proton Pass incluye 10 alias con Proton Free.
• addy.io tiene un plan gratuito con alias estándar ilimitados, 10 alias activos en dominios compartidos y un límite de ancho de banda de 10 MB al mes. Responder y enviar desde un alias solo es posible en los planes de pago.
• Firefox Relay permite en su nivel gratuito hasta 50 máscaras según las condiciones de suscripción de Mozilla, aunque la tabla de planes del propio Relay sigue indicando 5.
• “Ocultar mi correo electrónico” de Apple forma parte de iCloud+, que en EE. UU. cuesta desde 0,99 $ al mes.

Hay dos opciones más que no cuestan nada. Una dirección con el signo + en tu proveedor actual, como jane+shopping@example.com, dura lo mismo que tu cuenta, pero cualquiera puede borrar la etiqueta para averiguar tu dirección real, y algunas webs rechazan el +. Una segunda cuenta mantiene aparte todo un ámbito de tu vida, con su propia contraseña; consulta cuántas cuentas de correo deberías tener. Para ver los servicios de alias uno al lado del otro, consulta la comparativa de gestores de alias de correo.

Buzón temporal, alias o segunda cuenta: qué usar en cada caso

Para tiendas y newsletters en concreto, consulta qué usar como dirección para el correo basura. Para otras situaciones, desde perfiles públicos hasta registros de dominio, consulta cómo ocultar tu dirección de correo.

Cuándo conviene un buzón temporal

Cuando se cumplen tres condiciones: no vas a necesitar volver a iniciar sesión, nada de lo que llegue allí te identifica y la web acepta la dirección. Una descarga puntual o un hilo de un foro que quieres leer una sola vez son buenos ejemplos. En cualquier otro caso, un alias cuesta poco o nada y es mucho menos probable que te deje sin acceso.

Dónde encaja CatchNone

CatchNone da a cada registro su propia dirección, que dura hasta que la eliminas. A diferencia de un buzón temporal, solo tú puedes leer su correo, en su propia app, lejos de tu bandeja de entrada principal. Cada mensaje muestra el alias al que llegó, así que se nota cuándo una dirección se ha filtrado o se ha vendido, y las imágenes remotas, incluida la mayoría de los píxeles de seguimiento, siguen bloqueadas hasta que las cargas. Con Premium, el servicio asigna direcciones @catchnone.com aleatorias, como abcde-12345@catchnone.com, sin dominio, DNS ni buzón que configurar. Si desactivas una, los remitentes reciben una devolución; si la eliminas, nunca se asigna a nadie más. En un dominio que ya tengas, el plan Gratis incluye hasta 10 alias, y Lite y Premium no tienen límite. Descarga CatchNone, disponible para iPhone, iPad y Mac.

CatchNone es de solo recepción, así que el correo de los registros se queda en su propia app y tú contestas desde tu cuenta habitual. Busca correo cuando abres la app y no envía notificaciones. No te hace anónimo: una cuenta @catchnone.com está vinculada a tu suscripción del App Store, y el servicio de CatchNone en Cloudflare guarda su correo durante 30 días. Si Premium termina, el correo nuevo a esas direcciones se elimina al llegar hasta que vuelvas a suscribirte y abras la app, así que deja el correo del banco y el de recuperación de cuentas en tu dirección real o en un dominio tuyo.

Preguntas frecuentes

¿El correo temporal se borra solo?

Los mensajes, normalmente sí; la dirección, a menudo no. A fecha de septiembre de 2026, Mailinator borra el correo público al cabo de varias horas, Guerrilla Mail al cabo de 1 hora y YOPmail al cabo de 8 días; Maildrop vacía un buzón que pasa 24 horas sin recibir correo nuevo.

¿El correo temporal tiene contraseña?

Los buzones públicos no, por diseño: Mailinator, Maildrop, YOPmail y Guerrilla Mail abren un buzón por su nombre. Los servicios por sesión, como EmailOnDeck, lo vinculan en cambio a tu navegador, así que si borras las cookies puedes perderlo.

¿Se puede recuperar un buzón temporal después de cerrarlo?

En un servicio por nombre, sí: escribe el mismo nombre, algo que cualquier otra persona también puede hacer. En uno por sesión, solo a veces. EmailOnDeck dice que necesitas tu token de correo y que la dirección no puede haberse borrado todavía, algo que suele ocurrir un par de días después de crearla.

¿Se puede enviar correo desde una dirección temporal?

En la mayoría de los casos, no. Mailinator y temp-mail.io solo reciben. YOPmail te deja responder a los mensajes que recibes, pero los mensajes nuevos solo pueden ir a otras direcciones de YOPmail. El servicio gratuito de EmailOnDeck solo envía a sus propias direcciones, y dice que para enviar a cualquier dirección hace falta su versión de pago, Pro. Guerrilla Mail puede enviar, pero añade tu dirección IP a lo que envías. Para responder sin mostrar tu dirección principal, usa un servicio de alias que admita respuestas, como SimpleLogin, cuyo plan gratuito las incluye.