¿Apple Mail Privacy Protection genera aperturas falsas?
Sí. Apple Mail puede descargar la imagen de seguimiento a través de los servidores de Apple sin que la persona abra el correo. HawkOpen marca esas solicitudes como proxy de privacidad y no las clasifica como actividad humana.
¿Por qué se hizo clic en mi enlace segundos después de enviar el correo?
Lo más probable es que lo hiciera un escáner de seguridad. Muchos sistemas de correo de empresa abren los enlaces de un correo entrante para comprobarlos antes de que la persona vea el mensaje. HawkOpen lo cuenta como indicio de un escáner, no lo clasifica por ello como probable actividad humana y enseña los códigos de regla del veredicto.
¿Una apertura demuestra que alguien leyó mi correo?
No. Una apertura significa que se solicitó la imagen de seguimiento. La solicitud puede venir de una persona, un proxy de privacidad, la caché de imágenes de un proveedor de correo o un escáner, y HawkOpen nunca la presenta como prueba de lectura.
¿Qué precisión tiene el seguimiento de aperturas de correo?
Registra con exactitud que se pidió la imagen de seguimiento, pero eso no equivale a que una persona lea. Cuenta de más cuando Apple Mail, el proxy de un proveedor o un escáner cargan la imagen, y de menos cuando se bloquean las imágenes; por eso HawkOpen etiqueta cada solicitud en lugar de contarlas todas como aperturas.
¿Por qué mi rastreador dice que abrieron el correo si nadie lo abrió?
Porque algo distinto de una persona cargó la imagen de seguimiento: Apple Mail Privacy Protection, el proxy de imágenes de Gmail, Outlook.com o Yahoo, un escáner de seguridad o una vista previa de enlace. HawkOpen muestra esos eventos con su categoría y código de regla, y no los clasifica como actividad humana.
¿Por qué un correo aparece abierto muchas veces?
Cada solicitud de la imagen de seguimiento se registra como un evento distinto. Un proxy, un escáner, el destinatario que vuelve a abrir el mensaje en el móvil y el ordenador u otras personas que leen una copia reenviada suman eventos, y HawkOpen muestra cada uno con su hora y categoría.
¿Por qué aparece una apertura segundos después de enviar el correo?
Normalmente una máquina cargó la imagen: el escáner de Gmail o su descarga anticipada, Apple Mail Privacy Protection o un filtro de seguridad de empresa. HawkOpen tiene reglas para ello, como R-OPEN-GOOGLE-SCAN, R-OPEN-GMAIL-PREFETCH, R-OPEN-APPLE y R-OPEN-FAST, y una apertura rápida por sí sola nunca se clasifica como probable actividad humana.
¿Por qué las aperturas vienen del proxy de imágenes de Google y cómo distinguirlas de las reales?
Gmail no deja que el dispositivo del lector descargue las imágenes directamente: las piden los servidores de Google y las reenvían, así que ves la red de Google y no la del lector. HawkOpen marca esas solicitudes como caché de proxy (R-OPEN-GOOGLE) y marca con reglas propias la descarga anticipada y el escaneo de Gmail.
¿El panel de vista previa cuenta como apertura?
Sí, si la vista previa muestra imágenes: el programa de correo carga entonces la imagen de seguimiento igual que al abrir el mensaje, y HawkOpen no puede distinguir un vistazo en el panel de una lectura atenta. Una vista previa de una línea de texto en la lista de mensajes, sin imágenes, no registra nada.
¿Qué pasa si el destinatario bloquea las imágenes?
Entonces la imagen de seguimiento no se carga y no se registra ninguna apertura, aunque la persona lea cada palabra. Los clics en enlaces rastreados se siguen registrando, y también las respuestas en los planes Pro y Business, así que un clic sin apertura suele indicar imágenes bloqueadas.
¿Qué es Apple Mail Privacy Protection?
Es una función de Apple Mail en iPhone, iPad y Mac que carga el contenido remoto de los correos de forma privada a través de los servidores de Apple, a menudo por adelantado, y oculta la dirección IP del destinatario. Para el destinatario supone más privacidad; para el remitente, una apertura desde Apple Mail ya no indica si la persona leyó el mensaje.
¿Sigue siendo fiable la tasa de apertura tras Apple Mail Privacy Protection?
No como cifra bruta. En los destinatarios que usan Apple Mail con la protección activada, una apertura ya no indica si leyeron el mensaje, y ninguna herramienta puede recuperar sus aperturas reales. Fíjate en las aperturas y clics observados, que HawkOpen cuenta aparte de los de máquinas y proxies, y en las respuestas, y compáralos a lo largo del tiempo.
¿Qué es una buena tasa de apertura de email?
HawkOpen no publica valores de referencia, y conviene tomar cualquier cifra aislada con cautela: desde Apple Mail Privacy Protection, las tasas de apertura brutas están infladas y varían mucho según el público y el programa de correo. Compara tus propios resultados a lo largo del tiempo con las aperturas y clics observados, que HawkOpen cuenta aparte de los de máquinas y proxies, y las respuestas.
¿Puede un rastreador de correo mostrar la ubicación del destinatario?
No con precisión. Un rastreador ve la dirección de red que cargó la imagen, que como mucho sugiere un país, y con Apple Mail o Gmail es la de sus servidores, no la de la persona. HawkOpen resuelve una dirección como mucho hasta el país, nunca hasta la ciudad o la calle.
¿Puedo saber si reenviaron mi correo?
No de forma fiable. Una copia reenviada suele llevar la misma imagen de seguimiento y los mismos enlaces, así que cuando el nuevo lector la abre, el evento se registra a nombre del destinatario original. HawkOpen no informa del reenvío de correos normales.
¿Por qué veo una apertura cuando miro mi propio correo enviado?
Porque tu copia en la carpeta Enviados puede contener la misma imagen de seguimiento. Si tu programa de correo la carga, HawkOpen registra un evento como cualquier otro; no reconoce que la apertura fue tuya.
¿Puedo excluir del seguimiento la red de mi empresa o a mis compañeros?
Puedes excluir destinatarios, no redes: en la configuración indicas direcciones o dominios enteros (por ejemplo, el de tu empresa) y países que nunca se rastrean. HawkOpen no tiene una lista de IP que ignorar, así que tus propias aperturas no se filtran.
Una dirección o un dominio excluido recibe un correo normal sin imagen de seguimiento ni enlaces rastreados, así que los correos internos a compañeros no crean ningún evento.
Si abres tu propio mensaje rastreado, desde Enviados o desde una copia, se registra como cualquier otra petición. Mira la hora y la categoría del evento, o haz pruebas enviando a otra dirección tuya.
Preguntas relacionadas: ¿Por qué veo una apertura cuando miro mi propio correo enviado? · ¿Por qué un correo aparece abierto muchas veces?
¿Puedo distinguir un correo rebotado de uno no abierto?
Sí. Un rebote se registra como un estado de entrega propio, separado de las aperturas: un rebote duro muestra el mensaje como rechazado, mientras que un correo aceptado pero nunca abierto simplemente no tiene eventos de apertura.
HawkOpen distingue los rebotes duros (la dirección no existe o rechaza el correo) de los blandos (un problema temporal, como un buzón lleno). Y que no haya apertura no significa que nadie leyera el correo: el destinatario puede bloquear las imágenes.
Preguntas relacionadas: ¿Confirma HawkOpen que un correo se entregó? · ¿Qué pasa si el destinatario bloquea las imágenes?
¿Qué significan «probable», «posible» y «desconocido» en una valoración de HawkOpen?
Cada valoración tiene una categoría y una confianza «probable» o «posible»; no existe «seguro». «Desconocido» significa que ninguna regla explicó el evento, así que HawkOpen no lo clasifica ni como máquina ni como probable actividad humana.
«Probable» significa que hay indicios fuertes en un sentido, como la red de retransmisión de Apple o varias señales humanas juntas. «Posible» son indicios más débiles, por ejemplo un programa de correo en una red doméstica: puede ser actividad humana, pero no está claro.
Toma los eventos «desconocidos» y «posibles» solo como pistas. La única señal que viene de una acción del propio destinatario es una respuesta.
Preguntas relacionadas: ¿Qué categorías puede tener una apertura o un clic? · ¿Qué cuenta como apertura o clic probablemente humano y qué hago con ello? · ¿Una apertura demuestra que alguien leyó mi correo?
¿Para qué sirve la imagen al final del mensaje?
Muestra si el programa de correo mostró el mensaje completo. Gmail, por ejemplo, recorta los correos largos; si se carga la segunda imagen, la del final, el mensaje se mostró hasta el final. Nunca cuenta como una apertura más.
En los detalles del mensaje ves cuándo se mostró por primera vez el final del mensaje. Si esa hora nunca aparece pero sí hay aperturas, el correo pudo recortarse y su final, con enlaces o firma, no se vio. Pon los enlaces importantes más arriba.
Preguntas relacionadas: ¿Por qué un correo aparece abierto muchas veces? · ¿Qué es un píxel de seguimiento en un correo?
¿Confirma HawkOpen que un correo se entregó?
Confirma lo que puede ver: que el servidor de envío aceptó el mensaje o que rebotó. No afirma que el correo llegara a la bandeja de entrada, porque el lado del destinatario no lo comunica.
Cada destinatario tiene un estado: preparado, aceptado por el servidor de envío o rechazado. «Aceptado» no es entrega en la bandeja: el mensaje aún puede ir a spam o rebotar después. La confirmación de entrega de Outlook tiene el mismo límite: depende del servidor del destinatario.
Además se ven aperturas, clics y respuestas, cada uno con su categoría. Una respuesta es la señal más clara de que el correo llegó y se leyó.
Preguntas relacionadas: ¿Qué diferencia hay entre confirmación de entrega, confirmación de lectura y seguimiento de aperturas? · ¿Cómo puedo demostrar que un correo se envió o se recibió? · ¿Puedo distinguir un correo rebotado de uno no abierto?
¿Puedo ver exactamente cuándo se abrió el correo?
Sí: cada evento de la cronología del mensaje tiene su fecha y hora, junto con su categoría y códigos de regla. Es la hora en que se pidió la imagen, que no siempre es cuando una persona la miró.
Apple Mail y Gmail pueden cargar la imagen por adelantado, y los escáneres actúan segundos después de la entrega, así que el primer evento suele ser una máquina. Busca eventos posteriores clasificados como actividad humana posible o probable.
Preguntas relacionadas: ¿Por qué aparece una apertura segundos después de enviar el correo? · ¿En qué zona horaria se muestran las horas?
¿Puede el seguimiento mostrar cuánto tiempo alguien leyó el correo?
En un correo, no. HawkOpen registra cuándo se pidió la imagen de seguimiento, no cuánto tiempo estuvo abierto el mensaje. El tiempo por página solo se mide en un PDF compartido como enlace, una vez que el lector lo acepta en la página, y compartir archivos espera al servicio de análisis antimalware, que aún no está activado.
Varias aperturas de un correo pueden significar que la persona volvió a él, o que un proxy, un escáner o un segundo dispositivo cargó la imagen. Mira la categoría de cada evento antes de interpretar el número.
Preguntas relacionadas: ¿Por qué un correo aparece abierto muchas veces? · ¿Puedo ver exactamente cuándo se abrió el correo?
¿Cuántas reglas de clasificación hay y qué pasa con los eventos antiguos cuando cambian?
Más de 40 reglas con nombre, y cada valoración guarda la versión de las reglas que la produjo. HawkOpen conserva las señales de cada evento, así que pueden clasificarse de nuevo con una versión más reciente; la valoración anterior queda guardada junto a la nueva.
Las reglas cambian cuando los proveedores de correo cambian su forma de cargar imágenes, por ejemplo con un proxy o un escáner nuevo. Un umbral modificado implica siempre un número de versión nuevo, así sabes de qué reglas viene una valoración. Los detalles del mensaje muestran la valoración más reciente de cada evento.
Preguntas relacionadas: ¿Qué son los códigos de regla como R-OPEN-APPLE y R-CLK-BURST? · ¿Qué precisión tiene el seguimiento de aperturas de correo?
¿Qué cuenta como apertura o clic probablemente humano y qué hago con ello?
Un evento que ninguna regla atribuye a una máquina y que muestra señales de actividad humana, como un programa de correo en una red doméstica o de oficina, o un clic desde un navegador real y visible. Sigue siendo una estimación: tómalo como buen momento para hacer seguimiento, no como prueba.
Un evento así no genera un aviso por sí solo; en los planes Pro y Business una regla de alerta, por ejemplo varias aperturas en poco tiempo, puede avisarte. Un clic suele ser mejor señal que una apertura, porque una persona eligió ese enlace.
Un buen seguimiento retoma el tema del enlace sin decir que viste la apertura. Si necesitas una decisión, haz una pregunta clara para que responder sea fácil.
Preguntas relacionadas: ¿Qué significan «probable», «posible» y «desconocido» en una valoración de HawkOpen? · ¿Qué diferencia hay entre una apertura y un clic? · ¿Una apertura demuestra que alguien leyó mi correo?
¿Reconoce HawkOpen los proxies de imágenes de Microsoft y Yahoo?
Sí. Las peticiones desde los proxies de imágenes de Microsoft y Yahoo reciben la categoría caché de proxy, con los códigos R-OPEN-MSPROXY y R-OPEN-YAHOO, y no generan avisos.
Un proxy así descarga la imagen en nombre del lector y oculta su red. La petición puede seguir a una apertura real, pero también puede ser el proveedor guardando la imagen en caché, así que HawkOpen no la clasifica como actividad humana. El proxy de Gmail se trata igual.
Preguntas relacionadas: ¿Por qué las aperturas vienen del proxy de imágenes de Google y cómo distinguirlas de las reales? · ¿Qué categorías puede tener una apertura o un clic?
¿Apple Mail Privacy Protection precarga enlaces o solo imágenes?
La función de Apple carga las imágenes remotas, incluidas las de seguimiento, a través de servidores de Apple; HawkOpen marca esas cargas con R-OPEN-APPLE. Los clics se valoran aparte con las reglas de clics, así que una carga de Apple nunca se convierte en clic.
Si los clics llegan segundos después de la entrega o varios a la vez, suelen venir de un filtro de seguridad de empresa, no de Apple; HawkOpen los marca como escáner de seguridad.
Preguntas relacionadas: ¿Apple Mail Privacy Protection genera aperturas falsas? · ¿Por qué se hizo clic en mi enlace segundos después de enviar el correo?
¿Qué categorías puede tener una apertura o un clic?
Siete: Apple Mail Privacy Protection, precarga (como la de Gmail), vista previa de enlace, escáner de seguridad, caché de proxy, persona y desconocido. Cada una lleva una confianza y los códigos de regla que la justifican.
Las cinco primeras son máquinas: siguen en la lista, pero nunca activan una alerta, y las cifras y los informes las cuentan aparte, como aperturas de máquina o proxy y clics de escáneres. Persona indica que el evento se clasificó como actividad humana, como mucho «probable». Desconocido significa que ninguna regla explicó el evento. En las cifras, un evento sin señales de máquina cuenta como observado, lo que no significa que hubiera una persona.
Preguntas relacionadas: ¿Qué significan «probable», «posible» y «desconocido» en una valoración de HawkOpen? · ¿Qué son los códigos de regla como R-OPEN-APPLE y R-CLK-BURST?
¿Puedo corregir a mano una clasificación?
No. HawkOpen no tiene corrección manual: cada valoración sale de las reglas, las mismas señales dan siempre el mismo resultado y se muestran los códigos de regla para que lo juzgues tú.
Si las reglas cambian, las señales guardadas pueden clasificarse de nuevo con la nueva versión. Para que los correos internos no se rastreen nunca, excluye el dominio de tu empresa en la configuración.
Preguntas relacionadas: ¿Cuántas reglas de clasificación hay y qué pasa con los eventos antiguos cuando cambian? · ¿Puedo excluir del seguimiento la red de mi empresa o a mis compañeros?
¿Qué son los códigos de regla como R-OPEN-APPLE y R-CLK-BURST?
Cada código nombra una regla que coincidió con el evento: R-OPEN-… para aperturas y R-CLK-… para clics. Por ejemplo, R-OPEN-APPLE es la retransmisión de Apple, R-CLK-BURST son tres o más enlaces en dos segundos, R-CLK-HEADLESS un navegador sin ventana y R-CLK-JS un navegador real y visible.
Hay más de 40 reglas así. La mayoría suma puntos hacia una máquina; unas pocas, como R-OPEN-CLIENT y R-CLK-JS, apuntan a actividad humana. La categoría sale de todas las reglas que coinciden, así que lee los códigos cuando una valoración te sorprenda.
Preguntas relacionadas: ¿Qué categorías puede tener una apertura o un clic? · ¿Cuántas reglas de clasificación hay y qué pasa con los eventos antiguos cuando cambian? · ¿Cómo detecta HawkOpen los navegadores sin interfaz y los bots?
¿Cómo se tratan las aperturas y clics desde VPN, nube o redes de hosting?
Como probables máquinas. Una petición desde una red de nube o de hosting suma hacia un escáner (reglas como R-OPEN-CLOUD y R-CLK-HOSTING), y un clic desde esa red nunca se clasifica como probable actividad humana, tenga las señales que tenga.
Por eso, la actividad de una persona real con una VPN alojada en un centro de datos no se clasificará como actividad humana. Es a propósito: es mejor no ver actividad humana que clasificar un escáner como humano. Una respuesta sí cuenta.
Preguntas relacionadas: ¿Por qué se hizo clic en mi enlace segundos después de enviar el correo? · ¿Qué son los códigos de regla como R-OPEN-APPLE y R-CLK-BURST?
¿Por qué baja la tasa de apertura de mis correos?
A menudo por la medición, no por los lectores: más personas y empresas bloquean las imágenes remotas, y las herramientas que cuentan las aperturas de máquinas y proxies aparte de las observadas, como HawkOpen, muestran menos aperturas que las que cuentan cada carga de imagen.
Compara periodos con la misma forma de contar y mira los clics y las respuestas junto a las aperturas. Si a la vez suben los rebotes, revisa también la entrega.
Preguntas relacionadas: ¿Qué es una buena tasa de apertura de email? · ¿Sigue siendo fiable la tasa de apertura tras Apple Mail Privacy Protection? · ¿Qué pasa si el destinatario bloquea las imágenes?
¿Qué diferencia hay entre una apertura y un clic?
Una apertura es la petición de la imagen de seguimiento invisible; un clic, la de un enlace rastreado. Cada uno tiene su propia categoría, y un clic suele decir más porque alguien, o algo, eligió un enlace.
Las aperturas desaparecen si se bloquean las imágenes, y los proxies de privacidad crean aperturas sin persona. Los clics funcionan aunque se bloqueen las imágenes, pero los filtros de seguridad de empresa también hacen clic. Lee ambos juntos, con la categoría de cada uno.
Preguntas relacionadas: ¿Qué cuenta como apertura o clic probablemente humano y qué hago con ello? · ¿Qué pasa si el destinatario bloquea las imágenes? · ¿Cómo rastreo los clics en los enlaces de mis correos?