Tu email es la llave maestra — audítalo antes de que otro lo haga
Cada cuenta que has creado empezó con un correo electrónico. Esa cadena de texto vincula silenciosamente tus perfiles sociales, repositorios de desarrollo, cuentas de juegos, tiendas online y apps de citas. La mayoría no tiene un listado preciso de sus conexiones —y quienes se benefician de eso no eres tú.
Esta guía es para auditar tu propia dirección: descubrir cada cuenta vinculada, cerrar las olvidadas y cortar los hilos que un extraño podría seguir. (Investigar el email de otra persona es diferente y tiene límites legales —lo cubrimos en nuestra guía complementaria sobre qué es posible y legal allí).
Paso 1: Explora tu bandeja de entrada — el rastro de registros
Todo servicio legítimo envía correos al registrarte, y la mayoría nunca los borra. Busca en tu correo:
- “bienvenido”, “verifica”, “confirma”, “activa” — los mensajes típicos de registro
- “tu cuenta”, “contraseña”, “recibo” — huellas de gestión de cuentas y compras
- Nombres de servicios que sospeches — apps de citas, foros, launchers de juegos antiguos
Ordena por más antiguos primero: son las cuentas que más probablemente olvidaste, y las olvidadas son las que aún guardan tu vieja contraseña en todas partes.
Paso 2: Consulta bases de datos de filtraciones
Un servicio como Have I Been Pwned muestra en qué filtraciones apareció tu correo. Cada entrada es un mapa: el servicio nombrado en la filtración es un servicio que tenía una cuenta con tu email.
De esto salen dos acciones:
- Desvincula o cierra cuentas en servicios que ya no uses — cada cuenta huérfana es una credencial reusable esperando la próxima filtración.
- Cambia contraseñas en todo lo que aparezca en una filtración no atendida.
Un resultado limpio no prueba ausencia —las filtraciones solo salen a la luz cuando se divulgan— pero cada coincidencia es un registro confirmado que puedes actuar hoy.
Paso 3: Escanea el prefijo de tu email como nombre de usuario
La gente reutiliza el prefijo de su correo como nombre público más que cualquier otra cadena. Si tu dirección es [email protected], es probable que juanperez, juan_perez o juan-perez sea una cuenta activa en algún lugar público.
Pasa el prefijo (y sus variantes) por TraceSeek —un escaneo lo revisa en 3.000+ plataformas en 20-30 segundos, y el primero es gratis. Los resultados muestran qué superficies públicas llevan tu hábito de nombres: foros olvidados, un GitHub de hace una década, una cuenta de juegos con tu viejo nombre.
Variantes para escanear:
- puntos → guiones bajos → guiones
- puntos eliminados
- números comunes añadidos (1, 123, año de nacimiento)
- prefijo truncado como hacen muchas plataformas
Paso 4: Cierra el ciclo — desvincula lo que no debería unirse
Para cada cuenta descubierta, decide: ciérrala, desidentifícala o consérvala deliberadamente.
- Cierra lo no usado. Usa el flujo de borrado del servicio; si no existe, sobrescribe el perfil con contenido no identificable y borra datos personales.
- Desidentifica cuentas que debas mantener: cambia el nombre si deriva de tu email, limpia la biografía, desvincula la foto.
- Separa en adelante: nuevos registros usan un alias y un nombre sin relación con tu email, para que la próxima auditoría no encuentre nuevos vínculos.
Trampas que evita esta auditoría
- Asumir que un mensaje genérico de restablecimiento significa no tener cuenta. Las plataformas usan respuestas genéricas para evitar enumeración —la ausencia de confirmación no es confirmación de ausencia. (Por eso sondear páginas de restablecimiento es mala herramienta incluso para tu auditoría —tu bandeja y datos de filtraciones son mejores).
- Confiar en soft-404s. Algunos sitios muestran páginas normales para perfiles inexistentes. Verifica por contenido —nombre de usuario en el título— no por código de estado.
- Olvidar direcciones antiguas. Cuentas vinculadas a un email abandonado son los eslabones más débiles: no recibes sus alertas, pero un atacante que controle ese email sí puede. Audítalas con más rigor.
- Auditar una sola vez. Los registros se acumulan. Repetir los Pasos 1-3 dos veces al año mantiene el mapa actualizado.
Por qué esta auditoría importa más de lo que parece
Auditar tu huella de email es un seguro barato contra tres amenazas reales: credential stuffing (contraseña filtrada + nombre reutilizado = acceso a otras cuentas), suplantación (tu hábito de nombres es branding gratis para estafadores), y doxxing (la cadena email-nombre-perfiles es justo cómo extraños mapean a una persona). Veinte minutos, una o dos veces al año, rompe la mayoría de esa cadena.
Si la auditoría descubre una cuenta suplantándote o fotos tuyas en perfiles que no creaste, nuestra guía sobre qué hacer si roban tus fotos continúa desde ahí.