Privacidad del correo electrónico en 2026: qué cifrar y qué pueden ver los proveedores

La mayoría de los consejos sobre privacidad del correo electrónico empiezan igual: cambie de proveedor, consiga una dirección nueva y mude toda su vida. Para la mayoría de las personas en 2026, eso es mucha interrupción para una ganancia poco clara. La alternativa práctica es trabajar con la bandeja de entrada que ya tiene: entienda qué pueden ver realmente Gmail o Outlook, cifre el pequeño conjunto de conversaciones que lo merecen y corrija los hábitos que filtran más que cualquier proveedor.

Qué puede ver realmente su proveedor

Si usa Gmail, Outlook.com o cualquier servicio de correo alojado, el proveedor puede leer sus mensajes. Así funciona simplemente el correo alojado: su correo reside en sus servidores en forma legible, y sus sistemas lo procesan constantemente. El Safety Center de Google indica que los sistemas de Gmail bloquean casi 10 millones de correos no deseados cada minuto, lo que da una idea de la escala del manejo automatizado del lado del proveedor.

Muchas personas recurren al modo confidencial de Gmail en este punto, así que conviene ser precisos sobre lo que hace. El modo confidencial no es cifrado. Las propias páginas de ayuda de Google describen controles adicionales como fechas de vencimiento y contraseñas, y el análisis de 2018 de la Electronic Frontier Foundation señaló que Google todavía puede leer el cuerpo del mensaje, mientras que los destinatarios pueden capturar pantallas o reenviar con libertad. El nombre promete más de lo que el mecanismo ofrece.

Así que la línea base honesta es esta: con el correo alojado ordinario, asuma que el proveedor puede leer el contenido y los metadatos: asuntos, a quién escribe, cuándo. Si eso importa depende de lo que usted envíe realmente.

Qué vale realmente la pena cifrar

No todo. Un boletín, una confirmación de entrega, una nota sobre los planes del fin de semana: cifrar esto añade fricción sin un beneficio real. El cifrado de extremo a extremo se gana su lugar en una lista específica: detalles médicos, asuntos legales, documentos financieros, búsqueda de empleo desde una cuenta de trabajo, cualquier cosa que no pondría en una postal.

El cifrado también tiene un punto ciego del que la mayoría nunca oye hablar. El correo clásico cifrado con PGP, tal como se describe en RFC 3156, todavía puede exponer el asunto y la lista de destinatarios en texto claro a menos que su cliente admita encabezados protegidos, algo que la documentación de Enigmail de Thunderbird cubre en detalle. La mayoría asume que el cifrado protege todo el mensaje. A menudo protege solo el cuerpo.

Si quiere cifrado sin cambiar de dirección, ProtectMyMail es una opción honesta: un complemento del navegador que añade cifrado de extremo a extremo y remitentes verificados criptográficamente a la bandeja de entrada de Gmail, Outlook o IMAP que ya usa. Sin dirección nueva, sin migración, 4 semanas gratis y luego $5/mes. No hará el correo perfecto, nada lo hace, pero cubre las conversaciones que genuinamente lo necesitan.

Hábitos que importan tanto como el cifrado

Todos recomiendan 2FA, y usted debería usarlo. Pero aquí está la parte que la mayoría pasa por alto: las contraseñas de aplicación IMAP evitan 2FA por completo. La propia documentación de cuentas de Google y Microsoft confirma que una contraseña de aplicación generada otorga acceso completo al buzón sin importar cuán fuerte sea su configuración de 2FA. Si creó una contraseña de aplicación hace años para un teléfono viejo o una app de correo, puede que todavía funcione hoy. Revíselas en la configuración de seguridad de su cuenta de Google o Microsoft y revoque cualquier cosa que no reconozca.

Luego revise sus reglas de reenvío. Abra la configuración de Gmail o Outlook, mire el reenvío y los filtros, y confirme que nada esté copiando silenciosamente su correo a una dirección que usted no conoce. Toma unos 30 segundos, y detecta problemas que de otro modo permanecerían ocultos.

Lo que comparte importa tanto como cómo lo envía. El correo electrónico es permanente, buscable y fácil de reenviar. Algunos hábitos ayudan:

• Nunca envíe contraseñas, ni siquiera a usted mismo. Use la función para compartir de su gestor de contraseñas.
• Cuestioné cualquier solicitud de documentos de identidad, números de tarjeta o datos fiscales por correo, incluso desde una dirección conocida. Verifique primero por otro canal.
• Use el direccionamiento con signo más al registrarse en servicios, como sunombre+banco@gmail.com, para poder rastrear qué sitio filtró o vendió su dirección cuando aparezca correo inesperado.

¿Necesita cambiar de proveedor?

Los proveedores centrados en la privacidad tienen ventajas reales, y para algunas personas una dirección nueva es la decisión correcta. Pero no es una solución universal. Usted pasa semanas informando del cambio a contactos, bancos y servicios, su historial queda dividido entre la bandeja de entrada vieja y la nueva, y ningún proveedor, por muy centrado en la privacidad que esté, puede ignorar una orden judicial en su propia jurisdicción. Para la mayoría, el mejor intercambio es conservar la dirección, blindar la cuenta y cifrar lo que lo merece.

Una lista de verificación de 5 minutos para 2026

1. Active 2FA, luego revise las contraseñas de aplicación y revoque las antiguas.
2. Compruebe las reglas de reenvío y los filtros en la configuración de Gmail o Outlook.
3. Decida qué necesita realmente cifrado: médico, legal, financiero, sensible para el trabajo. Un complemento como ProtectMyMail puede cubrir esas conversaciones sin una dirección nueva.
4. Deje de enviar contraseñas y documentos de identidad por correo.
5. Use el direccionamiento con signo más en registros nuevos para rastrear filtraciones.
6. Si ya cifra, compruebe qué está protegido, incluidos los asuntos.

Nada de esto lo hace anónimo, y ninguna herramienta hace el correo impecable. La meta realista es más pequeña y más honesta: saber quién puede leer qué, cifrar las pocas conversaciones que lo justifican y mantener el resto cómodo. Ese es un estándar viable para la privacidad del correo electrónico en 2026.