¿Se puede rastrear un correo temporal? Quién ve qué señales

Sí y no, según quién mire. Una dirección temporal oculta tu correo habitual al sitio al que se la das, y da a los remitentes una dirección que pronto no llevará a ningún sitio. No oculta tu visita, tu dispositivo ni nada de lo demás que envíes. La respuesta honesta es una lista de observadores y lo que cada uno puede seguir viendo.

Respuesta corta: separar direcciones no es anonimato

Cuando te registras con …@chuan.info, el sitio registra esa dirección en lugar de la tuya real. Si su base de datos se filtra después, el campo filtrado no es la dirección vinculada a tu banca y a tus cuentas de recuperación. Esa es una reducción real de la exposición.

Pero «el sitio no tiene mi correo» es una afirmación acotada. El sitio te vio llegar, te sirvió páginas y recogió todo lo demás de la sesión. El anonimato significaría que nada de eso se conecta contigo, y una dirección de correo sola no puede conseguirlo. Cambia un identificador y deja intactas las demás señales de la sesión.

Lo que el sitio web puede seguir viendo

El sitio en el que te registras es el observador con más material. Más allá del campo del correo, puede registrar:

• Tu dirección IP y tu ubicación de red aproximada. Escribas la dirección que escribas, la petición salió de tu conexión.
• Cookies y almacenamiento del navegador. Si visitaste antes con otra dirección, el almacenamiento propio puede unir las sesiones.
• Una huella del navegador. Como explica Cover Your Tracks de la EFF, los navegadores exponen suficiente detalle de configuración —fuentes, pantalla, zona horaria, extensiones— para identificar a muchos visitantes sin cookies. Cambiar de correo no cambia nada de eso.
• Todo lo que introdujiste. Nombre, teléfono, facturación, envío y ajustes de cuenta son el registro del sitio, vaya la confirmación al buzón que vaya.
• La propia dirección. chuan.info es un dominio público y reconocible. Un sitio puede ver que usaste una dirección de dominio desechable, bloquearla o simplemente anotarlo; por eso una dirección temporal no es un disfraz, solo un identificador distinto.

Lo que procesan el remitente y el servicio de buzón

Hay dos partes más en el camino del correo.

El remitente aprende lo que revelan sus propios mensajes. Un correo que referencia imágenes remotas puede informar de una apertura cuando tu cliente de correo las descarga; Microsoft ha documentado campañas BEC que incrustan un píxel de rastreo de 1×1 para confirmar qué destinatarios abrieron un mensaje. Mail Privacy Protection de Apple Mail contrarresta esto en dispositivos Apple ocultando tu IP y descargando el contenido remoto en segundo plano de forma privada, aunque no cubre enlaces ni archivos adjuntos. TempMail.Best toma una vía más estricta: los cuerpos de los mensajes se muestran en un marco aislado que solo permite imágenes incrustadas data:, así que las imágenes remotas de rastreo del HTML no se descargan en absoluto. Pero haz clic en un enlace y sales del entorno aislado: el sitio de destino ve tu conexión normal como cualquier visita.

El servicio de buzón necesariamente procesa tu correo para entregarlo. En el caso de TempMail.Best, el panorama honesto es: el sitio funciona sobre Cloudflare, que gestiona las peticiones y el correo entrante como infraestructura; cada buzón almacena como máximo sus 20 mensajes más recientes; y los registros de procesamiento de correo no almacenan direcciones de destinatarios, asuntos, cuerpos ni credenciales de acceso. «No almacena» se aplica a esos registros concretos; no es una afirmación de que ningún sistema del mundo toque tu tráfico. Una declaración más, de la política de privacidad del servicio: para dibujar los avatares de remitentes, tu navegador puede pedir imágenes a gravatar.webp.se y unavatar.webp.se, que reciben metadatos de la petición como tu IP y tu agente de usuario más un hash de la dirección del remitente; nunca el contenido del mensaje ni tu dirección temporal.

Qué cambia la caducidad

Tu sesión de navegador se guarda en una cookie Secure HttpOnly; un asistente de IA accede a sus propios buzones con una credencial distinta. Ninguno de los dos canales te hace anónimo: son simplemente llaves diferentes a un buzón. Cuando termina la duración de 10 minutos o 1 hora (o detienes el buzón antes), la dirección y sus mensajes almacenados se eliminan, y el correo enviado a la dirección después se descarta en lugar de entregarse.

Esa eliminación corta dos cosas. Retira la copia de los mensajes que tiene este servicio, de modo que no queda un archivo por ahí que pueda filtrarse o solicitarse más tarde. Y convierte la dirección en inútil como vía hasta ti: sin restablecimientos de contraseña, sin correo de seguimiento, nada. Lo que no puede cortar es todo lo que ya está fuera del buzón: el registro de cuenta en el sitio, los registros de servidor de tu visita y cualquier dato que enviaste permanecen donde los dejaste.

Una expectativa de privacidad realista

Una dirección temporal te compra una cosa concreta: el campo de correo en los registros de un sitio apunta a un buzón que pronto dejará de existir, en lugar de a una dirección que te identifica entre servicios durante años. No compra invisibilidad. Los sitios pueden seguir registrando tu red y tu dispositivo, los remitentes pueden seguir enterándose de cuándo haces clic, y la infraestructura que transporta tu correo sigue transportándolo.

Así que usa la herramienta para lo que mide. Para un registro de bajo riesgo donde la dirección es lo principal que preferirías no compartir, un buzón temporal es proporcionado. Cuando un registro también implica tu nombre, un pago o una relación que necesitas conservar, la elección de dirección pertenece a un plan más amplio: asignar direcciones por capas y recortar campos del formulario se cubre en el plan de correo en tres capas, y la exposición posterior cuando un servicio se filtra de todos modos se cubre en el artículo sobre filtraciones de datos. Para una visión más amplia de lo que los buzones desechables protegen y no protegen, consulta si el correo temporal es seguro.