# HawkOpen — Preguntas y respuestas (Español)
> Respuestas breves y comprobadas sobre el seguimiento de correos, las confirmaciones de lectura, las campañas, los documentos y las firmas, los planes, la privacidad y la ley. Cada respuesta dice lo que hace hoy el producto.
> La información es de carácter general y se refiere a las funciones de HawkOpen (TriStiX S.L.). No constituye asesoramiento jurídico individual ni una evaluación de si una campaña o un documento concretos cumplen la normativa. El cliente decide sobre sus propias actividades y, si es necesario, consulta a un especialista adecuado. Esto no limita los derechos que le correspondan en virtud de normas imperativas.
URL: https://hawkopen.com/es/faq
JSON: https://hawkopen.com/es/faq.json
Revisado: 2026-11-13
## Seguridad
A qué accede HawkOpen, qué comprueba y qué pasos de seguridad siguen pendientes antes del lanzamiento completo.
URL: https://hawkopen.com/es/faq/security
### ¿Es seguro usar una extensión de seguimiento de correos?
URL: https://hawkopen.com/es/faq/security/is-email-tracker-extension-safe
Compruebe a qué puede acceder una herramienta y quién gestiona el servicio que hay detrás. HawkOpen aún no ha pasado una evaluación de seguridad independiente; es un paso pendiente antes del lanzamiento completo, así que HawkOpen no afirma tener certificaciones.
Acceso: Gmail y Outlook se conectan con el inicio de sesión de Google o Microsoft, así que no da a HawkOpen su contraseña. En Gmail, el permiso de Google necesario para IMAP y SMTP es el acceso completo al correo; Outlook se conecta con permisos de IMAP y SMTP. Otros buzones se conectan con su propio usuario de IMAP y SMTP.
Qué lee HawkOpen: la detección de respuestas lee las cabeceras de los mensajes no leídos, como remitente, asunto e identificadores de respuesta, no el texto del mensaje.
Archivos: HawkOpen rechaza los archivos subidos hasta que se active un análisis externo de malware, así que PDF, vídeo y firma son por ahora una vista previa.
Preguntas relacionadas: [¿Tiene HawkOpen certificaciones de seguridad?](https://hawkopen.com/es/faq/security/does-hawkopen-have-security-certifications), [¿Lee HawkOpen el contenido de mis correos?](https://hawkopen.com/es/faq/data-privacy/does-hawkopen-read-my-emails)
Revisado: 2026-11-11
### ¿Tiene HawkOpen certificaciones de seguridad?
URL: https://hawkopen.com/es/faq/security/does-hawkopen-have-security-certifications
No. HawkOpen aún no tiene una certificación de seguridad independiente ni un informe de auditoría, y no afirma tenerlos. Una evaluación de seguridad independiente sigue pendiente antes del lanzamiento completo.
Lo que puede comprobar usted mismo: los informes de evidencias llevan una firma Ed25519 que cualquiera puede verificar con la clave pública publicada por HawkOpen, y la subida de archivos sigue cerrada hasta que se active un análisis externo de malware.
HawkOpen está en un lanzamiento controlado. Una evaluación independiente solo se mencionará aquí cuando exista de verdad.
Preguntas relacionadas: [¿Es seguro usar una extensión de seguimiento de correos?](https://hawkopen.com/es/faq/security/is-email-tracker-extension-safe), [¿En qué país o región se guardan mis datos?](https://hawkopen.com/es/faq/data-privacy/where-is-my-data-stored)
Revisado: 2026-11-11
### ¿Cómo cifra HawkOpen mis datos?
URL: https://hawkopen.com/es/faq/security#how-is-my-data-encrypted
HawkOpen cifra con AES-256-GCM sus secretos de aplicación, como el acceso a los buzones conectados, y los archivos de documentos guardados. La gestión de claves para producción sigue pendiente antes del lanzamiento completo.
HawkOpen no lo presenta como una certificación. Una evaluación de seguridad independiente y la separación de clientes en la base de datos también siguen pendientes, y solo se mencionarán cuando estén hechas.
Preguntas relacionadas: [¿Pueden otros clientes de HawkOpen ver mis datos de seguimiento o mis documentos?](https://hawkopen.com/es/faq/security#can-other-customers-see-my-data), [¿Tiene HawkOpen certificaciones de seguridad?](https://hawkopen.com/es/faq/security/does-hawkopen-have-security-certifications)
Revisado: 2026-11-11
### ¿Pueden otros clientes de HawkOpen ver mis datos de seguimiento o mis documentos?
URL: https://hawkopen.com/es/faq/security#can-other-customers-see-my-data
El código de la aplicación de HawkOpen mantiene separados los datos de cada cuenta, así que la cuenta de otro cliente no muestra sus mensajes, eventos ni documentos. La separación en la propia base de datos sigue pendiente antes del lanzamiento completo.
Las personas ajenas a HawkOpen abren sus documentos compartidos solo con su propio enlace; en producción, un enlace de PDF, vídeo o firma pide además un código de 8 cifras que HawkOpen envía a su correo, y un enlace de propuesta lo pide si activa la verificación del correo. Ninguna evaluación independiente ha comprobado aún esta separación.
Preguntas relacionadas: [¿Cómo cifra HawkOpen mis datos?](https://hawkopen.com/es/faq/security#how-is-my-data-encrypted), [¿Cómo demuestra un destinatario que puede abrir mi enlace a un PDF o una propuesta?](https://hawkopen.com/es/faq/security#how-do-recipients-unlock-a-shared-document)
Revisado: 2026-11-12
### ¿Por qué HawkOpen pide acceso completo a mi buzón de Gmail u Outlook?
URL: https://hawkopen.com/es/faq/security#why-does-hawkopen-need-full-mailbox-access
Porque Google ofrece un solo permiso para IMAP y SMTP, y cubre todo el buzón. HawkOpen usa esa conexión para enviar sus correos, detectar respuestas y mostrar su correo en su bandeja; Outlook se conecta con permisos de IMAP y SMTP.
La detección de respuestas solo lee las cabeceras de los mensajes no leídos, no su texto. La extensión del navegador funciona en las páginas web de Gmail, Outlook y Yahoo Mail.
Cuando elimina un buzón en HawkOpen, HawkOpen también pide a Google o Microsoft que retire su acceso. Puede revisar y quitar el acceso de aplicaciones en su cuenta de Google o Microsoft en cualquier momento.
Preguntas relacionadas: [¿Lee HawkOpen el contenido de mis correos?](https://hawkopen.com/es/faq/data-privacy/does-hawkopen-read-my-emails), [¿Es seguro usar una extensión de seguimiento de correos?](https://hawkopen.com/es/faq/security/is-email-tracker-extension-safe)
Revisado: 2026-11-11
### ¿Abrir un correo con seguimiento es un riesgo de seguridad?
URL: https://hawkopen.com/es/faq/security#is-email-tracking-a-security-risk
Un píxel de seguimiento es una imagen diminuta normal, así que cargarla no ejecuta código en su dispositivo. El riesgo es para la privacidad, no para la seguridad: le dice al remitente que la imagen se cargó.
Los peligros reales del correo suelen venir de adjuntos y enlaces de desconocidos, no de abrir el mensaje. HawkOpen solo hace seguimiento de un destinatario con su consentimiento para la empresa que envía; un correo con seguimiento termina con el aviso «Este mensaje contiene elementos de seguimiento de HawkOpen.» y el enlace «No rastrear mi actividad», que rechaza el seguimiento de esa empresa en cuanto el destinatario lo abre. Desactivar la carga automática de imágenes en su programa de correo también detiene las imágenes de seguimiento. El aviso y una desactivación posterior no sustituyen al consentimiento.
Cuando se aplican normas que exigen consentimiento, el seguimiento solo puede activarse después de obtenerlo. El enlace del mensaje permite retirar ese consentimiento más adelante.
Preguntas relacionadas: [¿Cómo bloqueo el seguimiento de correos?](https://hawkopen.com/es/faq/detect-block/how-to-block-email-tracking), [¿Cómo puede un destinatario desactivar el seguimiento de HawkOpen?](https://hawkopen.com/es/faq/recipients/how-can-a-recipient-turn-off-tracking)
Revisado: 2026-11-12
### ¿Cómo analiza HawkOpen los PDF y vídeos subidos en busca de malware?
URL: https://hawkopen.com/es/faq/security#how-are-uploaded-files-scanned-for-malware
Cada archivo subido debe pasar un análisis externo de malware antes de que HawkOpen lo guarde, y sin ese servicio HawkOpen rechaza la subida. El servicio de análisis aún no está activado, así que por ahora se rechazan las subidas de PDF, vídeo y firma.
El mismo control protege los enlaces a PDF, las propuestas, el vídeo y la firma, así que ninguno acepta archivos hasta que el servicio de análisis esté conectado y revisado. Por eso estas funciones siguen siendo una vista previa.
Preguntas relacionadas: [¿Por qué aún no puedo subir un PDF, un vídeo o un documento para firmar?](https://hawkopen.com/es/faq/pdf-docs/why-can-i-not-upload-files-yet), [¿Cómo cifra HawkOpen mis datos?](https://hawkopen.com/es/faq/security#how-is-my-data-encrypted)
Revisado: 2026-11-11
### ¿Cómo demuestra un destinatario que puede abrir mi enlace a un PDF o una propuesta?
URL: https://hawkopen.com/es/faq/security#how-do-recipients-unlock-a-shared-document
Con un código de un solo uso: HawkOpen envía un código de 8 cifras al correo del destinatario, válido durante 10 minutos. En producción, un enlace de PDF, vídeo o firma siempre lo pide antes de abrir el documento; un enlace de propuesta lo pide al abrirse solo si activa la verificación del correo, y siempre antes de que el cliente acepte, firme o realice otra acción.
Así la persona demuestra que puede leer ese buzón, de modo que un enlace reenviado no basta para abrir un documento que pide el código. También puede dar al enlace una fecha de caducidad y un límite de visualizaciones.
Preguntas relacionadas: [¿Cómo sé si alguien abrió mi PDF?](https://hawkopen.com/es/faq/pdf-docs/how-to-track-pdf-opens), [¿Pueden otros clientes de HawkOpen ver mis datos de seguimiento o mis documentos?](https://hawkopen.com/es/faq/security#can-other-customers-see-my-data)
Revisado: 2026-11-12
### ¿Los webhooks de HawkOpen están firmados para poder verificarlos?
URL: https://hawkopen.com/es/faq/security#are-hawkopen-webhooks-signed
Sí. En el plan Business cada entrega de webhook lleva la cabecera X-HawkOpen-Signature, una firma HMAC hecha con el secreto de su endpoint, para que su servidor compruebe que el mensaje viene de HawkOpen y no se modificó.
Los webhooks informan de eventos como aperturas, clics, respuestas, rebotes, bajas y recordatorios pendientes. Guarde en privado el secreto del endpoint y rechace cualquier entrega cuya firma no coincida.
Preguntas relacionadas: [¿HawkOpen se integra con mi CRM, por ejemplo Pipedrive?](https://hawkopen.com/es/faq/integrations/does-hawkopen-integrate-with-a-crm)
Revisado: 2026-11-11
### ¿Cómo inicio sesión en HawkOpen y admite llaves de acceso o verificación en dos pasos?
URL: https://hawkopen.com/es/faq/security#how-do-i-sign-in-to-hawkopen
Inicia sesión con su correo y contraseña, o con una llave de acceso (passkey) que haya añadido en su cuenta. HawkOpen no tiene un código aparte de una app de autenticación ni por SMS; la llave de acceso es la opción más fuerte.
Una llave de acceso usa la huella, la cara o el bloqueo de pantalla de su dispositivo en lugar de una contraseña, y puede quitarla de su cuenta más tarde. Las contraseñas erróneas repetidas se frenan y pueden bloquear la cuenta durante un tiempo.
Preguntas relacionadas: [¿Qué hago si pierdo el acceso a mi cuenta de HawkOpen?](https://hawkopen.com/es/faq/security#what-if-i-lose-access-to-my-account), [¿Cómo protege HawkOpen mi cuenta contra quien intenta adivinar la contraseña?](https://hawkopen.com/es/faq/security#how-does-hawkopen-stop-password-guessing)
Revisado: 2026-11-11
### ¿Qué hago si pierdo el acceso a mi cuenta de HawkOpen?
URL: https://hawkopen.com/es/faq/security#what-if-i-lose-access-to-my-account
Si olvidó la contraseña, use «He olvidado la contraseña» en la página de inicio de sesión: HawkOpen envía un enlace para restablecerla válido durante una hora. Si ya no puede usar el correo de la cuenta, escriba a HawkOpen con los datos de contacto de su página Términos / Aviso legal.
Añada una llave de acceso mientras aún tenga acceso: le permite entrar sin la contraseña.
Preguntas relacionadas: [¿Cómo inicio sesión en HawkOpen y admite llaves de acceso o verificación en dos pasos?](https://hawkopen.com/es/faq/security#how-do-i-sign-in-to-hawkopen), [¿Puedo ver dónde tengo la sesión iniciada y cerrar otras sesiones?](https://hawkopen.com/es/faq/security#see-and-sign-out-my-sessions)
Revisado: 2026-11-11
### ¿Puedo ver dónde tengo la sesión iniciada y cerrar otras sesiones?
URL: https://hawkopen.com/es/faq/security#see-and-sign-out-my-sessions
Sí. Los ajustes de su cuenta muestran sus sesiones abiertas y puede cerrar las que no reconozca. Para cambiar una contraseña olvidada o que quiera sustituir, use el enlace de restablecimiento de la página de inicio de sesión.
Si ve una sesión que no reconoce, ciérrela, ponga una contraseña nueva y revise las llaves de acceso de su cuenta.
Preguntas relacionadas: [¿Cómo inicio sesión en HawkOpen y admite llaves de acceso o verificación en dos pasos?](https://hawkopen.com/es/faq/security#how-do-i-sign-in-to-hawkopen), [¿Qué hago si pierdo el acceso a mi cuenta de HawkOpen?](https://hawkopen.com/es/faq/security#what-if-i-lose-access-to-my-account)
Revisado: 2026-11-11
### ¿Cómo protege HawkOpen mi cuenta contra quien intenta adivinar la contraseña?
URL: https://hawkopen.com/es/faq/security#how-does-hawkopen-stop-password-guessing
HawkOpen permite como máximo 10 intentos de inicio de sesión en 5 minutos desde una red, y tras 5 contraseñas erróneas seguidas bloquea la cuenta 15 minutos. Una cuenta bloqueada recibe la misma respuesta que una contraseña errónea, así que un atacante no nota la diferencia.
Si queda bloqueado, espere 15 minutos o restablezca la contraseña. Una llave de acceso evita del todo el problema de adivinar contraseñas.
Preguntas relacionadas: [¿Cómo inicio sesión en HawkOpen y admite llaves de acceso o verificación en dos pasos?](https://hawkopen.com/es/faq/security#how-do-i-sign-in-to-hawkopen)
Revisado: 2026-11-11
### ¿Usa HawkOpen cabeceras de seguridad y una política de seguridad de contenido?
URL: https://hawkopen.com/es/faq/security#does-hawkopen-use-security-headers
Sí. El servidor de HawkOpen envía una política de seguridad de contenido con sus respuestas: las respuestas de datos no permiten contenido ni incrustarse en marcos, y las páginas solo ejecutan scripts y estilos marcados con un valor único para esa respuesta.
No hay publicado un resultado de prueba externo de estas cabeceras, y una evaluación de seguridad independiente sigue pendiente antes del lanzamiento completo.
Preguntas relacionadas: [¿Tiene HawkOpen certificaciones de seguridad?](https://hawkopen.com/es/faq/security/does-hawkopen-have-security-certifications)
Revisado: 2026-11-11
### ¿Revisa HawkOpen mis correos salientes en busca de datos sensibles o adjuntos peligrosos?
URL: https://hawkopen.com/es/faq/security#does-hawkopen-check-outgoing-emails
En las campañas, sí. Antes de que salga una campaña, HawkOpen revisa su contenido: bloquea una campaña con un número de tarjeta válido o un adjunto ejecutable o con macros, y avisa de cosas como un número de identificación nacional, que usted puede confirmar después. Un correo suelto enviado desde el panel o la extensión del navegador no se revisa.
El control solo busca patrones conocidos; no garantiza que nada sensible salga de su buzón. Si se bloquea una campaña, quite el número de tarjeta o el adjunto y vuelva a crearla.
Preguntas relacionadas: [¿Cómo cifra HawkOpen mis datos?](https://hawkopen.com/es/faq/security#how-is-my-data-encrypted)
Revisado: 2026-11-11
### ¿Ofrece HawkOpen inicio de sesión único, SCIM o un registro de auditoría para equipos?
URL: https://hawkopen.com/es/faq/security#sso-scim-and-audit-log-for-teams
Todavía no como funciones estándar. El inicio de sesión único de empresa (SAML u OIDC) y el alta de usuarios por SCIM no están activados en HawkOpen, y no hay una vista publicada de registro de auditoría para los administradores del equipo.
HawkOpen sí guarda registros de seguridad y auditoría como parte del servicio, como indica su página de privacidad. Cada persona del equipo entra con su propio correo y contraseña o llave de acceso.
Preguntas relacionadas: [¿Cómo inicio sesión en HawkOpen y admite llaves de acceso o verificación en dos pasos?](https://hawkopen.com/es/faq/security#how-do-i-sign-in-to-hawkopen), [¿Tiene HawkOpen certificaciones de seguridad?](https://hawkopen.com/es/faq/security/does-hawkopen-have-security-certifications)
Revisado: 2026-11-11
### ¿Cómo informo de una vulnerabilidad de seguridad en HawkOpen?
URL: https://hawkopen.com/es/faq/security#how-to-report-a-security-vulnerability
Escriba a HawkOpen con los datos de contacto de su página Términos / Aviso legal. HawkOpen aún no ha publicado una política formal de divulgación ni un programa de recompensas.
Describa el problema, los pasos para reproducirlo y a qué pudo acceder. Al probar, no acceda a datos de otras personas ni interrumpa el servicio.
Preguntas relacionadas: [¿Tiene HawkOpen certificaciones de seguridad?](https://hawkopen.com/es/faq/security/does-hawkopen-have-security-certifications)
Revisado: 2026-11-11