¿Quieres saber qué me parece el servicio de e-mail seguro y privado que ofrece Tutanota (ahora llamada Tuta Mail)? Después de probar otras opciones de correo seguro, como por ejemplo ProtonMail (que también uso para otras cosas), al final me he decidido a usar Tuta como mi proveedor de correo electrónico principal. Te doy mi opinión después de llevar usando Tuta desde hace más de 4 años.
En mi proceso de desligarme de Google, una de las cosas que más me están costando es cambiar de proveedor de correo electrónico. Desde sus inicios, he utilizado Gmail, y ahora me las veo y me las deseo para hacer el cambio a Tutanota. Te voy a contar sus pros y sus contras y qué opinión del servicio después de haberme dado de alta.
Tutanota se llama ahora Tuta y su web es tuta.com: el dominio antiguo redirige ahí. En este artículo uso el nombre nuevo para el servicio actual y Tutanota cuando hablo de cómo era antes.
| Localización | Alemania |
| Web | tuta.com |
| Plan gratuito | Sí. Con 1 GB de almacenamiento, un calendario y 3 etiquetas. |
| Precio de plan de pago | 3 €/mes en su plan Revolutionary (anual) y 8 €/mes en su plan Legend (anual). |
| Extras | Dominios personalizados, alias de correo (planes de pago) |
Te puedes dar de alta desde el siguiente link de Tuta.
Comparativa de proveedores de correo electrónico seguros que no venden tus datos
En la siguiente tabla comparo los principales proveedores de correo electrónico de los que te puedes fiar: Tuta vs Protonmail vs Startmail vs Fastmail vs Posteo vs Hushmail:
Puedes probarlos durante 1 mes y ver cuál te gusta más. Yo me sigo quedando con Tutanota.
Tutanota (Tuta): proveedor de correo electrónico seguro y privado – Opinión
La principal razón que vas a tener para cambiarte de Gmail u otro proveedor de mail a Tuta es que respetan tu privacidad online. Tutanota proporciona uno de los niveles de seguridad más altos del momento para gestionar tus e-mails.
- Se trata de un equipo pequeño que tiene su base en Alemania, un país que respeta la privacidad más que otros, y que ofrece unas leyes bastante restrictivas al respecto. Todos tus correos están almacenados en sus servidores en Alemania.
Todo esto te puede dejar igual, pero lo importante y dicho en pocas palabras, es que tus e-mails están completamente encriptados en sus servidores, y solo tú puedes acceder a ellos. Ellos lo comentan en su página dedicada a la seguridad del servicio:
«Todo el buzón está encriptado: Todo el buzón – correos electrónicos, calendario y libreta de direcciones – se almacena de extremo a extremo encriptado en Tutanota. Los únicos datos no encriptados son las direcciones de correo de los usuarios, así como los remitentes y destinatarios de los mensajes de correo electrónico. Puedes acceder fácilmente a través de un navegador web o a través de las aplicaciones de Tutanota para Android e iOS.»
Cada Tuta mailbox tiene una clave privada de encriptación, lo que hace que el servicio sea realmente seguro. Tan seguro es, que no ofrecen recuperación de contraseña por e-mail, y solo puedes recuperar el acceso (si pierdes la contraseña) si te has descargado previamente un código de recuperación.
- ¿Qué encriptación usa Tuta? Utiliza encriptación simétrica (AES 128) y asimétrica (AES 128 / RSA 2048) para encriptar los correos electrónicos de extremo a extremo. Además, utiliza TLS, Perfect Forward Secrecy, DNSSEC, DANE, DMARC, y DKIM para asegurar al máximo nuestra conexión con el servicio.
Esto quiere decir que no usan PGP, lo que tiene ciertas ventajas como la encriptación del asunto del e-mail, reenvío seguro… y como ellos mismos comentan, siempre pueden mejorar la encriptación en caso de aparición de ordenadores cuánticos.
Encriptación de Tuta vs PGP
- PGP no encripta la línea de asunto
- Los algoritmos PGP no pueden ser fácilmente actualizados
- PGP no tiene ninguna opción para «Perfect Forward Secrecy»
¿Qué pierdes al ganar toda esta seguridad con Tutanota?
Sin duda es el proveedor de correo más seguro del mundo, pero a cambio pierdes el soporte PGP y que no puedes utilizar programas de gestión de correo externos, ya que Tutanota no es compatible con el uso de IMAP, POP o SMTP.
¿Tuta ofrece un e-mail completamente anónimo? Pues se le acerca mucho. Te comento porque:
- No requiere que des ningún número de teléfono para el registro
- No registran tu IP ni hacen ningún seguimiento
- Planean implementar el pago mediante minero, la criptomoneda más segura y anónima.
- Todo está completamente encriptado.
- No venden tus datos ni te van a mostrar anuncios
- Protección de datos alemana «Bundesdatenschutzgesetz» y GDPR
Precio y opciones de Tuta: Correo gratis vs. versión de pago
Lo primero que te va a llamar la atención es que ofrecen un plan gratuito… ¡Y está muy bien! Con 1 GB de almacenamiento. Para empezar, no está nada mal.
Hace años costaba solo 12 € al año en su plan prémium, pero ahora el precio del plan inicial de pago ha subido a 36 euros al año: sigue siendo uno de los proveedores de correo seguro más baratos. Añaden unos cuantos extras interesantes, como la posibilidad de crear alias de correo, etiquetas y calendarios ilimitados, búsquedas, controles de buzones y la posibilidad de añadir dominios personalizados. También accedes al dominio ™tuta.com, que no está disponible en el plan gratuito.
- En breve van a ofrecer también Tuta Drive, su plan de almacenamiento cifrado (similar al de Proton).
Me detengo en los dominios personalizados (3 en Revolutionary y 10 en Legend): Es la mejor opción si no quieres tener que cambiar de dirección de e-mail nunca más. Te compras un dominio online por unos 10 euros al año, y lo utilizas como nombre de correo electrónico personal añadiendo unas cuantas entradas al gestor de DNS de tu dominio:
- MX mail.tutanota.de
- TXT «v = spf1 include:spf. tutanota. de-all»
- s1._domainkey CNAME s1._domainkey.tutanota.de
- s2._domainkey CNAME s2._domainkey.tutanota.de
- _dmarc TXT «v=DMARC1; p=quarantine; adkim=s»
Y tu e-mail pasará a ser del tipo: tunombre@tudominio.com en vez de tunombre@tutanota.com (por ejemplo). Si quieres abandonar Tutanota, no pierdes tu dirección de e-mail (solo tienes que volver a cambiar el DNS en tu dominio y apuntarlo al siguiente proveedor de correo electrónico). Además, puedes crear direcciones de correo (alias) ilimitadas para ese dominio.
La opción Familia de Tuta es perfecta para varias personas, ya que incluye la posibilidad de añadir usuarios por 3 € y de compartir calendarios.
- ¡Ojo! También disponen de opción para negocios con un plan Essential, Advanced y Unlimited, para pequeñas empresas.
- Puedes usar tarjeta de crédito (Visa, Mastercard, American Express), PayPal o mediante transferencia bancaria. El pago mediante transferencia bancaria solo está disponible para clientes empresariales de la UE. También puedes comprar tarjetas regalo o usar ProxyStore para pagar con criptomonedas.
Cuando te vas a dar de alta en Tuta, vas a tener que elegir un nombre de dominio de Tutanota. Hay varias opciones:
- …@tutanota.com
- …@tutanota.de
- …@tutamail.com
- …@tuta.io
- …@keemail.me
- …@tuta.com
¿Hay alguna opción mejor que otra por cuestiones de privacidad? Bueno, en mi caso he elegido @tuta.io con la extensión de dominio .io del Territorio Británico del Océano Índico. Es corta y suena bien, ¿no? El territorio parece “seguro” y fuera de Estados Unidos.
¿Cómo funciona el e-mail de Tuta para componer, enviar o recibir mensajes?
Bueno, tienes dos opciones para enviar correos:
- Conectarte online mediante el navegador a https://app.tuta.com/mail/
- Descargar sus clientes de correo para Mac, Windows, Linux, iOS, Android (todos los clientes se publican como código abierto y GPLv3).
¡Ojo! No vas a poder emplear otros clientes que no sean los suyos. Esa es la gracia de tener una seguridad tan buena: no puedes utilizar Mail en Mac u otros gestores de correos. La encriptación de los correos se realiza directamente en tu cliente.
Aquí es donde puedes notar una mayor diferencia de funciones frente a opciones más convencionales como Gmail u Outlook. El cliente de correo todavía no permite hacer cosas tan básicas como elegir correos destacados.
La mejor opción es descargar sus clientes de correo:
¿Se envían todos los correos encriptados? Hay dos opciones para enviar correos encriptados:
- Si envías un correo a otro usuario de Tuta, los correos se encriptan automáticamente.
- Si envías un correo a un usuario externo a Tuta, vas a generar una contraseña que tienes que compartir con la otra persona para que pueda abrir un link con el mensaje.
Estas son unas capturas de pantalla del proceso. He usado el cliente de email de Tutanota para Mac y he enviado un correo encriptado a otro e-mail, seleccionando el candado (en verde):
Y cuando la otra persona recibe el correo, va a ver algo como esto:
Y cuando pinchas en el enlace, te va a dirigir a una pantalla como esta:
Donde vas a tener que poner la contraseña que previamente han compartido contigo para poder acceder al correo.
Evidentemente, también puedes elegir no encriptar el mensaje y enviar un correo «normal» sin encriptar que no requiere contraseña alguna. Compones el mensaje y lo envías. Tan sencillo como siempre.
Esta es la pantalla que te vas a encontrar cuando escribes un email (versión Mac):
En este caso he elegido el modo oscuro, pero también tienes la opción de ponerlo en blanco.
Tiene los controles típicos de este tipo de gestores de correo: añadir foto, adjuntos, añadir opciones de formato (accedes a ellas apretando el icono de la T). Si aprietas en «Mostrar» te da la opción de añadir el cc o el cco.
¿Y qué pasa con la recepción de mensajes?
El cliente de correo tiene 3 paneles: A la izquierda aparece el usuario de correo (puedes crear más usuarios en algunos planes) y tus carpetas creadas para organizar tus mensajes… ¿Carpetas? Sí, todavía no han implementado las famosas «labels».
Dato: Tuta antes se llamaba Tutanota. Cambiaron el nombre hace unos años.
Una cosa interesante es que no cargan por defecto las fotos de los emails para mejorar tu seguridad. Puedes activarlo pinchando en el icono de la foto arriba a la derecha:
Y si te fijas más arriba a la derecha, verás que Tuta también puede gestionar tus contactos (puedes importarlos sin problema desde Gmail y demás), y que también ofrecen la opción de un calendario seguro y encriptado (también puedes importar tus calendarios de Google).
Puedes crear varios calendarios y añadir avisos, a los que puedes acceder en la pestaña “Agenda”.
También en la parte superior encontrar la opción de búsqueda, algo realmente complicado de implementar teniendo en cuenta que todo está encriptado en sus servidores. Puedes buscar en determinados periodos de tiempo, en el cuerpo del mensaje, de/para, asiento y adjuntos. Realmente completo.
Lo que no ofrecen por el momento es una herramienta de importación de correos electrónicos desde otros servicios, pero está en su plan de mejoras de la herramienta.
¿Y qué pasa con los ajustes del cliente de correo?
Dispone de ajustes de usuario y ajustes de administración, donde vas a poder cambiar el aspecto del cliente, añadir alias si los tiene contratados, crear grupos, formularios de contacto y etiqueta blanca para el plan Pro, crear reglas de correo y gestionar qué correos van a la carta de Spam o no.
Tanto la creación de reglas de correo como la gestión del spam es bastante simple, pero funciona de manera efectiva.
Una cosa importante: puedes activar la autenticación en 2 pasos mediante código de aplicación o mediante una llave de seguridad, algo que deberías hacer nada más darte de alta en el servicio.
Novedades que han ido añadiendo los últimos años
Desde 2022 han añadido la opción de descarga de mensajes para trabajar offline, tanto en dispositivos móviles como en ordenadores. Vas a poder acceder a todos tus mensajes cuando la conexión a internet no esté disponible.
El hito técnico más importante sucedio el 11 de marzo de 2024, cuando Tuta se convirtió en el primer proveedor de correo electrónico del mundo en implementar un protocolo de cifrado resistente a los ordenadores cuánticos.
- ¿Qué es TutaCrypt?: Es un protocolo híbrido que combina algoritmos clásicos (como x25519) con otros resistentes a la cuántica (como Kyber/ML-KEM). Esto garantiza que los correos sigan siendo seguros incluso si uno de los dos algoritmos se viera comprometido en el futuro
También han añadido la opción de importar correos en formato EML y MBOX desde su cliente de escritorio. Esta opción sí que es interesante si quieres pasar desde Gmail a Tuta, por ejemplo. Te llevas todos tus correos contigo.
O la opción de poner etiquetas a sus correos.
También puedes conectar Tuta a tu servidor de Nextcloud con un plugin.
¿Lo siguiente? En fase de beta cerrada desde abril de 2026: Tuta Drive, con acceso anticipado para algunos usuarios. Es su servicio de almacenamiento en la nube cifrado de extremo a extremo.
Conclusión: ¿Es Tuta el mejor servicio de correo seguro y privado?
Eso creo. Por eso lo estoy usando en estos momentos. Y no me pagan nada por recomendarlos. Después de analizar todas las demás opciones, Tuta me ha parecido la mejor opción para abandonar Gmail.
A favor:
- Todos los correos están encriptados en sus servidores (incluido el asunto del e-mail)
- La conexión se realiza de forma segura
- No guarda IP y te hacen seguimiento alguno (sin anuncios)
- Los clientes de correo son Open Source
- Ofrecen cuentas gratuitas con hasta 1 GB de almacenamiento
- Ofrecen calendario encriptado y gestión de contactos
- Tienen apps para todos los sistemas operativos
- Puedes enviar correos encriptados a usuarios que no usen Tutanota compartiendo una contraseña
- Servidores en Alemania (buena política de privacidad)
- Los mensajes se descargan offline para trabajar sin conexión a internet.
- Puedes comprar tarjetas regalo
- Ya puedes crear subcarpetas y etiquetas.
- Dispone de importación en formato EML o MBOX.
- Tuta fue uno de los primeros proveedores en implementar cifrado resistente a ataques de futuros ordenadores cuánticos.
- Puedes crear direcciones de correo (alias) ilimitadas si usas un dominio.
En contra:
- No dan soporte a PGP (no creo que sea nada malo, es más una elección de diseño que una desventaja de seguridad)
- Nada del ecosistema del correo tradicional (sin IMAP/POP3/SMTP): No puedes conectar tu cuenta de Tuta de forma nativa a clientes como Outlook, Apple Mail o Thunderbird mediante los protocolos estándar (el precio a pagar por la privacidad).
- Interfaz: Su diseño de interfaz es más básico y funcional en comparación con competidores como Proton Mail.
Dicho esto, hay otras cosas que puedes hacer para mejorar tu privacidad online, como por ejemplo darte de alta en una red VPN para cifrar tu tráfico y ocultar tu IP. Te doy más consejos en la siguiente entrada: Privacidad y seguridad en internet: herramientas imprescindibles.
Yo estoy ya también planteándome en abandonar Google por completo. No soporto más que Google sepa hasta el color que tiene los azulejos del baño de tu casa… ¡¡hasta los h… de Google !!!
Te animo a ello… no te vas a arrepentir 🙂