¿Qué es un píxel de seguimiento?

Un píxel de seguimiento —también llamado píxel espía, píxel de apertura o baliza web (web beacon)— es una imagen diminuta incrustada en un correo cuya verdadera función no es que se vea. Cuando tu cliente de correo la descarga, esa descarga informa al remitente de que el mensaje se ha abierto.

La mecánica

Un correo en HTML es una página web. Como cualquier página web, puede hacer referencia a imágenes alojadas en un servidor remoto:

<img src="https://track.example.com/o/a8f3e1c9b2.gif"
     width="1" height="1" style="display:none" alt="">

Tres detalles convierten esto en un píxel de seguimiento de aperturas y no en una imagen corriente:

• Es remota. La imagen se descarga del servidor del remitente cada vez que se muestra, en lugar de ir adjunta al mensaje.
• Es invisible. Suele ser de 1×1 píxel, transparente u oculta con CSS, de modo que nunca reparas en ella.
• Es única para ti. La ruta o la cadena de consulta contiene un identificador (a8f3e1c9b2 en el ejemplo) que se corresponde con tu dirección de correo concreta y con esta campaña concreta.

Cuando tu aplicación de correo renderiza el mensaje, lanza una petición HTTP para esa imagen. El servidor registra la petición y, como el identificador es único, sabe quién abrió qué correo.

Qué puede ver

Una sola petición de píxel revela más que un simple “abierto” de sí o no:

• Que abriste el mensaje, y la fecha y la hora en que lo hiciste.
• Tu dirección IP, que da una ubicación aproximada y tu red/proveedor de acceso (ISP).
• Tu user-agent, es decir, el cliente de correo y, a menudo, el sistema operativo.
• Las reaperturas, ya que cada renderizado es otra petición, de modo que los remitentes pueden contar cuántas veces y aproximadamente cuándo vuelves a leer un mensaje.

Los enlaces reescritos hacen lo mismo con los clics. En lugar de apuntar directamente al destino, un enlace de “clic” pasa primero por el servidor del remitente, que registra el clic antes de reenviarte. Nuestro Inspector de enlaces muestra esa cadena salto a salto.

Qué no puede ver

Un píxel de seguimiento no es un micrófono ni un registrador de teclas. No puede leer el resto de tu bandeja de entrada, ver lo que escribes ni acceder a tus archivos. Todo su poder procede del hecho de que cargar un recurso remoto es en sí mismo una señal. Elimina la carga —bloqueando las imágenes remotas— y la señal desaparece (con salvedades importantes que se tratan en qué hace realmente el bloqueo de imágenes).

Por qué importa desde el punto de vista jurídico

Como insertar y leer un píxel implica escribir en tu dispositivo y leer de él (la petición, la imagen almacenada, la caché), los reguladores europeos lo tratan igual que cualquier otro acceso al equipo terminal conforme al artículo 5, apartado 3, de la directiva ePrivacy. En Francia, es el artículo 82 de la Loi Informatique et Libertés. La consecuencia —analizada en la recomendación de la CNIL de 2026— es que la mayoría de los píxeles de seguimiento requieren tu consentimiento previo, con unas pocas exenciones muy concretas.