Píxeles de seguimiento en el correo: cómo funcionan y cómo bloquearlos

Abres un boletín, echas un vistazo a las ofertas y lo cierras. Para ti no ha pasado nada, pero quien lo envió puede saber que lo has abierto sin que hayas pulsado un solo enlace. La culpa es de un píxel de seguimiento: una imagen que no se ve y que avisa al remitente en cuanto se carga. Microsoft los describe en su página de soporte de Outlook como imágenes invisibles que pueden decirle al remitente que has leído el correo, y aclara que no son lo mismo que una confirmación de lectura.

Repasamos cómo funcionan, qué revelan y qué hacen para frenarlos Apple Mail, Gmail, Outlook y Proton Mail, con la documentación de Apple, Google, Microsoft y Proton consultada el 15 de octubre de 2026. Los nombres de menús y opciones van tal como los escribe cada una, en inglés.

---

Qué es un píxel de seguimiento y cómo viaja en un correo

Un correo con diseño, con su logotipo, sus botones y sus fotos, es en realidad una pequeña página escrita en HTML. Muchas de sus imágenes no van dentro del mensaje: lo que lleva es la dirección de cada una en un servidor, y el cliente de correo la descarga cuando muestras el mensaje. Apple lo llama contenido remoto; Google habla de imágenes externas, y Microsoft, de contenido externo.

Un píxel de seguimiento aprovecha ese mecanismo. Es una imagen diminuta, del tamaño de un píxel, transparente o del color del fondo, así que no se distingue en el mensaje. Lo que importa es su dirección, que suele llevar un identificador propio de cada destinatario: cuando tu cliente la pide, el servidor sabe qué copia del correo se acaba de abrir. Proton lo resume en su página de protección contra rastreadores: las empresas meten a menudo estos píxeles espía en boletines y otros correos publicitarios, y son imágenes invisibles que avisan al remitente cuando abres el correo.

No es lo único que viaja con el mensaje. Proton cuenta también los enlaces de seguimiento, direcciones que registran cuándo y dónde pulsas un enlace del correo. Funcionan por otra vía y, como veremos al final, son los que peor se frenan.

---

Qué sabe el remitente cuando se carga la imagen

Cuando el cliente pide la imagen, esa petición deja un rastro en el servidor como cualquier visita a una web: la hora, la dirección IP desde la que llega, que da una idea aproximada de dónde estás, y algún dato del programa y del equipo que la piden. Si te suena a la telemetría que envían los programas, la idea es parecida: datos que salen de tu equipo sin que lo veas, solo que aquí los recoge quien te escribe.

Apple lo concreta: el contenido remoto de un mensaje permite al remitente recoger información cuando lo ves, como cuándo y cuántas veces lo abres, si lo reenvías, cuál es tu dirección IP y otros datos. Proton añade el tipo de dispositivo y avisa de que todo eso sale a menudo sin tu consentimiento. Google, como verás en su apartado, cita además tu ubicación y las cookies.

Tu nombre no viaja con la imagen, pero tampoco hace falta: el remitente ya tiene tu dirección de correo. Y si te interesa cómo se reconoce a alguien en la web sin cookies, lo contamos en fingerprinting del navegador.

---

Apple Mail: Mail Privacy Protection

En el Mac, Apple lo resuelve con Mail Privacy Protection, la protección de privacidad de Mail. Su guía de Mail para Mac explica que impide que los remitentes conozcan tu información y que se puede activar la primera vez que abres Mail. Si entonces no lo hiciste, está en los ajustes: en la aplicación Mail del Mac, elige Mail > Settings, pulsa en Privacy y marca Protect Mail Activity.

Con esa casilla marcada, tu IP queda oculta para los remitentes y el contenido remoto se descarga en privado y en segundo plano al recibir el mensaje, en lugar de cuando lo abres. Así, la carga de la imagen deja de coincidir con el momento en que lees el correo.

Si desmarcas la opción, Mail te deja elegir por separado entre ocultar la IP y bloquear todo el contenido remoto con Block All Remote Content. Con el bloqueo, al abrir un mensaje que lo lleva aparece un aviso en una franja y tú decides si descargar ese contenido.

---

Gmail: imágenes externas revisadas antes de llegar

En Gmail, por defecto, las imágenes de un correo se ven automáticamente. Su ayuda sobre las imágenes explica que Google las analiza en busca de contenido sospechoso antes de que te lleguen, y que eso impide que los remitentes usen la carga para obtener información de tu ordenador o de tu ubicación, o para poner o leer cookies en tu navegador. También comprueba si llevan software dañino conocido.

Lo que no tapa lo dice la misma página: a veces, los remitentes pueden saber si has abierto un correo que tiene una imagen. Si Gmail considera sospechoso a un remitente o un mensaje, no muestra las imágenes y te pregunta si quieres verlas. Para que pregunte siempre, entra en Gmail desde el ordenador, pulsa en Settings, arriba a la derecha, y luego en See all settings; baja hasta el apartado Images, marca Ask before displaying external images y pulsa Save Changes, al final de la página.

Desde entonces, en los mensajes con imágenes aparece Display images para verlas cuando tú lo pidas. Google plantea esta opción para conexiones lentas o para ahorrar datos móviles, pero sirve igual para esto: las imágenes externas no se cargan hasta que lo decides. La opción contraria, Always display external images, es la que hay que marcar para volver a verlas sin preguntar.

---

Outlook: la descarga automática, bloqueada de serie

En el Outlook clásico, Microsoft parte de la posición contraria. Según su página de soporte, Outlook viene configurado para bloquear la descarga automática de imágenes de Internet, y entre las ventajas de hacerlo cita no ver material ofensivo, evitar que código malicioso dañe tus datos, decidir si una imagen merece el tiempo y el ancho de banda de bajarla y esquivar los píxeles de seguimiento. La página se aplica a Outlook para Microsoft 365 y a Outlook 2024, 2021, 2019 y 2016.

El bloqueo se puede levantar a tres niveles. Para un mensaje, en la barra de información de la parte de arriba está Download Pictures; si lo haces en el panel de lectura, el mensaje se guarda y vuelve a mostrar las imágenes la próxima vez que lo abras. Para un remitente o un dominio, con el mensaje abierto, clic derecho sobre un elemento bloqueado y Add Sender to Safe Senders List o Add the Domain @domain to Safe Senders List.

Para todos los mensajes, el camino es File > Options > Trust Center, luego Trust Center Settings, y desmarcar Don’t download pictures automatically in HTML e-mail messages or RSS items. En Outlook para Microsoft 365, las opciones están en la pestaña Automatic Download y van en jerarquía: si quitas la primera, todas las imágenes se descargan solas; si la dejas, las de debajo permiten que se descarguen solo ciertos tipos.

Para frenar los píxeles, aquí lo que hay que hacer es no tocar nada: deja marcada esa primera casilla, que viene así de fábrica, y desbloquea solo lo que venga de una fuente de confianza. Ojo con la lista de remitentes seguros: lo que metas ahí descarga sus imágenes sin preguntar.

---

Proton Mail: protección contra rastreadores activada por defecto

Proton Mail va de frente con su función Block email tracking, que viene activada por defecto y protege de los píxeles espía en la web, en iOS, en iPadOS y en Android. Cuando recibes un correo que no está cifrado de extremo a extremo, Proton quita los rastreadores conocidos, y con eso oculta tu IP, la información de tu dispositivo y la hora exacta a la que abriste el mensaje. El resto de imágenes remotas las precarga por ti a través de un servidor intermediario (un proxy) con una IP y una geolocalización genéricas.

Como Apple, Proton carga esas imágenes cuando recibe el correo, no cuando lo abres, y lo hace desde sus servidores. Se aplica a los mensajes que no llegan cifrados de extremo a extremo, entre los que están la mayoría de boletines y correos promocionales; esos mensajes ya pasaban por sus filtros automáticos de correo basura, suplantación y software malicioso, y Proton ha añadido la protección a esos mismos filtros. Después se guardan en el buzón con cifrado de acceso cero.

El ajuste no se sincroniza entre aplicaciones, así que, si lo cambias, hay que hacerlo en cada dispositivo. En la web y en las aplicaciones de escritorio está en los ajustes de la cuenta, en Email privacy, en la barra lateral, con el interruptor Block email tracking; en el móvil (Android e iOS), en Settings, Privacy and security y el mismo interruptor.

Cuando detecta rastreadores, la web muestra una insignia en la parte de arriba del mensaje con cuántos ha bloqueado y cuántos enlaces ha limpiado; en el móvil se ve desplegando los detalles con la flecha que hay junto al campo del destinatario. Con la protección activa, Proton considera seguro que las imágenes remotas se carguen solas; si aun así prefieres que no lo hagan, se desactiva Auto show remote images en los mismos ajustes de privacidad.

---

Lo que ninguna bloquea del todo: los enlaces con identificador

Todo lo anterior va contra la imagen. Pero el seguimiento tiene otra pata, los enlaces de seguimiento del principio, y ahí no hay imagen que bloquear: eres tú quien abre la dirección al pulsar.

De las cuatro documentaciones, solo la de Proton trata este caso, y solo para su versión web: Proton Mail quita de las direcciones los parámetros de seguimiento conocidos, como los UTM (Urchin Tracking Module), para que el remitente no pueda seguirte al pulsar. Y reconoce el límite: mantiene una lista de detección y usa listas de bloqueo de código abierto que se actualizan continuamente, pero muchas empresas usan sus propios parámetros, difíciles de detectar, y a veces quitar uno deja el enlace sin funcionar. Las páginas consultadas de Apple, Google y Microsoft no hablan de los enlaces.

Así quedan los cuatro, con lo que publica cada dueño:

La conclusión es sencilla: la imagen se puede neutralizar desde los ajustes del propio cliente, bloqueándola, como hace Outlook de serie, o descargándola al recibir el correo y sin dar tu IP, como Apple Mail y Proton Mail. El enlace es otra historia: pulsarlo puede seguir siendo una señal para quien lo puso.

---

Te puede interesar

Tech Planet participa en el programa de afiliados de Amazon. Si compras a través de estos enlaces, recibimos una pequeña comisión sin coste extra para ti, lo que nos ayuda a seguir creando contenido como este.