Apple Mail Privacy Protection: qué dice aún la tasa de apertura

Desde que Apple Mail Privacy Protection (MPP) llegó con iOS 15 y macOS Monterey en 2021, una «apertura» de un usuario de Apple Mail suele significar solo que los servidores de Apple descargaron las imágenes de tu correo, no que una persona lo leyera. Por eso la tasa de apertura está inflada y no se puede comparar con rigor entre listas ni a lo largo del tiempo. Aun así, no es inútil: la ausencia total de aperturas o una apertura acompañada de un clic siguen diciendo algo. Para decidir, mide clics, conversiones, respuestas, ingresos y quejas de spam.

¿Cómo funciona Apple Mail Privacy Protection?

Cuando la protección de la actividad en Mail (en los ajustes en inglés, «Protect Mail Activity») está activada, Apple Mail descarga por defecto en segundo plano el contenido remoto, incluidos los píxeles de seguimiento, abra o no el destinatario el mensaje. Apple explica que la descarga pasa por dos relés distintos: el primero ve la dirección IP del usuario pero no el contenido, y el segundo ve el contenido pero no la IP, de modo que el remitente solo recibe una ubicación aproximada (Apple: Mail Privacy Protection).

Apple anunció la función en junio de 2021 para iOS 15, iPadOS 15, macOS Monterey y watchOS 8 como forma de impedir que los remitentes usen píxeles invisibles para recopilar información del usuario (Apple Newsroom, junio de 2021). Para interpretar las aperturas importan cuatro detalles:

• Es una elección del usuario en la app Mail. Apple lo pregunta la primera vez que se abre Mail tras la actualización y luego se puede cambiar en los ajustes de Mail en iPhone, iPad o Mac. No puedes saber quién lo activó.
• Afecta a la app Apple Mail, no a los dispositivos de Apple. Quien lee Gmail en la app de Gmail en un iPhone no está cubierto por MPP. Quien lee una cuenta de Gmail, Outlook o Yahoo dentro de Apple Mail, sí.
• La descarga no está ligada a la lectura. El contenido puede descargarse al llegar el mensaje, más tarde o varias veces. La hora de la «apertura» no dice nada fiable sobre cuándo una persona miró el correo.
• La IP es la de un relé. Cualquier ubicación que se derive de ella describe una región amplia, no al lector.

¿Qué métricas de email distorsiona MPP?

Con los usuarios de MPP falla toda métrica o decisión que asuma «píxel cargado = una persona leyó el correo»: la propia tasa de apertura, las automatizaciones que se disparan con una apertura, las pruebas A/B de asunto evaluadas por aperturas, la optimización de la hora de envío y los datos de ubicación o dispositivo obtenidos de las aperturas. Los clics, rebotes, bajas y quejas no cambian por MPP.

El tamaño de la distorsión depende de cuántos de tus destinatarios leen el correo en Apple Mail con MPP activado, y eso varía según la lista. Litmus mide la cuota de clientes de correo a partir de aperturas: en octubre de 2026 Apple tuvo el 75,84 % de más de 1700 millones de aperturas, Gmail el 17,02 % y Outlook el 3,49 %, y Litmus aclara que la cifra de Apple incluye aperturas de MPP, que no considera fiables (Litmus Email Client Market Share). Como las aperturas de MPP inflan la cuota de Apple en aperturas, ese número exagera su cuota de lectores, pero muestra por qué tus aperturas pueden estar dominadas por máquinas.

A noviembre de 2026. Los escáneres de seguridad aún pueden generar clics automáticos; lo vemos más abajo.

La documentación de Mailchimp describe los mismos efectos en su producto: las automatizaciones por apertura se disparan para más contactos, los disparadores de «no abierto» llegan a menos, los reenvíos a quienes no abrieron no alcanzan a los contactos con MPP y los segmentos por ubicación se reducen porque las IP están ocultas (Mailchimp: Apple Mail Privacy Protection). Klaviyo advierte de que las aperturas de MPP pueden sacar a destinatarios de segmentos como «abrió el correo cero veces» (Klaviyo Help Center). Busca en tu configuración dos errores: falsos activos (personas contadas como comprometidas) e inactivos invisibles (personas inactivas que nunca aparecen como tales).

¿Se pueden distinguir las aperturas automáticas de las humanas?

En parte. Puedes marcar como probablemente automáticas las aperturas según el propietario de la IP, el user agent y el momento, pero no existe una prueba fiable para cada apertura y Apple no etiqueta sus descargas. Cualquier clasificación es una estimación, no la prueba de que alguien leyó o no el correo.

Señales que puedes usar

• Propietario de la red de la IP. Consulta la IP de una apertura con whois o una búsqueda de ASN. Las aperturas desde redes de Apple o Google son descargas de un proxy, no la conexión del lector.
• User agent. Los proxies suelen enviar un user agent genérico o propio en lugar de la identificación completa de un cliente de correo. Agrupa tus aperturas por user agent y revisa los más frecuentes; verás rápido el patrón de tu lista.
• Momento. Una ráfaga de aperturas segundos o minutos después de la entrega, repartida de forma uniforme en un segmento grande, es típica de la descarga anticipada y del escaneo, no de la lectura.
• Comportamiento en el tiempo. Un suscriptor que «abre» todos los correos durante un año y nunca hace clic responde más a un patrón de MPP o de escáner que a un lector fiel.

Dónde termina la detección

Un usuario de MPP que de verdad lee tu correo no genera ninguna señal adicional: Apple ya descargó el píxel, así que la apertura humana a menudo es idéntica a la automática o ni siquiera se registra. Por eso las plataformas que «excluyen las aperturas de MPP» o las descartan o las sustituyen por estimaciones modeladas; ninguna de las dos opciones recupera lo que realmente pasó. Mailchimp, por ejemplo, permite excluir en los informes las aperturas de contactos con MPP para correos enviados desde el 22 de junio de 2024 (Mailchimp).

Revisar tu propio registro de aperturas

Si tu plataforma guarda los eventos de apertura en bruto con IP y user agent, una agrupación sencilla muestra lo concentradas que están tus aperturas. El ejemplo es para una base de datos MySQL con la tabla email_opens (el esquema que usa NetSendo); en otras herramientas, adapta los nombres de las columnas.

-- User agents más frecuentes de un mensaje: aperturas y suscriptores distintos
SELECT user_agent,
       COUNT(*)                      AS opens,
       COUNT(DISTINCT subscriber_id) AS subscribers,
       MIN(opened_at)                AS first_seen
FROM email_opens
WHERE message_id = 123
GROUP BY user_agent
ORDER BY opens DESC
LIMIT 20;

-- Suscriptores con al menos 5 correos abiertos en 180 días y ningún clic
SELECT o.subscriber_id, COUNT(DISTINCT o.message_id) AS emails_opened
FROM email_opens o
LEFT JOIN email_clicks c
       ON c.subscriber_id = o.subscriber_id
      AND c.clicked_at >= NOW() - INTERVAL 180 DAY
WHERE o.opened_at >= NOW() - INTERVAL 180 DAY
  AND c.id IS NULL
GROUP BY o.subscriber_id
HAVING emails_opened >= 5;

La segunda lista no son suscriptores «falsos». Es el grupo cuyo compromiso no puedes juzgar por las aperturas, y justo el que tus reglas de limpieza deben evaluar con otras señales.

⚠️ Atención: Si tu endpoint de seguimiento está detrás de un proxy inverso o un balanceador de carga que no está configurado como de confianza, cada apertura puede quedar registrada con la IP del proxy. Comprueba que las IP registradas varían antes de sacar conclusiones.

¿Gmail también distorsiona las aperturas?

Sí, de otra manera. Gmail carga las imágenes a través de los servidores de Google y no desde el dispositivo del destinatario, así que el remitente no obtiene de la apertura ni la IP, ni la ubicación, ni el dispositivo; Google indica que los remitentes no pueden usar la carga de imágenes para obtener información sobre tu ordenador o tu ubicación (Ayuda de Gmail).

Efectos prácticos:

• Los datos de ubicación y dispositivo de las aperturas en Gmail no sirven, igual que con MPP.
• Las aperturas repetidas pueden quedar por debajo de lo real, porque una imagen en caché no se pide de nuevo cada vez.
• La primera apertura de cada destinatario normalmente sí se registra, siempre que la URL del píxel sea única por destinatario y mensaje, porque la caché tiene que descargarla una vez.
• El proxy de Google se identifica en el user agent. Busca GoogleImageProxy en tu registro de aperturas para ver cuántas llegan a través de él.

Añade las pasarelas de seguridad corporativas que descargan imágenes y visitan enlaces antes de entregar el correo y tienes el cuadro completo: las aperturas son una mezcla de lecturas humanas, descargas de privacidad, cachés y escáneres, en proporciones que dependen de tu lista.

¿Qué medir en lugar de la tasa de apertura?

Mide acciones que ninguna máquina realiza por el lector: clics, respuestas, conversiones e ingresos, además de las señales negativas que protegen la entregabilidad, es decir, quejas, bajas y rebotes. Usa como denominador los correos entregados, no las aperturas.

A noviembre de 2026.

Los clics tampoco están del todo limpios: los escáneres de seguridad de algunas empresas visitan todos los enlaces de un correo. Las señales son las mismas que en las aperturas automáticas: clics en todos los enlaces a los pocos segundos de la entrega desde una IP de centro de datos. La mayoría de los equipos acepta esa pequeña distorsión, porque es mucho menor que la de las aperturas y se concentra en listas B2B. Si te importa, ignora los clics de los primeros segundos tras la entrega o cuenta solo los clics en enlaces entre los que una persona tenga que elegir.

La tasa de quejas debe estar en todo informe. Los requisitos de Gmail y Yahoo para remitentes masivos la convierten en un límite estricto; nuestra guía de entregabilidad para remitentes autoalojados (en inglés) explica los umbrales y cómo mantenerte por debajo.

¿Cómo reescribir automatizaciones y reglas de limpieza?

Sustituye «abrió» por «hizo clic», «compró» o «respondió» allí donde una automatización hace algo importante, y añade a cada regla basada en «no abrió» una segunda prueba que MPP no pueda cumplir. Conserva las aperturas solo donde un falso positivo no perjudique a nadie.

1. Haz inventario de las reglas que leen aperturas

   Automatizaciones, condiciones de embudos, segmentos, puntuación de leads, reenvíos y consumidores de webhooks que usan eventos de apertura. Mailchimp recomienda revisar también los webhooks de la API; lo mismo vale para cualquier plataforma que envíe aperturas a un CRM.

2. Pasa los disparadores a clics

   «Abrió el correo de bienvenida → enviar paso 2» pasa a ser «hizo clic en cualquier enlace del correo de bienvenida → enviar paso 2», con una vía alternativa por tiempo para quien no hace clic, de modo que nadie se quede atascado.

3. Reenvía a quien no hizo clic, no a quien no abrió

   Un reenvío a quienes no abrieron se salta a la mayoría de los usuarios de MPP. Uno a quienes no hicieron clic sí les llega, a costa de enviar un segundo correo a personas que leyeron el primero; cambia el asunto y hazlo con poca frecuencia.

4. Rehaz la política de limpieza

   «Sin aperturas en 90 días → suprimir» ya no funciona, porque los usuarios de MPP nunca dejan de «abrir». Usa «sin clic, compra, respuesta ni visita al sitio en N días» y, antes de suprimir, envía un correo para renovar el consentimiento.

5. Reajusta la puntuación de leads

   Da a las aperturas pocos puntos o ninguno y pasa el peso a clics, visitas a páginas y envíos de formularios.

6. Evalúa las pruebas A/B por clics

   Juzga las pruebas de asunto por clics sobre entregados y dales volumen suficiente: las tasas de clic son más bajas que las de apertura, así que necesitas más destinatarios por variante.

¿Cómo presentar las aperturas a jefes y clientes?

Muestra las aperturas como un indicador secundario y bien etiquetado, y pon al principio los clics, las conversiones, los ingresos y las quejas. Deja por escrito la definición que usas y no la cambies, para que una variación del número refleje tu audiencia y tu contenido, no un cambio de método.

Las aperturas siguen teniendo un uso honesto: una caída repentina en todos los proveedores de correo es una señal temprana de un problema de entregabilidad, porque los correos que van a spam o son rechazados no se descargan por adelantado. Un desplome en un solo proveedor apunta a sus filtros. Para eso, vigila la tendencia por proveedor (Gmail, Outlook, Yahoo, iCloud), no el valor absoluto.

Datos de aperturas y clics en NetSendo

NetSendo guarda cada apertura y cada clic como un evento propio con el mensaje, el suscriptor, la IP, el user agent y la hora, en las tablas email_opens y email_clicks de tu propia base de datos MySQL, así que las consultas de arriba se ejecutan directamente en tu instalación (por ejemplo con docker compose exec db mysql -u netsendo_user -p netsendo_prod). Según el registro de cambios, hasta la versión 2.11.3 no hay filtrado de aperturas de Apple MPP ni de bots, de modo que las aperturas en NetSendo incluyen aperturas automáticas, como en la mayoría de herramientas.

Para que las decisiones dejen de depender de las aperturas:

• Las automatizaciones pueden empezar con el disparador Enlace clicado en lugar de Email abierto, opcionalmente limitado a un mensaje o a una categoría de enlaces.
• Los embudos pueden esperar a las condiciones hizo clic en el email o hizo clic en un enlace concreto en lugar de abrió el email.
• El seguimiento se puede desactivar por buzón o por mensaje (desde la 2.2.0). Los enlaces quedan tal cual y no se añade píxel, algo útil para correos de texto y transaccionales; las aperturas y clics de esos correos no se cuentan y las automatizaciones no los ven.
• Los datos se quedan en tu servidor, así que puedes cruzar aperturas y clics con compras o eventos del CRM, o enviar los clics a otras herramientas mediante webhooks firmados y la API REST. Eso ayuda con tus obligaciones del RGPD, aunque el cumplimiento depende de cómo gestiones la instalación.

Preguntas frecuentes

Fuentes

• Apple: Mail Privacy Protection
• Apple Newsroom: privacy features in iOS 15, iPadOS 15, macOS Monterey and watchOS 8 (June 2021)
• Litmus: Email Client Market Share (October 2026)
• Mailchimp: About Apple Mail Privacy Protection
• Klaviyo Help Center: Apple Mail Privacy Protection and open rates
• Gmail Help: Choose whether to show images
• NetSendo CHANGELOG