Guía de privacidad y seguridad del generador de email
Un generador de email gratis es una herramienta de privacidad por definición — toda la razón para usarlo es mantener una interacción fuera de tu dirección real. Pero «herramienta de privacidad» no es lo mismo que «anonimizador mágico». Esta guía es directa sobre lo que una dirección generada realmente protege, lo que no, qué almacenamos y durante cuánto tiempo, y cómo usarla para acabar de verdad con el spam en lugar de solo desplazarlo.
Qué protege una dirección generada
- Tu dirección real frente a sitios en los que no confías. Los formularios de registro, los portales cautivos y las páginas de captación de clientes nunca la ven. Ven una dirección que es nuestra.
- Tu dirección real frente a las brechas de datos. Cuando un sitio que usaste hace tres años sufre un hackeo, la filtración apunta hacia nosotros, no hacia ti.
- Tu bandeja real frente al marketing que sigue a todo registro. Ese marketing fluye a una bandeja que ya has abandonado.
- La correlación entre sitios. Una dirección usada una sola vez es mucho más difícil de vincular con cualquier otra cosa que una dirección usada en cien sitios.
Qué no protege
Tener claros los límites es la diferencia entre una herramienta de privacidad y una falsa sensación de seguridad.
- Tu dirección IP. El sitio en el que te registras la ve sin importar qué correo hayas escrito. Si necesitas anonimato a nivel de IP, eso es una VPN o Tor, no una herramienta de email.
- Tu huella de navegador. Cookies, fuentes, tamaño de pantalla, WebGL — todo independiente del email. Una dirección generada usada desde tu navegador habitual sigue vinculando esa huella al registro.
- Tu nombre real, si lo escribes. Si el formulario pide un nombre y pones el tuyo, el mensaje lo contiene. Que la dirección sea desechable no cambia nada.
- El contenido en tránsito. SMTP entrega en texto plano; se usa TLS oportunista cuando el servidor remitente lo admite, y muchos no lo admiten. Asume que el correo en la red puede ser observable. Para cifrado de extremo a extremo quieres PGP o S/MIME en una cuenta real.
- La bandeja frente a otras personas. Cualquiera que conozca o adivine la dirección puede abrir la misma bandeja. Esto es inherente a un servicio sin cuentas — y la razón para dejar que el nombre de usuario aleatorio represente cualquier cosa sensible.
Qué almacenamos, y qué nunca pedimos
El mínimo de datos necesario para operar un servicio de correo:
- Correo entrante — cuerpo completo, cabeceras y adjuntos, hasta que expira la ventana de retención. Eso es el servicio.
- Logs de acceso — IP, user agent, marcas de tiempo. Se conservan durante una breve ventana operativa para investigar abusos y aplicar límites de velocidad, y luego se eliminan.
- Métricas de uso agregadas — vistas de página y clics, sin ningún identificador que los vincule a una persona.
- Tus ajustes — tema, preferencias de notificación, bandejas recientes. Viven en el almacenamiento de tu navegador, en tu dispositivo, no en nuestro servidor.
Nunca pedimos un nombre real, un número de teléfono ni datos de pago, porque no hay ningún registro al que asociarlos. No operamos una red publicitaria y no tenemos historial de navegación entre sitios que vender. La versión formal de todo esto está en la política de privacidad.
Cookies, anuncios y consentimiento
El sitio usa cookies con fines funcionales — tema, ajustes de notificaciones, restauración de sesión multipestaña — y, según tu región, para publicidad y analítica. En jurisdicciones RGPD, el banner pide consentimiento antes de que se active cualquier cookie de publicidad o analítica, y rechazarlo deja el servicio funcionando por completo. Los ajustes de cookies están accesibles desde el pie de página en cualquier momento.
Cuánto duran los mensajes, y por qué
La retención es la especificación más pasada por alto de esta categoría, y la que en silencio decide si la herramienta es utilizable.
La respuesta corta: varios días
Los mensajes permanecen en la bandeja durante días. La ventana exacta varía según el dominio — la ajustamos por dominio según el uso, el abuso y el coste de almacenamiento —, pero en cualquier dominio activo puedes volver con fiabilidad al día siguiente y encontrar tu correo esperando. Después, los mensajes se eliminan y la dirección vuelve a estar disponible.
Por qué no diez minutos
Algunos servicios purgan todo tras diez o treinta minutos. Eso es un número de vanidad y rompe flujos de trabajo reales: los remitentes encolan el correo de verificación cuando sus servidores están saturados y los códigos llegan tarde; las verificaciones de varios pasos duran media hora; te alejas a mitad de un registro y vuelves después de comer. Días de retención cubre todo eso. Minutos, no.
Por qué no para siempre
Porque «para siempre» es un producto distinto — en ese punto tienes un buzón corriente sin registro, con todas las responsabilidades que eso conlleva. Las bandejas antiguas que viven indefinidamente acumulan años de correo detrás de URLs que cualquier desconocido puede compartir, lo cual es un objetivo tanto para reguladores como para actores maliciosos. También está la aritmética simple: cien mil bandejas por años de correo por adjuntos es dinero real, y los servicios gratuitos operan con márgenes ajustados. Reciclar también mantiene vivo el fondo de direcciones — si nada expirara nunca, cada nombre de usuario plausible en cada dominio acabaría estando ocupado.
Qué ocurre exactamente al expirar
- Los mensajes se eliminan de la base de datos y del disco, adjuntos incluidos.
- La dirección queda disponible para reclamarse. Si otra persona elige después el mismo nombre de usuario en el mismo dominio, recibe una bandeja nueva y vacía — no hereda tus mensajes antiguos.
- Una URL guardada en marcadores se sigue abriendo, pero la bandeja detrás estará vacía o, si la dirección ha sido reclamada desde entonces, contendrá el correo de otra persona. No cuentes con volver después de una pausa larga.
La purga responde a la actividad de la bandeja, la presión de disco, las señales de abuso y la política de cada dominio. No hay forma de extender la retención de una dirección concreta, porque la retención es una política, no un ajuste por usuario. Abrir una bandeja cada día o dos la mantiene activa, lo cual suele mantenerla viva — pero «suele» es la palabra más fuerte disponible, así que copia todo lo que vayas a necesitar antes de cerrar la pestaña.
El trato, dicho sin rodeos: lo bastante útil para ser útil, se va lo bastante pronto para ser privado.
Usar un generador para acabar de verdad con el spam
Una bandeja limpia no es cuestión de suerte. Es el resultado acumulado de una pequeña decisión repetida en cada campo de email.
De dónde viene realmente el spam
El mito es que los spammers recolectan direcciones de la web abierta. En su mayoría, no lo hacen. Las fuentes reales son mundanas: sitios en los que te registraste y olvidaste, que conservan la dirección para siempre y a veces la venden; sitios que sí recuerdas, cuyo boletín sobrevive a tres cancelaciones de suscripción bajo una excepción «transaccional»; programas de fidelización y concursos, donde la dirección es el precio y el spam es el producto; y formularios de captación que son la puerta de entrada de un CRM que te escribirá durante seis meses. Una dirección generada elimina las cuatro fuentes de raíz, porque la dirección que entregaste nunca fue tuya.
La única pregunta que automatiza la decisión
Antes de escribir tu dirección real en cualquier formulario, pregúntate: ¿me alegraré dentro de seis meses de que esta empresa pueda escribirme? Si la respuesta no es un sí claro, usa una dirección generada. ¿Leeré su boletín? No. ¿Volveré a iniciar sesión? No. ¿Es una descarga única? Sí. ¿Es mi banco? Dirección real, obviamente. En cuanto esa pregunta se vuelve un reflejo, la clasificación ocurre sola.
Qué hacer con una bandeja que ya está llena de ruido
Un generador previene; no cura. Si tu dirección real ya está en listas filtradas, tienes tres opciones: filtrar de forma agresiva (archivar automáticamente cualquier cosa de un remitente que no esté en tus contactos — tosco pero inmediato), migrar los servicios que importan a alias de reenvío y darte de baja en masa del resto, o empezar una dirección limpia para el futuro y dejar que la bandeja antigua muera despacio mientras el generador absorbe todo lo nuevo. Las ventajas y desventajas entre estas herramientas están en generador de email frente a otras herramientas.
Cuando un sitio rechaza la dirección
Los grandes proveedores mantienen listas de bloqueo de dominios de generadores. Si un formulario dice que la dirección no se puede usar, no cambies el nombre de usuario — cambia el dominio en el desplegable. En cualquier momento, al menos uno de nuestros dominios activos falta en cualquier lista de bloqueo concreta, que es precisamente la razón por la que los rotamos (consulta nuevo dominio).
Quién puede ver tus mensajes
- Tú, a través de la pestaña del navegador.
- Cualquiera que tenga la dirección — abre la misma URL y ve la misma bandeja. Trátala como un secreto de un solo uso.
- Nuestro equipo de operaciones, con acceso interno limitado, al investigar un informe de abuso.
- El remitente, que obviamente sabe lo que envió.
- Intermediarios en la red, en la medida en que no se haya negociado TLS.
Usarlo con seguridad — la lista corta
- Evita nombres de usuario obvios (
admin,info,contacto) en dominios populares para cualquier cosa que te molestaría que leyera un desconocido. - Nunca hagas pasar restablecimientos de contraseña, códigos de dos factores o recuperación de cuenta por una dirección generada.
- Nunca publiques una dirección generada ni su URL en público — cualquiera que lo lea puede reclamar la bandeja.
- Copia códigos, claves y enlaces antes de que se cierre la pestaña.
- Mantén los servicios importantes en una dirección real o un alias de reenvío, tal como se explica en las mejores prácticas.
El resumen
Una dirección generada te da una victoria de privacidad muy concreta: tu dirección real se mantiene desvinculada de sitios que nunca necesitaron conocerla. Eso es valor real, y no sustituye al cifrado de extremo a extremo, a una VPN ni a un proveedor de correo centrado en la privacidad. Es la herramienta correcta para interacciones cortas y de bajo riesgo — que son la mayoría.