Cómo usar el modo Confidencial de Gmail para correos más seguros

La privacidad del correo electrónico importa más que nunca: compartimos datos personales, documentos sensibles y conversaciones que no deberían circular libremente. Gmail incluye una función pensada para reforzar ese control: el modo Confidencial. Aunque no sustituye al cifrado de extremo a extremo, ayuda a limitar acciones como reenviar, copiar o descargar, y añade caducidad y verificación por SMS.

En esta guía encontrarás todo lo que necesitas para usar el modo Confidencial paso a paso en ordenador y móvil, cómo abrir mensajes protegidos si eres destinatario, retirar acceso antes de tiempo, solucionar errores frecuentes, entender sus límites de seguridad, activar S/MIME en entornos de pago y valorar alternativas como Virtru, Mailvelope o Trustifi. Además, incorporamos advertencias clave contra capturas de pantalla y posibles intentos de phishing que simulan mensajes confidenciales.

¿Qué es el modo Confidencial de Gmail y qué permite?

El modo Confidencial es una capa de control que restringe acciones del destinatario y añade barreras de acceso. Cuando lo activas en un mensaje, el receptor no puede reenviar, copiar, descargar ni imprimir el contenido ni los adjuntos. Puedes establecer una fecha de vencimiento para que el acceso caduque automáticamente y, si lo prefieres, exigir una contraseña por SMS para verificar la identidad antes de abrirlo.

¿Cómo enviar un correo en modo Confidencial (ordenador)?

Para usar esta función desde el navegador, el flujo es sencillo y está integrado en la ventana de redacción. Si ya lo habías activado en un borrador anterior, puedes volver a los controles y editar los ajustes en cualquier momento antes de enviar.

Abre Gmail en tu ordenador y pulsa en Redactar para crear un mensaje nuevo.
En la parte inferior de la ventana de redacción, toca el icono del candado con reloj para activar el modo Confidencial.
Elige la caducidad: 1 día, 1 semana, 1 mes, 3 meses o 5 años, según el nivel de control que necesites.
Decide si necesitas verificación con SMS o si bastará con el acceso sin SMS (con envío de contraseña por correo para quienes no usan Gmail).
Guarda los cambios, finaliza el mensaje y envía.

Si te arrepientes o has cometido un error, puedes quitar el acceso antes de que llegue la fecha de vencimiento. Entra en la carpeta Enviados, abre el mensaje confidencial y pulsa en Quitar acceso para dejarlo inaccesible al destinatario.

¿Cómo enviar un correo en modo Confidencial (Android)?

Abre la app de Gmail en tu teléfono o tablet Android y toca Redactar.
En la esquina superior derecha, abre el menú de Más y elige Modo confidencial.
Activa el modo y define fecha de vencimiento y tipo de protección: sin SMS o con contraseña por SMS.
Confirma con Hecho, redacta y envía el correo.

Recuerda introducir el número del destinatario si optas por verificación por SMS. El código llegará por mensaje de texto, y solo tras validar podrá acceder al contenido protegido.

¿Cómo enviar un correo en modo Confidencial (iPhone y iPad)?

En iOS el esquema es muy similar, con el modo disponible desde el menú de la pantalla de redacción para que ajustes la seguridad del mensaje en cada envío. Si lo activaste previamente, podrás entrar en Editar para modificar caducidad o la necesidad de contraseña.

Abre Gmail en tu iPhone o iPad y toca redactar.
Ve a Más y selecciona Modo confidencial.
Activa el modo, elige fecha de vencimiento y el tipo de acceso (con o sin contraseña por SMS).
Guarda con Hecho, completa el correo y envía.

Una vez enviado, el receptor no podrá reenviar, copiar ni descargar el contenido. Podrá consultarlo hasta la fecha fijada o hasta que tú decidas revocar el acceso manualmente.

¿Cómo abrir un correo confidencial si eres destinatario?

Cuando recibes un mensaje en modo Confidencial, verás que las acciones habituales están bloqueadas y, en su caso, tendrás que introducir una contraseña para acceder. Esa contraseña puede llegar por SMS o por correo, en función de la configuración elegida por el remitente y del servicio de correo que utilices.

Si usas Gmail y no se exige contraseña por SMS, podrás abrir el mensaje directamente en las versiones recientes de la app o de la web. Si utilizas otro cliente de correo, verás un enlace del tipo Ver el correo que te llevará a una página donde se solicita iniciar sesión con tu cuenta de Google para mostrar el contenido.

Si el remitente requiere contraseña por SMS, pulsa en Enviar contraseña, revisa el mensaje de texto en tu móvil, introduce el código que has recibido y confirma Enviar para visualizar el correo protegido.

Para direcciones que no usan Gmail, el acceso funciona de forma similar: toca en Ver el correo, solicita el código con Enviar contraseña, revisa tus SMS o tu correo para obtenerlo, introdúcelo y confirma para ver el contenido.

Retirar acceso antes de la fecha de vencimiento

Si necesitas bloquear el acceso de un destinatario antes de que llegue la caducidad, puedes hacerlo en segundos desde la carpeta Enviados. Esta opción es muy útil cuando detectas que has enviado información sensible a la persona o cuenta equivocada, o cuando el documento ya no debe estar disponible.

Ve a Enviados en el panel izquierdo.
Abre el correo confidencial en cuestión.
Haz clic en Quitar acceso para retirarlo de inmediato.

Después de quitar el acceso, el destinatario verá que el mensaje ha caducado y no podrá abrir ni descargar los adjuntos, aunque conserve el correo en su bandeja.

Errores frecuentes y cómo solucionarlos

Dos situaciones aparecen a menudo cuando trabajas con mensajes confidenciales. Conviene saber identificarlas y contactar con el remitente o ajustar la configuración para evitar bloqueos innecesarios.

Mensaje caducado: puede que el remitente haya revocado el acceso o que el tiempo establecido se haya agotado. En este caso, solicita una ampliación de la fecha de vencimiento o que te reenvíen el mensaje con nuevos ajustes.

Número no admitido para SMS: la verificación por SMS solo funciona con teléfonos de regiones compatibles. Asegúrate de que el móvil del destinatario pertenece a una zona donde Google permita el envío de códigos por SMS.

América del Norte
Sudamérica
Europa
Australia
Asia: Corea, India y Japón

Nota adicional: en la documentación oficial hay una animación explicativa cuyo contenido solo está en inglés. No afecta al funcionamiento, pero es útil tenerlo en cuenta si consultas materiales de ayuda.

Límites y advertencias de seguridad del modo Confidencial

Aunque el modo Confidencial añade barreras, no constituye un sistema de cifrado de extremo a extremo. El mensaje y sus adjuntos no se protegen con claves que solo tú y el destinatario controléis, y Google mantiene acceso al contenido en sus sistemas.

Organizaciones y expertos en privacidad han señalado varios puntos críticos: los correos no están cifrados de extremo a extremo; incluso con caducidad, el proveedor conserva el acceso; y la verificación por SMS puede vincular un número de teléfono con una dirección de correo, lo que incrementa el rastro de metadatos sensibles.

Además, el modo Confidencial puede provocar una falsa sensación de seguridad. Personas que creen estar enviando un contenido completamente protegido pueden terminar compartiendo datos delicados que no habrían enviado a través de un correo convencional, pese a que siguen existiendo vectores de fuga como capturas de pantalla o malware.

Hay una ventaja parcial: si envías a un servicio de correo externo, el mensaje alojado no viaja completo a ese servidor, que solo verá un aviso para consultarlo en una página de Google. Sin embargo, esto no cambia el hecho de que el proveedor que aloja la función mantiene la capacidad de acceso.

Otro detalle operativo: los mensajes enviados en modo Confidencial no se pueden programar para enviar más tarde, por lo que tendrás que ajustarte al envío inmediato o renunciar a esta función si necesitas programación.

Cómo protege Gmail tus correos: TLS y S MIME

Más allá del modo Confidencial, Gmail cifra el tráfico con TLS durante el tránsito entre servidores cuando es posible y aplica cifrado en reposo en sus sistemas. Según datos recientes compartidos por Google, una gran mayoría del correo entrante y saliente circula con cifrado en tránsito, aunque siempre dependerá de si el proveedor del receptor o del emisor también soporta TLS.

Para entornos de pago con Google Workspace (planes Enterprise o algunas ediciones educativas), es posible activar S MIME. Este protocolo permite cifrar mensajes con certificados por usuario y firma digital, lo que refuerza la autenticidad y confidencialidad frente a ataques de intermediario y manipulación de contenido.

Limitaciones de S MIME: tanto remitente como destinatario deben tener S MIME activo y configurado, su disponibilidad se restringe a cuentas de pago y no ofrece cifrado extremo a extremo puro, ya que las claves y certificados suelen gestionarse a nivel corporativo o por el proveedor.

Cómo activar S MIME en Google Workspace

Si administras una organización y quieres habilitar S MIME, necesitas acceso a la consola de administración de Google. Allí podrás activar el cifrado, gestionar dominios y subir certificados de usuario o de la entidad correspondiente para firmar y descifrar los mensajes compatibles.

Accede a Consola de administración y ve a Aplicaciones, Google Workspace y Gmail.
En Configuración de usuario, elige la unidad organizativa o dominio donde habilitar S MIME.
Marca la opción de habilitar el cifrado S MIME para enviar y recibir correos, y guarda.

Tras la activación, los usuarios verán opciones avanzadas al redactar mensajes y podrán verificar el nivel de seguridad aplicado en la cabecera del correo, según el certificado disponible del destinatario.

Cómo saber si un correo está cifrado en Gmail

Puedes comprobar el nivel de protección de un mensaje desde el propio Gmail. En la vista del correo, despliega la información del remitente para revisar la sección de seguridad y el icono de color que identifica el tipo de cifrado.

Icono verde: S MIME activo.
Icono gris: cifrado estándar con TLS.
Icono rojo: el correo no está cifrado.

También puedes pulsar en el candado y luego en Ver detalles para conocer más información y, si tu cuenta lo permite, ajustar preferencias de S MIME según el destinatario.

Alternativas para cifrar correos en Gmail

Si necesitas verdadera confidencialidad, considera soluciones que aporten cifrado de extremo a extremo o protecciones adicionales a nivel de contenido y adjuntos, bien como extensiones del navegador o como plataformas integradas con Gmail. También existen listados de correo seguro en Android que ayudan a comparar opciones según el dispositivo.

Virtru: una de las extensiones más populares para Chrome. Implementa el estándar TDF, facilita el envío de correos cifrados y protege adjuntos de forma persistente, con controles de permisos y marcas de agua, incluso cuando el destinatario no es de Gmail.

Mailvelope: añade cifrado con PGP dentro de Gmail. Requiere cierta configuración inicial (gestión de claves pública y privada), pero ofrece cifrado extremo a extremo real con un ecosistema auditado y de larga trayectoria en la comunidad de seguridad.

Trustifi: plataforma en la nube con cifrado robusto (AES de 256 bits), funciones de autenticación multifactor, bloqueo de usuarios, correos autodestructivos y controles de impresión y reenvío. Pensada para organizaciones con requisitos de cumplimiento.

Consejos de uso seguro y prevención de phishing

Al trabajar con correos confidenciales, combina esta función con buenas prácticas básicas: usa una contraseña robusta, activa la verificación en dos pasos en tu cuenta de Google y revisa la dirección del remitente antes de abrir enlaces. El modo Confidencial utiliza páginas intermedias del ecosistema de Google; desconfía de dominios sospechosos que imiten procesos de verificación o códigos SMS.

Los atacantes pueden crear campañas que simulan notificaciones de mensajes confidenciales con botones del tipo Ver el correo que redirigen a páginas falsas. Examina la barra de direcciones, comprueba el certificado del sitio y no introduzcas credenciales si hay señales de alerta. En empresas, resulta recomendable la formación periódica en concienciación y simulaciones de phishing. También es aconsejable emplear gestores de contraseñas como apoyo a la seguridad (gestores de contraseñas).

Gestión empresarial: activar o desactivar el modo Confidencial

En organizaciones con Google Workspace, los administradores pueden decidir si los usuarios pueden usar el modo Confidencial. Esta política se controla desde la consola de administración y puede tardar hasta 24 horas en propagarse a todos los buzones.

Consola de administración, navega a Aplicaciones, Google Workspace, Gmail y Configuración de usuario.
Localiza el ajuste de modo Confidencial y habilítalo o deshabilítalo según las necesidades de la organización.
Guarda y espera a que los cambios se apliquen.

Si está desactivado, los empleados no verán el icono de candado con reloj al redactar. Si está activado, conviene acompañarlo de políticas internas que definan cuándo usarlo, qué tipos de información pueden enviarse y qué límites tiene frente a un cifrado real de extremo a extremo.

Preguntas prácticas y matices importantes

¿Sustituye el modo Confidencial a un cifrado total de contenidos? No. Sirve para dificultar acciones no deseadas y añadir vencimiento y verificación, pero no reemplaza a soluciones de cifrado integral donde solo emisor y receptor poseen las claves.

¿Qué ocurre con la copia del mensaje que yo envié? Permanecerá en tu carpeta Enviados y podrás retirar el acceso en cualquier momento. El destinatario, en cambio, verá un aviso de caducidad cuando ya no esté disponible.

¿Puede el destinatario saltarse las restricciones? No podrá usar las funciones de reenviar, copiar, imprimir o descargar, pero aún puede tomar capturas de pantalla o fotos con otro dispositivo. En equipos comprometidos con malware, podría haber riesgo adicional.

¿Y si necesito programar el envío? El modo Confidencial no admite programación, por lo que tendrás que enviar en el momento o renunciar a este modo si necesitas programar para más tarde.

¿Se puede usar con adjuntos? Sí, los controles aplican tanto al texto como a los archivos adjuntos, que quedarán sujetos a las mismas restricciones y caducidad.

Si tienes claro que el modo Confidencial no es un sistema de cifrado de extremo a extremo, su combinación de caducidad, verificación por SMS y bloqueo de acciones puede servirte como capa adicional para ciertos escenarios cotidianos.