← Todos los artículos

HawkOpen · Blog

Apple Mail Privacy Protection y el proxy de Gmail: por qué tu tasa de apertura está inflada y cómo detectarlo

Apple Mail Privacy Protection y el proxy de imágenes de Gmail cargan imágenes sin lector. Cómo reconocer las aperturas falsas y qué medir en su lugar.


Tu tasa de apertura está inflada porque dos de las mayores plataformas de correo cargan las imágenes en nombre del lector. Apple Mail Privacy Protection descarga las imágenes a través de los servidores de Apple, se abra o no el mensaje, y Gmail entrega todas las imágenes a través del proxy de Google, a veces antes de que nadie mire. Puedes reconocer estas aperturas falsas por su momento, su red y su patrón, pero no puedes recuperar las aperturas reales que esconden.

La mayoría de lo que se ha escrito sobre el tema piensa en newsletters de miles de suscriptores. Aquí nos centramos en otro caso: el comercial o la gestora de cuentas que envía presupuestos, propuestas y seguimientos uno a uno y quiere saber qué hay detrás de cada «abierto».

Qué hace Apple Mail Privacy Protection con tu tasa de apertura

Apple presentó la Protección de la privacidad en Mail en junio de 2021. Según su propia nota de prensa, impide que los remitentes usen píxeles invisibles para recopilar información del usuario, evita que sepan cuándo se ha abierto un email y oculta la dirección IP del usuario.

Para quien envía, eso tiene tres consecuencias:

  1. Aperturas sin lectura. Apple Mail carga en segundo plano el contenido remoto, incluidas las imágenes de seguimiento, a través de los servidores de retransmisión de Apple. Un mensaje puede aparecer como abierto aunque la persona no lo haya mirado nunca.
  2. Horas sin sentido. La hora de la petición refleja cuándo Apple descargó la imagen, no cuándo se leyó el mensaje.
  3. Ni ubicación ni red. Ves la infraestructura de Apple, no la conexión de casa o de la oficina del lector.

La protección funciona en la app Mail de Apple cuando el usuario la activa. No depende del proveedor del buzón: una dirección corporativa leída en Apple Mail en un iPhone se ve afectada igual que una personal. Si tus clientes usan iPhone y la app Mail, esto te toca de lleno.

Qué hace el proxy de imágenes de Gmail

Gmail funciona de otra manera. Google explica que Gmail usa los servidores proxy seguros de Google para entregar las imágenes de los mensajes. El dispositivo del lector nunca contacta directamente con tu servidor; lo hace Google.

Las consecuencias son más suaves que las de Apple, pero reales:

  • Red oculta. Todas las aperturas de Gmail parecen venir de Google. No puedes distinguir una oficina en Valencia de un móvil en Bilbao.
  • Menos aperturas repetidas. Como la imagen queda en caché, una persona que vuelve a abrir el mensaje puede no generar una petición nueva.
  • Descargas de máquina. Gmail puede descargar o analizar una imagen poco después de que llegue el mensaje, antes de que nadie lo lea. Esos eventos aparecen como aperturas rapidísimas.

La ayuda de Gmail añade que, si considera sospechoso un remitente o un mensaje, no muestra las imágenes automáticamente. En ese caso puede que no veas ninguna apertura.

Cómo reconocer las aperturas falsas

Rara vez necesitas herramientas especiales para sospechar de una apertura. El patrón la delata.

Patrón Causa probable Peso que merece
Apertura a los pocos segundos del envío, desde la red de Google Gmail descargando o analizando la imagen Ninguno
Aperturas desde la red de Apple en casi todos los destinatarios con Apple Mail, poco después de la entrega Precarga de Mail Privacy Protection Ninguno como lectura; solo confirma la entrega en Apple Mail
Varias aperturas en pocos segundos Escáner o proxy, a veces sumado a una vista previa Ninguno
Apertura horas después desde la red de Google Quizá el lector viendo el mensaje en Gmail Bajo: un indicio
Apertura días después desde un programa de correo en red móvil o doméstica Quizá la persona volviendo al mensaje De bajo a moderado: sigue siendo un indicio
Clic en un enlace, bastante después de la entrega, en un navegador visible Posiblemente una persona Moderado: más sólido que cualquier apertura

Si un grupo de destinatarios muestra una tasa de apertura casi perfecta, o todos los mensajes aparecen «abiertos» en el primer minuto, casi seguro estás viendo servidores proxy.

Una comprobación rápida con tus propios datos

Toma tus últimos 100 correos con seguimiento y ordena las aperturas según el tiempo transcurrido desde el envío. Marca todo lo que llegó en menos de un minuto. Después marca todo lo que vino de las redes de Apple o de Google. Lo que queda es la parte de tu «tasa de apertura» en la que al menos podría haber una persona. Compárala con la cifra de tu panel: la diferencia es lo que aportaban las máquinas, y solo el resto merece discusión.

Por qué no basta con «corregir» la tasa de apertura

Es tentador restar las aperturas de Apple y llamar al resto la tasa de apertura real. Así eliminas aperturas falsas, pero no recuperas las verdaderas. Cuando un usuario de Apple Mail con la protección activada lee de verdad tu mensaje, sigues sin poder verlo como un evento distinto. Parte de las aperturas que acabas de quitar eran de personas que sí leyeron el correo; simplemente no sabes cuáles.

Por eso cualquier tasa de apertura ajustada es una cifra más baja y más estable, no una cifra verdadera. Sirve para comparar tus propios periodos, o dos versiones de un mensaje, con el mismo método. No sirve como referencia del sector, y las medias publicadas que mezclan aperturas de máquina, newsletters y correos personales dicen poco de tus propios envíos.

Métricas alternativas a la tasa de apertura

Para los correos comerciales de uno a uno, tres datos aportan mucha más información que las aperturas:

  • Clics con patrón humano. Descarta los clics que llegan segundos después de la entrega o desde redes de centros de datos, que suelen ser escáneres de seguridad. Lo que queda es un indicio razonable de interés.
  • Respuestas. Un proxy no puede responder. La tasa de respuesta y el tiempo hasta la primera respuesta son las medidas más honestas. Lo desarrollamos en la tasa de respuesta en lugar de las aperturas.
  • Tendencias, no eventos sueltos. Compara semanas con el mismo método de recuento. Una subida de clics con patrón humano y de respuestas dice más que cualquier notificación de «abierto».

Qué contar en el informe para tu equipo

Si tu equipo o tu responsable están acostumbrados a una cifra de tasa de apertura, cambia el informe en lugar de la explicación. Muestra tres líneas una al lado de otra: aperturas que vinieron de servidores proxy o escáneres, aperturas sin rastro de máquina y respuestas. Añade los clics con patrón humano si haces seguimiento de enlaces. Mantén el mismo método cada mes para que las tendencias se puedan comparar y escribe la regla de recuento junto al gráfico. Una cifra más baja pero honesta, que se mueve con el interés real, vale más que una alta que sobre todo refleja qué aplicación de correo usan tus destinatarios.

Cómo trata HawkOpen las aperturas de Apple y Gmail

HawkOpen, la aplicación de seguimiento de TriStiX S.L., no cuenta cada petición de imagen como una apertura. Compara cada petición con reglas con nombre y te muestra qué regla decidió el resultado.

  • Una solicitud que coincide con el proxy de privacidad de Apple recibe la categoría proxy de privacidad y el código de regla R-OPEN-APPLE.
  • Una solicitud servida a través del proxy de Google recibe la categoría caché de proxy (R-OPEN-GOOGLE). La descarga anticipada declarada por Gmail y las peticiones desde la red de Google poco después del envío tienen reglas propias: R-OPEN-GMAIL-PREFETCH y R-OPEN-GOOGLE-SCAN.
  • Estas aperturas de máquina y de proxy se cuentan aparte de las aperturas observadas, así que no inflan la cifra que comparas. «Observada» significa que nada apuntaba a una máquina; no significa que se haya demostrado que había una persona.
  • Ninguno de estos eventos de máquina genera un aviso, ni tampoco una apertura suelta. Las respuestas sí.
  • Los clics tienen sus propias reglas para escáneres, como varios enlaces pulsados en dos segundos o un clic desde la red de un proveedor de seguridad.

Todo son estimaciones: un veredicto nunca pasa de «probable». Las reglas tienen versiones, así que los eventos guardados pueden volver a clasificarse cuando las reglas mejoran. HawkOpen está en una fase de lanzamiento controlado; las preguntas frecuentes sobre precisión explican las reglas y sus límites con más detalle.

Una última nota práctica: en HawkOpen el seguimiento solo funciona después de que la empresa lo active y solo para los destinatarios con un consentimiento registrado. Si además te preguntas si puedes hacer seguimiento, lee seguimiento de correos y RGPD: cómo funciona el consentimiento.

Preguntas y respuestas

¿Apple Mail Privacy Protection genera aperturas falsas?

Sí. Con la protección activada, Apple Mail puede descargar la imagen de seguimiento a través de los servidores de Apple sin que la persona abra el correo, y un contador simple registra una apertura que nadie hizo.

¿Sigue sirviendo la tasa de apertura después de Apple Mail Privacy Protection?

No como cifra bruta. En los usuarios de Apple Mail con la protección activada, una apertura ya no indica si leyeron el mensaje. Separa las aperturas de proxy del resto y compara clics y respuestas a lo largo del tiempo.

¿Una apertura a través del proxy de Gmail es una apertura real?

Puede acercarse, porque Gmail suele pedir la imagen al mostrar el mensaje, pero no es una prueba. Gmail también puede descargar o analizar las imágenes poco después de la entrega, antes de que nadie mire.

¿Mail Privacy Protection afecta a los clics?

No: carga imágenes, no enlaces. Los clics inesperados suelen venir de los escáneres de seguridad de las empresas, que necesitan su propio filtrado.

Fuentes

  1. Apple Newsroom: Apple refuerza su liderazgo en privacidad con iOS 15, iPadOS 15, macOS Monterey y watchOS 8 (junio de 2021)
  2. Ayuda de Google Workspace: Configura una lista de URLs de imagen permitidas para el proxy
  3. Ayuda de Gmail: Activar o desactivar las imágenes en Gmail

Sigue leyendo