1. Primeros pasos

Crear su primera cuenta (configuración IMAP/SMTP, Probar conexión)

Vaya a Archivo → Agregar cuenta de correo. Ingrese su configuración IMAP/SMTP y use el botón Probar conexión para verificarla antes de guardar.

Configurar una contraseña de aplicación para Yahoo, Gmail y AOL (requiere activar antes la 2FA)

Yahoo, Gmail y AOL exigen contraseñas específicas de aplicación (no su contraseña habitual). Active primero la autenticación en dos pasos en su cuenta y luego genere una contraseña de aplicación en la configuración de seguridad de su proveedor.

Sincronización inicial (primero los 500 mensajes más recientes)

Los 500 mensajes más recientes se descargan primero para que tenga acceso inmediato. Los demás se sincronizan en segundo plano mientras usted trabaja.

Progreso de la sincronización en segundo plano

Un indicador en la barra de estado muestra el progreso de la sincronización con el tiempo restante estimado.

Moverse por la interfaz (diseño de tres paneles)

La ventana principal usa un diseño de tres paneles: las carpetas a la izquierda, la lista de mensajes en el centro y el panel de lectura a la derecha. Cambie entre las vistas Correo y Calendario con los botones de alternancia situados en la parte inferior del panel de carpetas.

2. Compatibilidad con proveedores de correo

GravesMail funciona con cualquier proveedor de correo que admita acceso IMAP/SMTP estándar.

• Yahoo Mail: requiere contraseña específica de aplicación. Active antes la 2FA.
• Gmail / Google Workspace: contraseña específica de aplicación. Active la verificación en dos pasos.
• AOL Mail: contraseña específica de aplicación, mismo proceso que en Yahoo.
• Outlook.com / Hotmail / Live: autenticación OAuth2. Active IMAP en la configuración.
• IONOS / 1&1: contraseña estándar, no hace falta contraseña de aplicación.
• Proton Mail: requiere un plan de pago (Plus o superior) con Proton Bridge ejecutándose localmente.
• iCloud Mail: contraseña específica de aplicación desde appleid.apple.com.
• FastMail: contraseña específica de aplicación desde Settings → Privacy & Security.

Buzones grandes (más de 10 000 mensajes)

• Sincronización en dos fases: primero se descargan los 500 mensajes más recientes y después el resto en segundo plano
• Pause y reanude en cualquier momento: el progreso se guarda si cierra la aplicación
• Indicador de progreso en la barra de estado con el tiempo restante estimado

3. Leer el correo

Seleccionar mensajes

Haga clic en un mensaje de la lista para verlo en el panel de lectura. El mensaje se marca automáticamente como leído al seleccionarlo.

Panel de lectura

Muestra el encabezado del mensaje (de, para, fecha, asunto), el resumen del análisis de spam, el cuerpo del mensaje y las tarjetas de los adjuntos.

Abrir mensajes en una ventana nueva

Haga doble clic en un mensaje para abrirlo en una ventana de lectura independiente con su propia barra de herramientas (Responder, Reenviar, Archivar, Eliminar, Correo no deseado, Marcar, Imprimir, Guardar como).

Bloqueo de imágenes externas

Las imágenes remotas se bloquean de forma predeterminada para impedir el rastreo de la dirección IP. Haga clic en «Mostrar imágenes externas» para verlas. Una advertencia explica que cargar las imágenes puede revelar su dirección IP al remitente.

Detección de píxeles de rastreo

GravesMail detecta y elimina los píxeles de rastreo invisibles (imágenes de 1×1 que los remitentes usan para saber cuándo abre usted un correo). Haga clic en «Cargar píxeles de rastreo» si quiere permitirlos. Una advertencia explica que esto puede enviar una confirmación de lectura al remitente.

Las imágenes externas y los píxeles de rastreo son controles independientes: puede cargar unos sin los otros.

Mostrar análisis detallado

Haga clic para desplegar un desglose de la puntuación de spam por capa, que muestra la puntuación bruta de cada capa y el umbral en el que da la alarma. Las puntuaciones nunca se ponderan ni se promedian entre sí: cada capa se juzga según su propio umbral (consulte Capas de protección).

Zoom

Use Ctrl+rueda del mouse o los botones −/+ de la barra de estado para acercar y alejar. Presione Ctrl+0 para restablecer el zoom al 100 %.

4. Redactar correo

Mensaje nuevo: haga clic en Redactar o presione Ctrl+N.

Responder, Responder a todos, Reenviar

Responder (Ctrl+R) responde al remitente. Responder a todos (Ctrl+Mayús+R) responde a todos los destinatarios. Reenviar (Ctrl+Mayús+F) crea un mensaje nuevo con el texto y los adjuntos originales.

Agregar destinatarios

Escriba directamente en los campos Para/CC/CCO, o haga clic en el botón del selector de contactos para explorar sus contactos.

Autocompletado de contactos

Empieza a sugerir a partir de 2 caracteres. Aprende del correo enviado para mejorar las sugerencias con el tiempo.

Adjuntos

Haga clic en el botón Agregar adjunto o use el selector de archivos para adjuntar archivos.

Prioridad

Establezca la prioridad del mensaje en Alta, Normal o Baja.

Firmas

Su firma predeterminada se agrega automáticamente. Edítela en Configuración → Editar firma.

Correo cifrado (OpenPGP)

GravesMail es compatible con OpenPGP, el estándar abierto para el correo cifrado de extremo a extremo y firmado. Puede intercambiar correo privado con cualquiera que use PGP en cualquier sistema de correo (Proton Mail, Thunderbird, gpg y otros), no solo con otros usuarios de GravesMail.

Configurar su clave

Abra el Administrador de claves PGP (Herramientas → Administrador de claves PGP en escritorio; Configuración → Claves PGP en dispositivos móviles) y elija Generar mi clave. Ingrese su nombre y su correo y elija un algoritmo: se recomienda Ed25519 / Curve25519, y se ofrece RSA-4096 para la máxima compatibilidad con software PGP antiguo.

Restaurar una clave. Para llevar una clave respaldada a un dispositivo nuevo o reinstalado, use Restaurar clave secreta (justo al lado de la opción de copia). Elija su archivo .gmpgpbak e ingrese su contraseña; GravesMail importa la clave y confirma qué clave se restauró mostrando su identidad y su huella digital. Si la clave ya está presente, simplemente la actualiza, sin duplicarla. Una contraseña errónea produce un mensaje claro de «contraseña incorrecta», y un archivo que no es una copia de GravesMail se notifica sin rodeos: la restauración nunca falla en silencio.

Compartir y verificar claves

• Exportar clave pública comparte su clave pública para que otros puedan cifrar mensajes para usted.
• Importar clave (.asc) agrega la clave pública de un contacto.
• Tras la importación, el administrador muestra la huella digital de la clave. Confírmela con el contacto por otro canal (una llamada o en persona) y luego elija Marcar como verificada. Una clave verificada muestra una insignia verde; una clave no verificada sigue funcionando, pero permanece señalada.

Las claves se identifican por la huella digital, no por el correo. Es normal tener más de una clave para la misma dirección (una antigua y otra nueva, o de tipos distintos). Cada acción del Administrador de claves (exportar, hacer copia, usar para firmar, eliminar) actúa sobre la clave que tiene seleccionada, así que seleccione siempre primero la clave exacta. Si tiene varias claves propias, seleccione una y elija Usar para firmar para establecer cuál firma su correo saliente.

Vincular una clave a un contacto

Abra un contacto y use su sección Claves PGP para Vincular una clave de su anillo de claves a esa persona, Desvincular la clave (lo que solo quita el vínculo: la clave sigue en su Administrador de claves) o Verificar la clave. Vincularla permite que el cifrado para ese contacto funcione sin más, sin buscar en el Administrador de claves. Un contacto puede tener más de una clave, y el cifrado se hace para todas ellas. Vincular una clave no activa el cifrado: usted lo sigue eligiendo en cada mensaje.

Enviar

En Redactar, establezca el control Seguridad en Firmar, Cifrar o Firmar + Cifrar (recomendado para el correo privado). De forma predeterminada está desactivado, así que el correo ordinario no se ve afectado. Si un destinatario tiene una clave vinculada en su contacto, GravesMail la usa automáticamente en cuanto usted elige cifrar.

Si elige cifrar pero un destinatario no tiene una clave utilizable, GravesMail se detiene y pregunta. Nunca enviará su mensaje sin cifrar a escondidas. Puede cancelar o elegir explícitamente «Enviar SIN CIFRAR», un segundo paso deliberado que nombra a los destinatarios en riesgo. No hay ningún camino en la aplicación por el que elegir el cifrado produzca en silencio un envío en texto sin cifrar.

Cuando envía correo cifrado, GravesMail lo cifra también para su propia clave, de modo que la copia de la carpeta Enviados (y todo lo que mueva a Archivo) siga siendo legible para usted. Esto está siempre activado.

Leer

El correo cifrado se descifra automáticamente y muestra un candado cerrado 🔒 y una insignia Cifrado, en la lista de mensajes y en el propio mensaje, tanto para el correo recibido como para el enviado. El correo sin cifrar no muestra ningún icono, para que la lista no se recargue: la presencia del candado significa cifrado; su ausencia, sin cifrar. El correo firmado muestra el estado de su firma: clave verificada, clave no verificada o, de forma bien visible, una firma no válida. Un mensaje cifrado para una clave que usted no tiene en ese dispositivo muestra un aviso explícito en lugar de un cuerpo en blanco.

Eliminar una clave

Seleccione una clave y elija Eliminar clave. Quitar una clave solo pública (de un contacto) simplemente la olvida: puede volver a importarla más tarde. Quitar una de sus propias claves secretas es irreversible y hace que todo el correo cifrado para ella sea irrecuperable de forma permanente, por lo que GravesMail muestra una advertencia reforzada y le pide que confirme. Asegúrese antes de tener una copia.

Qué protege PGP y qué no

PGP cifra el cuerpo y los adjuntos del mensaje. No oculta la línea de asunto, los campos Para/De/Cc ni cuándo se envió un mensaje: todo eso viaja sin cifrar. Es el mismo límite que tiene todo sistema PGP/MIME, Proton incluido.

PGP protege su correo en tránsito, frente a la interceptación y frente a su proveedor de correo. No es una herramienta antiforense: una vez descifrado, el correo se guarda en caché en la base de datos local cifrada de GravesMail para que pueda buscarlo y leerlo sin conexión.

GravesMail no hace búsquedas automáticas en servidores de claves ni por WKD y no tiene red de confianza: usted importa y verifica las claves por su cuenta. Los mensajes con firma en claro integrada se muestran como texto legible, pero sus firmas no se verifican; GravesMail los muestra en lugar de afirmar una firma que no verificó.

Interoperabilidad. El PGP de GravesMail se verifica en ambos sentidos frente a GnuPG, la implementación de referencia de OpenPGP, con claves Ed25519 y RSA-4096, mediante un conjunto de pruebas automatizadas. Proton Mail también está confirmado: probado a mano, con correo cifrado real enviado y leído en ambos sentidos con una cuenta real de Proton. Thunderbird no se ha probado específicamente para PGP; es un cliente OpenPGP estándar y debería funcionar, pero eso no se afirma aquí.

Correo protegido con contraseña (sin clave)

Use esto cuando su destinatario no usa PGP, que es el caso de la mayoría. Marque Proteger con contraseña (sin clave) en Redactar. Su mensaje y todos sus adjuntos se sellan dentro de un ZIP cifrado con AES-256 real y estándar, que el destinatario abre con software gratuito y corriente en cualquier plataforma: sin GravesMail, sin cuenta y sin claves por su parte.

Enviar uno

• Escriba su mensaje y adjunte archivos como de costumbre; luego presione Enviar.
• GravesMail le pide que establezca una contraseña segura: al menos 12 caracteres con minúsculas, mayúsculas, dos dígitos y dos símbolos. Una lista de verificación en vivo va marcando cada regla mientras escribe, y usted la ingresa dos veces. El envío queda bloqueado hasta que se cumplen todas las reglas y ambas entradas coinciden, de modo que una contraseña débil o un error de escritura nunca puedan dejar fuera a su destinatario.
• Una vez enviado el mensaje, GravesMail muestra la contraseña una sola vez, con un botón Copiar.
• Comparta la contraseña por otro canal: por teléfono, mensaje de texto o chat cifrado. Nunca en el mismo correo. GravesMail no le ofrecerá enviarla por correo, y nunca la guarda ni la envía a ninguna parte.

Lo que sale es un único adjunto, protected-message.zip. Su mensaje real (como message.html) y todos los adjuntos van cifrados dentro; el cuerpo visible del correo solo contiene instrucciones en lenguaje sencillo para abrirlo. Dentro del archivo comprimido, los nombres de los adjuntos se sustituyen por marcadores neutros (attachment-01, attachment-02, …), y sus nombres reales se guardan en un manifiesto cifrado que el destinatario ve tras ingresar la contraseña, de modo que tampoco se filtran los nombres.

Cómo lo abre su destinatario

Estas instrucciones se incluyen en cada correo protegido que envía GravesMail, así que su destinatario siempre las tiene. Se usa el formato WinZip AES-256 (AE-2), estándar del sector; se ha comprobado que se abre con software de compresión estándar real y una prueba automatizada lo mantiene fijado a ese formato, de modo que es un archivo genuinamente estándar y no un contenedor exclusivo de GravesMail.

• Windows: instale 7-Zip desde 7-zip.org (solo el sitio oficial; las copias de los «portales de descargas» suelen incluir adware). Haga clic derecho en el ZIP → 7-Zip → Extraer aquí y luego ingrese la contraseña. PeaZip es una alternativa limpia.
• macOS: la Utilidad de Compresión integrada no es confiable con AES-256. Instale Keka o The Unarchiver (Mac App Store), abra el ZIP con esa aplicación e ingrese la contraseña.
• iPhone / iPad: instale Password Zip (gratuita) desde el App Store.
• Android: instale RAR de RARLAB (gratuita) desde Google Play.

Una vez abierto, abra message.html en un navegador web para leer el mensaje. Los archivos aparecen allí con sus nombres reales; en disco están junto a message.html con los nombres de marcador, así que cambie el nombre de cada uno por el nombre real indicado.

GravesMail también puede abrir directamente, en todas las plataformas, un mensaje protegido con contraseña que reciba: si ambas personas usan GravesMail, no hace falta ningún compresor.

Si la contraseña se rechaza

Casi siempre es un error de escritura causado por una aplicación de mensajería: comillas tipográficas, autocorrección, un espacio suelto copiado o mayúsculas y minúsculas incorrectas. Vuelva a escribirla a mano exactamente como se la dio el remitente.

Con honestidad: qué protege esto

Toda la seguridad es la contraseña. Elija una buena y compártala por un canal distinto del correo. No hay vencimiento ni «autodestrucción»: son imposibles de garantizar sin un servidor, y GravesMail es local primero. El ZIP cifra el contenido de los archivos, no la estructura del archivo comprimido: quien intercepte el mensaje puede ver cuántos archivos hay dentro y sus tamaños y marcas de tiempo aproximados, aunque no sus nombres ni su contenido. Y el asunto del correo, los campos Para/De y el momento del envío siguen viajando sin cifrar, como en cualquier correo.

5. Administrar el correo

Mover mensajes: clic derecho → Mover a carpeta, presione Ctrl+M o arrastre y suelte en Windows.

Eliminar: presione Delete o use el botón de la barra de herramientas. Los mensajes pasan a la Papelera.

Marcar: presione Ctrl+Mayús+G para alternar la marca.

Marcar como leído/no leído: clic derecho → Marcar como leído o Marcar como no leído.

Archivar: presione Ctrl+E para mover a la carpeta Archivo.

Buscar

Presione Ctrl+F para situar el foco en el cuadro de búsqueda. Elija el ámbito: Todos, Asunto, De o Cuerpo. Borre con el botón X o presione Escape.

Ordenar

Ordene por Fecha, De, Asunto, Tamaño, Importancia o Marcado. Haga clic en la flecha de dirección para alternar entre ascendente y descendente.

Agrupación por conversación

Use Ver → Agrupar por conversación o presione Ctrl+T. Expanda o contraiga los grupos para ver todos los mensajes de una conversación.

6. Reglas rápidas — Clasificación inteligente del correo

Las Reglas rápidas son sus propias reglas de clasificación. Cada regla captura los mensajes que coinciden y los aparta, los mueve o los elimina. En el escritorio, cada regla tiene además su propio botón en la barra de Reglas rápidas.

Sus reglas tienen prioridad sobre el filtro de spam

Un mensaje que coincide con una de sus Reglas rápidas lo archiva su regla, antes de que el filtro de spam pueda desviarlo. Un remitente para el que usted ha escrito una regla no se enviará por error a Spam aunque el filtro hubiera puntuado el mensaje como correo no deseado. El filtro sigue ejecutándose y sigue puntuando cada mensaje (puede ver su veredicto en Propiedades); simplemente no anula el lugar donde su regla archiva el mensaje. La única excepción es el malware: el análisis de malware siempre gana, así que una regla nunca puede entregar en su Bandeja de entrada un mensaje con un adjunto peligroso.

Crear una regla

• Haga clic en «+» en la barra de Reglas rápidas, o clic derecho en un mensaje → «Crear regla rápida a partir del mensaje…», que abre el editor ya completado con ese remitente y analiza la carpeta del mensaje para capturar también el correo coincidente existente, con un recuento de a cuántos se aplicó
• Elija el tipo de coincidencia: dirección del remitente, dominio del remitente, el remitente contiene, el asunto contiene, el asunto empieza por
• Agregue varios valores de coincidencia: pegue listas separadas por comas o punto y coma, o agréguelos uno a uno
• Elija una acción: enviar a la Trampa de spam (revisar luego), Mover a carpeta, Eliminar permanentemente o Eliminar automáticamente tras X días (7–1000)
• Elija si la regla marca correo Legítimo o Spam. Debe elegir uno: el editor no guardará hasta que lo haga. Esto indica al filtro de spam cómo aprender de lo que captura la regla, y el filtro aprende mejor cuando se le muestran ejemplos claramente etiquetados de ambos tipos de correo. Un filtro alimentado solo con spam, sin ejemplos de «esto es legítimo» con los que comparar, empeora en lugar de mejorar; por eso la elección es obligatoria.
• Active «Aplicar automáticamente durante la sincronización» para capturar los mensajes coincidentes antes de que lleguen a su Bandeja de entrada

Usar las reglas

• Seleccione un mensaje → haga clic en el botón de una regla → esa regla archiva el mensaje y el remitente se agrega automáticamente a ella
• Clic derecho → Aplicar regla → seleccione qué regla
• Cada aplicación a un remitente nuevo agrega automáticamente ese remitente a la lista de coincidencias de la regla

Analizar carpetas

• Clic derecho en el botón de la regla → Analizar carpeta actual o Analizar todas las carpetas
• Clic derecho en una carpeta → Analizar con regla → seleccione la regla
• Captura en bloque los mensajes coincidentes para reducir el almacenamiento

Revisar lo que capturaron sus reglas

La ventana Revisión de reglas muestra los mensajes capturados y los remitentes coincidentes de cada regla. La pestaña Capturas de hoy muestra todo lo capturado por todas las reglas dentro de una ventana de tiempo móvil: establézcala en 1, 6, 24 (el valor predeterminado), 48, 72 o 96 horas con el desplegable «Mostrar capturas de los últimos»; su elección se recuerda en cada dispositivo.

• Clic derecho en el botón de la regla → Revisar, para ver las capturas de esa regla
• Propiedades completas del mensaje (Vista previa segura, General, Encabezados, Análisis de spam, Adjuntos, URLs, Píxeles de rastreo, Cuerpo)
• Restaure mensajes individuales o todos a sus carpetas originales (Restaurar se muestra en verde: recuperar correo es una acción segura)
• Elimine mensajes individuales o purgue todo lo que capturó una regla
• Pestaña Remitentes coincidentes: ver, agregar, editar y quitar valores de coincidencia
• Las listas de revisión de Reglas, Capturas de hoy y Spam tienen cada una un cuadro de búsqueda que filtra lo que se muestra mientras escribe. Haga clic en el encabezado de una columna para ordenar; su elección de orden se recuerda en cada dispositivo.

Vista previa segura — Leer y responder un mensaje capturado sin restaurarlo

Abra las Propiedades de cualquier mensaje capturado, desde la lista Capturas de hoy o desde Revisar trampa de spam, y la primera pestaña es Vista previa segura. Muestra el mensaje tal como se vería en su panel de lectura, pero representado de forma segura: los scripts y el contenido activo se neutralizan, los píxeles de rastreo se bloquean siempre y las imágenes remotas solo se cargan si el remitente es de confianza. Eso le permite leer un mensaje capturado y decidir qué es sin devolverlo a su Bandeja de entrada.

La Vista previa segura también tiene los botones Responder, Responder a todos y Reenviar. No tiene que restaurar un mensaje capturado solo para contestarlo: estos botones abren la ventana de redacción normal, completada exactamente igual que una respuesta o un reenvío desde la Bandeja de entrada, con los adjuntos disponibles y el mismo tratamiento del cifrado (nunca se le envía en texto sin cifrar a un contacto que usted ha configurado para cifrar siempre). El mensaje se queda donde está; su respuesta es un mensaje saliente normal.

El zoom también se aplica a la vista previa (los controles − / % / + de la parte inferior, o el gesto de pellizcar en dispositivos móviles). La Vista previa segura es una superficie de lectura limpia: el desglose de los motivos de spam está en la pestaña Análisis de spam, no aquí. En dispositivos móviles, al tocar cualquier mensaje capturado se abre directamente esta vista de Propiedades, con la Vista previa segura en primer lugar.

Nota sobre el nombre: la revisión de todas las reglas, que antes se llamaba Capturas del día (con el botón abreviado Capturas), aparece ahora como Capturas de hoy. Es la misma lista; solo cambió el nombre.

Administrar las reglas

• Clic derecho → Editar regla, Desactivar/Activar regla, Eliminar regla
• Eliminar ofrece: Restaurar todo a Bandeja de entrada, Eliminar todo permanentemente, Cancelar
• Las reglas desactivadas aparecen atenuadas; no se aplican automáticamente, pero siguen visibles

Vencimiento de la eliminación automática

• Configure la eliminación automática tras 7–1000 días
• Los mensajes vencidos se purgan al iniciar y después de sincronizar
• Los mensajes próximos a vencer se resaltan en la revisión

7. Protección contra spam y malware

GravesMail examina cada mensaje con siete Capas de protección independientes. Cada capa busca un tipo de problema distinto y decide por su cuenta. Si una sola capa da la alarma, el mensaje se trata como spam: no hay promedios ni una puntuación combinada que haya que alcanzar. Basta una alarma (el modelo «OR de 7 capas»).

1. Validación de dominio: ¿existe el dominio del remitente y tiene servidores de correo reales? ¿Es su TLD (.shop, .top, .click, .xyz) uno de los que el spam suele aprovechar?
2. Filtro bayesiano: un juicio aprendido sobre cuánto se parecen a spam las palabras del mensaje. Viene preentrenado y luego aprende de lo que usted le enseña.
3. Autenticación de encabezados: SPF, DKIM y DMARC, las verificaciones estándar que demuestran que un remitente es quien dice ser.
4. Puntuación heurística: 41 detectores que cubren patrones de contenido y de encabezados: palabras disfrazadas (H0ME, S4LE), fórmulas de estafas de pago por adelantado y de herencias, encabezados falsificados, anomalías de fecha y país de origen del remitente.
5. Reputación: sus listas de remitentes seguros y bloqueados, el historial de remitentes y un seguimiento de campañas entre mensajes que detecta al spammer que rota los dominios de remitente mientras reutiliza el mismo servidor de origen, el mismo host de carga o el mismo enlace de baja.
6. Malware: AV del sistema: en Windows, su antivirus instalado a través de AMSI (Defender, Norton, Bitdefender, Kaspersky y otros). No disponible en macOS, Linux ni dispositivos móviles, donde indica «no disponible» en lugar de un resultado limpio que nunca produjo.
7. Malware: YARA: reglas de patrones que analizan los adjuntos y los cuerpos de los mensajes frente a firmas de malware de la comunidad. Detecta troyanos, ransomware, macros maliciosas, exploits de PDF y documentos de phishing. En todas las plataformas.

Ajustar el motor (Herramientas → Motor de seguridad)

La pantalla Motor de seguridad da a cada una de las siete capas su propio control deslizante de sensibilidad, del 0 % al 100 %. El 0 % desactiva una capa; el 100 % es la máxima sensibilidad. Usted ajusta cada capa por separado: no hay un control global único de agresividad. Los cambios surten efecto de inmediato. La misma pantalla muestra:

• Estado del analizador de malware: el estado en vivo de las dos capas de malware, incluido qué producto antivirus está activo en Windows y cuántas reglas YARA están cargadas.
• Política de países: marque países como Seguro o Amenaza para la verificación de geolocalización. Ambas listas empiezan vacías, así que el correo internacional ordinario nunca se penaliza hasta que usted elige una política.
• Inventario de detectores: una lista de solo lectura de los detectores de cada capa y del peso de cada uno (Fuerte, Estándar o Débil).

Ver por qué se clasificó un mensaje

Abra las Propiedades de un mensaje para ver un desglose por capa: la puntuación bruta de cada capa, el umbral en el que da la alarma y su estado: En alarma, Limpio o No disponible. No disponible nunca se muestra como Limpio.

Revisar el spam

Spam → Revisar spam muestra los mensajes que el motor clasificó como spam. Es algo distinto de Revisar trampa de spam, que muestra el correo que apartaron sus propias Reglas rápidas.

Entrenar el filtro

• Marcar como spam: mueve el mensaje a Spam, enseña al filtro y agrega el remitente y su dominio a su lista de bloqueados.
• Marcar como no spam: rescata el mensaje y enseña al filtro que el correo de este tipo es deseado.
• Bloquear remitente: agrega un remitente a su lista de bloqueados sin mover el mensaje ni enseñar al filtro.

Cambiar de opinión es seguro. Si marca un mensaje como Spam y más tarde lo marca como No es spam (o al revés), GravesMail deshace la lección anterior y aplica la nueva. Ir y venir acaba en su elección final; nunca se acumula ni desvía la precisión del filtro.

El entrenamiento de spam es por dispositivo. GravesMail todavía no sincroniza entre sus dispositivos, así que cada dispositivo aprende por su cuenta, y lo mismo ocurre con su lista de remitentes bloqueados.

Remitentes seguros y remitentes bloqueados

Se administran en Configuración → Configuración avanzada.

8a. Análisis de malware y adjuntos

Cómo funciona

Cada adjunto se analiza automáticamente durante la ingesta con dos motores:

• Analizador YARA: compara los bytes del adjunto con firmas de la comunidad que cubren familias de malware, ransomware, RAT, exploits de macros de Office, exploits de PDF y documentos de phishing. Funciona en todas las plataformas.
• AV del sistema: en Windows, envía cada adjunto a su antivirus instalado a través de AMSI (Defender, Norton, Bitdefender, Kaspersky, Malwarebytes, CrowdStrike y otros se detectan automáticamente). No disponible en macOS, Linux ni dispositivos móviles, donde YARA hace el análisis y la capa AV indica honestamente «no disponible».

Qué ocurre cuando se detecta algo

• El mensaje se mueve a la carpeta Malware (separada de Spam)
• Los adjuntos peligrosos se quitan del mensaje y quedan retenidos
• Los datos del adjunto se conservan localmente: nada se destruye en silencio
• El cuerpo del mensaje se conserva: puede ver quién lo envió
• Explicación completa en las propiedades del mensaje: qué regla se activó, qué archivo se vio afectado y qué acción se tomó

Adjuntos retenidos

Adjuntos retenidos (en el menú Herramientas; Ver adjuntos retenidos desde la pantalla Guardia en dispositivos móviles) muestra cada elemento retenido con la fecha, el nombre de archivo, el tamaño, el nombre de la amenaza y el motor de análisis, junto con el motivo por el que se retuvo. Puede guardar un elemento en disco si confía en él o eliminarlo permanentemente. Los elementos retenidos se conservan hasta que usted decida: nunca se pierden sin aviso.

Análisis manual

Clic derecho en cualquier adjunto → Analizar en busca de malware para ejecutar un análisis bajo demanda. El resultado muestra qué motores se usaron y si se detectó una amenaza.

Actualizaciones de las reglas YARA

Configuración → Actualizar reglas ahora descarga las firmas más recientes del repositorio comunitario Neo23x0/signature-base. La actualización automática busca actualizaciones semanalmente de forma predeterminada (configurable de 1 a 30 días). La aplicación incluye un conjunto de reglas base integrado que funciona sin conexión a Internet.

Las fuentes de reglas incluyen: familias de ransomware, kits de herramientas de APT, droppers y descargadores genéricos, macros maliciosas de Office, exploits de PDF, cunas de PowerShell, web shells y patrones de documentos de phishing.

8. Copia de seguridad y recuperación

GravesMail protege automáticamente todo su perfil con copias de seguridad cifradas: no solo su correo, sino también sus contactos, calendario, reglas, listas de remitentes seguros y bloqueados, umbrales ajustados, reputación de remitentes, filtro de spam entrenado, anillo de claves PGP y credenciales de cuenta guardadas. Los archivos que se entregan con la aplicación y se reemplazan al actualizar (la tabla de búsqueda geográfica, el modelo base de spam) se excluyen deliberadamente.

Copias de seguridad automáticas

• Copias completas (una copia íntegra del perfil) y diferenciales ligeras (solo lo que cambió desde la última completa): al restaurar una diferencial se recorre automáticamente la cadena hacia atrás hasta la última completa
• Instantánea previa a la operación antes de cualquier operación destructiva (análisis de Reglas rápidas, purga, eliminación de una regla, vaciado de la papelera)
• Todas las copias se cifran con AES-256 bajo una clave que GravesMail administra por usted: no hace falta contraseña en el día a día
• Se ejecuta en silencio en segundo plano después de que se cargue la aplicación: nunca bloquea su trabajo
• Tolera los huecos: después de unas vacaciones o de una laptop que estuvo cerrada durante semanas, GravesMail hace una copia si corresponde alguna. Nunca intenta ponerse al día con una avalancha de copias, y una ausencia larga nunca es un error.

Frase de recuperación (obligatoria; se establece una sola vez)

Las copias locales del dispositivo, automáticas y manuales, se sellan con una clave maestra de copia que administra la aplicación. Esa clave solo se almacena envuelta, y se envuelve de dos maneras: bajo el almacén de claves seguro de su dispositivo (así las copias rutinarias nunca le piden nada) y bajo una frase de recuperación que usted elige (que abre las mismas copias en cualquier computadora, sin que intervenga ningún almacén de claves). Esto es lo que hace que estas copias sean independientes del dispositivo: las versiones anteriores solo podían restaurarlas en la computadora que las hizo.

• GravesMail pide la frase la primera vez que usted hace una copia de seguridad. Es obligatoria y no se puede omitir: la copia no se completará hasta que haya una establecida, de modo que nunca acabe con copias que no puede recuperar.
• Como se establece en su primera copia, una instalación recién hecha no tiene copias automáticas hasta que usted hace esa primera. Hasta entonces, las copias programadas se omiten discretamente en lugar de fallar con un error.
• Una vez establecida, las copias se ejecutan sin más avisos.
• Cumple los mismos requisitos que la contraseña de copia de más abajo, y se ingresa dos veces con la misma lista de verificación en vivo.
• Puede cambiarla en cualquier momento desde el Administrador de copias de seguridad. Al cambiarla, todas las copias existentes siguen siendo restaurables.

Guárdela en un lugar seguro: no se puede recuperar por usted. Su frase de recuperación es la única forma de recuperar las copias locales del dispositivo en un dispositivo nuevo o restablecido. No hay enlace de restablecimiento ni puerta trasera; es así por diseño. Si la olvida y pierde el dispositivo, esas copias no se podrán abrir.

Copia portátil con contraseña — la que hace usted mismo

Esta es la copia que debe conservar si existe la posibilidad de que pierda, reemplace o migre su dispositivo. Elija Archivo → Copia portátil con contraseña… (en dispositivos móviles, Guardia → Copia de seguridad → Copia portátil con contraseña), elija una contraseña y GravesMail escribe un único archivo .gravesmail-backup sellado con contraseña que contiene todo su perfil y que se puede restaurar en cualquier dispositivo. Cópielo a un lugar seguro fuera del dispositivo.

Elegir la contraseña

Como este único archivo puede reconstruir todo su buzón en la computadora de un desconocido, GravesMail pide una contraseña realmente segura: al menos 12 caracteres, incluidas una letra mayúscula, una letra minúscula, al menos dos dígitos y al menos dos caracteres especiales. No tendrá que adivinar: el cuadro de diálogo va marcando cada requisito en vivo mientras escribe, y usted ingresa la contraseña dos veces. El botón Crear permanece desactivado hasta que se cumplen todos los requisitos y ambas entradas coinciden, de modo que un error de escritura o una elección débil nunca puedan dejarlo sin acceso a su propia copia. Las frases de contraseña largas son bienvenidas; no hay un máximo restrictivo. La contraseña protege el archivo con derivación de clave PBKDF2-SHA256 a 600 000 iteraciones, valor que se registra dentro del archivo para que las versiones futuras puedan seguir abriendo las copias de hoy.

Sin la contraseña, el archivo no se puede abrir: ni yo ni nadie. No hay vía de recuperación, y de eso se trata. Guárdela en un lugar de su confianza.

Qué viaja con ella

De forma predeterminada, una Copia portátil con contraseña lleva también su historial de copias existente, de modo que al pasar a un dispositivo nuevo se lo lleva todo y no queda nada atrás. Puede excluirlo: puede dejar fuera las copias acumuladas para que solo viajen los datos actuales de la aplicación, o dividir la copia en dos archivos (uno para la aplicación y sus datos, otro para el historial de copias) y moverlos por separado. Ambos archivos están claramente etiquetados.

Restaurar

Puede restaurar una Copia portátil con contraseña en un dispositivo recién estrenado desde la pantalla de primer inicio, antes de configurar ninguna cuenta. La restauración verifica primero que la copia está completa e intacta antes de tocar nada de lo que usted ya tiene (un archivo truncado o dañado se rechaza y sus datos actuales quedan intactos) y luego informa de lo que se recuperó, conjunto de datos por conjunto de datos. Reinicie GravesMail una vez cuando termine.

Restaurar reemplaza todo lo que hay actualmente en GravesMail en ese dispositivo. En una instalación nueva no hay nada que perder; si ya ha estado usando GravesMail allí, sus datos actuales se sobrescriben.

Sin límite de tamaño

GravesMail hace copias y restaura buzones de cualquier tamaño: decenas o cientos de gigabytes, y más. La copia y la restauración transfieren los datos de disco a disco, así que un buzón muy grande nunca tiene que caber en la memoria y no hay un techo de 2 GB. Los archivos grandes se almacenan sin compresión para que sigan siendo rápidos, por lo que el archivo puede ser algo mayor; es así por diseño.

Administrador de copias de seguridad (Herramientas → Administrador de copias)

• Ver todas las copias con fechas, tamaños y tipos
• Explorar al instante el contenido de cualquier copia mediante el catálogo de metadatos
• Buscar mensajes concretos en TODAS las copias
• Comparar una copia con la base de datos actual para encontrar mensajes que faltan
• Recuperación selectiva: marque mensajes individuales y recupere solo esos

Mensajes eliminados recientemente (Herramientas → Mensajes eliminados recientemente)

• Cada mensaje eliminado se captura con el contenido completo del cuerpo
• Explore, busque y previsualice los mensajes eliminados
• Recuperación con un clic a la carpeta original: no hace falta ningún archivo de copia
• Se conservan 90 días de forma predeterminada (configurable en Configuración)

Configuración de las copias de seguridad

Ya hay valores predeterminados razonables; el Administrador de copias de seguridad ofrece los controles si usted los quiere.

• Modo de programación: elija Intervalo o Semanal. Los dos se excluyen mutuamente; solo se sigue el que usted elija.
• Modo Intervalo: copias automáticas en Desactivado, Diaria, Semanal o un intervalo personalizado en horas, más «copia completa cada N días» (las copias intermedias son diferenciales).
• Modo Semanal: una cuadrícula de siete días, de lunes a domingo. Establezca cada día en Ninguna, Completa o Diferencial, en cualquier combinación. Un día Diferencial sin una completa anterior en la que apoyarse se convierte automáticamente en completa. Si cambia a Semanal pero deja todos los días en Ninguna, GravesMail vuelve discretamente a su programación por Intervalo en lugar de dejarlo sin copias, y conserva su cuadrícula exactamente como usted la dejó.
• Retención: cuántas copias completas, diferenciales e instantáneas previas a la operación se conservan. El mínimo es 1; la retención nunca eliminará su única copia de algo.
• Copia completa ahora / Copia diferencial ahora: hacen una copia local inmediata en el historial propio de GravesMail en este dispositivo. No son la Copia portátil con contraseña, que está en el menú Archivo.
• Retención del registro de eliminaciones: 30–365 días.

Los cambios surten efecto de inmediato y se mantienen tras reiniciar.

9. Calendario

Cambiar de vista

Cambie entre las vistas Correo y Calendario con el botón de alternancia situado en la parte inferior del panel de carpetas.

Calendario mensual

Cuadrícula de calendario mensual con navegación por días. Haga clic en una fecha para ver los eventos de ese día.

Crear y editar eventos

Haga clic en «+ Nuevo evento» para crear un evento. Haga doble clic en un evento existente para editarlo.

Invitaciones a reuniones por correo

Cuando GravesMail detecta una invitación de calendario (un adjunto .ics o contenido VCALENDAR), aparece una barra verde con los botones Aceptar, Provisional y Rechazar. Las reuniones aceptadas se agregan a su calendario. Los enlaces de reunión (Teams, Zoom, Google Meet, WebEx) se detectan automáticamente.

Recordatorios

Los eventos pueden incluir recordatorios que le avisan antes de que empiece el evento.

10. Contactos y reglas

Administrar contactos

Herramientas → Contactos abre el administrador de contactos. Los contactos admiten todos los campos de una tarjeta de presentación: nombre, empresa, cargo, varios correos y teléfonos, direcciones, categorías y notas. Los contactos se pueden exportar a CSV.

Detección automática de contactos

Los contactos se agregan automáticamente a partir de las personas a las que usted envía correo y de los encabezados de los mensajes de su bandeja de entrada. No hace falta ingresar a mano los contactos frecuentes.

Importar contactos

CardDAV (Yahoo, iCloud, Outlook.com): Herramientas → Contactos → Importar CardDAV se conecta directamente al servidor de contactos de su proveedor con sus credenciales IMAP almacenadas. Los proveedores compatibles se detectan automáticamente: no hace falta ninguna URL.

Archivo .vcf (Google Contacts, cualquier proveedor): Herramientas → Contactos → Importar archivo .vcf importa un archivo vCard. Úselo para Gmail, que requiere una exportación manual porque Google no permite el acceso directo por CardDAV sin OAuth2.

Cómo exportar desde Google Contacts:

1. Vaya a contacts.google.com
2. Haga clic en Exportar en la barra lateral izquierda
3. Seleccione «vCard (para Contactos de iOS)»
4. Haga clic en Exportar: se descarga un archivo .vcf
5. En GravesMail: Herramientas → Contactos → Importar archivo .vcf

Cómo exportar desde Contactos de iCloud:

1. Vaya a icloud.com y abra Contactos
2. Seleccione todo (Edición → Seleccionar todo)
3. Haga clic en el icono del engranaje → Exportar vCard
4. En GravesMail: Herramientas → Contactos → Importar archivo .vcf

Los duplicados se omiten automáticamente durante la importación.

Crear reglas de correo

Herramientas → Reglas de correo le permite crear reglas automáticas. Las reglas pueden coincidir por De, Asunto, Cuerpo, Para, adjuntos y nivel de importancia. Las acciones incluyen: Mover a carpeta, Marcar como leído, Eliminar, Marcar y Establecer importancia.

Reglas rápidas

Consulte más arriba la sección dedicada a las Reglas rápidas para ver todos los detalles.

Firmas

Configuración → Editar firma le permite crear una firma de correo predeterminada. También se admiten firmas distintas por cuenta.

11. Privacidad y seguridad

• Local primero: todo el correo se almacena en SU computadora, no en la nube.
• Cifrado en reposo: toda la base de datos está cifrada: cada mensaje, asunto, remitente y adjunto, además de sus contactos, calendario, reglas, listas, entrenamiento del filtro y configuración de seguridad.
• Sin dependencia de la nube: funciona totalmente sin conexión con los mensajes en caché.
• Eliminar del servidor: opcional; quita el correo del proveedor después de descargarlo.
• Cifrado de credenciales: sus credenciales guardadas y la clave de la base de datos se guardan en el almacén de claves seguro de su dispositivo: DPAPI en Windows, Keychain en macOS/iOS, Keystore en Android y el almacén de secretos del sistema en Linux.
• Registros de diagnóstico: nunca registran direcciones de correo completas ni asuntos.
• Imágenes externas bloqueadas de forma predeterminada: impide el rastreo de la IP.
• Píxeles de rastreo eliminados de forma predeterminada: impide el rastreo mediante confirmaciones de lectura.
• Copias de seguridad cifradas con AES-256: las copias locales del dispositivo, bajo la clave maestra de copia administrada por la aplicación (recuperables en otro lugar con su frase de recuperación); las Copias portátiles con contraseña, bajo una contraseña que usted elige.

12. Atajos de teclado

13. Configuración

Administración de cuentas: Archivo → Agregar/Quitar cuenta.

Frecuencia de sincronización.

Sensibilidad del filtro de spam: se ajusta por capa en la pantalla Motor de seguridad, no aquí: cada una de las siete capas tiene su propio control deslizante del 0 al 100 %. No hay un ajuste global único de agresividad. Consulte Capas de protección.

Activar o desactivar Eliminar del servidor.

Análisis de malware con YARA: activar/desactivar, actualizar reglas, intervalo de actualización automática.

Frecuencia y retención de las copias de seguridad.

Retención del registro de eliminaciones.

Administración del almacenamiento: número de mensajes, tamaño de la base de datos, vaciar papelera/spam.

14. Solución de problemas

«Sin conexión — mostrando mensajes en caché»

Verifique su conexión a Internet. GravesMail sincronizará cuando se restablezca la conexión.

Los mensajes no aparecen después de sincronizar

Pruebe Actualizar (F5) o cambie de carpeta.

Redactar guarda en Borradores en lugar de enviar

Falló la conexión SMTP. Verifique su configuración de correo saliente.

macOS: el clic derecho no funciona

Configuración del Sistema → Mouse → active «Clic en el lado derecho».

Puntuaciones de spam altas en correo legítimo

Marque No es spam y agregue a Remitentes seguros.

Una Regla rápida no captura

Verifique si está desactivada (atenuada). Revise la pestaña Remitentes coincidentes.

Falló la copia de seguridad

Verifique el espacio en disco. Asegúrese de que no haya otra instancia de GravesMail en ejecución.

No se encuentra un mensaje eliminado recientemente

Verifique la configuración de retención de eliminaciones en Configuración.

Acerca de

GravesMail v1.0.0

Publicado por GravesWare, LLC

Luke Graves — Propietario y fundador, desarrollador

Sitio web: gravesware.com/gravesmail

Copyright © 2026 GravesWare, LLC. Todos los derechos reservados.