Transparencia
Todas las conexiones que hace 1B Mail
1B Mail no es de código abierto, así que aquí tienes lo más parecido: una lista completa de a qué se conecta, cuándo y qué envía, comprobada en el código fuente, no escrita de memoria.
Comprobado en el código fuente de 1B Mail 0.4.0 para Windows y Linux y de 1B Mail 0.2.5 / 0.2.6 para Android, el 29 de octubre de 2026.
La lista completa
La mayoría solo ocurren cuando haces algo. Las únicas periódicas son tus propios servidores de correo y, en Windows y Linux, una comprobación diaria de actualizaciones que puedes desactivar.
Tus servidores de correo
Siempre, mientras usas 1B Mail. En Android, cada 15 minutos en segundo plano, o al momento si activas Correo al instante.
1B Mail habla IMAP y SMTP directamente con los servidores de tu proveedor (Gmail, Outlook.com, Yahoo, tu empresa) por TLS. Nada pasa por 1Byte. Los mensajes enviados desde Windows y Linux llevan la cabecera «X-Mailer: 1B Mail», y en Android la app comunica su nombre y un número de versión a los servidores IMAP que lo piden.
Los servidores IMAP y SMTP de tu proveedor (puertos 993, 465, 587)Encontrar los ajustes de tu servidor
Solo cuando añades una cuenta.
Primero, una lista integrada de unos 20 grandes proveedores: ninguna petición. Si no está ahí: consultas DNS (MX, SRV, TXT, CNAME) a través del resolvedor de tu sistema; la base de datos pública de proveedores de Mozilla, que solo recibe tu dominio; el archivo autoconfig de tu propio proveedor, que recibe tu dirección completa; y el servicio de inicio de sesión de Microsoft con una dirección ficticia (x@tu-dominio), nunca la tuya. En Android, el archivo autoconfig del proveedor también puede pedirse por HTTP sin cifrar y, si nada responde, la app abre conexiones de prueba, sin ninguna contraseña, a imap., mail. y smtp. de tu dominio.
autoconfig.thunderbird.net · autoconfig.(tu dominio) · login.microsoftonline.comIniciar sesión con Microsoft o Google
Solo si eliges iniciar sesión así.
El inicio de sesión se hace en tu navegador (en Android, Google usa los servicios de Google Play). Los tokens van directamente de Microsoft o Google a tu aparato y se guardan allí. 1Byte nunca los ve.
login.microsoftonline.com · accounts.google.com · oauth2.googleapis.comComprobación de actualizaciones (Windows y Linux)
45 segundos después de abrirlo y luego una vez al día, si las actualizaciones automáticas están activadas (lo están de serie), o cuando pulsas Comprobar ahora.
Una simple petición de un pequeño archivo firmado, con «1BMail/0.3.8» como agente de usuario y nada más. Los paquetes solo se descargan cuando decides instalar, y su tamaño y SHA-256 se comprueban con una firma Ed25519. La versión de Microsoft Store no hace esta comprobación. En Android, las actualizaciones llegan solo desde Google Play.
1bytesystems.com/mail/updates/v3/stable.jsonCuenta 1Byte: sincronización cifrada y Pro
Solo si activas la sincronización o activas Pro con tu cuenta.
La sincronización sube los ajustes de tus cuentas (direcciones, nombres de servidor, nombres de usuario, firmas), las etiquetas y el orden de la barra lateral, cifrados en tu aparato con AES-256-GCM y una clave hecha a partir de una frase que solo sabes tú. Nunca contraseñas, tokens de inicio de sesión ni ningún correo. Activar Pro envía el nombre del aparato, la plataforma y la versión de la app; después, una comprobación de la licencia como mucho una vez por semana.
api.1bytesystems.comImágenes remotas
Solo después de pulsar Mostrar imágenes, o con remitentes de confianza.
Las imágenes se descargan directamente del servidor del remitente a tu aparato: sin proxy, sin cookies, sin referer. Los píxeles de seguimiento se eliminan y nunca se cargan, ni siquiera después de Mostrar. Android tiene además un ajuste para cargar siempre las imágenes; viene desactivado de serie.
Los servidores de imágenes del remitentePasar cuentas con un código QR
Solo mientras el código QR está en pantalla (hasta 10 minutos).
Tu móvil se conecta a tu ordenador por tu propia red. Todo va cifrado (ECDH P-256 y AES-256-GCM), y las dos pantallas muestran un código de 6 cifras para compararlo. Las contraseñas solo viajan si tú lo eliges; los inicios de sesión con Microsoft y Google nunca.
Solo tu red localDarse de baja con un clic
Solo cuando pulsas Darse de baja.
1B Mail envía la petición estándar de baja con un clic (RFC 8058) directamente desde tu aparato al remitente del boletín.
La dirección de baja del remitenteInstalador de Windows
Solo durante la instalación, y solo si falta WebView2.
El instalador descarga el runtime WebView2 de Microsoft, que 1B Mail usa para dibujar su ventana. La mayoría de los ordenadores con Windows 10 y 11 ya lo tienen.
Microsoft (WebView2)
Lo que 1B Mail no hace nunca
- Ni analítica, ni telemetría, ni informes de fallos: ninguna de las dos apps incluye Firebase Analytics, Crashlytics, Sentry ni nada parecido. Los detalles de un fallo se quedan en un archivo de tu ordenador.
- Ningún servidor nuestro lee, guarda ni reenvía tu correo.
- Ninguna biblioteca de publicidad ni de seguimiento.
- Ningún servicio de notificaciones push: Android comprueba tu correo por sí mismo.
- Ningún servicio de IA ve nunca tus mensajes.
- No se descargan avatares, Gravatar, iconos de webs ni vistas previas de enlaces.
Compruébalo tú mismo
No te fíes solo de nuestra palabra. Estas herramientas muestran todas las conexiones que hace un programa.
Linux
OpenSnitch te pregunta por cada conexión nueva, programa a programa.
Windows
El Monitor de recursos (pestaña Red) o TCPView muestran las conexiones de 1B Mail en directo, y el Firewall de Windows Defender puede bloquear cualquiera de ellas.
Android
Un cortafuegos local como NetGuard o RethinkDNS registra cada conexión, app a app.
Lo que tu sistema operativo hace por su cuenta, como las actualizaciones de WebView2 en Windows o los servicios de Google Play en Android, queda fuera de 1B Mail. Si encuentras una conexión que no está en esta página, avísanos en 1bytesystems@gmail.com y corregiremos la página o la app. Política de privacidad
Preguntas
¿1B Mail es de código abierto?
No. Por eso publicamos esta lista, comprobada en el código fuente, y te indicamos herramientas para verificarla en tu propio ordenador.
¿Por qué la configuración envía mi dirección al servidor autoconfig de mi proveedor?
Es la forma estándar en que los proveedores publican sus ajustes, el mismo método que usa Thunderbird. Solo va al dominio de tu propio proveedor, y solo cuando añades una cuenta. La base de datos de Mozilla solo recibe el dominio.
¿Puedo usar 1B Mail sin ninguna conexión con 1Byte?
Sí. Desactiva las actualizaciones automáticas en los ajustes y no uses la sincronización ni la activación con cuenta. Así 1B Mail solo habla con tu proveedor de correo y, si lo eliges, con Microsoft o Google para iniciar sesión.
¿Qué revela la comprobación de actualizaciones?
Tu dirección IP y la versión de la app, como cualquier petición a una web. No se envía ninguna cuenta, ningún identificador del aparato ni nada más.
Pruébala tú mismo
Descarga 1B Mail para Windows o Linux, o consíguelo en Google Play para Android.