¿Cuántos correos electrónicos puedo tener y cuántos usar?

¿Cuántos correos electrónicos puedo tener, y cuántos debería tener? Para la mayoría de la gente, no más de dos cuentas personales, más una del trabajo que se queda en el trabajo: un buzón privado para las personas, el dinero y la recuperación de cuentas y, si quieres, un segundo buzón cuyo único cometido es devolverte el acceso al primero. Todo lo demás, desde las tiendas hasta las apps sociales, debería tener su propia dirección, no su propia bandeja de entrada.

Usar un solo correo para todo está bien si te refieres a una sola bandeja de entrada. Lo que da problemas es usar la misma dirección para todo: aparece en cada filtración, te sirve de nombre de usuario en todos los sitios y vincula tus cuentas entre sí. CatchNone da, en cambio, su propia dirección a cada registro y muestra a cuál llegó cada mensaje, en iPhone, iPad y Mac.

Cuántas cuentas de correo necesitas: pocos buzones, muchas direcciones

Un buzón (una cuenta) es algo en lo que inicias sesión, con su propia contraseña, su configuración de doble factor y sus opciones de recuperación. Una dirección es solo el sitio al que se envía el correo, y un mismo buzón puede recibir en muchas direcciones.

La vía de recuperación puede ser un segundo buzón que revises con regularidad, un teléfono de recuperación que vayas a conservar o un contacto de recuperación. Así que un solo buzón puede bastar, siempre que un número de teléfono o una persona de confianza puedan devolverte el acceso. Lo que no puede es recuperarse a sí mismo (consulta las reglas de recuperación).

¿Es seguro usar un solo correo para todo?

Un solo buzón, sí. La misma dirección para todo, no.

Hay algo que las direcciones separadas no cambian: quien entre en tu buzón puede entrar en todo lo demás. Un pirata informático que acceda a tu correo “podría solicitar un enlace para restablecer la contraseña de cualquiera de tus otras cuentas, recibir ese enlace en tu bandeja de entrada, cambiar tu contraseña y dejarte fuera”, según la FTC estadounidense. Por eso el NCSC británico recomienda una contraseña fuerte y exclusiva para tu correo, y por eso el nivel 1, más abajo, va primero.

En qué sí ayudan las direcciones separadas:

• Una filtración sirve en todas partes. El relleno de credenciales (credential stuffing) prueba en otros sitios pares de correo y contraseña robados (OWASP). La solución de verdad son las contraseñas únicas. Una dirección única añade una segunda capa, porque un inicio de sesión filtrado ya no coincide con tu nombre de usuario en otros sitios (una dirección con + protege menos, porque la etiqueta se puede quitar).
• Las filtraciones son habituales. Have I Been Pwned registraba más de 17 800 millones de registros de direcciones filtradas en septiembre de 2026, y sus preguntas frecuentes señalan que hay direcciones que aparecen en filtraciones de sitios en los que la gente no recuerda haberse registrado.
• Una misma dirección te vincula entre servicios. Con la misma dirección en todos los sitios es fácil relacionar tus cuentas entre sí, y la FTC advierte de que incluso las direcciones de correo convertidas en hash pueden seguir identificando a las personas.
• El phishing cuesta más de detectar. Los mensajes fraudulentos suelen alegar “un problema con tu cuenta o con tus datos de pago”. Si tu banco solo conoce una de tus direcciones, un correo “del banco” que llegue a cualquier otra es sospechoso desde el principio.

Nivel 1: un buzón privado para personas y cuentas críticas

Da esta dirección a las personas y a todo lo que te dolería perder: tu banco y los emisores de tus tarjetas, los portales de Hacienda y de la Administración (como la Agencia Tributaria, la Seguridad Social o Cl@ve), los servicios de salud, tu cuenta de Apple o tu cuenta de Google, tu gestor de contraseñas y el registrador de cualquier dominio que tengas. Mantenla lejos de los pagos en tiendas online, los foros y las newsletters.

Elige un proveedor con el que cuentes seguir muchos años, o un dominio que vayas a seguir renovando. Después, protégelo con una contraseña que no uses en ningún otro sitio, una vía de recuperación que no vuelva a él y algo más fuerte que los códigos por SMS: una llave de acceso (passkey) o una llave de seguridad donde se ofrezca y, si no, una app de autenticación. La FTC dice que una app es “más segura porque el código no es vulnerable a un ataque de duplicado de SIM ni a que alguien piratee tu correo”. Una cuenta de Apple, en cambio, muestra sus códigos en tus dispositivos Apple de confianza, y también acepta llaves de seguridad.

Si esa dirección está en un dominio tuyo, da al registrador del dominio otra dirección, como la de tu segundo buzón; si no, cuando el dominio venza sin renovarse, el enlace de restablecimiento del registrador se perderá con él. Y evita que el buzón se llene: cuando se agotan los 15 GB de una cuenta gratuita de Google (a septiembre de 2026), “los mensajes que te envíen se devolverán al remitente”, alertas de fraude incluidas.

¿Deberías tener un correo aparte para el banco?

No. Una bandeja de entrada del banco que abres dos veces al año es justo donde una alerta de fraude se queda sin leer. Si quieres separarlo, da al banco su propia dirección en un dominio tuyo y deja que llegue a tu buzón privado.

Nivel 2: el trabajo, en el trabajo

Tu cuenta de trabajo pertenece a tu empresa. Cuando te vas, un administrador puede eliminarla. En Google Workspace, al eliminar un usuario se eliminan sus mensajes de Gmail y sus archivos de Drive, salvo que el administrador los transfiera antes, y el usuario pierde el acceso a “otros servicios asociados a su cuenta” (Ayuda de Google Workspace para administradores). Además, las empresas pueden supervisar sus sistemas de trabajo: el regulador de protección de datos del Reino Unido indica a las empresas que la ley de protección de datos no les impide supervisar a sus trabajadores.

Así que no te registres en nada personal con una dirección del trabajo, y nunca la uses como dirección de recuperación de una cuenta personal. Lo mismo vale para una dirección del centro de estudios.

Nivel 3: una dirección distinta para todo lo demás

Cada tienda, newsletter, app, juego y periodo de prueba recibe su propia dirección. El correo sigue llegando a un solo sitio, pero cada remitente te conoce por una dirección distinta. Cuando una empieza a recibir spam, sabes en qué registro diste esa dirección y, con la mayoría de los servicios de alias, puedes desactivar solo esa sin tocar las demás. En qué es un alias de correo tienes cómo funciona.

Formas de conseguir esas direcciones, a septiembre de 2026:

Si vas a tener que contestar a una tienda, elige una opción que responda desde el alias; si no, tu respuesta puede revelar tu dirección principal. Para ver más servicios lado a lado, consulta la comparativa de servicios de alias de correo.

No uses una bandeja de entrada temporal pública para ninguna cuenta en la que vayas a volver a iniciar sesión. Las preguntas frecuentes de Mailinator dicen que “todos los correos son públicos”, así que cualquiera puede pedir que se restablezca la contraseña de esa cuenta y leer el enlace. En bandejas temporales públicas frente a alias tienes en qué se diferencia de un alias privado.

¿Otra cuenta u otra dirección?

Otra cuenta es otro buzón, con su propia contraseña, su configuración de doble factor y sus opciones de recuperación. Otra dirección es una forma nueva de llegar a un buzón que ya tienes. A septiembre de 2026, Google Workspace permite hasta 30 alias por usuario y aclara que “los alias de correo electrónico no son cuentas de Google”: no puedes iniciar sesión con uno. Microsoft te deja añadir más direcciones a una misma cuenta de Microsoft e iniciar sesión con cualquiera de ellas, pero todas pertenecen a una sola cuenta con una sola contraseña.

Aquí es donde falla el consejo de “ten cuatro cuentas”. Cada buzón de más es una cosa más que mantener activa, y los proveedores pueden cerrar los que no se usan. A septiembre de 2026:

Un buzón para compras que olvidas durante dos años puede desaparecer y llevarse con él la única vía de entrada a esas cuentas de tiendas.

¿No es un engorro revisar varias bandejas de entrada?

Sí, y ese es el mejor argumento a favor de las direcciones frente a los buzones: diez alias que llegan a una bandeja de entrada siguen siendo una sola bandeja. Si ya tienes varios buzones, léelos en una sola app. En el iPhone (iOS 26 e iOS 27), según el Soporte técnico de Apple:

1. Abre la app Ajustes.
2. Toca “Apps” y luego “Mail”.
3. Toca “Mail Accounts” (Cuentas de Mail) y luego “Add Account” (Añadir cuenta).
4. Introduce la dirección de correo, toca “Next” (Siguiente) y luego introduce los datos de la cuenta.

El Outlook clásico para Windows hace lo mismo en “File” (Archivo) > “Add Account” (Agregar cuenta) (soporte de Microsoft).

No cuentes con juntar varios correos en Gmail para leerlo todo allí: la recogida por POP desde otros proveedores y Gmailify dejaron de aceptar usuarios nuevos después del primer trimestre de 2026 y terminan para todos en enero de 2027 (Google). El reenvío a Gmail, la app móvil de Gmail y otras apps de correo siguen funcionando.

Qué va en cada sitio: direcciones distintas para cada uso

¿Es bueno tener varios correos para cosas distintas? Direcciones distintas, sí. Cuentas de correo separadas, solo para el trabajo: el banco, las compras y las redes sociales no necesitan buzones propios.

Los juegos van con las cuentas que merece la pena proteger: la CISA incluye los “servicios de entretenimiento de juegos y streaming” junto al correo, los servicios financieros, las redes sociales y las tiendas online. Para las tiendas, consulta qué dar a las tiendas que te piden el correo; para las newsletters, qué usar como correo para registros.

¿Deberías tener un correo aparte para las redes sociales?

Es opcional: sirve un alias que vayas a conservar, y también tu dirección principal. Una dirección de usar y tirar, no. El mejor correo para las redes sociales es uno que sigas leyendo dentro de años, porque la recuperación pasa por él.

Instagram envía enlaces de inicio de sesión y códigos de seguridad al correo o al teléfono de la cuenta. Si alguien cambia tu correo, te indica que busques un mensaje de security@mail.instagram.com que puede permitirte proteger la cuenta (Ayuda de Instagram). Eso solo sirve si todavía puedes leer la dirección a la que llegó. Configura también la autenticación en dos pasos con una app de autenticación, el método que recomienda Meta.

¿Qué dirección debe ser tu correo de recuperación?

Un buzón que revises con regularidad, que no sea la cuenta que recupera y que nadie más pueda acabar teniendo. En la práctica, tu segundo buzón (o un contacto de recuperación) recupera tu buzón privado, y tu buzón privado recupera todo lo demás.

1. No hagas que la recuperación vuelva a la propia cuenta. Google aconseja elegir “una dirección de correo electrónico que uses con regularidad, pero no la que usas para iniciar sesión en tu cuenta de Google”. También advierte de que usar un número de Google Voice como teléfono de recuperación podría dejarte fuera, porque el código llegaría dentro de la cuenta que no puedes abrir (Google). Por la misma lógica, descarta una dirección con + del mismo Gmail o un alias que reenvíe a la cuenta que quieres recuperar.
2. Usa un buzón que abras de verdad. Los proveedores pueden cerrar las cuentas inactivas (consulta la tabla de arriba), y Google y Proton envían sus avisos al correo de recuperación.
3. Evita todo lo que otra persona pueda controlar o heredar: una dirección del trabajo, una cuenta abandonada cuyo nombre de usuario se pueda reciclar o un dominio que quizá dejes vencer. Cuando un registrador elimina un dominio vencido, hay un periodo de redención de 30 días y 5 días de eliminación pendiente, y después cualquiera puede registrar el dominio (ICANN, para dominios genéricos como .com) y recibir tus enlaces de restablecimiento. Lo mismo pasa con un número de teléfono al que renuncies: en un estudio de Princeton de 2021, 215 de los 259 números que dos operadoras de EE. UU. ofrecían a sus clientes habían pertenecido antes a otra persona.
4. Configúralo ahora. “No puedes añadir información de recuperación mientras no tengas acceso a tu cuenta”, dice Google. Apple dice que la recuperación de la cuenta puede tardar “varios días o más” y que el Soporte técnico de Apple no puede acortarla (Apple).
5. Añade un contacto de recuperación (pasos más abajo). Los contactos de Apple necesitan su propio dispositivo Apple y no obtienen acceso a tu cuenta; Google te hace esperar 7 días después de que uno acepte.
6. Configura una Recovery Key (clave de recuperación) de Apple solo si vas a guardarla en un sitio seguro. Desactiva la recuperación de cuenta estándar de Apple, así que, a partir de entonces, para restablecer la contraseña necesitarás la clave y tu número de teléfono de confianza. Si no puedes presentar la clave, según Apple, “perderás el acceso a tu cuenta de forma permanente”.

Configura las opciones de recuperación de Google (en un ordenador)

1. Ve a tu cuenta de Google.
2. Haz clic en “Security & sign-in” (Seguridad e inicio de sesión).
3. En “How you sign in to Google” (Cómo inicias sesión en Google), haz clic en “Correo de recuperación”, “Recovery phone” (Teléfono de recuperación) o “Recovery contacts” (Contactos de recuperación).
4. Sigue los pasos que aparecen en pantalla. Un contacto de recuperación tiene 7 días para aceptar tu solicitud.

Añade un contacto de recuperación a tu cuenta de Apple

1. En el iPhone o el iPad, ve a Ajustes y toca tu nombre. En un Mac, elige menú Apple > “System Settings” (Ajustes del Sistema) y haz clic en tu nombre.
2. Toca o haz clic en “Inicio de sesión y seguridad” y luego en “Recovery Contacts” (Contactos de recuperación).
3. Toca o haz clic en “Add Recovery Contact” (Añadir contacto de recuperación) y sigue los pasos que aparecen en pantalla.

Requiere la autenticación de doble factor e iOS 15, iPadOS 15 o macOS Monterey 12 o posterior en todos tus dispositivos, y tu contacto también necesita un dispositivo Apple con alguno de ellos. Además, los dos tienen que tener iMessage activado y ser mayores de 13 años (la edad varía según el país o la región) (Soporte técnico de Apple).

Cómo pasar a este sistema sin romper nada

Si tu dirección actual está en un proveedor con el que vas a seguir, y no es del trabajo, del centro de estudios ni de tu proveedor de internet, mantenla como buzón privado y sigue los pasos 1, 2 y 5 (y el 3 para cualquier cuenta crítica que esté en otra dirección). Si no, sigue los seis en orden, y nunca elimines una dirección antigua con la que todavía inicias sesión en algo.

1. Haz una lista de lo que usa tu dirección actual. Empieza por tu gestor de contraseñas. Después, revisa las apps en las que iniciaste sesión con Google desde tu cuenta de Google y, en el iPhone, la lista de Ajustes > [tu nombre] > “Iniciar sesión con Apple” (iOS 26). Busca en tu bandeja de entrada antigua “bienvenido” y “verifica tu correo”.
2. Protege el buzón privado: una contraseña única; una llave de acceso, una llave de seguridad o una app de autenticación (una cuenta de Apple usa, en cambio, códigos en tus dispositivos de confianza), y opciones de recuperación que apunten fuera de él.
3. Traslada las cuentas críticas: los accesos al banco, a la Administración, a los servicios de salud y al gestor de contraseñas, cada uno desde los ajustes de su propia cuenta. Para tu cuenta de Apple, ve a Ajustes > [tu nombre] > “Inicio de sesión y seguridad” y toca tu dirección de correo principal (Soporte técnico de Apple).
4. Traslada las cuentas que no querrías perder, como las redes sociales y los juegos, a direcciones que vayas a conservar.
5. Da a cada registro nuevo su propia dirección. Cambia las cuentas antiguas de tiendas y newsletters a alias la próxima vez que inicies sesión, y deja que el resto se apague solo.
6. Mantén vivo el buzón antiguo hasta que nada importante lo use, e inicia sesión al menos una vez al año. Mientras tanto, reenvía su correo al nuevo (Gmail en la web: Configuración > Ver todos los ajustes > “Forwarding and POP/IMAP” (Reenvío y correo POP/IMAP) > “Add a forwarding address” (Añadir una dirección de reenvío)), para que los restablecimientos y las facturas te sigan llegando. Una dirección cerrada no puede entregarte los enlaces de restablecimiento, y una reciclada puede entregárselos a otra persona.

CatchNone para el nivel 3

CatchNone está pensada para el nivel 3: un alias con nombre para cada tienda, newsletter o cuenta, todos leídos en una sola app, y cada mensaje lleva una etiqueta con el alias al que llegó, así que una dirección filtrada o vendida salta a la vista. Las imágenes remotas, incluida la mayoría de los píxeles de seguimiento, siguen bloqueadas hasta que las cargas. Con Premium, el servicio asigna direcciones @catchnone.com aleatorias, como abcde-12345@catchnone.com, sin dominio, DNS ni buzón que configurar; si desactivas una, los remitentes reciben una devolución. En un dominio que ya tengas, la app lee el buzón de ese dominio en modo de solo lectura desde tu dispositivo, con hasta 10 alias en el plan Gratis y sin límite en Lite y Premium. CatchNone está disponible para iPhone, iPad y Mac.

El nivel 1 se queda en tu propio buzón: CatchNone es de solo recepción, así que nunca envía, responde ni reenvía correo, y no envía notificaciones, así que no es el sitio para los códigos de inicio de sesión. En tu propio dominio, marcar un alias con “Marcar como fuera de uso” es solo una etiqueta; bloquea una dirección que se haya filtrado con una regla en tu proveedor de correo. El correo de @catchnone.com se conserva durante 30 días y, si Premium termina, el correo nuevo que llegue a esas direcciones se elimina al llegar hasta que vuelvas a suscribirte y abras la app. Así que deja tu banco, tu cuenta de Apple y todas tus direcciones de recuperación en tu propio buzón, y pon en un dominio tuyo los alias de las cuentas que quieras conservar.

Preguntas frecuentes

¿Cuántas cuentas de correo tiene una persona de media?

No hay una cifra pública fiable y actual; las cifras de encuestas que se repiten en internet no remiten a ninguna fuente comprobable. La pregunta útil es cuántos buzones puedes mantener seguros y activos. Para la mayoría, uno o dos, más el del trabajo.

¿Cuántas direcciones de correo deberías tener?

Tantas como registros hagas: una por tienda, newsletter, app o juego. Todas llegan a tu buzón privado, así que cien direcciones no suman ninguna bandeja de entrada que revisar. Solo las que usas para iniciar sesión en cuentas que te importan tienen que estar en un servicio o dominio que vayas a conservar.

¿Cuántas cuentas de correo son demasiadas?

Más buzones de los que de verdad abres y proteges. Cada uno necesita su propia contraseña, su configuración de doble factor y sus opciones de recuperación, y los grandes proveedores pueden cerrar las cuentas que pasan uno o dos años sin usarse.

¿Hay un límite de cuántos correos electrónicos puedo tener?

La guía del iPhone de Apple y la guía de Outlook de Microsoft no fijan un número máximo de cuentas, y la página de Google sobre iniciar sesión en varias cuentas a la vez tampoco da ninguno. Google tampoco dice cuántas cuentas puede verificar un mismo número de teléfono; si varias cuentas comparten un teléfono de recuperación, perder ese número las afecta a todas. En cuanto a direcciones, a septiembre de 2026, iCloud Mail permite hasta tres alias @icloud.com; “Ocultar mi correo electrónico”, tantos como necesites con iCloud+, y Google Workspace, hasta 30 alias por usuario.

¿Puedo usar mi correo de iCloud para todo?

Como buzón privado, sí, con CatchNone o, si tienes iCloud+, “Ocultar mi correo electrónico” para los registros. Asegúrate de que tu cuenta de Apple se pueda recuperar sin él: añade un contacto de recuperación y mantén al día tu número de teléfono de confianza.

¿Puedo cambiar mi dirección de correo en todas partes a la vez?

No. Hay que cambiar cada cuenta por separado, y por eso la mudanza de arriba va por orden de importancia. Una dirección personal de Gmail quizá se pueda cambiar por una nueva dirección @gmail.com, y la antigua sigue recibiendo correo como dirección alternativa (Google).