Proteger tu correo electrónico: cómo ocultarlo en cada caso

Si quieres proteger tu correo electrónico y ocultar tu dirección, da a cada web su propio alias en lugar de la real. Pon a todos en CCO cuando escribas a un grupo, y activa los ajustes de privacidad que mantienen tu dirección fuera de los perfiles públicos, los commits de código y los registros de dominio. No puedes dejar en blanco la línea De de un correo que envías, así que, para escribir sin mostrar tu dirección principal, envía desde otra. Nada de esto te hace anónimo (esto es lo que sigue identificándote), pero mantiene tu dirección lejos de las personas y empresas que no la necesitan.

Para los registros, CatchNone da a cada tienda y a cada newsletter su propia dirección, mantiene su correo fuera de tu bandeja de entrada principal y muestra a qué dirección llegó cada mensaje, en iPhone, iPad y Mac.

Los pasos, precios y límites de este artículo se comprobaron el 25 de septiembre de 2026.

Cómo evitar que las webs obtengan tu dirección de correo

Regístrate con un alias: una dirección de un servicio de reenvío, de “Ocultar mi correo electrónico” o de “Iniciar sesión con Apple” que te hace llegar el correo a tu bandeja de entrada sin mostrar tu dirección real a la web. Si te la piden al pagar en una tienda, física u online, consulta qué dar a las tiendas que te piden el correo.

Cuando una empresa tiene tu dirección, advierte la FTC estadounidense, “podría compartirla o venderla a terceros”. Las filtraciones la difunden aún más: Have I Been Pwned recoge más de 17 000 millones de cuentas afectadas en más de 1000 filtraciones (septiembre de 2026). Con una dirección distinta para cada web, una venta o una filtración llega a una sola dirección que puedes desactivar, y esa dirección muestra a qué empresa se la diste.

Métodos de registro, clasificados

Clasificados según cuánto sabe la web de tu dirección real y con qué facilidad puedes cortarle el paso a un solo remitente. Precios y límites a septiembre de 2026.

Algunas filas necesitan una aclaración:

• CatchNone es de solo recepción por diseño: el correo de los registros se queda en su propia app, lejos de tu bandeja de entrada principal, y no se reenvía nada, así que no hay ningún reenvío que pueda fallar. Pones nombre a cada alias en la app y pegas la dirección en el formulario.
• Las direcciones con + no ocultan tu dirección en absoluto. Cualquiera puede borrar la etiqueta, y Microsoft las llama “extensiones de su dirección de correo real”. Además, algunos formularios de registro rechazan el +. Aun así, sirven para clasificar el correo: consulta plus addressing en Gmail, Outlook e iCloud.
• Las bandejas temporales públicas son públicas. Mailinator te deja “consultar esas bandejas públicas” por su nombre, así que cualquiera que escriba el mismo nombre puede leer un enlace para restablecer la contraseña que se haya enviado allí. GitHub, por ejemplo, no verifica direcciones de servicios que dan direcciones temporales que caducan. Más en correo desechable y bandejas temporales.
• “Iniciar sesión con Apple”: desactivar “Reenviar a” puede afectar a todas las apps del mismo desarrollador, y Apple solo indica iCloud+ como requisito para cambiar adónde se reenvían estas direcciones.
• Un catch-all te permite crear una dirección sobre la marcha en el formulario de registro, pero todas llevan tu dominio, así que se pueden relacionar entre sí y contigo. En Cloudflare Email Routing, es la regla “Catch-all” (dirección catch-all), en Compute → Email Service → Email Routing → Routing Rules (reglas de enrutamiento).
• “Ocultar mi correo electrónico” requiere iCloud+ y la autenticación de doble factor. Una vez que lo tienes, también funciona en iCloud.com desde cualquier navegador compatible, no solo en dispositivos Apple. Una cuenta de iCloud solo web no lo incluye: Apple indica que primero inicies sesión en iCloud en un iPhone, iPad, Mac o Apple Vision Pro y que después te pases a iCloud+. Si una app o una web te ofrece una dirección de iCloud “oculta”, se trata de “Ocultar mi correo electrónico”. Los pasos y límites están en “Ocultar mi correo electrónico” frente a otros alias de correo. Si su correo deja de llegar, consulta “Ocultar mi correo electrónico” no reenvía.

Qué método elegir

Para la mayoría, una dirección distinta para cada registro, con ese correo fuera de tu bandeja de entrada principal. CatchNone hace justo eso: cada mensaje llega etiquetado con el alias al que llegó, así que una dirección filtrada o vendida queda a la vista, y las imágenes remotas, incluida la mayoría de los píxeles de seguimiento, siguen bloqueadas hasta que las cargas. Si prefieres que el alias nuevo se rellene directamente en el formulario, un servicio de reenvío se puede integrar con tu navegador o tu gestor de contraseñas, como el generador de nombres de usuario de Bitwarden. Si ya pagas iCloud+, “Ocultar mi correo electrónico” aparece encima del teclado del iPhone cuando una app compatible te pide una dirección de correo. Cuando una web ofrezca “Iniciar sesión con Apple”, elige su opción “Ocultar mi correo electrónico”.

Para empezar con CatchNone:

1. Elige cómo empezar: “Usa @catchnone.com” (Premium, sin dominio, DNS ni buzón que configurar) o “Usa tu propio dominio” (un dominio cuyo correo puedas leer por IMAP o JMAP; el plan Gratis incluye hasta 10 alias).
2. En cada formulario de registro, crea un alias nuevo en la app, ponle el nombre de la web y pega la dirección en lugar de escribir la tuya.
3. Lee ese correo en CatchNone, donde cada mensaje muestra a qué alias llegó.
4. Si un alias empieza a recibir spam, desactívalo: en @catchnone.com, los remitentes reciben una devolución. En tu propio dominio, añade una regla en tu proveedor de correo. Los demás siguen funcionando.

Deja unas cuantas cuentas con tu dirección real: tu banco, los servicios fiscales y sanitarios, y la dirección de recuperación de tu cuenta principal. Mozilla dice lo mismo de sus propias máscaras de Relay: “querrás compartir tu verdadera dirección de correo con tu banco, tu médico y tu abogado” (preguntas frecuentes de Relay).

Opciones gratuitas que puedes usar hoy

A septiembre de 2026:

• Plan Gratis de CatchNone: hasta 10 alias en un dominio tuyo, que lees en su propia app en iPhone, iPad y Mac. No se reenvía nada, y ese correo nunca pasa por los servidores de CatchNone.
• DuckDuckGo Email Protection: direcciones @duck.com ilimitadas (con un límite diario de creación) y eliminación de rastreadores. Te registras desde un navegador o una extensión de DuckDuckGo.
• SimpleLogin: 10 alias, con respuestas incluidas.
• Proton Pass: 10 alias.
• addy.io: alias estándar ilimitados (todos bajo tu propio subdominio de nombre de usuario, así que se pueden vincular entre sí) y 10 alias en dominios compartidos que no se pueden vincular de esa forma, con un máximo de 10 MB de correo al mes; sin respuestas.
• Firefox Relay: las páginas de Mozilla no coinciden. La tabla de planes de relay.firefox.com muestra 5 máscaras gratuitas, y sus condiciones de suscripción (vigentes desde el 16 de septiembre de 2026) permiten hasta 50. Las respuestas requieren Premium.
• También gratis: el plus addressing y, si tienes un dominio, Cloudflare Email Routing.
• La opción “Ocultar mi correo electrónico” de “Iniciar sesión con Apple” viene con “Iniciar sesión con Apple” en cualquier web que lo ofrezca; Apple solo indica iCloud+ como requisito para cambiar adónde se reenvían esas direcciones.

CatchNone, que publica este blog, no tiene ninguna relación con estos servicios, y ningún enlace de esta página genera comisiones. Para ver planes y respuestas lado a lado, consulta la comparativa de servicios de alias de correo.

Escribir a un grupo sin mostrar las direcciones de todos

Pon a todos los destinatarios en CCO (con copia oculta) y tu propia dirección en Para.

¿Poner a los destinatarios en CCO oculta sus direcciones?

Frente a los demás destinatarios, sí. Según la ayuda de Gmail, quienes están en CCO ven a los destinatarios de Para y CC, pero no se ven entre sí, y no ven las respuestas cuando alguien responde a todos. La CC no mantiene nada en privado: cada persona en CC ve a todos los demás destinatarios de Para y CC. El estándar del correo electrónico, RFC 5322, añade un riesgo: un destinatario en CCO que responda a todos puede revelar que recibió el mensaje.

En Gmail

En el ordenador:

1. Haz clic en “Compose” (Redactar).
2. En el campo Para, escribe tu propia dirección.
3. Haz clic en “Bcc” (CCO) y añade a todos los demás.
4. Haz clic en “Send” (Enviar).

En la app de Gmail para Android, toca “Compose” (Redactar) abajo a la derecha y rellena Para y CCO de la misma forma (Ayuda de Gmail).

En Mail del iPhone (iOS 27)

1. Toca el botón “Compose” (Redactar).
2. Toca el campo Para y escribe tu propia dirección.
3. Toca el campo “Cc/Bcc” (CC/CCO), después toca “Bcc” (CCO) y escribe las direcciones de todos los demás (Manual de uso del iPhone).
4. Toca el botón “Send” (Enviar).

En Mail del Mac (macOS 27)

1. En Mail, empieza un mensaje nuevo.
2. Si no hay campo CCO, haz clic en el botón “Header Fields” (Campos de cabecera) de la barra de herramientas de la ventana del mensaje y elige “Bcc Address Field” (Campo de dirección CCO) (Manual de uso de Mail).
3. Pon tu propia dirección en Para y a todos los demás en CCO.
4. Haz clic en el botón “Send” (Enviar).

En Outlook

• Nuevo Outlook para Windows: en un mensaje nuevo, elige “Options” → “Show fields” → “Show Bcc” (Opciones → Mostrar campos → Mostrar CCO).
• Outlook clásico para Windows: si el mensaje se abre en su propia ventana, elige “Options” → “Bcc” (Opciones → CCO). En el “Reading Pane” (panel de lectura), selecciona “Bcc” (CCO) en la cinta de opciones (Soporte técnico de Microsoft).
• Outlook.com: selecciona “Bcc” (CCO) a la derecha de la línea Para (Soporte técnico de Microsoft).

Después, pon tu propia dirección en Para, añade a todos los demás en CCO y selecciona “Send” (Enviar).

Convocatorias de reunión en Outlook

Outlook no tiene una CCO real para las convocatorias de reunión. En el nuevo Outlook para Windows y en Outlook en la web, elige “Response options” → “Hide attendee list” (Opciones de respuesta → Ocultar lista de asistentes), y cada asistente solo te verá a ti y a sí mismo. Outlook clásico no tiene esta opción.

Envíos grandes o delicados

• Gmail personal bloquea el envío durante un máximo de 24 horas si escribes a más de 500 destinatarios a la vez o envías más de 500 correos en un día (a septiembre de 2026). Google propone usar un grupo de Google Groups en su lugar (Ayuda de Gmail). En la interfaz de Groups, quién puede ver las direcciones de los miembros depende de los ajustes “Who can view members” (Quién puede ver a los miembros) y “Who can view member email addresses” (Quién puede ver las direcciones de correo de los miembros) del grupo, y Google advierte de que las direcciones podrían seguir siendo visibles en otras apps de Workspace.
• El mail merge (combinación de correspondencia) de Gmail envía a cada destinatario su propia copia, hasta 1500 al día a septiembre de 2026, pero solo en los planes de pago de Google Workspace que cumplan los requisitos (Ayuda de Gmail).
• Un servicio de newsletters envía a cada suscriptor su propia copia. Mailchimp, por ejemplo, afirma que cada mensaje se entrega directamente a cada contacto, así que nadie ve las direcciones de los demás.
• Para cualquier cosa delicada, la Information Commissioner’s Office británica dice que la CCO “no basta por sí sola para proteger adecuadamente la información personal de las personas” y remite a los servicios de envío masivo, la combinación de correspondencia o la transferencia segura de datos (ICO). En 2024 multó a Central YMCA con 7500 £ después de que los correos para los participantes de un programa de apoyo a personas con VIH se enviaran a 264 direcciones en CC en lugar de en CCO.

Enviar sin mostrar tu dirección principal

No puedes quitar tu dirección de un correo que envías: RFC 5322 hace del campo From (De) uno de los dos únicos campos de cabecera obligatorios. Así que envía desde otra dirección. Estas opciones permiten enviar:

• “Ocultar mi correo electrónico” en Mail del iPhone (iCloud+): toca “Compose” (Redactar), añade un destinatario y un asunto, toca el campo De, vuelve a tocarlo y, después, toca “Ocultar mi correo electrónico” (Manual de uso del iPhone). En el campo De aparece una dirección nueva y única. Envía a un solo destinatario cada vez, y las respuestas se reenvían a tu dirección real.
• Un alias de iCloud Mail: hasta tres, y cuando envías desde uno, Apple dice que “tu dirección de correo electrónico no se muestra a los destinatarios”.
• Una dirección Masked Email de Fastmail: en la pantalla “Compose” (Redactar), abre el menú del remitente, haz clic en “Show all” (Mostrar todo) y elige la dirección Masked Email (Ayuda de Fastmail).
• Tu Duck Address personal (gratuita): para escribir por primera vez a sam@example.com desde jane@duck.com, envía desde tu dirección de reenvío a sam_at_example.com_jane@duck.com. DuckDuckGo lo documenta solo para tu dirección personal, no para las privadas que creas para cada web.
• Un plan de pago de SimpleLogin, Proton Pass o addy.io: los planes gratuitos de SimpleLogin y Proton Pass permiten responder desde un alias, pero empezar un mensaje nuevo desde uno requiere un plan de pago.
• Una segunda cuenta con cualquier proveedor.

Antes de enviar, revisa tu nombre visible y tu firma, que pueden delatar tu nombre.

Cómo mantener tu dirección de correo fuera de las páginas públicas

Perfiles de Google y LinkedIn

Google dice que el correo de tu cuenta de Google “podría mostrarse a las personas con las que te pones en contacto o compartes contenido” (Ayuda de Cuenta de Google). Si prefieres que los destinatarios de un documento no vean tu dirección principal, compártelo desde otra cuenta.

LinkedIn muestra tu correo principal a tus contactos directos de forma predeterminada. En la versión de escritorio de la web (Ayuda de LinkedIn):

1. Haz clic en el icono “Me” (Yo) y, después, en “Settings & Privacy” (Preferencias y privacidad).
2. Haz clic en “Visibility” (Visibilidad).
3. En “Visibility of your profile & network” (Visibilidad de tu perfil y tu red), haz clic en “Email visibility” (Visibilidad de la dirección de correo) y elige “Only visible to me” (Solo visible para mí).
4. Junto a “Who can see or download your email address” (Quién puede ver o descargar tu dirección de correo), haz clic en “Change” (Cambiar) y pon el interruptor en “No”, para que tus contactos no puedan exportar tu dirección.

Commits de GitHub y GitLab

Cada commit de Git registra un correo de autor que puede leer cualquiera que vea el repositorio. En GitHub (documentación de GitHub):

1. Haz clic en tu foto de perfil, en la esquina superior derecha, y después en “Settings” (Configuración).
2. En la sección “Access” (Acceso) de la barra lateral, haz clic en “Emails” (Correos electrónicos).
3. Selecciona “Keep my email addresses private” (Mantener privadas mis direcciones de correo).
4. Selecciona “Block command line pushes that expose my email” (Bloquear los push desde la línea de comandos que expongan mi correo).
5. Configura Git en tu ordenador para que use tu dirección noreply, que aparece en esa misma página.

git config --global user.email "ID+USERNAME@users.noreply.github.com"

Ese es el formato de las cuentas creadas después del 18 de julio de 2017. El paso 5 es importante porque el bloqueo de push solo comprueba el commit más reciente de cada push. Los commits hechos antes del cambio conservan la dirección antigua.

En GitLab, selecciona tu avatar y, después, “Edit profile” (Editar perfil). En la lista “Commit email” (correo de commit), elige “Use a private email” (Usar un correo privado), selecciona “Update profile settings” (Actualizar la configuración del perfil) y configura esa dirección con git config. Un perfil privado, por sí solo, no mantiene tu correo de commit fuera de las API de GitLab.

El registro WHOIS/RDAP de tu dominio

Los datos de registro de un dominio pueden incluir tu correo. La ICANN retiró WHOIS para los dominios genéricos de nivel superior el 28 de enero de 2025, y RDAP lo sustituyó. Consulta tu propio dominio en lookup.icann.org.

No des por hecho que tus datos están ocultos. Según la Registration Data Policy (política de datos de registro) de la ICANN, en vigor desde el 21 de agosto de 2025, los registradores deben ocultar los datos personales cuando la ley lo exige y, si no, pueden decidir hacerlo. Cuando los ocultan, deben publicar una dirección de correo o un formulario web que no te identifique, y que aun así llega al correo que tienen registrado.

Registrar el dominio con un alias mantiene tu bandeja de entrada principal fuera de ese canal. Elige uno que vayas a seguir leyendo mientras tengas el dominio, y no uno del propio dominio, que deja de recibir correo si el dominio se suspende o vence. Si durante más de 15 días no respondes a las preguntas de tu registrador sobre tus datos de contacto, puede suspender el dominio.

• Cloudflare Registrar oculta tus datos gratis “si lo permite el registro”; tu estado o provincia y tu país siguen visibles.
• Porkbun incluye privacidad WHOIS gratuita en los dominios participantes.
• Los datos de los dominios .us no se pueden ocultar. El registro exige datos de contacto públicos, así que regístralos con una dirección que no te importe publicar.

Tu propia web

Un formulario de contacto mantiene tu dirección completamente fuera de la página. Si tu web funciona a través de Cloudflare, Email Address Obfuscation (ofuscación de direcciones de correo) está activado de forma predeterminada y reescribe las direcciones visibles para que los bots que las recopilan no las detecten. No cubre las direcciones dentro de scripts, la mayoría de los atributos HTML ni las páginas enviadas con Cache-Control: no-transform.

Qué sigue identificándote

Un alias oculta tu dirección a la web. No oculta tu identidad a la web ni al servicio de alias.

• Todo lo demás que entregas. La web sigue viendo tu dirección IP y tu dispositivo, además de cualquier tarjeta, número de teléfono, nombre o dirección de entrega que le des.
• El cruce de datos entre webs. Customer Match (Segmentación por lista de clientes) de Google compara las direcciones de correo convertidas en hash que suben los anunciantes con las de las cuentas de Google, y UID2 crea un identificador publicitario a partir de una dirección de correo o un número de teléfono. Una dirección distinta para cada web rompe esa coincidencia; el mismo número de teléfono o la misma tarjeta pueden seguir vinculándote.
• El servicio de alias. Conoce tu dirección real, y las directrices de Apple para las fuerzas del orden en EE. UU. dicen que la información básica del cliente de “Ocultar mi correo electrónico” “se puede obtener con una citación judicial o un proceso legal de mayor rango”. Los servicios de reenvío también pueden tener fallos: un fallo de “Ocultar mi correo electrónico”, corregido en julio de 2026, podía dejar ver la dirección real de un usuario en los registros de correo cuando un mensaje a su alias se rechazaba como spam.
• Tus respuestas. Una respuesta desde tu cuenta principal muestra tu dirección real. Firefox Relay advierte de que añadir a alguien en CC o CCO en una respuesta la deja al descubierto.
• Abrir el correo. Una imagen remota, como un píxel de seguimiento, puede indicarle al remitente cuándo abriste un mensaje.

Elige tu método

Dónde encaja CatchNone

CatchNone da a cada tienda, newsletter y cuenta su propia dirección y guarda su correo en su propia app, lejos de tu bandeja de entrada principal. Cada mensaje muestra a qué alias llegó, así que una dirección filtrada o vendida queda a la vista, y las imágenes remotas, incluida la mayoría de los píxeles de seguimiento, siguen bloqueadas hasta que las cargas. Con Premium, las direcciones aleatorias @catchnone.com, como abcde-12345@catchnone.com, no necesitan dominio, DNS ni buzón que configurar, y cuando desactivas una, los remitentes reciben una devolución. En un dominio tuyo, el plan Gratis incluye hasta 10 alias, y CatchNone lee ese correo directamente de tu buzón, así que nunca pasa por los servidores de CatchNone. Descarga CatchNone, disponible para iPhone, iPad y Mac.

CatchNone es de solo recepción: nunca envía, responde ni reenvía correo, así que contestas desde tu cuenta habitual, que muestra tu dirección real. El servicio de CatchNone en Cloudflare conserva el correo de @catchnone.com durante 30 días. Si Premium termina, el correo nuevo que llegue a esas direcciones se elimina al recibirse hasta que vuelvas a suscribirte y abras la app, así que deja el correo del banco y el de recuperación de cuentas en tu dirección real o en un dominio tuyo. Como cualquier alias, no te hace anónimo.

Preguntas frecuentes

¿Qué significan “Masked Email” y “Ocultar mi correo electrónico”?

Una dirección de correo enmascarada (masked email) es un alias: una dirección sustituta que te hace llegar el correo sin revelar la real. Masked Email es el nombre del producto de Fastmail; “Ocultar mi correo electrónico” (Hide My Email), el de Apple, y Firefox Relay llama a sus alias máscaras. Enmascarar la dirección es una parte de mantenerla privada; el resto es la CCO, los ajustes del perfil, el correo de los commits y la privacidad del dominio. Para conocer los tipos de alias y cómo funciona cada uno, consulta qué es un alias de correo.

¿Un alias te hace anónimo?

No. Un alias oculta tu dirección real a la web, pero la web sigue viendo tu dirección IP, tus datos de pago y todo lo que escribas, y el servicio de alias conoce tu dirección real y pueden obligarle a revelarla. Más en qué sigue identificándote.

¿Una VPN protege tu dirección de correo?

No. Una VPN cambia la dirección IP que ve una web, no la dirección de correo que escribes en su formulario. Para que una web no tenga tu dirección, dale un alias.

¿Puedes hacer privada tu dirección de correo?

No del todo. Cualquier persona a la que escribas ve tu dirección en el campo De, y Google puede mostrar el correo de tu cuenta a las personas con las que te pones en contacto o compartes contenido. Puedes mantenerla fuera de los perfiles públicos, los commits de código y los registros de dominio, y dar alias a las webs en su lugar.