Caso de uso
¿Es privado el correo? Esto es lo que pasa con él en realidad
El correo suele cifrarse mientras viaja y casi nunca se cifra mientras está guardado. Dos empresas que tú no elegiste terminan con una copia legible y buscable de cada mensaje — y esa copia sobrevive a la razón por la que lo enviaste.
Dilo en un chat sin bandeja de entrada — gratis, sin registroQué pasa en realidad después de que le das a enviar
Tu cliente de correo le entrega el mensaje al servidor saliente de tu proveedor. Ese servidor busca dónde recibe el correo el dominio del destinatario y abre una conexión con él. Si ambas máquinas admiten TLS, ese salto va cifrado — y entonces el servidor receptor lo descifra, lo pasa por sus filtros de spam y malware, lo escribe en disco y construye sobre él un índice de búsqueda de texto completo para que el destinatario lo encuentre después escribiendo tres palabras. Al final de un viaje que dura menos de un segundo, dos empresas que ninguno de los dos eligió terminan, cada una, con una copia legible en texto plano, más un índice que la hace recuperable al instante.
Esa diferencia es toda la respuesta a "¿está cifrado el correo?". El cifrado en tránsito protege el cable entre dos máquinas. El cifrado de extremo a extremo significa que solo quien envía y quien recibe tienen las llaves, y cada máquina intermedia carga una caja que no puede abrir. El correo, por defecto, hace lo primero y no lo segundo. Es un camión blindado con parada en cada depósito, y en cada depósito la caja se baja y queda registrada.
El motivo es arquitectónico, no negligencia. SMTP, el protocolo que transporta tu correo, se publicó en 1982 y no traía cifrado alguno. STARTTLS — el mecanismo que sube una conexión a TLS — se estandarizó veinte años después, en 2002, y es oportunista por diseño: si el otro servidor no ofrece cifrado, el mensaje se envía igual, en claro. Y funcionó: Google publica en su informe de transparencia qué porción del tráfico de Gmail va cifrada, y lleva años por encima del 90%. El transporte es, en buena parte, un problema resuelto. El almacenamiento nunca lo fue.
Y el correo hace algo que casi ningún otro canal hace: fabrica copias. Cada destinatario, cada Cc, cada reenvío, cada teléfono y laptop sincronizando la misma cuenta crea una copia independiente en infraestructura con la que no tienes ninguna relación. No existe ningún botón que llegue a todas ellas. Cuando alguien pregunta "¿pueden leer mi correo?", la respuesta honesta no tiene que ver con interceptar nada — no hace falta interceptar nada. Las copias ya están ahí, quietas, en una caja buscable, esperando.
Quién termina con una copia legible
| Quién | Qué puede leer | Cuánto suele durar |
|---|---|---|
| Tu propio proveedor | El cuerpo, los adjuntos, el asunto, todas las direcciones — más el índice de búsqueda que construyó sobre todo eso | Hasta que lo borras, y aún después: la papelera guarda el correo unos 30 días, las copias de seguridad más tiempo |
| El proveedor del destinatario | El mismo mensaje, en infraestructura que tú nunca elegiste y no puedes auditar | Lo que diga su política de retención, que no es decisión tuya |
| El destinatario, y cada dispositivo sincronizando esa cuenta | Todo, incluida la posibilidad de reenviarlo a donde sea | Indefinidamente — tu botón de borrar no llega a su bandeja de entrada |
| Un empleador, si alguna de las dos direcciones termina en un dominio corporativo | El contenido completo de la bandeja a través de las herramientas de administración y eDiscovery integradas en Google Workspace y Microsoft 365 | A menudo años, bajo una política de retención que casi nadie lee |
| Apps a las que alguna vez le diste acceso a tu bandeja | Lo que haya permitido el permiso de OAuth, que con frecuencia es "leer todo tu correo" | Hasta que lo revocas, y la mayoría nunca vuelve a revisar esa pantalla |
| Cualquiera con una orden legal válida contra un proveedor | El correo almacenado, solicitado a la empresa y no a ti | Los umbrales varían según el país; la base en Estados Unidos sigue apoyándose en una ley de 1986 |
Los valores por defecto varían según proveedor, plan y jurisdicción. Refleja configuraciones comunes a julio de 2026.
Cinco cosas que "mi correo está cifrado" sigue dejando al descubierto
- El asunto del mensaje
PGP y S/MIME cifran el cuerpo del mensaje. El asunto es un encabezado, y los encabezados viajan en texto plano, así que la línea que mejor resume todo el mensaje es justo la parte que se transporta y se guarda legible. "Consulta de divorcio — jueves 4pm" ya revela todo lo que el párrafo cifrado de abajo intentaba proteger.
- El sobre (los metadatos)
Quién le escribió a quién, a qué hora, desde qué dirección IP, a través de qué servidores. Todo mensaje carga una pila de encabezados Received que se lee como un registro de ruteo, y nunca va cifrada de extremo a extremo, porque los servidores que hacen el ruteo necesitan leerla. Los metadatos por sí solos reconstruyen una relación: frecuencia, horarios y a quién se copiaba.
- El almacenamiento en ambos extremos
TLS protege el salto, no el disco duro. Un proveedor convencional guarda tu correo en un formato que puede leer, porque de ahí sale la búsqueda, el filtrado, la detección de spam y las vistas previas. Google dejó de escanear el contenido de Gmail personal para personalizar anuncios en 2017, y eso fue una decisión de política, no un cambio de arquitectura — el acceso técnico que cedió voluntariamente sigue estando ahí.
- Si lo abriste, y cuándo
Una sola imagen transparente de 1×1 incrustada en un correo HTML le dice a quien lo envió el momento exacto en que lo abriste, más o menos dónde estabas y qué cliente de correo usaste. Las plataformas de marketing lo activan por defecto, y también varias extensiones de navegador de "confirmación de lectura" que usan colegas comunes y corrientes. Bloquear las imágenes remotas lo desactiva; la Protección de Privacidad del Correo de Apple, en cambio, carga todas las imágenes para todo el mundo, lo que rompe la señal, no la práctica.
- El modo confidencial de Gmail
Parece un correo que desaparece y no lo es. El contenido sigue guardado en Google, la expiración la impone la interfaz y no la criptografía, y el destinatario puede fotografiar la pantalla exactamente igual que antes. Sube el esfuerzo necesario para quedarse con una copia. No vuelve el mensaje ilegible para quien ya lo tuvo.
La división honesta: dos problemas distintos con el mismo disfraz
Si lo que tienes realmente pertenece al correo — un hilo con un abogado, facturas que vas a necesitar dentro de dieciocho meses, correspondencia que tiene que sobrevivir a que ambos cierren la laptop — entonces la solución es correo, bien hecho. Proton Mail y Tuta están construidos para que el proveedor no pueda leer lo que guarda: tu bandeja está cifrada en reposo con llaves derivadas de tu contraseña, y los mensajes entre dos cuentas del mismo servicio van cifrados de extremo a extremo, asunto incluido en el caso de Tuta.
Pero hay que ser realista sobre el techo. En el momento en que le escribes a una dirección corriente en un proveedor corriente, vuelves a estar en SMTP plano, y el proveedor cifrado solo protege la mitad de la conversación que vive en sus propios servidores. Las soluciones alternativas existen pero cuestan esfuerzo: un mensaje protegido con contraseña que el destinatario abre por un enlace del navegador, o PGP configurado en ambos extremos, lo que en la práctica significa convencer a la otra persona de configurar PGP. Cambiar de proveedor mejora tu lado de cada conversación. No mejora el del otro.
El segundo problema es distinto, y es el que la gente busca de verdad. Una contraseña. Un código de puerta. Un código de respaldo. Tu dirección nueva, enviada a una sola persona. Una frase que quieres que lea un humano específico y que ningún sistema se quede guardando. Nada de eso necesitaba una bandeja de entrada — necesitaba llegar a una persona, una vez. El correo no está mal construido para eso; está construido para justo lo contrario. Guarda, indexa, copia, sincroniza. Pedirle que sea efímero es pedirle a un archivador que sea una conversación.
Ese segundo trabajo es lo que hace FadeChats. Abres la página y una sala privada para dos existe de inmediato — sin cuenta, sin dirección de correo, sin nada que instalar. Envías un enlace de invitación que funciona exactamente una vez. Lo que sea que escribas viaja directo desde tu navegador al del otro por una conexión peer-to-peer cifrada, así que el servidor que retransmite la presentación nunca ve un mensaje y no tiene nada que guardar, indexar o entregar. Cuando cierras la pestaña, la sala expira y no queda ninguna copia en ningún lado que borrar, porque nunca se escribió ninguna.
El intercambio es honesto y es real. FadeChats no puede hacer el trabajo del correo: no hay entrega en diferido, así que la otra persona tiene que estar presente al mismo tiempo; no hay un hilo para releer el mes que viene; no hay adjuntos guardados; son dos personas, no un grupo; y, como cualquier herramienta sobre la faz de la tierra, no puede impedir que la otra persona tome una captura de pantalla. Es un canal para lo que nunca debió archivarse, no un reemplazo del archivo.
Enviar algo que nunca toca una bandeja de entrada
- Abre FadeChats y consigue una sala
La sala se crea en el momento en que carga la página. No hay formulario de registro, porque no hay cuenta — no se recopila nada sobre ti, así que nada sobre ti puede después quedar pegado a la conversación.
- Envía el enlace de invitación de un solo uso
Cualquier canal sirve, incluido el correo que ibas a usar — el enlace admite a una persona una vez, y expira solo en unos 10 minutos si nadie lo abre. Lo que termina en una bandeja de entrada es un enlace muerto, no el secreto.
- Dilo, y luego cierra la pestaña
El texto y las imágenes viajan de navegador a navegador por el canal de datos cifrado. Puedes responder "espera, ¿eso es de qué cuenta?" en la misma sala, algo que una nota autodestructiva de una sola vía no puede hacer. Después la sala expira y no queda nada que borrar.
La recomendación honesta
Deja el correo para lo que el correo hace bien, y pásate a un proveedor que no pueda leer lo que guarda — Proton Mail o Tuta — si eso te importa. Después deja de mandar secretos puntuales por ahí. Una contraseña, un código o una dirección no necesitan un hogar permanente, indexado y buscable en el almacenamiento de dos empresas: necesitan llegar una vez, a una persona, y desaparecer.
Preguntas frecuentes
¿Está cifrado el correo electrónico?
En tránsito, casi siempre — la conexión entre servidores de correo está protegida por TLS más del 90% de las veces en los proveedores grandes. De extremo a extremo, casi nunca. Eso significa que el mensaje se descifra, se guarda y se indexa en los servidores de tu proveedor, y otra vez en los del destinatario, en un formato que ambas empresas pueden leer. "Correo cifrado", en el sentido habitual, describe el cable, no el almacenamiento.
¿Pueden leer mi correo sin que yo me entere?
Varias personas pueden, sin que pase nada fuera de lo común. Un administrador en un dominio corporativo puede buscar en cualquier bandeja con las herramientas de eDiscovery integradas. Cualquier app a la que alguna vez le diste acceso a tu bandeja lo conserva hasta que lo revocas. A un proveedor le pueden notificar una orden legal dirigida a la empresa y no a ti. Y quien tome un teléfono desbloqueado y con la sesión iniciada consigue todo, al instante, con una búsqueda.
¿Puede Google leer mi Gmail?
Técnicamente sí — Gmail guarda tu correo en un formato que Google puede procesar, que es justo lo que hace funcionar la búsqueda, el filtrado y la detección de spam. Google dejó de escanear el contenido de Gmail personal para personalizar anuncios en 2017, y eso fue una decisión de política, no un cambio de arquitectura. Proveedores como Proton Mail y Tuta son estructuralmente distintos: la bandeja está cifrada en reposo con llaves que ellos no tienen, así que ese acceso simplemente no existe.
¿Borrar un correo lo borra en todas partes?
No. Borrarlo lo quita de tu vista; la copia del destinatario, la de su proveedor, cada dispositivo sincronizando esa bandeja y cualquier copia de seguridad hecha mientras tanto quedan intactas. La función de recuperar de Outlook solo funciona cuando ambas partes están dentro de la misma organización de Exchange, y ahí también falla seguido. Una vez que un mensaje se entrega, no tienes ningún alcance sobre él.
¿Puede mi jefe leer mi correo del trabajo?
Sí, y normalmente sin pedir permiso. Google Workspace y Microsoft 365 le dan a los administradores herramientas de búsqueda y exportación sobre cada bandeja de la organización, casi siempre bajo una política de retención que guarda el correo por años. Eso aplica a mensajes personales enviados desde una dirección de trabajo, y en muchos lugares también al correo personal leído en un navegador desde un dispositivo administrado por la empresa.
¿Qué debería usar en vez del correo para una contraseña o un código?
Algo que no tenga una bandeja de entrada del otro lado. La función de compartir de un gestor de contraseñas es la herramienta correcta dentro de un equipo con el que ya trabajas. Para un intercambio puntual con alguien fuera de ese equipo, un chat que desaparece como FadeChats mueve el dato directo entre dos navegadores, deja que la otra persona pregunte lo que le falte, y no queda ninguna copia guardada en ningún lado cuando la sala expira.