Cómo funcionan los píxeles de seguimiento de correo electrónico

Abres un correo electrónico, lo lees y lo cierras sin hacer clic en nada. Puede parecer que no ha compartido ninguna información con el remitente, pero es posible que el correo electrónico ya haya informado que se abrió.

Esto puede suceder a través de unpíxel de seguimiento de correo electrónico, también llamado baliza web, píxel espía, error de seguimiento, etiqueta de píxel o GIF transparente. Los píxeles de seguimiento se utilizan habitualmente en boletines informativos, tiendas online, equipos de ventas, plataformas de análisis y servicios de marketing para estimar si los destinatarios abrieron sus mensajes.

Aunque un píxel de seguimiento suele describirse como una imagen invisible, lo importante no es el aspecto de la imagen. Es la solicitud que realiza su aplicación de correo electrónico a un servidor externo cuando carga esa imagen.

Esta guía explica cómo funcionan los píxeles de seguimiento de correo electrónico, qué información pueden revelar, por qué sus informes no siempre son precisos y qué puede hacer para limitar el seguimiento de correo electrónico.

¿Qué es un píxel de seguimiento de correo electrónico?

Un píxel de seguimiento de correo electrónico suele ser una imagen muy pequeña incrustada en un correo electrónico HTML. Puede tener solo un píxel de ancho y un píxel de alto, ser transparente u ocultarse entre los demás elementos de diseño del mensaje.

A diferencia de una imagen incluida directamente como archivo adjunto de un correo electrónico, un píxel de seguimiento normalmente se almacena en un servidor remoto. El correo electrónico contiene un enlace que le indica a su aplicación de correo electrónico dónde recuperarlo.

Una versión simplificada podría verse así:

<img
  src="https://example.com/email/open/recipient-12345.gif"
  width="1"
  height="1"
  alt=""
>

La URL de la imagen suele contener un identificador único conectado a un destinatario, campaña o mensaje en particular.

Cuando la aplicación de correo electrónico solicita esa URL, el sistema de seguimiento registra la solicitud. El remitente puede entonces ver el mensaje informado como "abierto".

La Oficina del Comisionado de Información del Reino Unido describe los píxeles de seguimiento como pequeños fragmentos de código, que normalmente incluyen un archivo de imagen, que crean comunicación entre el cliente de un usuario y un servidor remoto.

¿Cómo funciona un píxel de seguimiento de correo electrónico?

El proceso generalmente sigue cinco pasos.

1. Se crea una URL de píxel única.

Antes de enviar un correo electrónico, la plataforma de correo electrónico del remitente genera una URL de seguimiento. Esa URL puede contener un identificador conectado a:

• El destinatario
• La campaña de correo electrónico
• El mensaje individual
• La cuenta del remitente
• Una lista de correo particular

La URL no contiene necesariamente la dirección de correo electrónico del destinatario en texto legible. En su lugar, puede utilizar un token aleatorio o un identificador codificado. Sin embargo, la plataforma de seguimiento aún puede conectar ese identificador a su registro interno de destinatario.

2. El píxel se inserta en el correo electrónico.

La URL de seguimiento se agrega al código HTML del mensaje como una imagen.

El destinatario normalmente no puede verlo. El píxel puede ser transparente, extremadamente pequeño o estar colocado en un área donde se integra con el diseño del correo electrónico.

El seguimiento también se puede adjuntar a imágenes visibles ordinarias. El logotipo de una empresa, un banner, una fotografía de producto o un ícono de redes sociales pueden realizar una función similar si se cargan desde una URL específica del destinatario.

3. El destinatario abre el correo electrónico.

Cuando se muestra el mensaje, la aplicación de correo electrónico decide si cargar imágenes externas.

Algunas aplicaciones los cargan automáticamente. Otros los bloquean, los envían a través de un servidor intermediario, los captan previamente o piden permiso al usuario.

4. La aplicación de correo electrónico solicita la imagen.

Si se cargan imágenes externas, la aplicación de correo electrónico del destinatario o un proxy de privacidad que trabaja en su nombre envía una solicitud HTTP al servidor que aloja el píxel.

El servidor devuelve la imagen pequeña, tal como lo haría el servidor de un sitio web con cualquier otra imagen.

5. La solicitud queda registrada

El servidor de seguimiento registra que se solicitó la URL del píxel. Dependiendo de las circunstancias, el servidor puede recibir información como:

• La fecha y hora de la solicitud.
• La dirección IP solicitante
• Una ubicación aproximada basada en esa dirección IP
• La aplicación de correo electrónico, el navegador o el proxy involucrado
• El sistema operativo o categoría de dispositivo.
• Si se solicitó el mismo píxel más de una vez

El panel del remitente puede mostrar una apertura, una hora de apertura estimada y otra información disponible.

¿Qué puede revelar un píxel de seguimiento?

La información exacta depende del proveedor de correo electrónico, la configuración de privacidad, la red y el dispositivo del destinatario. También depende de si un proxy de correo electrónico recupera la imagen en lugar de que el dispositivo del destinatario se comunique directamente con el remitente.

Un píxel de seguimiento puede revelar o ayudar a inferir lo siguiente.

Si se solicitó la imagen externa

Este es el objetivo principal de un píxel de seguimiento de correo electrónico. Si se solicita la URL de la imagen, el remitente podrá clasificar el mensaje como abierto.

Sin embargo, una solicitud de imagen no prueba que una persona haya leído atentamente el correo electrónico. La imagen podría haberse descargado, captado previamente, escaneado mediante un software de seguridad o recuperado automáticamente mediante un proxy de privacidad.

Cuando se produjo la solicitud

Un sistema de seguimiento puede registrar una marca de tiempo cada vez que se solicita la imagen.

Sin protecciones de privacidad, esto a veces puede mostrar cuándo un destinatario abrió un mensaje y si pareció abrirse nuevamente más tarde.

Una dirección IP o ubicación aproximada

Cuando un dispositivo se conecta directamente al servidor del remitente, su dirección IP pública puede ser visible para ese servidor. En ocasiones, la dirección IP se puede utilizar para estimar un país, región o ciudad.

Esta ubicación no es necesariamente precisa. Las redes móviles, las redes corporativas, las VPN, los servidores proxy y los servicios de privacidad pueden hacer que la ubicación estimada sea inexacta.

Información del dispositivo o del cliente de correo electrónico

La solicitud de imagen puede incluir encabezados de solicitud técnica. Dependiendo de la aplicación de correo electrónico y el proxy, estos pueden ayudar a identificar el tipo de cliente, sistema operativo o dispositivo que realiza la solicitud.

Los servidores proxy de privacidad de correo electrónico modernos a menudo reducen o reemplazan esta información, por lo que los remitentes no deben asumir que identifica con precisión el dispositivo real del destinatario.

Actividad repetida

Si la imagen remota se solicita varias veces en lugar de servirse desde una caché, el remitente puede registrar múltiples aperturas aparentes.

Eso puede sugerir que el correo electrónico fue revisado o visto en más de un dispositivo. También puede ser causado por sistemas automatizados, reenvío, comportamiento de almacenamiento en caché o herramientas de escaneo.

¿Puede un píxel de seguimiento saber si realmente lees un correo electrónico?

No de manera confiable.

Un píxel de seguimiento detecta una solicitud de imagen, no la atención humana.

No puede determinar directamente:

• Si lees el mensaje completo
• Con que atención lo lees
• Si lo entendiste
• Si el correo electrónico se mostró solo en un panel de vista previa
• Si lo cargó un sistema automatizado
• Si alguien más abrió una copia reenviada
• Si un servicio de privacidad lo obtuvo antes de que usted lo viera

Esta distinción se ha vuelto cada vez más importante porque los principales proveedores de correo electrónico utilizan servidores proxy de imágenes y sistemas de privacidad.

Los datos de tasa de apertura aún pueden proporcionar estimaciones de marketing amplias, pero no deben tratarse como una prueba definitiva de que una persona en particular leyó un mensaje en particular.

Cómo afecta Gmail al seguimiento del correo electrónico

Normalmente, Gmail ofrece imágenes de correo electrónico alojadas externamente a través de los servidores proxy seguros de Google en lugar de cargarlas directamente desde el servidor original en el dispositivo del destinatario.

Esto significa que el servidor de la imagen puede recibir una solicitud de Google en lugar de una solicitud directa de la dirección IP del destinatario.

Por lo tanto, el proxy de Gmail puede reducir la capacidad del remitente para determinar:

• La dirección IP real del destinatario.
• Su ubicación precisa basada en la red
• Alguna información específica del dispositivo
• El número de veces que se recuperó la imagen original.

Los usuarios de Gmail también pueden cambiar la configuración de Imágenes aPreguntar antes de mostrar imágenes externas. Cuando las imágenes externas no están cargadas, el seguimiento convencional basado en imágenes generalmente no puede informar una apertura de esa visualización.

Sin embargo, el mensaje aún puede contener enlaces rastreados. El bloqueo de imágenes no hace que cada parte del correo electrónico sea imposible de rastrear.

Cómo afecta la protección de privacidad de Apple Mail al seguimiento

La Protección de privacidad del correo de Apple está diseñada para dificultar que los remitentes de correo electrónico conozcan la actividad del correo de un destinatario. Apple afirma que la función ayuda a evitar que los remitentes obtengan información sobre esa actividad y protege la dirección IP del usuario.

Cuando está habilitado Proteger la actividad del correo, el contenido del correo electrónico remoto se puede descargar de forma privada en lugar de cargarlo de una manera que exponga directamente la actividad del destinatario al remitente.

Como resultado:

• Es posible que el remitente no reciba la dirección IP real del destinatario.
• Las estimaciones de ubicación pueden volverse menos útiles
• Un "abierto" informado puede no corresponder al momento en que el destinatario realmente leyó el mensaje.
• El píxel puede cargarse incluso cuando el destinatario no abrió ni leyó intencionalmente el correo electrónico.

Esto ha hecho que las tasas de apertura tradicionales sean considerablemente menos confiables para los mensajes entregados a los usuarios de las funciones de privacidad compatibles de Apple Mail.

La Protección de la privacidad del correo no necesariamente impide el seguimiento cuando un destinatario hace clic en un enlace con una etiqueta exclusiva. El seguimiento de apertura de correo electrónico y el seguimiento de clics en enlaces son mecanismos separados.

Cómo maneja Outlook las imágenes externas

Los productos de Outlook ofrecen protecciones que pueden limitar el seguimiento de imágenes externas.

Microsoft explica que bloquear imágenes externas puede ayudar a proteger la privacidad y evitar el seguimiento a través de imágenes de balizas web. Algunas versiones de Outlook bloquean las descargas automáticas de imágenes de forma predeterminada o permiten a los usuarios habilitar una configuración que bloquea imágenes externas.

Outlook.com también puede cargar imágenes externas a través de un proxy de imágenes, lo que reduce la exposición directa de la información de red del usuario al host de imágenes original.

El comportamiento exacto varía según Outlook en la web, Outlook clásico, Outlook nuevo y las aplicaciones móviles. Los usuarios deben revisar la configuración de privacidad e imagen externa en el producto Outlook específico que utilizan.

Seguimiento de píxeles versus enlaces rastreados

Un píxel de seguimiento y un enlace rastreado están relacionados pero son diferentes.

Un píxel de seguimiento intenta registrar cuando se carga contenido remoto. Un enlace rastreado intenta registrar cuando alguien hace clic en un enlace.

Un enlace de apariencia normal puede primero enviar al usuario a través de un servidor de seguimiento:

https://tracking.example.com/click/unique-recipient-id

El servicio de seguimiento registra el clic y luego redirige al usuario al sitio web deseado.

Los enlaces rastreados pueden revelar una intención más fuerte que una solicitud de imagen porque requieren una interacción. También pueden seguir funcionando incluso cuando las imágenes externas están bloqueadas.

Un proxy de privacidad que protege la carga de imágenes no anonimiza automáticamente los enlaces que elija abrir.

Antes de hacer clic en un enlace desconocido, inspeccione su destino cuando sea posible y confirme que el mensaje sea legítimo.

¿El uso de una VPN detiene los píxeles de seguimiento de correo electrónico?

Una VPN puede ocultar su dirección IP pública ordinaria de un servidor de imágenes remoto si su aplicación de correo electrónico carga la imagen a través de la conexión VPN.

Sin embargo, una VPN no impide que se cargue la imagen.

Si la URL del píxel está asociada de forma exclusiva con su dirección de correo electrónico, el remitente aún puede saber que la dirección recibió una apertura aparente. El servidor simplemente verá la dirección IP del servidor VPN en lugar de la habitual.

Por lo tanto, una VPN puede reducir la exposición de la red y la ubicación, pero no es una defensa completa contra el seguimiento del correo electrónico.

¿Una dirección de correo electrónico temporal bloquea los píxeles de seguimiento?

No automáticamente.

Una dirección de correo electrónico temporal puede proteger su bandeja de entrada principal y reducir la cantidad de información a largo plazo relacionada con un registro. También puede hacer que sea más fácil abandonar una dirección después de que haya cumplido su propósito.

Sin embargo, si una bandeja de entrada temporal carga una imagen de seguimiento remoto, es posible que el remitente aún reciba una solicitud de imagen.

La diferencia es que la actividad está conectada a la dirección temporal en lugar de directamente a su dirección personal o laboral permanente.

Una dirección de correo electrónico temporal es útil para reducir la exposición persistente de la identidad, pero no debe confundirse con una herramienta de bloqueo de imágenes o de anonimización de la red.

Para una separación más fuerte, combine el correo electrónico temporal con precauciones sensatas:

• Evite incluir información personal en la dirección temporal
• No reutilice la misma dirección temporal en servicios no relacionados
• Tenga cuidado al cargar imágenes externas
• Evite abrir enlaces sospechosos
• No utilice correo electrónico temporal para cuentas importantes a largo plazo
• Nunca lo use para banca, atención médica, servicios gubernamentales o cuentas que pueda necesitar recuperar más adelante

Cómo reducir el seguimiento de píxeles del correo electrónico

Ninguna configuración impide todas las formas de seguimiento de correo electrónico, pero varias medidas pueden reducirlo.

Bloquear la carga automática de imágenes externas

Ésta es una de las defensas más directas contra los píxeles de seguimiento convencionales.

Cuando se bloquean imágenes remotas, el correo electrónico normalmente aún se puede leer como texto. Luego puede optar por cargar imágenes solo para mensajes y remitentes en los que confíe.

Recuerde que habilitar imágenes para un mensaje también puede cargar su píxel de seguimiento.

Utilice funciones de privacidad de correo integradas

Las funciones de privacidad ofrecidas por Apple, Gmail, Outlook y otros proveedores de correo electrónico pueden representar o recuperar imágenes remotas de forma privada.

Estas características pueden reducir la exposición de su dirección IP real y hacer que los tiempos de apertura sean menos confiables.

Sus protecciones varían, así que revise la documentación y la configuración de su aplicación de correo electrónico en particular.

Tenga cuidado con los enlaces

El bloqueo de imágenes no detiene el seguimiento de clics.

Evite abrir enlaces en mensajes inesperados, especialmente cuando el correo electrónico genera urgencia o le solicita que inicie sesión, ingrese detalles de pago o proporcione un código de verificación.

Para cuentas importantes, abra el sitio web o la aplicación oficial del servicio directamente en lugar de utilizar el enlace del mensaje.

Utilice direcciones de correo electrónico independientes

El uso de diferentes direcciones para diferentes propósitos hace que sea más difícil crear un perfil completo de su actividad.

Podrías usar:

• Una dirección permanente para la comunicación personal.
• Una dirección dedicada a las compras
• Un alias para boletines
• Una dirección de trabajo para la comunicación profesional
• Una dirección temporal para registros de corta duración y de bajo riesgo

Catch Temp Mail puede ayudar a mantener los registros únicos y los mensajes promocionales no deseados lejos de su bandeja de entrada permanente.

Cancelar la suscripción a mensajes de marketing legítimos

Para empresas de buena reputación, utilice la opción para cancelar la suscripción cuando ya no desee recibir mensajes.

Para correos electrónicos sospechosos o claramente fraudulentos, evite hacer clic en un enlace para cancelar la suscripción. Esa acción podría confirmar que la dirección está activa. En su lugar, marque el mensaje como spam o phishing.

Mantenga actualizado su software de correo electrónico

Las protecciones de privacidad y los controles de contenido remoto cambian con el tiempo. Mantener actualizado el sistema operativo y la aplicación de correo electrónico ayuda a garantizar que reciba las mejoras actuales de seguridad y privacidad.

¿Son legales los píxeles de seguimiento de correo electrónico?

La respuesta depende del país, el tipo de correo electrónico, la información recopilada y cómo el remitente maneja los datos personales.

En el Reino Unido, la Oficina del Comisionado de Información afirma que las organizaciones que utilizan píxeles de seguimiento en marketing electrónico deben considerar normas que cubran las tecnologías de almacenamiento y acceso, junto con los requisitos aplicables de marketing electrónico y protección de datos.

Otras jurisdicciones pueden imponer requisitos diferentes relacionados con el consentimiento, la divulgación, los intereses legítimos, la retención de datos y el manejo de información personal.

Las empresas que utilizan el seguimiento de correo electrónico deben obtener la orientación legal adecuada para las regiones en las que operan. Este artículo proporciona información general y no es asesoramiento legal.

¿Todas las imágenes cargadas externamente siguen píxeles?

No.

Muchos correos electrónicos cargan legítimamente logotipos, imágenes de productos, recibos, mapas, botones y otro contenido visual desde servidores externos.

El problema de privacidad es que cualquier solicitud de imagen externa puede potencialmente registrarse. Incluso una imagen visible ordinaria puede funcionar como mecanismo de seguimiento cuando tiene una URL única o parámetros de identificación.

Por lo tanto, no siempre es posible identificar el seguimiento simplemente buscando una pequeña imagen transparente.

¿Puedes detectar un píxel de seguimiento dentro de un correo electrónico?

A veces, pero la detección no siempre es sencilla.

Los posibles signos incluyen:

• Una imagen transparente de un píxel
• Un dominio de imagen remoto desconocido
• Una URL de imagen larga que contiene identificadores únicos
• Imágenes servidas por una plataforma de marketing o análisis
• Elementos HTML ocultos mediante dimensiones o estilos.

Sin embargo, los remitentes pueden colocar identificadores de seguimiento en imágenes visibles, y las URL de alojamiento de imágenes comunes también pueden parecer complicadas.

Ver la fuente HTML sin formato puede revelar referencias de imágenes remotas, pero a la mayoría de los usuarios les resultará más práctico bloquear imágenes externas o utilizar la protección de privacidad de su proveedor de correo electrónico.

En resumen

Los píxeles de seguimiento de correo electrónico funcionan haciendo que una aplicación de correo electrónico o un proxy de privacidad solicite una imagen alojada externamente. El servidor registra esa solicitud y puede informar que el correo electrónico se abrió.

Dependiendo del proveedor de correo electrónico y la configuración de privacidad, la solicitud también puede exponer o ayudar a estimar una dirección IP, ubicación, tipo de dispositivo, cliente de correo electrónico y hora de apertura. Sin embargo, los servidores proxy, el almacenamiento en caché, las descargas automáticas y los escáneres de seguridad hacen que los informes abiertos basados ​​en píxeles no siempre sean precisos.

Una dirección de correo electrónico temporal puede reducir la conexión entre esta actividad y su identidad permanente, pero no bloquea automáticamente las imágenes de seguimiento. Para una mayor privacidad, utilice direcciones temporales o separadas cuando corresponda, controle la carga de imágenes externas, habilite las funciones integradas de privacidad del correo y sea cauteloso con los enlaces rastreados.

¿Necesita una dirección para un registro de corta duración, Utilice Catch Temp Mail para crear una bandeja de entrada temporal y mantener los mensajes innecesarios lejos de su cuenta de correo electrónico permanente.