El píxel de 1x1 que sabe que abriste esto a las 7:14 a.m.

Abre un boletín un martes por la mañana y, antes de que hayas leído la primera frase, un remitente a tres estados de distancia es posible que ya sepa que lo hiciste — a qué hora, en qué dispositivo, en qué ciudad, y si esta es la cuarta vez que abres el mismo correo esta semana.

El culpable es una única imagen transparente, a menudo de un píxel por un píxel, cosida invisiblemente en el mensaje. Cuando tu aplicación de correo carga esa imagen desde el servidor del remitente, la solicitud en sí es la pista. Lleva tu dirección IP, una marca de tiempo, y un identificador único incrustado en la URL de la imagen que vincula la apertura con tu dirección de correo específica. Sin necesidad de hacer clic. Sin pantalla de consentimiento. Solo el acto de mirar.

¿Qué tan rutinario es? Es una pregunta que puedes responder en tu propio correo en lugar de fiarte de un número. Abre un boletín en un cliente de correo de escritorio, muestra el código fuente del mensaje, y busca las tres firmas clásicas: una imagen de un píxel de ancho por un píxel de alto, una solicitud a un host que no pertenece ni al remitente ni a su propio dominio, y enlaces envueltos en un controlador de redirección que registra el clic antes de reenviarte. El reporte de tasa de apertura es una característica estándar de las plataformas que envían correo comercial, por eso las firmas suelen estar ahí, y un mensaje puede fácilmente llevar dos conjuntos de ellas — las del propio remitente y las de la plataforma.

Esto no es exótico. Es la fontanería de la bandeja de entrada moderna. Litmus, que construye herramientas para especialistas en marketing de correo electrónico, describe el seguimiento de aperturas de forma clara: una diminuta imagen invisible se incrusta, y cuando carga, la apertura se registra (Litmus). Los especialistas en marketing viven y mueren por la "tasa de apertura". El píxel es cómo la calculan. La Electronic Frontier Foundation ha sido más contundente, llamando a estas cosas "píxeles espías" y señalando que el mismo mecanismo que los especialistas en marketing usan para estadísticas de engagement puede usarse para averiguar tu ubicación aproximada y hábitos de lectura (EFF).

Aquí está la parte que debería molestarte más de lo que te asusta: la vigilancia es extremadamente frágil. Depende enteramente de que tu aplicación de correo esté dispuesta a obtener imágenes remotas automáticamente. Corta eso y el píxel nunca carga, el servidor nunca recibe la solicitud, y la apertura nunca se registra.

Apple lo descubrió e hizo que fuera la opción predeterminada para cientos de millones de personas. Mail Privacy Protection, introducido con iOS 15, enruta la carga de imágenes remotas a través de los propios servidores de Apple y precarga todo, lo que tanto oculta tu IP como rompe el vínculo entre "imagen cargada" e "humano leyó esto". La propia documentación de Apple lo presenta como una forma de evitar que los remitentes sepan si abriste el mensaje o cuál es tu dirección IP (Apple). Es por eso que los especialistas en marketing pasaron 2022 quejándose de que las tasas de apertura se habían vuelto sin sentido. Bien. Siempre fueron un poco falsas.

Si no estás en Apple Mail, la solución es la misma idea, hecha a mano. En la configuración web de Gmail, cambia a "Preguntar antes de mostrar imágenes externas". En Outlook, bloquea las descargas automáticas. En Proton Mail y la mayoría de clientes orientados a la privacidad, está activado por defecto. Sacrificarás un poco de pulido visual — algunos correos se verán desnudos hasta que toques para cargar imágenes — por la satisfacción silenciosa de leer sin presentar un informe.

El píxel no va a desaparecer. Es barato, es invisible, y ha sido normalizado hasta el punto en que casi nadie sabe que está ahí. Pero también es una de las pocas cosas de vigilancia de bandeja de entrada que puedes desactivar en unos quince segundos, sin suscripción, sin extensión, sin que me creas. Carga imágenes cuando tú decidas que un correo se lo merece. Deja que el resto se pregunte si hay alguien en casa.

Corrección, 21 de octubre de 2026. Una versión anterior de este artículo describía la revisión de 50 boletines y daba un número mediano de píxeles de seguimiento por boletín. Esa encuesta no era algo que un lector pudiera reproducir o verificar, y este artículo no lleva firma para respaldarla, así que ha sido reemplazada con la comprobación que cualquiera puede hacer en su propio correo. La descripción basada en fuentes de cómo funciona el seguimiento de aperturas, de Litmus y la EFF, permanece sin cambios.