La mayoría del correo de marketing que recibes te está observando de vuelta. Escondida dentro del mensaje hay una imagen diminuta e invisible — un píxel de rastreo — que informa al remitente en el momento en que lo abres. Entender cómo funciona esto es el primer paso para decidir cuánto de ello quieres permitir.
Qué es realmente un píxel de rastreo
Un píxel de rastreo suele ser una imagen transparente de 1x1 incrustada en el HTML de un correo. Parece una etiqueta de imagen cualquiera, salvo que el archivo al que apunta vive en el servidor del remitente (o en el de un proveedor de rastreo) y la URL contiene un identificador único ligado específicamente a ti.
Cuando tu cliente de correo renderiza el mensaje y carga esa imagen, tu dispositivo hace una petición al servidor de rastreo. Esa única petición puede revelar:
- Que abriste el correo, y la hora exacta en que lo hiciste
- Cuántas veces lo abriste o lo volviste a abrir
- Tu ubicación aproximada, inferida de tu dirección IP
- Tu dispositivo y cliente de correo, a partir de la cadena de user agent enviada con la petición
Nada de esto requiere que hagas clic en algo. Basta con ver el mensaje, siempre que las imágenes remotas se carguen.
Rastreo de enlaces: la segunda capa
Los píxeles son solo la mitad de la historia. Casi todos los enlaces de un correo comercial son una redirección. En lugar de apuntar al destino, el enlace va primero a un dominio de rastreo, registra el clic contra tu identificador único y luego te reenvía. Por eso las URLs de los boletines suelen ser largas cadenas de galimatías en lugar de direcciones legibles.
El rastreo de enlaces es más difícil de evitar que el de píxeles, porque bloquear las imágenes no hace nada para detenerlo. Si haces clic, el clic queda registrado. Si tienes curiosidad por lo que realmente hace una cadena de redirecciones, una herramienta como nuestro inspector de cabeceras HTTP puede mostrarte lo que devuelve un servidor antes de que tu navegador lo siga.
Qué hacen los remitentes con estos datos
Los datos de aperturas y clics alimentan directamente cómo te segmentan después:
- A quienes abren con frecuencia se les envía correo más a menudo, porque la interacción señala interés.
- Quienes no abren reciben campañas de "reactivación" o son vendidos como contactos sin respuesta.
- Las horas de apertura se usan para programar futuros envíos para cuando es más probable que mires.
- Las direcciones confirmadas como activas valen más cuando las listas se comparten o se venden.
En otras palabras, cada apertura que registras hace de tu dirección un objetivo más atractivo. Esta es una de las mecánicas detrás del lento avance del desorden en la bandeja de entrada, que cubrimos con más profundidad en nuestro repaso de por qué el spam sigue ganando.
Cómo bloquear el rastreo de correo
Ningún ajuste por sí solo lo detiene todo, pero apilar unos cuantos hábitos te lleva casi hasta el final.
1. Desactiva la carga automática de imágenes
Esta es la defensa clásica. Si las imágenes remotas nunca se cargan, el píxel nunca se dispara. La mayoría de los clientes de correo permiten desactivar la carga automática y mostrar las imágenes solo cuando tocas un botón. El precio es un correo más feo, pero la señal de rastreo desaparece.
2. Usa un cliente o servicio que haga proxy de las imágenes
Algunos proveedores precargan las imágenes a través de sus propios servidores. El remitente sigue viendo un evento de apertura, pero proviene del proxy del proveedor y no de tu dispositivo, lo que elimina tu dirección IP, tu ubicación y los detalles de tu dispositivo. Es una defensa parcial: la señal de "lo abrió" sobrevive, pero la huella digital no.
3. Lee el correo sospechoso como texto plano
El renderizado en texto plano ignora el HTML por completo, así que los píxeles y los trucos de estilo se esfuman. Es un buen hábito para cualquier mensaje que no esperabas, y combina bien con las comprobaciones de nuestra guía de señales de alerta del phishing.
4. No hagas clic directamente en enlaces rastreados
Si quieres visitar el sitio de una empresa desde un correo, considera escribir el dominio en tu navegador en lugar de hacer clic en el enlace rastreado. No pierdes nada excepto el registro de clic del remitente.
5. Mantén a los rastreadores completamente lejos de tu dirección real
La defensa más completa es estructural: no les des tu bandeja real a los remitentes rastreables desde el principio. Cuando un sitio exige una dirección de correo para una descarga, un cupón o un registro puntual, una dirección desechable mantiene contenida toda la relación de rastreo. Una bandeja de MailDrop no necesita registro, recibe correo al instante y expira por sí sola — de modo que los datos de píxeles que un remitente recolecta quedan ligados a una dirección que pronto dejará de existir. Para las suscripciones continuas que sí quieres, consulta nuestra guía sobre usar correo temporal para boletines.
Lo que el bloqueo logra y lo que no
Sé realista sobre los límites. Bloquear píxeles detiene el perfilado de comportamiento a través de tu bandeja, pero el remitente sigue teniendo tu dirección y puede seguir enviándote correo. Darse de baja, filtrar y ser selectivo sobre quién recibe tu dirección en primer lugar importan igual de mucho.
También vale la pena decirlo: el rastreo de aperturas no es inherentemente malicioso. Las empresas legítimas lo usan para medir si su correo es deseado. El problema es que el mismo mecanismo funciona en silencio, sin consentimiento, y alimenta a los corredores de datos y a los spammers tan bien como a los boletines honestos.
La conclusión
El rastreo de correo es barato, invisible y casi universal en el correo comercial. Puedes neutralizar la mayor parte desactivando las imágenes remotas, leyendo el correo no confiable como texto plano, evitando los enlaces rastreados y — lo más eficaz — entregando direcciones que no son permanentemente tuyas. Trata tu bandeja real como espacio privado, y haz que los rastreadores sigan a una dirección desechable hacia un callejón sin salida.