Correo temporal: cómo crearlo y cuándo no usarlo

En resumen: un correo temporal, creado en un clic con un generador, te permite registrarte una vez en una web sin exponer tu dirección real, pero nunca debe usarse para una cuenta que puedas necesitar recuperar. Para un uso habitual, un alias que reenvía a tu bandeja, como las 5 máscaras gratuitas de Firefox Relay, te protege igual de bien sin sus inconvenientes.

No es una preocupación menor. INCIBE gestionó 122.223 incidentes de ciberseguridad en España en 2025, un 26 % más que el año anterior, y el fraude online supuso cuatro de cada diez: 45.445 casos, de los que 25.133 fueron phishing, correos falsos que se hacen pasar por bancos o empresas conocidas para robar datos personales. Cada dirección que acaba en una base de datos filtrada recibe, tarde o temprano, mensajes pensados para engañar a su dueño.

¿Qué es un correo temporal?

Es una bandeja de entrada de corta duración que genera una web especializada, sin crear ninguna cuenta. Te da una dirección aleatoria, la usas para recibir un enlace de confirmación o una descarga, y te vas. Según el servicio, la bandeja desaparece a los pocos minutos, a las pocas horas, o sigue accesible mientras alguien la consulte. También lo encontrarás como «correo desechable», «email temporal» o «temp mail».

Dos cosas que conviene saber antes de usarlo:

• La bandeja suele ser pública. En muchos servicios, cualquiera que escriba la misma dirección lee los mismos mensajes.
• Normalmente solo recibe. No puedes responder, así que no puedes mantener una conversación.

Es una herramienta de paso, no una dirección en la que vivir.

¿Por qué proteger tu dirección principal?

Tu dirección principal es la llave de tus otras cuentas, porque ahí llegan los enlaces para restablecer contraseñas. Cuantos más sitios la guardan, más probable es que acabe en una filtración y, después, en campañas de phishing dirigidas que ya conocen tu nombre y los servicios que usas.

Las cifras de INCIBE muestran la cadena. Las filtraciones alimentan el phishing: cuando un atacante tiene tu dirección y algunos datos de una base robada, un falso aviso de entrega o una falsa factura resultan mucho más creíbles. Según el mismo balance, el 28 % de quienes llamaron al 017, la línea gratuita de ayuda en ciberseguridad de INCIBE, había recibido algún intento de phishing por correo, vishing (llamadas fraudulentas) o smishing (SMS fraudulentos).

Reducir el número de webs que conocen tu dirección real reduce mecánicamente tu exposición. Ese es el verdadero valor de las direcciones temporales y de sus primas, mucho más que evitar un poco de spam.

Temporal, alias o máscara: ¿qué diferencia hay?

Opción	Cómo funciona	Duración	Para qué sirve
Correo temporal	Bandeja aparte y efímera, a menudo pública	De minutos a días	Un registro puntual sin importancia
Dirección con «+» (Gmail)	Tu dirección seguida de +palabra	Permanente	Ordenar el correo y saber quién vendió tu dirección
Máscara (Firefox Relay, Apple)	Dirección aleatoria que reenvía a tu bandeja	Hasta que la desactivas	Cuentas duraderas sin exponer tu dirección
Dirección secundaria	Una segunda cuenta solo para registros	Permanente	Separar compras y boletines del correo importante

La dirección con «+» de Gmail es la más sencilla. La ayuda de Gmail explica que los mensajes enviados a tu nombre de usuario seguido de un signo más y una palabra (por ejemplo, [email protected]) llegan a tu bandeja normal, donde un filtro puede ordenarlos. Sus límites: tu dirección real sigue siendo legible para quien quite la etiqueta, y algunos formularios rechazan el carácter «+».

Las máscaras van más lejos. Firefox Relay da 5 máscaras gratuitas a cualquier usuario. Relay Premium elimina ese límite y añade respuestas anónimas, un subdominio propio y el bloqueo de correos promocionales. La función Ocultar mi correo electrónico de Apple crea direcciones aleatorias que reenvían a la dirección de tu cuenta de Apple. Si la usas con Iniciar sesión con Apple, la dirección termina en @privaterelay.appleid.com, solo la app o la web donde creaste la cuenta puede escribirte en ella, y puedes leer y responder sus mensajes.

¿Cuándo tiene sentido un correo temporal?

• Descargar un libro blanco o una plantilla cuando no quieres la secuencia comercial que viene después.
• Conseguir un acceso puntual a una wifi pública o a un servicio que exige registrarse.
• Participar en un sorteo o una encuesta en una web que no conoces.
• Probar una herramienta online antes de decidir si te registras de verdad.

La regla es la misma en todos los casos: si mañana perdieras el acceso a esa cuenta, no te costaría nada.

¿Cuándo no debes usarlo nunca?

• En cualquier cuenta que puedas necesitar recuperar: banca, sede electrónica de la Agencia Tributaria o de la Seguridad Social, seguros, suministros, redes sociales o una tienda donde guardaste una tarjeta. Sin acceso a la dirección, no hay restablecimiento de contraseña.
• Para recibos, facturas o garantías: desaparecen con la bandeja, y con ellos tu prueba de compra.
• En el trabajo: clientes y proveedores tienen que poder localizarte durante meses o años, y un dominio desechable da muy mala imagen.
• Para información personal: en un servicio con bandeja pública, cualquier documento que recibas lo puede leer cualquiera. Para intercambiar archivos sensibles, sigue las pautas para enviar archivos grandes de forma segura.
• Para códigos de acceso: un código de un solo uso enviado a una bandeja pública es un código que puede usar cualquiera.

¿Qué hace una empresa con los correos temporales de sus suscriptores?

Si recoges correos (una newsletter, una guía descargable, una prueba gratuita), parte de tus registros usará direcciones temporales. No es un problema que combatir, sino una señal que leer: el visitante quería tu contenido, no tus correos.

Tres reacciones útiles:

1. No bloquees por defecto los dominios temporales en un contenido gratuito. Perderías lectores sin ganar un solo cliente potencial.
2. Usa la doble confirmación (doble opt-in) en tus listas. Ni el RGPD ni la LSSI-CE la imponen expresamente, pero te ayuda a demostrar el consentimiento y las direcciones abandonadas nunca confirman, así que la lista se mantiene limpia. Las directrices de Google para remitentes piden a quienes envían en volumen mantener la tasa de spam notificada por debajo del 0,3 %, y una lista llena de direcciones muertas o desganadas juega en tu contra.
3. Pregúntate por qué te esquivan. Una proporción alta de direcciones temporales suele señalar un formulario que pide demasiado o una promesa vaga sobre lo que recibirá el suscriptor. Una landing page honesta sobre la frecuencia de envío, seguida de un primer mensaje realmente útil, hace más que cualquier filtro. Un buen lead nurturing empieza ahí, igual que una newsletter de empresa que la gente quiera abrir.

¿Qué hábitos merece la pena mantener?

• Reserva tu dirección principal para las cuentas importantes, y solo para ellas.
• Usa un alias o una máscara por servicio para todo lo que vaya a durar. Si una máscara empieza a recibir spam, sabrás quién la filtró y podrás desactivarla.
• Deja los correos temporales para registros sin futuro.
• No uses nunca una bandeja temporal pública para recibir un código de acceso o un documento personal.
• Aplica la misma prudencia en el móvil con los enlaces que llegan por correo. Los ajustes de nuestra guía para proteger el móvil de empresa valen también para un teléfono personal.
• Ante un correo sospechoso, puedes consultar gratis al 017 de INCIBE antes de hacer clic.

Un correo temporal no es una herramienta de pirata ni una cura contra el spam. Piensa en él como un fusible: lo pones donde estás dispuesto a que salte.