---
meta_title: "Recomendaciones de Correo Electrónico Privado Cifrado - Privacy Guides"
title: Servicios de Correo Electrónico
icon: material/email
description: Estos proveedores de correo electrónico ofrecen un lugar estupendo para almacenar tus correos de forma segura, y muchos ofrecen encriptación OpenPGP inter operable con otros proveedores.
cover: email.webp
global:
  - 
    - randomize-element
    - "table tbody"
---

<small>Protege contra la(s) siguiente(s) amenaza(s):</small>

- [:material-server-network: Proveedores de servicios](basics/common-threats.md#privacy-from-service-providers ""){.pg-teal}

El correo electrónico es prácticamente una necesidad para utilizar cualquier servicio en línea, sin embargo, no lo recomendamos para las conversaciones de persona a persona. En vez de utilizar el correo electrónico para comunicarte con otras personas, considera utilizar un servicio de mensajería instantánea que soporte el secreto hacia adelante.

[Servicios de Mensajería Instantánea Recomendados](real-time-communication.md ""){.md-button}

## Proveedores Recomendados

Para todo lo demás, recomendamos una variedad de proveedores de correo electrónico basados en modelos sostenibles, además de características de seguridad y privacidad integradas. Lee nuestra \[lista completa de criterios\](#criterios) para más información.

| Proveedor                     | OpenPGP / WKD                          | IMAP / SMTP                                                       | Almacenamiento Cifrado                                    | Métodos de Pago Anónimos                                            |
| ----------------------------- | -------------------------------------- | ----------------------------------------------------------------- | --------------------------------------------------------- | ------------------------------------------------------------------- |
| [Proton Mail](#proton-mail)   | :material-check:{ .pg-green }          | :material-information-outline:{ .pg-blue } Sólo en planes de pago | :material-check:{ .pg-green }                             | Efectivo <br>Monero a través de terceros                      |
| [Mailbox Mail](#mailbox-mail) | :material-check:{ .pg-green }          | :material-check:{ .pg-green }                                     | :material-information-outline:{ .pg-blue } Sólo el correo | Efectivo                                                            |
| [Tuta](#tuta)                 | :material-alert-outline:{ .pg-orange } | :material-alert-outline:{ .pg-orange }                            | :material-check:{ .pg-green }                             | Monero a través de terceros <br>Efectivo a través de terceros |

Además de (o en lugar de) un proveedor de correo electrónico recomendado aquí, es posible que desees considerar un [servicio de alias de correo electrónico](email-aliasing.md#recommended-providers) dedicado para proteger tu privacidad. Entre otras cosas, estos servicios pueden ayudarte a proteger tu bandeja de entrada real del spam, evitar que los profesionales del marketing correlacionen tus cuentas y cifrar todos los mensajes entrantes con PGP.

- [Más información :material-arrow-right-drop-circle:](email-aliasing.md)

## Servicios Compatibles con OpenPGP

Estos proveedores soportan de forma nativa el cifrado/descifrado OpenPGP y el [estándar Web Key Directory (WKD)](basics/email-security.md#what-is-the-web-key-directory-standard), lo que permite que los correos electrónicos cifrados de extremo a extremo sean independientes del proveedor. Por ejemplo, un usuario de Proton Mail podría enviar un mensaje E2EE a un usuario de Mailbox Mail, o podrías recibir notificaciones encriptadas con OpenPGP desde servicios de Internet que lo admitan.

<div class="grid cards" markdown>

- ![Proton Mail logo](assets/img/email/protonmail.svg){ .twemoji } [Proton Mail](#proton-mail)
- ![Mailbox Mail logo](assets/img/email/mailbox-mail.svg){ .twemoji } [Mailbox Mail](#mailbox-mail)

</div>

<div class="admonition warning" markdown>
<p class="admonition-title">Advertencia</p>

¡Al usar tecnologías de cifrado de extremo a extremo como OpenPGP, tu correo electrónico aún tendrá algunos metadatos que no son encriptados en el encabezado, por lo general incluyendo la línea del asunto! Lee más sobre los [metadatos de correo electrónico](basics/email-security.md#email-metadata-overview).

OpenPGP tampoco admite el secreto hacia adelante, lo que significa que si alguna vez te roban la clave privada a ti o al destinatario del mensaje, todos los mensajes cifrados previamente con ella quedarán expuestos.

- [¿Cómo protejo mis claves privadas?](basics/email-security.md#how-do-i-protect-my-private-keys)

</div>

### Proton Mail

<div class="admonition recommendation" markdown>

![Logo Proton Mail](assets/img/email/protonmail.svg){ align=right }

**Proton Mail** es un servicio de correo electrónico con un enfoque en privacidad, encriptación, seguridad, y la facilidad de uso. Ha estado en operación desde 2013. Proton AG tiene su sede en Ginebra, Suiza.

El plan Proton Free incluye 500 MB de almacenamiento de correo electrónico, que puedes aumentar gratis hasta 1 GB.

[:octicons-home-16: Página Principal](https://proton.me/mail){ .md-button .md-button--primary }
[:simple-torbrowser:](https://protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion){ .card-link title="Servicio Onion" }
[:octicons-eye-16:](https://proton.me/mail/privacy-policy){ .card-link title="Política de Privacidad" }
[:octicons-info-16:](https://proton.me/support/mail){ .card-link title="Documentation" }
[:octicons-code-16:](https://github.com/ProtonMail){ .card-link title="Source Code" }

<details class="downloads" markdown>
<summary>Downloads "Descargas"</summary>

- [:simple-googleplay: Google Play](https://play.google.com/store/apps/details?id=ch.protonmail.android)
- [:simple-appstore: App Store](https://apps.apple.com/app/id979659905)
- [:simple-github: GitHub](https://github.com/ProtonMail/android-mail/releases)
- [:fontawesome-brands-windows: Windows](https://proton.me/mail/bridge#download)
- [:simple-apple: macOS](https://proton.me/mail/bridge#download)
- [:simple-linux: Linux](https://proton.me/mail/bridge#download)
- [:octicons-browser-16: Web](https://mail.proton.me)

</details>

</div>

Las cuentas gratuitas tienen algunas limitaciones, como no poder buscar en el cuerpo del texto y no tener acceso a [Proton Mail Bridge](https://proton.me/mail/bridge), necesario para utilizar un [cliente de correo electrónico de escritorio recomendado](email-clients.md) como Thunderbird. Las cuentas de pago incluyen características como Proton Mail Bridge, almacenamiento adicional y soporte para dominios personalizados. El plan Proton Unlimited o cualquier plan Proton multiusuario incluye acceso a [SimpleLogin](email-aliasing.md#simplelogin) Premium.

Una [carta de certificación](https://res.cloudinary.com/dbulfrlrz/images/v1714639878/wp-pme/letter-of-attestation-proton-mail-20211109_3138714c61/letter-of-attestation-proton-mail-20211109_3138714c61.pdf) fue proporcionada para las aplicaciones de Proton Mail en noviembre de 2021 por [Securitum](https://research.securitum.com).

Proton Mail dispone de informes de errores internos que **no** se comparten con terceros y pueden desactivarse.

=== "Web"

    En la bandeja de entrada, selecciona :gear: → **Todos los ajustes** → **Cuenta** → **Seguridad y privacidad** → **Privacidad y recopilación de datos**.

    - [ ] Desactiva **Recopilar dignósticos de uso**
    - [ ] Desactiva **Enviar informes de error**

=== "Móvil"

    En la bandeja de entrada, selecciona :material-menu: → :gear: **Configuración** → selecciona tu nombre de usuario.

    - [ ] Desactiva **Enviar informes de error**
    - [ ] Desactiva **Recopilar dignósticos de uso**

#### :material-check:{ .pg-green } Dominios Personalizados y Alias

Los suscriptores de pago de Proton Mail pueden utilizar su propio dominio con el servicio o una dirección [catch-all](https://proton.me/support/catch-all). Proton Mail también soporta el [subdireccionamiento](https://proton.me/support/creating-aliases), que es útil para las personas que no quieren comprar un dominio.

#### :material-check:{ .pg-green } Métodos de pago privados

Proton Mail [acepta](https://proton.me/support/payment-options) **dinero en efectivo** por correo, además de los pagos estándar con tarjeta de crédito/débito, [Bitcoin](advanced/payments.md#other-coins-bitcoin-ethereum-etc) y PayPal. Además, puedes utilizar [**Monero**](cryptocurrency.md#monero) para comprar vales para Proton Mail Plus o Proton Unlimited a través de su distribuidor [oficial](https://discuss.privacyguides.net/t/add-monero-as-an-anonymous-payment-method-for-proton-services/31058/15) [ProxyStore](https://dys2p.com/en/2025-09-09-proton.html).

#### :material-check:{ .pg-green } Seguridad de Cuenta

Proton Mail es compatible con la [autenticación de dos factores](https://proton.me/support/two-factor-authentication-2fa) TOTP y las [claves de seguridad físicas](https://proton.me/support/2fa-security-key) que utilizan los estándares FIDO2 o U2F. El uso de una llave de seguridad física requiere configurar primero la autenticación TOTP de dos factores.

#### :material-check:{ .pg-green } Seguridad de Datos

Proton Mail almacena tus [correos electrónicos](https://proton.me/blog/zero-access-encryption) y [calendarios](https://proton.me/news/protoncalendar-security-model) con cifrado basado en PGP en reposo, de modo que solo tú dispones de las claves de descifrado necesarias para acceder a ellos en el futuro.

Cierta información almacenada en [Proton Contacts](https://proton.me/support/proton-contacts), como los nombres de usuario y las direcciones de correo electrónico, **no** está protegida con tus propias claves de cifrado, por lo que Proton puede leerla. Los campos de contacto que están protegidos con tus propias claves de cifrado, como los números de teléfono, se indican con el icono de un candado.

#### :material-check:{ .pg-green } Encriptación de Correo Electrónico

Proton Mail ha [integrado la encriptación OpenPGP](https://proton.me/support/how-to-use-pgp) en su webmail. Los correos electrónicos a otras cuentas de Proton Mail se encriptan automáticamente, y la encriptación a direcciones que no sean de Proton Mail con una clave OpenPGP pueden ser habilitados fácilmente en la configuración de tu cuenta. Proton también admite el descubrimiento automático de claves externas con WKD. Esto significa que los correos electrónicos enviados a otros proveedores que utilicen WKD también se cifrarán automáticamente con OpenPGP, sin necesidad de intercambiar manualmente claves PGP públicas con tus contactos. Estas también te permiten [cifrar los mensajes enviados a cuentas no pertenecientes a Proton](https://proton.me/support/password-protected-emails), sin la necesidad de que el receptor utilice OpenPGP o se registre en Proton Mail.

Proton Mail también publica las direcciones públicas de las cuentas a través de HTTP desde su WKD. Esto permite a las personas que no utilizan Proton Mail encontrar fácilmente las claves OpenPGP de las cuentas de Proton Mail para E2EE entre proveedores. Esto solo se aplica a las direcciones de correo electrónico que terminan en uno de los dominios propios de Proton, como `@proton.me`. Si usas un dominio personalizado, debes [configurar WKD](basics/email-security.md#what-is-the-web-key-directory-standard) por separado.

#### :material-information-outline:{ .pg-blue } Cancelación de Cuenta

Si tienes una cuenta de pago y tu factura [no esta paga](https://proton.me/support/delinquency) después de 14 días, no podrá acceder a tus datos. Transcurridos 30 días, tu cuenta se convertirá en morosa y no recibirás correo entrante. Seguirás siendo facturando durante este periodo. Proton [elimina las cuentas gratuitas sin actividad](https://proton.me/support/inactive-accounts) luego de un año. **No** puedes reutilizar la dirección de correo de una cuenta desactivada.

#### :material-information-outline:{ .pg-blue }: Funcionalidad Adicional

El plan [Unlimited](https://proton.me/support/proton-plans#proton-unlimited) de Proton Mail también permite acceder a otros servicios de Proton, además de proporcionar múltiples dominios personalizados, alias hide-my-email ilimitados y 500 GB de almacenamiento.

### Mailbox Mail

<div class="admonition recommendation" markdown>

![Mailbox Mail logo](assets/img/email/mailbox-mail.svg){ align=right }

**Mailbox Mail** (antes *Mailbox.org*) es un servicio de correo electrónico enfocado en la seguridad, sin anuncios y alimentado al 100 % con energía ecológica. Han estado en operación desde 2014. Mailbox Mail tiene su sede en Berlín, Alemania.

Las cuentas empiezan con hasta 2 GB de almacenamiento, que pueden ampliarse según sea necesario.

[:octicons-home-16: Página Principal](https://mailbox.org){ .md-button .md-button--primary }
[:octicons-eye-16:](https://mailbox.org/en/data-protection-privacy-policy){ .card-link title="Política de Privacidad" }
[:octicons-info-16:](https://kb.mailbox.org/en/private){ .card-link title="Documentación" }

<details class="downloads" markdown>
<summary>Downloads "Descargas"</summary>

- [:octicons-browser-16: Web](https://login.mailbox.org)

</details>

</div>

#### :material-check:{ .pg-green } Dominios Personalizados y Alias

Mailbox Mail te permite utilizar tu propio dominio, y admite direcciones [catch-all](https://kb.mailbox.org/en/private/custom-domains/use-your-own-domain-with-catch-all/). Mailbox Mail también permite el [subdireccionamiento](https://kb.mailbox.org/en/private/e-mail/what-is-an-alias-and-how-do-i-use-it/), lo que resulta útil si no deseas adquirir un dominio.

#### :material-check:{ .pg-green } Métodos Privados de Pago

Mailbox Mail no acepta criptomonedas debido a que su procesador de pagos BitPay suspendió sus operaciones en Alemania. Sin embargo, acepta **efectivo** por correo, pago en **efectivo** a cuenta bancaria, transferencia bancaria, tarjeta de crédito, PayPal y un par de procesadores específicos alemanes: Paydirekt y Sofortüberweisung.

#### :material-check:{ .pg-green } Seguridad de Cuenta

Mailbox Mail solo admite la [autenticación de dos factores](https://kb.mailbox.org/en/private/security-and-privacy/how-to-use-two-factor-authentication-2fa/) para su correo web. Puedes utilizar TOTP o una [YubiKey](security-keys.md#yubikey) a través de [YubiCloud](https://yubico.com/products/services-software/yubicloud). Estándares web como [WebAuthn](basics/multi-factor-authentication.md#fido-fast-identity-online) aún no son soportados.

#### :material-information-outline:{ .pg-blue } Seguridad de Datos

Mailbox Mail permite encriptar el correo entrante utilizando su [buzón encriptado](https://kb.mailbox.org/en/private/encryption/your-encrypted-mailbox/). Nuevos mensajes que recibas se encriptaran inmediatamente con tu clave pública.

Sin embargo, [Open-Xchange](https://en.wikipedia.org/wiki/Open-Xchange), la plataforma de software utilizada por Mailbox Mail, [no admite](https://kb.mailbox.org/en/business/security-privacy-article/encryption-of-calendar-and-address-book/) el cifrado de tu libreta de contactos ni de tu calendario. Una [opción independiente](calendar.md) puede ser más apropiada para esos datos.

#### :material-check:{ .pg-green } Encriptación de Correo Electrónico

Mailbox Mail tiene [encriptación integrada](https://kb.mailbox.org/en/private/encryption/how-can-e-mails-be-encrypted-with-pgp/) en su correo web, lo que simplifica el envío de mensajes a personas con claves OpenPGP públicas. También permite que [los destinatarios remotos desencripten un correo electrónico](https://kb.mailbox.org/en/private/encryption/my-recipient-does-not-use-pgp/) en los servidores de Mailbox Mail. Esta característica es útil cuando el destinatario remoto no tiene OpenPGP y no puede descifrar una copia del correo electrónico en su propio buzón de correo.

Mailbox Mail también admite el descubrimiento de claves públicas a través de HTTP desde su WKD. Esto permite a personas que no utilizan Mailbox Mail encontrar fácilmente las claves OpenPGP de las cuentas de Mailbox Mail para E2EE entre proveedores. Esto solo se aplica a las direcciones de correo electrónico que terminan en uno de los dominios propios de Mailbox Mail, como `@mailbox.org`. Si usas un dominio personalizado, debes [configurar WKD](basics/email-security.md#what-is-the-web-key-directory-standard) por separado.

#### :material-information-outline:{ .pg-blue } Cancelación de Cuenta

Tu cuenta se convertirá en una cuenta de usuario restringida cuando tu contrato finalice. Se eliminará de forma definitiva al cabo de [30 días](https://kb.mailbox.org/en/en/private/account/reactivate-a-deleted-account/).

#### :material-information-outline:{ .pg-blue } Funcionalidad Adicional

Puedes acceder a tu cuenta de Mailbox Mail a través de IMAP/SMTP utilizando su [servicio .onion](https://kb.mailbox.org/en/en/private/security-privacy/using-the-tor-exit-node-from-mailbox/). Sin embargo, no se puede acceder a su interfaz de correo web a través de su servicio .onion, y es posible que se produzcan errores de certificado TLS.

Todas las cuentas incluyen almacenamiento limitado en la nube que [puede cifrarse](https://kb.mailbox.org/en/private/drive/encrypt-files-on-your-drive/). Mailbox Mail también ofrece el alias [@secure.mailbox.org](https://kb.mailbox.org/en/business/e-mail-article/ensuring-e-mails-are-sent-securely/), que impone el cifrado TLS en la conexión entre servidores de correo; de lo contrario, el mensaje no se enviará. Mailbox Mail también es compatible con [Exchange ActiveSync](https://en.wikipedia.org/wiki/Exchange_ActiveSync), además de con protocolos de acceso estándar como IMAP y POP3.

Mailbox Mail tiene una función de legado digital para todos los planes. Puedes elegir si deseas que alguno de tus datos se transmita a los herederos, siempre que lo soliciten y aporten tu testamento. Alternativamente, puedes designar a una persona por su nombre y dirección.

## Más Proveedores

Estos proveedores cifran tus correos electrónicos de manera que solo tú puedas leerlos más adelante, lo que los convierte en excelentes opciones para mantener seguros tus correos electrónicos almacenados. Sin embargo, no admiten normas de cifrado interoperables para las comunicaciones E2EE entre distintos proveedores.

<div class="grid cards" markdown>

- ![Tuta logo](assets/img/email/tuta.svg#only-light){ .twemoji loading=lazy }![Tuta logo](assets/img/email/tuta-dark.svg#only-dark){ .twemoji loading=lazy } [Tuta](#tuta)

</div>

### Tuta

<div class="admonition recommendation" markdown>

![Tuta logo](assets/img/email/tuta.svg#only-light){ align=right }
![Tuta logo](assets/img/email/tuta-dark.svg#only-dark){ align=right }

**Tuta** (antes *Tutanota*) es un servicio de correo electrónico centrado en la seguridad y la privacidad mediante el uso de cifrado. Tuta lleva funcionando desde 2011 y tiene su sede en Hannover, Alemania.

Las cuentas gratuitas comienzan con 1 GB de almacenamiento.

[:octicons-home-16: Página Principal](https://tuta.com){ .md-button .md-button--primary }
[:octicons-eye-16:](https://tuta.com/privacy){ .card-link title="Política de Privacidad" }
[:octicons-info-16:](https://tuta.com/support){ .card-link title="Documentación" }
[:octicons-code-16:](https://github.com/tutao/tutanota){ .card-link title="Código Fuente" }
[:octicons-heart-16:](https://tuta.com/community){ .card-link title="Contribuir" }

<details class="downloads" markdown>
<summary>Downloads "Descargas"</summary>

- [:simple-googleplay: Google Play](https://play.google.com/store/apps/details?id=de.tutao.tutanota)
- [:simple-appstore: App Store](https://apps.apple.com/app/id922429609)
- [:simple-github: GitHub](https://github.com/tutao/tutanota/releases)
- [:fontawesome-brands-windows: Windows](https://tuta.com/#download)
- [:simple-apple: macOS](https://tuta.com/#download)
- [:simple-linux: Linux](https://tuta.com/#download)
- [:octicons-browser-16: Web](https://app.tuta.com)

</details>

</div>

Tuta no es compatible con el [protocolo IMAP](https://tuta.com/support#imap) o el uso de [clientes de terceros](email-clients.md), y tampoco pdrás agregar [cuentas externas de correo electrónico](https://github.com/tutao/tutanota/issues/544#issuecomment-670473647) en la aplicación de Tuta. La [importación de correo electrónico](https://github.com/tutao/tutanota/issues/630) tampoco es soportada actualmente, pero esto [puede cambiar pronto](https://tuta.com/blog/kickoff-import). Los correos electrónicos pueden ser exportados [individual o grupalmente](https://tuta.com/support#generalMail) por carpeta, lo que puede ser poco conveniente si tienes varias carpetas.

#### :material-check:{ .pg-green } Dominios Personalizados y Alias

Las cuentas de pago de Tuta cuentan con 15 o 30 alias dependiendo del plan y alias ilimitados en [dominios personalizados](https://tuta.com/support#custom-domain). Tuta no permite el [subdireccionamiento (direcciones con un más)](https://tuta.com/support#plus), pero puedes usar [catch-all](https://tuta.com/support#settings-global) con un dominio personalizado.

#### :material-information-outline:{ .pg-blue } Métodos de pago privados

Tuta solo acepta directamente tarjetas de crédito y PayPal, sin embargo puedes utilizar [**criptomonedas**](cryptocurrency.md) para comprar tarjetas regalo a través de su [asociación](https://tuta.com/support/#cryptocurrency) con ProxyStore.

#### :material-check:{ .pg-green } Seguridad de Cuenta

Tuta soporta la [autenticación de dos factores](https://tuta.com/support#2fa) ya sea con TOTP o U2F.

#### :material-check:{ .pg-green } Seguridad de los datos

Tuta almacena tus [correos electrónicos](https://tuta.com/support#what-encrypted), [contactos de la libreta de direcciones](https://tuta.com/support#encrypted-address-book) y [calendarios](https://tuta.com/support#calendar) con un fuerte cifrado para el que solo tú tienes las claves de descifrado. Esto significa que los mensajes y otros datos almacenados en tu cuenta no pueden ser leídos por nadie más que tú una vez almacenados.

#### :material-information-outline:{ .pg-blue } Cifrado de correo electrónico

Tuta [no utiliza OpenPGP](https://tuta.com/support/#pgp). Las cuentas de Tuta solo pueden recibir correos electrónicos cifrados de cuentas de correo electrónico que no sean de Tuta cuando se envían a través de un [buzón temporal de Tuta](https://tuta.com/support/#encrypted-email-external).

#### :material-information-outline:{ .pg-blue } Cancelación de la cuenta

Tuta [elimina las cuentas gratuitas inactivas](https://tuta.com/support#inactive-accounts) luego de seis meses. Puedes reutilizar una cuenta gratuita desactivada si pagas.

#### :material-information-outline:{ .pg-blue } Funciones adicionales

Tuta ofrece una versión empresarial para [organizaciones sin fines de lucro](https://tuta.com/blog/secure-email-for-non-profit) de manera gratuita o con un importante descuento.

## Criterios

**Por favor, ten en cuenta que no estamos afiliados con ninguno de los proveedores que recomendamos.** Además de [nuestros criterios estándar](about/criteria.md), hemos desarrollado un claro conjunto de requisitos para cualquier proveedor de correo electrónico que desee ser recomendado, incluyendo la implementación de las mejores prácticas de la industria, tecnología moderna y más. Sugerimos que te familiarices con esta lista antes de elegir un proveedor de correo electrónico, y que realices tu propia investigación para asegurarte de que el proveedor de correo electrónico que elijas sea la opción adecuada para ti.

### Tecnología

Consideramos que estas características son importantes para ofrecer un servicio seguro y óptimo. Deberías considerar si el proveedor tiene las características que necesitas.

**Mínimo para calificar:**

- Debe cifrar los datos de las cuentas de correo electrónico en reposo con un cifrado asimétrico, para el que solo el usuario dispone de las claves privadas necesarias para descifrarlos.
- Debe ser capaz de exportar correos electrónicos como [Mbox](https://en.wikipedia.org/wiki/Mbox) o .EML individuales con el estándar [RFC5322](https://datatracker.ietf.org/doc/rfc5322).
- Permite a los usuarios utilizar su propio [nombre de dominio](https://en.wikipedia.org/wiki/Domain_name). Los nombres de dominio personalizados son importantes para los usuarios porque les permiten mantener su agencia del servicio, en caso de que éste se estropee o sea adquirido por otra empresa que no dé prioridad a la privacidad.
- Debe funcionar con infraestructura propia, es decir, no debe basarse en proveedores de servicios de correo electrónico de terceros.

**Mejor Caso:**

- Debería cifrar todos los datos de la cuenta (contactos, calendarios, etc.) en reposo con un cifrado asimétrico, para el que solo el usuario dispone de las claves privadas necesarias para descifrarlos.
- Debería proporcionar cifrado E2EE/PGP de correo web integrado como comodidad.
- Debería soportar WKD para permitir un mejor descubrimiento de claves públicas OpenPGP a través de HTTP. Los usuarios de GnuPG pueden obtener una clave con este comando: `gpg --locate-key example_user@example.com.`.
- Soporte para un buzón temporal para usuarios externos. Esto es útil cuando quieres enviar un correo electrónico encriptado, sin enviar una copia real a tu destinatario. Estos correos electrónicos suelen tener una vida útil limitada y luego se eliminan automáticamente. Tampoco requieren que el destinatario configure ninguna criptografía como OpenPGP.
- Debería admitir [subdireccionamiento](https://en.wikipedia.org/wiki/Email_address#Sub-addressing).
- Debería permitir a los usuarios utilizar su propio [nombre de dominio](https://en.wikipedia.org/wiki/Domain_name). Los nombres de dominio personalizados son importantes para los usuarios porque les permiten mantener su agencia del servicio, en caso de que éste se estropee o sea adquirido por otra empresa que no dé prioridad a la privacidad.
- Funcionalidad Catch-all o alias para quienes utilizan sus propios dominios.
- Debería utilizar protocolos estándar de acceso al correo electrónico como IMAP, SMTP o [JMAP](https://en.wikipedia.org/wiki/JSON_Meta_Application_Protocol). Los protocolos de acceso estándar garantizan que los clientes puedan descargar fácilmente todo su correo electrónico en caso de que quieran cambiar de proveedor.
- Los servicios del proveedor de correo electrónico deben estar disponibles a través de un [servicio onion](https://en.wikipedia.org/wiki/.onion).

### Privacidad

Preferimos que nuestros proveedores recomendados recojan la menor cantidad de datos posible.

**Mínimo para Calificar:**

- Debe proteger la dirección IP del remitente, lo que puede implicar filtrarla para que no aparezca en el campo de cabecera `Recibido`.
- No debe requerir información personal identificable (IIP) aparte de un nombre de usuario y una contraseña.
- La política de privacidad debe cumplir los requisitos definidos por el RGPD.

**Mejor Caso:**

- Debería aceptar [opciones de pago anónimas](advanced/payments.md) ([criptomonedas](cryptocurrency.md), efectivo, tarjetas regalo, etc.)
- Debe estar alojado en una jurisdicción con leyes estrictas de protección de la privacidad del correo electrónico.

### Seguridad

Los servidores de correo electrónico manejan muchos datos sensibles. Esperamos que los proveedores adopten las mejores prácticas del sector para proteger a sus clientes.

**Mínimo para Calificar:**

- Protección del correo web con 2FA, como [TOTP](basics/multi-factor-authentication.md#time-based-one-time-password-totp).
- Cifrado en reposo, utilizando un cifrado asimétrico para el que el proveedor de servicios no dispone de las claves de descifrado de los datos que posee. Esto evita que un empleado deshonesto filtre datos a los que tiene acceso o que un adversario remoto divulgue datos que ha robado al obtener acceso no autorizado al servidor.
- Compatible con [DNSSEC](https://en.wikipedia.org/wiki/Domain_Name_System_Security_Extensions).
- Sin errores o vulnerabilidades TLS al ser perfilado por herramientas como [Hardenize](https://hardenize.com), [testssl.sh](https://testssl.sh) o [Qualys SSL Labs](https://ssllabs.com/ssltest); esto incluye errores relacionados con certificados y parámetros DH débiles, como los que llevaron a [Logjam](https://en.wikipedia.org/wiki/Logjam_(computer_security)).
- Una preferencia de suite de servidor (opcional en TLS 1.3) para suites de cifrado fuertes que soporten secreto hacia adelante y encriptación autenticada.
- Una política válida [MTA-STS](https://tools.ietf.org/html/rfc8461) y [TLS-RPT](https://tools.ietf.org/html/rfc8460).
- Registros válidos de [DANE](https://en.wikipedia.org/wiki/DNS-based_Authentication_of_Named_Entities).
- Registros válidos [SPF](https://en.wikipedia.org/wiki/Sender_Policy_Framework) y [DKIM](https://en.wikipedia.org/wiki/DomainKeys_Identified_Mail).
- Debe tener un registro y una política [DMARC](https://en.wikipedia.org/wiki/DMARC) adecuados o utilizar [ARC](https://en.wikipedia.org/wiki/Authenticated_Received_Chain) para la autenticación. Si se utiliza la autenticación DMARC, la política debe establecerse en `rechazar` o `cuarentena`.
- Una preferencia de suite de servidor de TLS 1.2 o posterior y un plan para [RFC8996](https://datatracker.ietf.org/doc/rfc8996).
- [Envío de SMTPS](https://en.wikipedia.org/wiki/SMTPS), suponiendo que se utiliza SMTP.
- Estándares de seguridad del sitio web tales como:
    - [Seguridad de transporte estricta HTTP](https://en.wikipedia.org/wiki/HTTP_Strict_Transport_Security)
    - [Integridad de subrecurso](https://en.wikipedia.org/wiki/Subresource_Integrity) si se cargan cosas desde dominios externos.
- Debe admitir la visualización de [encabezados de mensaje](https://en.wikipedia.org/wiki/Email#Message_header), ya que es una característica forense crucial para determinar si un correo electrónico es un intento de phishing.

**Mejor Caso:**

- Debe admitir la autenticación por hardware, es decir, U2F y [WebAuthn](basics/multi-factor-authentication.md#fido-fast-identity-online).
- [Registro de recursos de autorización de autoridad de certificación (CAA) de DNS](https://tools.ietf.org/html/rfc6844) además del soporte de DANE.
- Debe implementar [Cadena de Recepción Autenticada (ARC)](https://en.wikipedia.org/wiki/Authenticated_Received_Chain), que es útil para las personas que envían mensajes a listas de correo [RFC8617](https://tools.ietf.org/html/rfc8617).
- Auditorías de seguridad publicadas por una empresa externa de confianza.
- Programas de recompensa de errores y/o un proceso coordinado de divulgación de vulnerabilidades.
- Estándares de seguridad del sitio web tales como:
    - [Política de seguridad de contenido (CSP)](https://en.wikipedia.org/wiki/Content_Security_Policy)
    - [RFC9163 Expect-CT](https://datatracker.ietf.org/doc/rfc9163)

### Confianza

No confiarías tus finanzas a alguien con una identidad falsa, así que, ¿por qué confiarle tus datos de Internet? Requerimos que nuestros proveedores recomendados sean públicos sobre su propiedad o liderazgo. También nos gustaría ver informes de transparencia frecuentes, especialmente en lo que se refiere a cómo se gestionan las solicitudes del gobierno.

**Mínimo para Calificar:**

- Liderazgo o propiedad de cara al público.

**Mejor Caso:**

- Informes de transparencia frecuentes.

### Marketing

Con los proveedores de correo electrónico que recomendamos, nos gusta ver una mercadotecnia responsable.

**Mínimo para Calificar:**

- Debe autoalojar las analíticas (sin Google Analytics, Adobe Analytics, etc.).
- No debe tener ningún tipo de mercadotecnia irresponsable, la cual puede incluir lo siguiente:
    - Reclamaciones de "cifrado irrompible". El cifrado debe utilizarse con la intención de que puede no ser secreto en el futuro cuando exista la tecnología para descifrarlo.
    - Garantías de protección del anonimato al 100%. Cuando alguien afirma que algo es 100%, significa que no hay certeza de fracaso. Sabemos que las personas pueden desanonimizarse fácilmente de varias maneras, por ejemplo:
        - Reutilizando información personal, por ejemplo (cuentas de correo electrónico, seudónimos únicos, etc.) a la que accedieron sin software de anonimato como Tor
        - [Huella digital del navegador](https://en.wikipedia.org/wiki/Device_fingerprint#Browser_fingerprint)

**Mejor Caso:**

- Documentación clara y fácil de leer para tareas como la configuración de 2FA, clientes de correo electrónico, OpenPGP, etc.

### Funcionalidad Adicional

Aunque no son exactamente requisitos, hay algunos otros factores de conveniencia o privacidad que hemos analizado para determinar qué proveedores recomendar.
