¿Qué es el modo confidencial de Gmail? Cómo funciona y qué nivel de seguridad ofrece
por
Última actualización:
11 minutos de lectura
Puntos clave
- El «Modo confidencial» de Gmail controla el acceso, pero no es un cifrado de extremo a extremo.
Limita las acciones del destinatario, pero no impide que Google acceda al contenido. - Ofrece controles como fechas de caducidad, códigos de acceso y restricciones de descarga.
Estas funciones ayudan a reducir el intercambio accidental y a limitar el tiempo durante el que el contenido permanece accesible. - Un mensaje caducado no se elimina necesariamente de forma permanente. Se revoca el acceso al destinatario, aunque pueden quedar copias en Google y en la carpeta «Enviados» del remitente.
- El modo confidencial no puede impedir la realización de capturas de pantalla, la toma de fotografías ni la captura de datos mediante malware. Sus medidas de protección se aplican principalmente a las acciones disponibles dentro de la interfaz de correo electrónico.
- No protege contra la suplantación de identidad ni verifica la identidad del remitente. Las organizaciones siguen necesitando medidas de autenticación del correo electrónico, como SPF, DKIM y DMARC.
El modo confidencial de Gmail es una configuración integrada en Gmail que te permite establecer una fecha de caducidad para un mensaje, exigir un código de acceso por SMS para abrirlo y eliminar las opciones del destinatario para reenviarlo, copiarlo, imprimirlo o descargarlo. Si quieres saber qué es el modo confidencial en Gmail, la respuesta es sencilla: se trata de una función de control de acceso estricto, no de un cifrado de extremo a extremo.
Cuando ves el icono del candado y el reloj en la ventana de redacción, es fácil dar por sentado que tus datos están totalmente seguros. Muchos usuarios utilizan esta función para enviar registros financieros, documentos de recursos humanos y datos corporativos confidenciales. Sin embargo, comprender la realidad técnica de esta función es fundamental para la seguridad de tus datos.
Esta guía exhaustiva explica qué hace realmente esta función, cómo funciona la tecnología subyacente, cómo utilizarla en distintos dispositivos y qué es exactamente lo que no protege.
¿Para qué sirve el modo confidencial en Gmail?
El modo confidencial de Gmail aplica una capa de control de acceso a nivel de interfaz a los mensajes enviados. En lugar de proteger el correo electrónico matemáticamente mediante criptografía, restringe las acciones que el destinatario puede realizar en su cliente de correo electrónico.
A continuación se ofrece un desglose detallado de las cuatro medidas de protección principales que esta función aplica a tus comunicaciones.
| Característica | ¿Qué es y para qué sirve? | Lo que no hace |
|---|---|---|
| Fechas de caducidad | Revoca el acceso del destinatario al mensaje tras un plazo determinado. | No elimina definitivamente el correo electrónico de los servidores de Google ni de tu propia bandeja de salida. |
| Códigos de acceso por SMS | Es necesario introducir un código secundario enviado por SMS para desbloquear y ver el correo electrónico. | No garantiza que el dispositivo físico o la red del destinatario sean totalmente seguros. |
| Desactivar el reenvío | Elimina el botón nativo «Reenviar» de la interfaz de visualización de correos electrónicos. | No impide que el destinatario haga capturas de pantalla o fotos con la cámara del móvil. |
| Desactivar la descarga | Impide la descarga directa del cuerpo del mensaje y de los archivos adjuntos. | No impide que el software malicioso o las extensiones del navegador extraigan los datos. |
Estas restricciones son muy eficaces contra los errores involuntarios. Si envías un memorándum confidencial y quieres evitar que un compañero lo reenvíe por error al departamento equivocado, esta función funciona a la perfección. Evita los errores cotidianos de los usuarios, pero no detiene a los atacantes malintencionados que están decididos a hacerse con tus datos.
¿Cómo funciona el modo confidencial de Gmail?
Para comprender los límites de seguridad de la función «Modo confidencial» de Google, es necesario entender cómo envía los mensajes. El mecanismo fundamental que la mayoría de las guías de la competencia no explican es el modelo de enlaces alojados.
Cuando envías un correo electrónico normal, el cuerpo del mensaje y los archivos adjuntos se transmiten a través de Internet y se entregan directamente en el buzón del destinatario. El servidor de correo del destinatario se hace cargo de los datos.
El modo confidencial de Gmail cambia por completo esta arquitectura de entrega. El cuerpo del mensaje y los archivos adjuntos nunca llegan realmente al servidor de correo del destinatario. En su lugar, Gmail almacena el contenido de forma segura en los propios servidores de Google. A continuación, el sistema envía al destinatario un correo electrónico provisional que contiene un enlace único.
Cuando el destinatario haga clic en este enlace, accederá a una página web alojada en Google en la que se muestra tu mensaje.
Dado que Google conserva la propiedad del contenido real, puede controlar el acceso al mismo en tiempo real. Cuando estableces una fecha de caducidad, lo único que haces es indicar a Google que elimine ese enlace tras un periodo de tiempo determinado. La caducidad consiste en revocar el acceso a la copia alojada, no en borrar los datos del dispositivo del destinatario.
La experiencia del destinatario varía en función de su proveedor de correo electrónico:
- Para los destinatarios de Gmail: el contenido alojado en Google se muestra sin problemas dentro de la interfaz estándar de Gmail. Tiene el aspecto de un correo electrónico normal, pero la interfaz desactiva los botones de imprimir y reenviar.
- Para destinatarios que no utilicen Gmail: los usuarios de Outlook, Yahoo o servidores de correo corporativos reciben un correo electrónico en el que se les indica que tienen un mensaje confidencial. Deben hacer clic en un enlace para abrir una página web segura de Google en su navegador y poder leer el texto.
Es fundamental señalar que el remitente siempre conserva una copia permanente del mensaje en su propia carpeta «Enviados». El mensaje nunca se autodestruye del todo.
Cómo utilizar el modo confidencial de Gmail (paso a paso)
Para utilizar esta función solo hacen falta unos pocos clics. La configuración está integrada directamente en la ventana estándar de redacción de mensajes para todos los usuarios. Puedes encontrar instrucciones oficiales y actualizaciones en la guía de la Ayuda de Gmail sobre cómo enviar y abrir correos electrónicos confidenciales.
En el escritorio
La interfaz de escritorio es la forma más rápida de aplicar estos ajustes al correo saliente.
1. Abre tu bandeja de entrada de Gmail y haz clic en el botón «Redactar» para crear un nuevo borrador.
2. Fíjate en la barra de herramientas de formato situada en la parte inferior, junto al botón «Enviar». Busca el icono que parece un candado con un reloj delante.
3. Haz clic en este icono para activar o desactivar el modo confidencial en Gmail. Aparecerá un panel de configuración superpuesto sobre tu borrador.
4. Selecciona el plazo de caducidad en el menú desplegable.
5. Elige el requisito de código de acceso que prefieras.
6. Haz clic en «Guardar». La ventana de redacción se volverá azul, lo que indica que el modo está activo.
7. Termina de escribir tu correo electrónico y haz clic en «Enviar».
En dispositivos móviles (iOS y Android)
El flujo de trabajo en dispositivos móviles es idéntico tanto en los dispositivos de Apple como en los de Android.
- Abre la aplicación oficial de Gmail en tu smartphone o tableta.
- Pulsa el botón «Redactar» situado en la esquina inferior derecha.
- Pulsa el icono del menú de tres puntos situado en la esquina superior derecha de la pantalla.
- Selecciona el modo «Confidencial» en el menú desplegable.
- Activa la función para ver los ajustes de caducidad y código de acceso.
- Ajusta la configuración según sea necesario.
- Pulsa en la marca de verificación o en el botón «Guardar» situado en la esquina superior derecha.
- Termina tu mensaje y envíalo.
Establecer una fecha de caducidad
La interfaz te obliga a elegir un plazo de vigencia predefinido para tu mensaje. No puedes establecer una fecha y hora personalizadas. Los plazos de caducidad actuales que se ofrecen en la interfaz de usuario son: 1 día, 1 semana, 1 mes, 3 meses o 5 años.
El temporizador de cuenta atrás comienza en el momento exacto en que haces clic en «Enviar». Si eliges 1 día, el enlace dejará de funcionar exactamente 24 horas después de que el mensaje salga de tu bandeja de salida.
Añadir un código de acceso por SMS
La autenticación es un elemento fundamental del control de acceso. Gmail te ofrece dos opciones distintas para verificar la identidad del destinatario antes de que pueda abrir el enlace alojado.
- Sin código de acceso por SMS: si seleccionas esta opción, los destinatarios que utilicen Gmail podrán abrir el mensaje directamente sin necesidad de realizar pasos adicionales. Los destinatarios que utilicen direcciones que no sean de Gmail recibirán un correo electrónico aparte con un código de acceso de un solo uso que deberán introducir para ver la página web.
- Código de acceso por SMS: si seleccionas esta opción, todos los destinatarios deberán introducir un código que se les enviará por mensaje de texto a su teléfono móvil.
La opción de SMS presenta un inconveniente importante en materia de privacidad. Para utilizarla, tú, como remitente, debes introducir manualmente el número de teléfono del destinatario en un cuadro de diálogo de Google. Esto implica facilitar un número de teléfono, que puede contener información privada, a los servidores de Google. Los defensores de la privacidad suelen señalar esto como una desventaja, especialmente si te comunicas con alguien que evita activamente los servicios de Google.
Además, los códigos de acceso por SMS no están disponibles en todo el mundo. Esta función depende de las colaboraciones regionales de Google con operadores de telecomunicaciones.
Cómo eliminar el acceso antes de la fecha de caducidad
No es necesario esperar a que se agote el tiempo del temporizador. Si envías un documento confidencial a un colaborador y su proyecto finaliza antes de lo previsto, puedes romper el enlace manualmente de inmediato.
1. Abre tu bandeja de entrada de Gmail y ve a la carpeta «Enviados ».
2. Busca y abre el correo electrónico confidencial que enviaste anteriormente.
3. En la parte inferior del mensaje, haz clic en el botón «Eliminar acceso».
4. El enlace del destinatario se desactiva inmediatamente. Si intenta abrirlo de nuevo, verá un mensaje de error indicando que el mensaje ha caducado.
¿El modo confidencial de Gmail está cifrado?
Esta es la pregunta más habitual y más importante que se hacen los usuarios. La respuesta directa es no. El modo confidencial de Gmail no cuenta con cifrado de extremo a extremo.
Tus mensajes están protegidos por el protocolo estándar Transport Layer Security (TLS) mientras se transmiten por Internet. Una vez que llegan a Google, se cifran en reposo en la infraestructura de Google.
Sin embargo, Google es quien posee las claves de descifrado. Esto significa que los sistemas automatizados de Google —y, potencialmente, el personal de Google en caso de citación judicial— pueden leer el contenido de tu mensaje. Esta función ofrece un control de acceso, pero no una criptografía verdadera.
Si necesitas un sistema en el que solo el remitente y el destinatario dispongan de las claves, debes informarte sobre qué es el cifrado del correo electrónico. La verdadera privacidad requiere protocolos como S/MIME o el cifrado del lado del cliente (CSE) de Google.
A continuación se muestra una comparación entre los distintos niveles de seguridad.
| Característica | Cifrado de extremo a extremo | ¿Quién puede leer el mensaje? | ¿Requiere configuración por parte del administrador? |
|---|---|---|---|
| Modo confidencial | No | Remitente, Destinatario, Google | No |
| S/MIME | Sí | Remitente, Destinatario | Sí |
| Cifrado del lado del cliente (CSE) | Sí | Remitente, Destinatario | Sí (Workspace Enterprise) |
Contra qué no protege el modo confidencial de Gmail
El peligro de esta función radica en cómo la perciben los usuarios. Cuando la gente ve el icono de un candado, da por hecho que sus datos están totalmente protegidos. Para evaluar el nivel de seguridad del «Modo confidencial» de Gmail, es necesario analizar con objetividad sus limitaciones técnicas.
A continuación se detallan las vulnerabilidades específicas que hay que tener en cuenta antes de utilizar esta función con datos altamente confidenciales.
Capturas de pantalla y fotografías reales
El software solo desactiva los botones nativos del cliente de correo electrónico. No tiene ningún control sobre el sistema operativo del destinatario.
La propia documentación oficial de Google indica claramente que esta función no impide que los destinatarios hagan capturas de pantalla o fotos de tus mensajes y archivos adjuntos. Un destinatario solo tiene que pulsar la tecla «Imprimir pantalla» de su teclado o acercar su smartphone a la pantalla y hacer una foto de los datos confidenciales.
Software malicioso y dispositivos comprometidos
Las medidas de protección se limitan estrictamente al nivel de la interfaz. Si el ordenador de un destinatario está comprometido y infectado con malware, keyloggers o extensiones de navegador maliciosas, ese software puede extraer fácilmente los datos de la pantalla. Esta función no puede proteger tus datos una vez que se muestran en un dispositivo no seguro.
Las críticas de la EFF a la retención de datos
En 2018, la Electronic Frontier Foundation (EFF) publicó una dura crítica a la terminología utilizada por Google. La EFF señaló que calificar estos mensajes de «caducados» resulta muy engañoso para los usuarios habituales.
Cuando un mensaje caduca, simplemente desaparece de la vista del destinatario. No deja de existir. El remitente puede recuperar el mensaje íntegramente desde su carpeta «Enviados». Y lo que es más importante, permanece en los servidores de Google de forma indefinida, sujeto a las políticas estándar de conservación de datos de Google y a las solicitudes legales de divulgación de información.
La brecha de conceptos erróneos de los usuarios
Los estudios académicos demuestran que los usuarios tienen una idea totalmente errónea de para qué sirve esta función.
Un estudio de usuarios realizado en 2022 por los investigadores Al Qahtani, Javed y Shehab en la UNC Charlotte analizó cómo percibe la gente el icono del candado. En su estudio cualitativo, el 58 % de los participantes creía erróneamente que los correos electrónicos en modo confidencial estaban cifrados de extremo a extremo.
Aún más alarmante es que el 63 % de los participantes afirmara que su principal motivo para utilizar esta función era compartir documentos altamente confidenciales. Los usuarios envían habitualmente documentos de identidad oficiales, registros financieros de empresas e información médica privada bajo la falsa suposición de que Google no puede ver esos datos.
Esa diferencia entre lo que la gente cree y lo que realmente hace esa función es el verdadero riesgo para la seguridad.
Identidad del remitente y ataques de suplantación de identidad
El modo confidencial limita lo que el destinatario puede hacer con un mensaje. No sirve en absoluto para verificar quién es realmente el remitente del mensaje.
Un atacante malintencionado puede falsificar fácilmente un correo electrónico para que parezca que procede de tu director general o de tu departamento de recursos humanos. A continuación, ese atacante puede presentar su mensaje falso en modo confidencial para que parezca más legítimo y urgente. El icono del candado induce a los destinatarios a una falsa sensación de seguridad.
Para verificar quién ha enviado un mensaje, debes implementar una autenticación de dominio sólida. Para comprender mejor estos conceptos, a continuación te ofrecemos una lista de guías que puedes consultar:
- ¿Qué es la autenticación del correo electrónico?
- ¿Qué es la suplantación de identidad en el correo electrónico?
- ¿Qué es DMARC?
¿Cumple el modo confidencial de Gmail con la normativa HIPAA?
Las organizaciones sanitarias suelen preguntar si esta opción cumple con la legislación sobre privacidad médica. La respuesta requiere algunos matices.
Google estará encantado de firmar un Acuerdo de Colaboración Empresarial (BAA) que cubra el servicio básico de Gmail para los clientes de pago de Google Workspace.
Sin embargo, el mero hecho de activar o desactivar el modo confidencial no constituye por sí solo una medida válida para garantizar el cumplimiento de la HIPAA.
El cumplimiento normativo depende totalmente de que tu organización cuente con un acuerdo de confidencialidad (BAA) firmado y de que configures tu entorno de Workspace de acuerdo con unas estrictas directrices de seguridad. No puedes confiar en un temporizador de caducidad para proteger la información sanitaria de los pacientes.
Además, las cuentas personales gratuitas de Gmail (direcciones que terminan en @gmail.com) nunca cumplen con la normativa HIPAA, independientemente de la configuración que utilices. Comprueba siempre el alcance de tu acuerdo de negocio (BAA) directamente con el servicio de asistencia de Google Workspace antes de transmitir datos protegidos.
Modo confidencial, correo electrónico normal y correo electrónico cifrado: cuándo utilizar cada uno
Para elegir el método de comunicación adecuado, es necesario adaptar la herramienta a tu clasificación específica de datos. No utilices una herramienta criptográfica compleja para compartir un menú de almuerzo, ni una herramienta básica de control de acceso para compartir un número de la Seguridad Social.
| Tipo | Ideal para | Nivel de seguridad |
|---|---|---|
| Correo electrónico habitual | Comunicaciones informales y cotidianas, e información pública. | Bajo |
| Modo confidencial | Información ligeramente sensible enviada a destinatarios colaboradores y de confianza. | Medio (Control de acceso a la interfaz) |
| Correo electrónico cifrado | Datos sujetos a normativa, documentos legales, código propio y expedientes médicos. | Alta (seguridad criptográfica) |
El modo confidencial resulta muy útil cuando se quiere garantizar una gestión adecuada de los datos. Si envías credenciales de acceso temporales a un colaborador de confianza y quieres asegurarte de que esas credenciales no permanezcan en su bandeja de entrada durante cinco años, es la herramienta perfecta.
Si trabajas con datos sujetos a normativa o en entornos hostiles, esta no es la herramienta adecuada. Para garantizar una privacidad real, debes implementar S/MIME. Lee nuestro análisis técnico sobre cómo enviar correos electrónicos seguros en Gmail para aprender a implementar criptografía real en tu organización.
Cómo desactivar el modo confidencial en Gmail
La gestión de esta función varía en función de si eres un usuario individual o un administrador de TI.
Si eres el remitente y quieres eliminar la restricción de un borrador que estás redactando, solo tienes que hacer clic en el icono del candado y el reloj situado en la parte inferior de la ventana de redacción y desactivar el botón de alternancia. La ventana pasará de azul a blanco.
Si gestionas una red corporativa, es posible que quieras impedir por completo que los empleados utilicen esta función. Los administradores de TI suelen desactivarla porque los mensajes caducados pueden plantear problemas en lo que respecta al descubrimiento electrónico corporativo, el archivado para el cumplimiento normativo y las políticas legales de conservación de datos.
Para desactivar esta función en toda la organización, debes acceder a la infraestructura de fondo. Puedes seguir la guía oficial de ayuda para administradores de Google Workspace.
- Inicia sesión en tu consola de administración de Google Workspace.
- Accede a la configuración de usuario de Gmail.
- Desplázate hacia abajo hasta que encuentres la sección «Modo confidencial».
- Desmarca la casilla «Activar modo confidencial».
- Guarda los cambios. Tus empleados ya no verán el icono del candado en sus ventanas de redacción.
Preguntas frecuentes
¿Es legítimo el modo confidencial de Gmail?
Sí. Se trata de una función totalmente legítima de Google que aplica con éxito controles de acceso básicos, como fechas de caducidad, autenticación mediante SMS y restricciones de impresión. Sin embargo, no es una herramienta criptográfica y no garantiza una privacidad absoluta frente a Google ni a atacantes decididos.
¿El destinatario puede hacer una captura de pantalla de un correo electrónico confidencial?
Sí. Google confirma explícitamente en su documentación que esta función no puede impedir que se realicen capturas de pantalla a nivel del dispositivo ni que se tomen fotografías físicas. Solo elimina los botones nativos de «Copiar», «Reenviar» e «Imprimir» del programa de correo electrónico.
¿Se pueden descargar archivos adjuntos de un correo electrónico enviado en modo confidencial?
No. La opción de descarga nativa está desactivada tanto para el cuerpo del mensaje como para todos los archivos adjuntos. Los destinatarios pueden ver los archivos adjuntos de forma segura en el visor seguro del navegador, pero no pueden guardarlos directamente en su disco duro local.
¿Qué ocurre cuando caduca un correo electrónico en modo confidencial?
El destinatario pierde al instante el acceso a los datos. El enlace web que recibió mostrará un mensaje de error y ya no mostrará el contenido. Sin embargo, el correo electrónico original permanece almacenado de forma permanente en la carpeta «Enviados» del remitente y se conserva en los servidores de Google.
¿Funciona el modo confidencial con destinatarios que no utilicen Gmail?
Sí. Los usuarios que no utilicen Gmail reciben un correo electrónico estándar que contiene un enlace seguro. Al hacer clic en el enlace, se abre el mensaje cifrado en una página web segura alojada por Google. Dependiendo de tu configuración, es posible que también tengan que solicitar e introducir un código de acceso por SMS para desbloquear esa página.
¿Está disponible el modo confidencial en la cuenta personal gratuita de Gmail?
Sí. La función es totalmente gratuita y está disponible para todo el mundo. Tanto los usuarios particulares de Gmail con cuenta gratuita como los clientes de pago de Google Workspace para empresas tienen acceso a las mismas funciones de control de acceso en la ventana de redacción.
Palabras finales
El modo confidencial de Gmail es una función muy práctica, pero no constituye un control de seguridad estricto. Limita eficazmente lo que un destinatario colaborador y bienintencionado puede hacer sin darse cuenta con tu mensaje. Evita los reenvíos accidentales y evita que las contraseñas temporales permanezcan en bandejas de entrada antiguas.
El verdadero peligro es dar por sentado que esta función garantiza la privacidad criptográfica. Tal y como demostró el estudio de la UNC Charlotte, la mayoría de los usuarios creen erróneamente que esta herramienta cifra sus datos y los oculta a Google. No hace ninguna de las dos cosas.
Adapta siempre tus herramientas de seguridad al nivel real de confidencialidad de tus datos. Si manejas información sujeta a normativa, necesitas un cifrado adecuado.
Si estás evaluando el estado general de la seguridad de tu correo electrónico, empieza por asegurarte de que ningún atacante pueda suplantar tu dominio. Realiza una comprobación rápida y gratuita con nuestro Analizador de dominios para comprobar si tu infraestructura es vulnerable a la suplantación de identidad.
Ahona es la Directora de Marketing de PowerDMARC, con más de 5 años de experiencia escribiendo sobre temas de ciberseguridad, especializada en seguridad de dominios y correo electrónico. Ahona tiene un posgrado en Periodismo y Comunicaciones, consolidando su carrera en el sector de la seguridad desde 2019.
Últimas publicaciones de Ahona Rudra (ver todas)
- ¿Qué es el modo confidencial de Gmail? Cómo funciona y qué nivel de seguridad ofrece - 3 de septiembre de 2026
- Correos electrónicos de phishing generados por IA: cómo verificar los correos redactados por IA antes de confiar en ellos - 31 de agosto de 2026
- La deuda de seguridad del correo electrónico: la métrica de ciberseguridad que nadie mide - 31 de agosto de 2026
