Qué hace (y qué no hace) el bloqueo de imágenes

La defensa más antigua contra los píxeles de seguimiento es sencillamente no cargar las imágenes remotas. Es genuinamente eficaz, pero tiene límites reales y no sustituye a la retirada del consentimiento.

Bloquear las imágenes remotas: qué detiene

Si tu cliente de correo no descarga las imágenes remotas, el píxel de seguimiento nunca se solicita, de modo que:

• La apertura no se registra.
• Tu dirección IP y tu user-agent no se envían al rastreador.

La mayoría de los clientes de escritorio y móviles permiten activar esto (“Preguntar antes de mostrar contenido remoto” o similar). Es el ajuste personal más eficaz que existe contra el seguimiento de aperturas.

Proxies de imágenes: una solución parcial

Algunos proveedores —en particular Gmail y la Protección de la Privacidad de Apple Mail— adoptan un enfoque distinto: en lugar de bloquear, hacen pasar (proxy) las imágenes remotas por sus propios servidores.

• La Protección de la Privacidad de Apple Mail (MPP) descarga por adelantado las imágenes a través del proxy de Apple, desde una IP de Apple, a menudo con independencia de si abriste realmente el mensaje. Esto oculta tu IP real y hace poco fiables las señales de “abierto”: cada vez más, los remitentes no pueden confiar en absoluto en las aperturas de Apple.
• Gmail almacena en caché las imágenes a través del proxy de Google, ocultando tu IP y reduciendo lo que el rastreador averigua.

Los proxies protegen tu dirección IP y tu ubicación, y difuminan el seguimiento de aperturas. Pero fíjate en lo que no hacen:

• La imagen sigue descargándose (solo que por el proxy), de modo que puede seguir produciéndose un evento en crudo de “algo se cargó”, a veces desacoplado de una apertura real, a veces no.
• El identificador único de la URL sigue llegando al servidor del remitente. Si el proxy descarga un píxel por destinatario, el remitente sigue sabiendo que se solicitó el píxel de esa dirección, aunque la IP sea la de Apple o la de Google.

Lo que el tratamiento de imágenes nunca arregla: los enlaces reescritos

Bloquear o pasar por proxy las imágenes no hace nada contra el seguimiento de clics. Cuando haces clic en un enlace reescrito, realizas activamente una petición al endpoint de redirección del remitente, que registra el clic antes de reenviarte. Ningún ajuste de imágenes evita eso: solo lo evitan no hacer clic, o que el remitente no reescriba los enlaces. Nuestro Inspector de enlaces revela cuándo un enlace está reescrito.

Por qué no sustituye a la retirada del consentimiento

Los controles de imágenes son una mitigación técnica que te aplicas a ti mismo. Estos controles:

• varían según el cliente y pueden ser inconsistentes,
• no cubren los clics,
• y no cambian lo que al remitente le está permitido hacer.

Retirar el consentimiento es una instrucción jurídica dirigida al remitente. Cuando se atiende correctamente (véase tus derechos), detiene el seguimiento en el origen —incluso en los correos ya enviados— con independencia del cliente de correo que uses. Ambas cosas son complementarias: bloquea las imágenes para reducir hoy las filtraciones, y retira el consentimiento para que el seguimiento deje de hacérsete en absoluto.