Píxel de seguimiento en email: qué revela y cómo bloquearlo

Un píxel de seguimiento en el correo electrónico es lo que permite a un remitente saber que has abierto su mensaje. El correo contiene una imagen diminuta, normalmente invisible, guardada en el servidor del remitente, en una dirección web creada para ti. Cuando tu app de correo la carga, el servidor registra que has abierto el mensaje, cuándo, en qué tipo de dispositivo y desde qué dirección IP. La dirección IP apunta a una ubicación aproximada.

Para bloquearlo, desactiva la carga automática de imágenes en tu app de correo (pasos para cada app). Un proxy de imágenes como el de Gmail oculta tu dirección IP y tu dispositivo, pero normalmente no la apertura. “Proteger la actividad en Mail”, de Apple Mail, hace que todos los mensajes parezcan abiertos. Los enlaces se rastrean aparte. A los píxeles también se les llama píxeles espía o web beacons (balizas web), y las apps de correo llaman a esas imágenes contenido remoto o imágenes externas. CatchNone, una app de alias de correo para iPhone, iPad y Mac, mantiene bloqueadas las imágenes remotas, incluida la mayoría de los píxeles de seguimiento, hasta que las cargas, y da a cada registro su propia dirección, así que una apertura confirmada apunta a un alias, no a tu correo principal.

Cómo funciona un píxel de seguimiento en el correo

Un píxel de seguimiento en un correo es una etiqueta de imagen corriente. Aquí tienes un ejemplo ilustrativo en un dominio de muestra, que no reproduce el formato de ninguna plataforma real:

<img src="https://t.example.com/open/8f2c41d7e9.gif?m=autumn-sale"
     width="1" height="1" alt="">

• t.example.com es un servidor que gestiona el remitente o su plataforma de envío de correo. La imagen no está dentro del correo, así que tu app tiene que descargarla.
• 8f2c41d7e9 es un identificador creado para ti y para este mensaje. Convierte “alguien ha abierto esto” en “tú has abierto esto”. La CNIL, la autoridad francesa de protección de datos, afirma que la dirección de un píxel suele incluir “parámetros individualizados relativos al usuario o al contexto en el que aparece la imagen”.
• width="1" height="1" y el alt vacío hacen que no se vea.

Cuando tu app descarga la imagen, el servidor registra el identificador, la hora, tu dirección IP y la app y el sistema que figuran en el encabezado User-Agent de la solicitud. El informe del remitente te muestra entonces como alguien que ha abierto el correo. Las páginas de ayuda de Mailchimp lo confirman desde el lado del remitente: el seguimiento de aperturas no funciona en los correos de texto sin formato ni cuando la app del destinatario no muestra las imágenes. Por eso funciona bloquear las imágenes.

Un rastreador no tiene por qué medir 1×1. Cualquier imagen remota con una dirección única para ti, como un logotipo o un banner, puede hacer lo mismo.

Qué revela un píxel de seguimiento en el correo

La Oficina del Comisionado de Información (ICO) del Reino Unido, la CNIL, Apple y Mailchimp describen más o menos la misma lista. Un remitente puede saber:

• si has abierto el mensaje, cuándo y cuántas veces;
• el tipo de dispositivo, el sistema operativo y la app de correo que usas;
• tu dirección IP y, a partir de ella, una ubicación aproximada;
• si lo has reenviado, porque la copia reenviada sigue llevando tu píxel.

La CNIL añade que los píxeles no dan acceso a tus otros correos ni a tu buzón. Aun así, pueden llegar más allá del remitente: un estudio de Princeton de 2018 sobre listas de correo comerciales descubrió que alrededor del 30 % de los correos filtraban a terceros la dirección de correo del destinatario al visualizarse.

¿Puede un correo rastrear tu ubicación o tu dirección IP?

Solo de forma aproximada, y solo si tu dispositivo descarga la imagen por sí mismo, pinchas en un enlace con seguimiento o abres un archivo adjunto que descarga algo de internet. MaxMind, un importante proveedor de geolocalización por IP, afirma que sus datos “nunca son lo bastante precisos para identificar o localizar un hogar, una persona o una dirección postal concretos”. Para las direcciones IP de Estados Unidos, calcula una precisión de alrededor del 66 % a nivel de ciudad, con un margen de 50 km (unas 30 millas). Cuenta con que se vean tu ciudad o tu región y tu proveedor de internet. Una VPN cambia la dirección IP que ve el remitente, pero no oculta la apertura.

Gmail funciona de otra manera. Desde 2013, Gmail descarga las imágenes a través de los propios servidores de Google, y Google afirma que los remitentes “no pueden usar la carga de imágenes para obtener información sobre tu ordenador o tu ubicación”. También dice que “a veces, los remitentes pueden saber si has abierto un correo que contiene una imagen”. Litmus, que mide las aperturas para los remitentes, sigue registrando las aperturas en Gmail “a través de la caché de imágenes de Gmail”. El proxy oculta tu dirección IP, tu dispositivo y tu ubicación. Normalmente no oculta que has abierto el mensaje.

Qué revela cada app de correo

Comprobado en las páginas de ayuda de cada proveedor (iOS 27, macOS 27) y en los ajustes predeterminados de Thunderbird, en septiembre de 2026. La ocultación de la IP de Apple depende de que “Limit IP Address Tracking” (Limitar el seguimiento de la dirección IP) esté activado en la red que usas.

Cómo bloquear los píxeles de seguimiento

Rara vez necesitas un bloqueador de píxeles aparte: el ajuste de imágenes de tu app de correo es el bloqueador. Si tu app ya descarga las imágenes a través de un proxy (Gmail, Outlook.com, Fastmail), desactivarlas añade una sola cosa: el remitente deja de saber que has abierto el mensaje.

Apple Mail

En el iPhone y el iPad (iOS 27 y iPadOS 27), ve a Ajustes > Apps > Mail > “Protección de la privacidad” y activa “Proteger la actividad en Mail”. Apple indica que también requiere “Limit IP Address Tracking” (Limitar el seguimiento de la dirección IP), que se configura para cada red: ve a Ajustes > Wi-Fi y toca el botón de información junto a tu red (pasos de Apple). En un Mac, elige Mail > Ajustes > Privacidad y selecciona “Proteger actividad en Mail”. Si prefieres que no se cargue nada hasta que lo pidas, la alternativa es “Bloquear todo el contenido remoto”, junto con “Ocultar la dirección IP”. En cómo funciona la Protección de la privacidad de Mail en el iPhone y el Mac tienes los pasos y sus ventajas e inconvenientes.

Gmail

Google documenta un ajuste distinto para la web, Android y iPhone, así que cambia cada uno que uses (pasos de Google).

En el ordenador:

1. En Gmail, haz clic en Configuración, arriba a la derecha, y después en “Ver todos los ajustes”.
2. En la pestaña “General”, desplázate hasta “Images” (Imágenes) y selecciona “Ask before displaying external images” (Preguntar antes de mostrar imágenes externas).
3. Haz clic en “Save Changes” (Guardar cambios), al final de la página.

En Android:

1. En la app Gmail, toca “Menu” (Menú), luego Configuración y después tu cuenta.
2. En “Data usage” (Uso de datos), toca “Images” (Imágenes) y luego “Ask before showing” (Preguntar antes de mostrar).

En el iPhone y el iPad:

1. En la app Gmail, toca “Menu” (Menú) y luego Configuración.
2. En “Inbox” (Recibidos), toca “Email preferences” (Preferencias de correo), luego “Images” (Imágenes) y después “Ask before displaying external images” (Preguntar antes de mostrar imágenes externas).

En la web, haz clic en “Display images below” (Mostrar imágenes a continuación) para cargar las imágenes de un solo mensaje.

Outlook

• Outlook clásico para Windows bloquea por defecto la descarga automática de imágenes, y Microsoft cita “ayudarte a evitar los píxeles de seguimiento” como uno de los motivos. Para comprobarlo, ve a “File” > “Options” > “Trust Center” > “Trust Center Settings” (Archivo > Opciones > Centro de confianza > Configuración del Centro de confianza) y asegúrate de que está marcada la casilla que empieza por “Don’t download pictures automatically” (No descargar imágenes automáticamente). En Outlook para Microsoft 365, las opciones están en la pestaña “Automatic Download” (Descarga automática). Añadir un remitente a “Safe Senders” (Remitentes seguros) desbloquea sus imágenes, píxeles incluidos, y tus contactos de Outlook cuentan por defecto como remitentes seguros.
• Nuevo Outlook para Windows: a septiembre de 2026, las páginas de ayuda de Microsoft no describen ningún ajuste de descarga de imágenes para esta versión. Si quieres las imágenes desactivadas por defecto en Windows, Outlook clásico y Thunderbird las bloquean.
• Outlook para Mac no descarga por defecto las imágenes de internet. En el nuevo Outlook para Mac, elige “Outlook” > “Settings” (Configuración), selecciona “Reading” (Lectura) en “Email” (Correo electrónico) y, en “Download external images” (Descargar imágenes externas), elige “Ask before downloading” (Preguntar antes de descargar).
• Outlook para iPhone y Android descarga las imágenes salvo que elijas “Block external images” (Bloquear imágenes externas) o “Load images for safe senders” (Cargar imágenes de remitentes seguros). Toca el aviso de un mensaje para cargar sus imágenes.
• Outlook.com carga las imágenes a través del proxy de imágenes de Microsoft. En “Settings” > “General” > “Privacy and data” (Configuración > General > Privacidad y datos), deja seleccionada la opción “Always use the Outlook service to load images” (Usar siempre el servicio de Outlook para cargar las imágenes). Microsoft advierte de que, sin ella, “tus datos personales podrían estar en riesgo”. Para impedir que se carguen las imágenes de remitentes que no has aprobado, ve a “Settings” > “Mail” > “Junk email” (Configuración > Correo > Correo no deseado) y, en “Security options” (Opciones de seguridad), selecciona “Block attachments, pictures, and links from anyone not in my Safe senders and domains list” (Bloquear datos adjuntos, imágenes y vínculos de cualquier persona que no esté en mi lista de remitentes y dominios seguros). Eso también bloquea los enlaces y los archivos adjuntos de esos remitentes.

Otras apps y servicios

• CatchNone mantiene bloqueadas en todos los mensajes las imágenes remotas, incluida la mayoría de los píxeles de seguimiento, hasta que tocas “Cargar imágenes”, y su interruptor “Cargar imágenes remotas” de Ajustes → Apariencia está desactivado por defecto.
• Fastmail descarga las imágenes remotas a través de sus propios servidores, así que “el servidor de la imagen seguirá sin conocer tu dirección IP ni tu navegador”. Esto solo se aplica en la interfaz web y en la app móvil de Fastmail, no cuando lees el correo de Fastmail en otra app. Para que te pregunte antes, ve a “Settings” > “Mail preferences” (Configuración > Preferencias de correo) y, en “Reading” > “Remote images” (Lectura > Imágenes remotas), elige “Always ask before showing remote images” (Preguntar siempre antes de mostrar imágenes remotas).
• Proton Mail tiene “Block email tracking” (Bloquear el seguimiento del correo) activado por defecto. Se configura en cada dispositivo: “Settings” > “Email privacy” (Configuración > Privacidad del correo) en la web y en el escritorio, y “Settings” > “Privacy and security” (Configuración > Privacidad y seguridad) en las apps móviles.
• Thunderbird bloquea el contenido remoto por defecto.
• Yahoo Mail documentó esta opción por última vez para su antigua versión de escritorio: “Settings” > “More Settings” > “Viewing email” > “Show images in messages” > “Ask before showing external images” (Configuración > Más configuraciones > Visualización del correo > Mostrar imágenes en los mensajes > Preguntar antes de mostrar imágenes externas). Comprueba el menú actual antes de fiarte de ello.
• Los servicios de alias con reenvío, como addy.io (en los planes de pago), Firefox Relay y DuckDuckGo Email Protection, pueden eliminar los píxeles conocidos antes de reenviar el correo a tu bandeja de entrada. Quitar los píxeles no cambia el seguimiento de los enlaces.
• Las extensiones del navegador que señalan los rastreadores en Gmail existen. Comprueba qué acceso a tu correo te piden; el ajuste de imágenes de tu app de correo es un control más fiable.

¿Bloquear las imágenes frena todo el seguimiento?

No. Bloquear las imágenes frena los píxeles, pero los enlaces se rastrean por separado. Las plataformas de newsletters cambian cada enlace por otro que pasa por su propio servidor. Mailchimp explica que un clic “los redirige a través de los servidores de Mailchimp” hasta la dirección real, y la redirección queda registrada. El clic se abre en tu navegador, así que ese servidor ve tu dirección IP real aunque tu app de correo cargue las imágenes a través de un proxy. Mailchimp también cuenta un clic como una apertura y usa los “datos de clics” para ubicar a los contactos cuyas aperturas oculta Apple.

Apple dice que la Protección de la privacidad de Mail “no se aplica a los enlaces ni a los archivos adjuntos”. Proton Mail elimina de los enlaces los parámetros de seguimiento conocidos en la web, pero admite que los parámetros propios de cada empresa pueden ser difíciles de detectar. Si solo quieres ir a la web de la tienda, escribe su dirección en lugar de pinchar en el enlace.

¿Saben los spammers si abres su correo?

A veces. Si tu app carga las imágenes directamente desde el servidor del remitente, un píxel le dice que la dirección funciona. Microsoft explica que descargar una imagen de internet “puede avisar al remitente de que tu dirección de correo está activa y de que has recibido el mensaje”.

• Imágenes cargadas directamente: saben que la dirección está activa, cuándo abriste el mensaje y más o menos dónde estás.
• Imágenes cargadas a través de un proxy (Gmail, Outlook.com, Fastmail): normalmente, que lo has abierto, pero no tu dirección IP ni tu dispositivo.
• Apple Mail con “Proteger la actividad en Mail”: todos los mensajes entregados parecen abiertos, así que el remitente no puede saber si lo has leído, aunque la descarga en segundo plano sigue mostrando que el mensaje llegó a un buzón en uso.
• Imágenes bloqueadas: el píxel no envía nada.

Muchas apps también retienen las imágenes en el spam. Gmail no muestra imágenes en los mensajes que considera sospechosos, Fastmail siempre bloquea las imágenes remotas en Spam y Mail en el Mac nunca muestra contenido remoto en los mensajes marcados como no deseados.

En cualquier app, responder o pinchar en un enlace confirma tu dirección, y eso incluye los enlaces para darte de baja. En cómo consiguen los spammers las direcciones de correo se explica cómo consiguieron tu dirección en primer lugar.

¿Son legales los píxeles de seguimiento en el correo?

Depende de dónde estés tú y de dónde esté el remitente. En resumen: los reguladores del Reino Unido y de la UE aplican a los píxeles de correo sus normas sobre almacenar o leer información en tu dispositivo (las mismas que hay detrás de los banners de cookies, junto con el RGPD), así que un remitente que rastrea tus aperturas de forma individual necesita, en general, tu consentimiento allí, con excepciones muy concretas. Estados Unidos no tiene ninguna norma federal dirigida a los píxeles de correo.

Reino Unido

La ICO aprobó la versión definitiva de su guía sobre tecnologías de almacenamiento y acceso el 29 de abril de 2026, después de que la ley británica Data (Use and Access) Act modificara el Reglamento sobre Privacidad y Comunicaciones Electrónicas (PECR). La guía menciona expresamente los píxeles de seguimiento. La mayor parte del marketing por correo entra en el artículo 22, pero “cuando los píxeles de seguimiento almacenan información (o acceden a información almacenada) en el dispositivo de un usuario, se aplica el artículo 6”. El artículo 6 exige un consentimiento conforme al estándar del RGPD del Reino Unido, salvo que se aplique una excepción. La nueva excepción para estadísticas “no te permite supervisar ni rastrear a visitantes individuales”.

UE y Francia

El Comité Europeo de Protección de Datos (CEPD), en sus Directrices 2/2023 (versión 2.0, adoptada el 7 de octubre de 2024), afirma que el artículo 5.3 de la Directiva sobre privacidad electrónica (ePrivacy) se aplica a los píxeles y a los enlaces de seguimiento del correo. Es la norma según la cual almacenar o leer información en tu dispositivo requiere tu consentimiento, salvo que sea estrictamente necesario para un servicio que has pedido.

La recomendación definitiva de la CNIL (original en francés), adoptada el 12 de marzo de 2026 y publicada el 14 de abril de 2026, es la más concreta. Establece que, según la legislación francesa, los remitentes necesitan tu consentimiento para usar píxeles con el fin de analizar las tasas de apertura y mejorar las campañas, crear perfiles para dirigirse a ti en otros sitios o detectar fraudes. Solo hay dos usos exentos: la seguridad de la autenticación y una comprobación de entregabilidad que guarda únicamente la fecha de tu última apertura, en correos que has pedido, como las confirmaciones de pedido. Ignorar una solicitud de consentimiento equivale a rechazarla, y puedes presentar una reclamación ante la CNIL.

Estados Unidos

La ley federal sobre correo comercial, CAN-SPAM, no menciona el seguimiento de aperturas: los requisitos de la guía de cumplimiento de la Comisión Federal de Comercio (FTC) tratan aspectos como encabezados veraces, una dirección postal y una opción de baja que funcione. Algunas demandas han recurrido, en cambio, a leyes de privacidad más antiguas. En Smith v. Target (13 de noviembre de 2025), el Tribunal de Apelaciones de Arizona resolvió que los datos de los “píxeles espía” de los correos de marketing quedan fuera de la ley de Arizona sobre registros de comunicaciones. Esa sentencia se refiere a la ley de un solo estado.

¿Es seguro abrir el spam o el correo no deseado?

En una app de correo actualizada, abrir el spam supone poco riesgo. El daño viene de pinchar en enlaces, abrir archivos adjuntos y escribir contraseñas o datos de la tarjeta. La FTC advierte de que “a veces, los estafadores envían correos de phishing con archivos adjuntos o enlaces que, si se abren o se pulsan, instalan software malicioso en el dispositivo”. Apple aconseja: “No sigas enlaces ni abras o guardes archivos adjuntos de mensajes sospechosos o no solicitados”.

Abrirlo tiene dos riesgos menores. Si las imágenes se cargan directamente, puede confirmar tu dirección, así que mantén desactivada la carga automática de imágenes y no respondas. Y, en raras ocasiones, ha habido fallos de seguridad que se activaban con solo recibir o abrir un mensaje. La vulnerabilidad de Outlook de Microsoft CVE-2023-23397 podía aprovecharse en cuanto Outlook descargaba y procesaba el mensaje, antes de que apareciera en el “Preview Pane” (panel de vista previa). En 2020, iOS 13.5 corrigió dos fallos de Mail que se activaban con un mensaje manipulado. Los tres se corrigieron hace mucho tiempo, y por eso importan las actualizaciones.

En Gmail, el riesgo es aún menor: Google analiza todos los mensajes en busca de contenido sospechoso y revisa las imágenes para detectar software dañino conocido.

No uses el enlace para darte de baja en el spam evidente. La guía sobre phishing archivada de la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) dice que no pinches en ningún enlace, “incluido cualquier enlace para ‘darse de baja’”. Las excepciones se explican en cuándo es seguro pinchar en un enlace para darte de baja. En su lugar, marca el mensaje como spam o correo no deseado; en qué reduce de verdad el spam encontrarás más.

Abrir spam en un iPhone

Mantén iOS actualizado. En Mail, deja activado “Proteger la actividad en Mail” o “Bloquear todo el contenido remoto” (pasos más arriba). No toques los enlaces del spam; Apple sugiere mantener pulsado un enlace para ver adónde lleva realmente. Mueve el spam a “No deseado”, que en iCloud Mail es también la forma en que Apple te pide que lo denuncies.

Si ya lo has abierto o has pinchado en un enlace

Si solo lo has abierto, márcalo como spam o correo no deseado y bórralo. Si has pinchado en un enlace, has descargado algo o has escrito una contraseña, un número de tarjeta u otros datos personales, sigue los pasos de qué hacer después de pinchar en un enlace sospechoso.

Cómo mantiene CatchNone los píxeles en silencio

CatchNone es una app de alias de correo para iPhone, iPad y Mac que mantiene los píxeles en silencio por defecto. Los mensajes se abren con JavaScript desactivado, y las imágenes remotas, incluida la mayoría de los píxeles de seguimiento, siguen bloqueadas hasta que tocas “Cargar imágenes” en ese mensaje. El interruptor “Cargar imágenes remotas” de Ajustes → Apariencia está desactivado por defecto. Además, cada tienda, newsletter o cuenta recibe su propia dirección, ya sea una dirección aleatoria @catchnone.com, que requiere Premium, o una en tu propio dominio, y cada mensaje muestra a qué alias llegó. Si un píxel llega a confirmar una dirección, es un alias, no tu correo principal; en qué usar para los registros tienes por qué eso ayuda.

Bloquea todo el contenido remoto en lugar de detectar píxeles, así que cargar las imágenes de un mensaje le dice al remitente que lo has abierto, y los enlaces se quedan como están, incluidos los que llevan seguimiento. Cubre el correo que lees en CatchNone, que es de solo recepción: nunca envía, responde ni reenvía. Descarga CatchNone, disponible para iPhone, iPad y Mac.

Preguntas frecuentes

¿Cómo sé si un correo tiene un píxel de seguimiento?

Normalmente, mirándolo no puedes saberlo. La BBC señaló en 2021 que “sin un software especial, no es fácil detectar qué correos contienen un píxel de seguimiento”. Con la carga automática de imágenes desactivada, un mensaje que te pide cargar contenido remoto puede contener uno. En Gmail en la web, “More” > “Show original” (Más > Mostrar original) muestra el mensaje sin procesar, y una imagen de 1×1 con una dirección larga y única es un indicio claro.

¿Pueden saber si he abierto su correo?

A menudo, sí. Si tu app de correo carga las imágenes, aunque sea a través de un proxy como el de Gmail, cualquiera que añada un píxel puede ver normalmente que has abierto el mensaje y cuándo. También lo hacen particulares: en 2021, el cofundador de Hey contó a la BBC que comerciales y consultores pueden decir: “Ayer vi que abriste mi correo, pero todavía no me has contestado”. Las confirmaciones de lectura son otra cosa: el estándar (RFC 8098) recomienda preguntarte antes, las cuentas personales de Gmail no pueden solicitarlas y Outlook.com solo puede hacerlo desde Outlook para Windows. Bloquear las imágenes, o activar “Proteger la actividad en Mail”, impide que los píxeles muestren tus aperturas.

¿Un píxel de seguimiento es lo mismo que una cookie?

No. Una cookie la guarda tu navegador, mientras que un píxel es una imagen que descarga tu app. Aun así, los reguladores aplican las mismas normas a ambos. La ICO incluye los píxeles de seguimiento junto a las cookies en el marco del PECR, y el CEPD aplica a los dos el mismo artículo de la Directiva ePrivacy.

¿Siguen funcionando los rastreadores de correo?

Sí, con menos detalle que antes. En las cifras de Litmus de julio de 2026, Apple representó el 62 % de las aperturas que registró y Gmail, el 27 %. Litmus registró todas las aperturas de Gmail a través de la caché de imágenes de Google y no considera fiables las aperturas procedentes de la Protección de la privacidad de Mail de Apple. Cuando Hey revisó su tráfico para la BBC en 2021, dos tercios de los correos enviados a las cuentas personales de sus usuarios contenían un píxel, incluso excluyendo el spam.