¿Qué correo seguro elegir si eres psicólogo o terapeuta en 2026?
HIPAA es una ley de Estados Unidos. En España, lo que manda en tus correos es el RGPD y la LOPDGDD: los datos psicológicos son datos de salud.
Mandas un cuestionario a un paciente nuevo, confirmas una sesión, envías un informe. Cada correo lleva datos de salud, a veces solo el hecho de que esa persona va a terapia. Muchos buscan un correo que « cumpla HIPAA » porque es el término que usan las guías en inglés. Pero si tu consulta está en España, HIPAA no es tu marco: lo es el RGPD, con la LOPDGDD. La Agencia Española de Protección de Datos considera los datos psicológicos datos de salud, una categoría especial.
En la práctica, eso pide tres cosas a tu proveedor de correo: un contrato de encargado del tratamiento, cuidado con las transferencias fuera del Espacio Económico Europeo, y un cifrado que proteja de verdad el mensaje. Si atiendes a pacientes que viven en Estados Unidos, súmale un acuerdo BAA.
La respuesta corta. Google Workspace queda primero: precios en euros, una bandeja que tus pacientes conocen y un BAA que aceptas en la consola, siempre que cifres los adjuntos clínicos. Proton Mail es la mejor opción para un profesional solo: cifrado de acceso cero, empresa suiza y BAA a petición. Microsoft 365 aplica su BAA por defecto. Hushmail es el más pensado para terapeutas, con formularios de admisión. Paubox y Virtru añaden cifrado automático a tu correo, pero sus precios apuntan a consultas de cinco personas.
El ranking es editorial: una plaza patrocinada siempre se señala en su ficha, y ningún enlace de afiliado cambia una nota.
El mejor correo seguro según tu consulta
Precios en euros, BAA en la consola
La mejor opción para un profesional soloAcceso cero, BAA a petición, 6,99 $/mes
El BAA sin trámitesBAA incluido en las condiciones
El más pensado para terapeutasCorreo cifrado, formularios, BAA incluido
Sin portal para el pacienteEl paciente lee en su bandeja de siempre
Para una consulta ya equipadaCifrado sobre Gmail u Outlook
Los 6 correos seguros comparados
El puesto sigue la nota. Google Workspace y Microsoft 365 conservan la nota global que tienen en nuestras otras comparativas (una sola nota por herramienta en todo el sitio); los cinco criterios detallan lo que cuenta para un terapeuta. Los precios en dólares son los que publica cada proveedor: Proton, Hushmail, Paubox y Virtru no muestran una tarifa en euros que hayamos podido leer en su página oficial.
| Mejor para | Lo que lo distingue | Plan gratis | Tamaño del equipo | Ver | ||||
|---|---|---|---|---|---|---|---|---|
| 1 | Google Workspace | Si ya usas Gmail | BAA aceptado en la consola, interfaz conocida | 4.5/5 | 6,80 €/usuario/mes sin IVA, anual | — | Consulta de grupo en Gmail | Ver → |
| 2 | Proton Mail | La mejor opción para un profesional solo | Cifrado de acceso cero, empresa suiza, BAA a petición | 4.4/5 | 6,99 $/usuario/mes anual (precio en dólares) | — | Psicólogo que trabaja solo | Ver → |
| 3 | Microsoft 365 | El BAA sin trámites | BAA incluido por defecto para Exchange Online | 4.4/5 | 6,50 €/usuario/mes sin IVA, anual | — | Consulta en Outlook | Ver → |
| 4 | Hushmail | El más pensado para terapeutas | Correo cifrado, formularios y BAA en un solo plan | 4.3/5 | 11,99 $/mes mensual (precio en dólares) | — | Terapeuta con pacientes en Norteamérica | Ver → |
| 5 | Paubox | Sin portal para el paciente | Cifrado automático legible sin contraseña | 4.0/5 | 32 $/mes anual, de 1 a 5 remitentes | — | Consulta en EE. UU. con Google o Microsoft | Ver → |
| 6 | Virtru | Para una consulta ya equipada | Cifrado sobre Gmail u Outlook, BAA desde Starter | 3.6/5 | 119 $/mes anual para 5 usuarios | — | Consultas de 5 personas o más | Ver → |
Precios leídos en la página oficial de cada proveedor en 2026; Google Workspace y Microsoft 365 sin IVA, iguales que en nuestra comparativa de Google Workspace. Precio en dólares cuando el proveedor no publica euros.
¿Tu herramienta no está en esta página? Escríbenos: hello@hackceleration.com
Cómo hemos comparado y puntuado
Esta página responde a una pregunta: ¿qué correo puede usar un psicólogo sanitario, un psicoterapeuta o un terapeuta para escribir a sus pacientes sin exponer sus datos de salud? Está pensada para la consulta privada pequeña, sin informático ni delegado de protección de datos en plantilla.
Hemos revisado el criterio central de cada servicio en la página oficial del proveedor: ¿cifra el mensaje hasta el paciente, y qué marco legal documenta? Cuando una página oficial no menciona algo, no se lo atribuimos.
Cada servicio recibe una nota sobre cinco criterios. La protección del mensaje pesa más, un 30 %, porque es lo que protege a tu paciente si un correo llega a quien no debe. El marco legal documentado cuenta un 25 %. El precio para un profesional solo pesa un 20 %, porque varios planes cobran cinco usuarios como mínimo. La facilidad para el paciente cuenta un 15 % y las herramientas de consulta (formularios, firma) un 10 %.
También hemos leído opiniones de usuarios, empezando por las negativas: reseñas públicas de Hushmail y Paubox, y un foro de privacidad donde una psicóloga europea buscaba dejar Microsoft 365 pensando en el RGPD. Lo que se repite: recuperar una cuenta cifrada tras perder la contraseña, la app móvil y el paciente que no sabe abrir un mensaje protegido.
- Protección del mensajeCifrado hasta el destinatario, cifrado en reposo, acceso del proveedor a tus correos.30 %
- Marco legal documentadoContrato de encargado del tratamiento, BAA y cómo conseguirlo, lo que cubre y lo que no.25 %
- Precio para un profesional soloPrecio publicado para una persona, mínimo de usuarios facturados.20 %
- Facilidad para el paciente¿Lee en su bandeja de siempre, o necesita un portal o una contraseña?15 %
- Herramientas de consultaFormularios de admisión, cuestionarios, firma electrónica, plantillas.10 %
Ningún enlace de afiliado cambia una nota o un puesto.
Las ofertas y los contratos cambian. Recibe las actualizaciones del ranking
Google Workspace
Google Workspace es Gmail de pago con tu propio dominio. Publica sus precios en euros: Business Starter cuesta 6,80 € sin IVA por usuario y mes en anual, 8,10 € en flexible. Business Standard, a 13,60 €, pasa el almacenamiento de 30 GB a 2 TB por usuario.
Si atiendes a pacientes de Estados Unidos, Google ofrece un BAA que aceptas tú: el superadministrador lo valida en la consola, en Cuenta y luego Legal y cumplimiento. Cubre los servicios de la lista que Google declara incluidos. Los complementos de terceros que instales no están cubiertos.
El límite es el propio mensaje. Por defecto, Gmail cifra la conexión entre servidores, no el mensaje de extremo a extremo. Para un informe, cifra el adjunto.
- Precios publicados en euros
- BAA aceptado en línea en la consola
- Interfaz que tus pacientes conocen
- ✓Agenda, videollamada y documentos en el mismo plan
- ✓Precio bajo por usuario
- ✓Fácil de combinar con Paubox o Virtru
- ✗Sin cifrado de extremo a extremo hacia el paciente por defecto
- ✗BAA a aceptar tú mismo
- ✗Complementos de terceros fuera del BAA
Una buena base si tu consulta ya vive en Gmail. Cifra los adjuntos sensibles y revisa cada complemento antes de instalarlo.
Proton Mail
Proton es una empresa suiza. Tu buzón se guarda con cifrado de acceso cero: Proton no puede leer su contenido. Entre dos cuentas Proton, los mensajes van cifrados de extremo a extremo sin configurar nada. Para un profesional solo es la mejor relación entre protección y precio del ranking: Mail Essentials cuesta 6,99 $ por usuario y mes en anual.
Si atiendes a pacientes de Estados Unidos, Proton firma un BAA con cualquier usuario que lo pida. Se solicita por correo a privacy@support.proton.me, con el asunto « HIPAA BAA ».
El punto clave para un terapeuta: un correo de Proton a una dirección de Gmail, Hotmail u Outlook no va cifrado de extremo a extremo por defecto. Para protegerlo, activa la contraseña en ese mensaje. Tu paciente recibe un enlace, abre el mensaje en el navegador con la contraseña que le diste por otra vía, y puede responder cifrado. Muy seguro, algo menos cómodo para un paciente mayor o poco hábil con la tecnología.
En un foro de privacidad, una psicóloga que dejaba Microsoft 365 por el RGPD recibió un consejo repetido: como la mayoría de tus interlocutores no tiene cifrado de extremo a extremo, el acceso cero sobre tu propio buzón es la verdadera ganancia.
- Cifrado de acceso cero: el proveedor no lee tus correos
- BAA para cualquier usuario, a petición
- El precio de entrada más bajo del ranking
- ✓Empresa suiza
- ✓Mensajes con contraseña hacia cualquier dirección
- ✓Modelo de BAA publicado, para leerlo antes de firmar
- ✗Hacia fuera, cifrado solo si pones contraseña
- ✗BAA a pedir por correo
- ✗Precio publicado en dólares
La mejor opción para un psicólogo que trabaja solo y quiere la mejor protección al menor precio. Acostúmbrate a la contraseña en cada correo a un paciente, o el cifrado se queda en tu buzón.
Microsoft 365
Microsoft incluye su BAA por defecto, en su anexo de protección de datos, para los clientes sujetos a HIPAA. No hay nada que firmar: Exchange Online, Teams, OneDrive y Forms están dentro. A cambio, Microsoft aplica su propio BAA y no firma el tuyo.
Microsoft lo dice claramente: usar sus servicios no basta por sí solo para cumplir. El contrato cubre la plataforma, no cómo la usas.
En precio, Business Basic cuesta 6,50 € sin IVA por usuario y mes en anual, solo con las apps web. Business Standard, a 13,10 €, añade Word, Excel y Outlook instalados.
- BAA incluido por defecto
- Exchange, Teams y OneDrive dentro
- El precio de entrada más bajo en euros
- ✓Outlook y Teams, que muchos colegas ya usan
- ✓Apps de escritorio desde Business Standard
- ✓Precios en euros
- ✗BAA de Microsoft, no el tuyo
- ✗Sin cifrado de extremo a extremo hacia el paciente por defecto
- ✗Configuración a tu cargo
Lo más sencillo para una consulta que ya usa Outlook. Añade el hábito de cifrar cualquier contenido clínico.
Hushmail
Hushmail se presenta como pensado « para terapeutas que necesitan un correo y formularios sencillos que cumplan HIPAA ». El BAA se firma con los profesionales sanitarios y viene incluido en el plan de salud.
Tres planes para una persona. Basic, a 11,99 $ al mes en mensual (131,89 $ al año en anual), da correo cifrado, BAA, archivo y 10 GB. Essentials, a 14,99 $ al mes, añade formularios de admisión, firma electrónica, plantillas y agenda, con 15 GB. Growth, a 17,99 $ al mes, añade tu marca, doble autenticación obligatoria, bloqueo de accesos por país y soporte prioritario.
Los formularios son su punto fuerte: cuestionarios calculados como el PHQ-9 de cribado de depresión, diagramas corporales y exportación a PDF. Si no tienes tiempo, Hushmail te los crea por 25 $ cada uno.
Las reseñas públicas elogian a menudo el soporte. Las quejas se concentran en la app móvil, en subidas de precio y cobros señalados tras darse de baja, y sobre todo en la contraseña perdida, que puede dejar ilegibles tus correos antiguos.
Su límite para una consulta en España: las páginas que hemos leído no dicen nada del RGPD, y la tarifa está solo en dólares.
- Formularios de admisión y PHQ-9 calculado
- BAA incluido en el plan de salud
- Prueba gratuita de 14 días
- ✓Pensado para un terapeuta solo
- ✓Firma electrónica y agenda desde Essentials
- ✓Soporte por correo y teléfono
- ✗Contraseña perdida: correos antiguos difíciles de recuperar
- ✗App móvil mejorable
- ✗Nada sobre el RGPD en sus páginas
La mejor opción si atiendes a pacientes norteamericanos y quieres digitalizar tus formularios a la vez. Para una consulta solo con pacientes en España, Proton encaja mejor con el marco europeo.
Paubox
Paubox resuelve lo que los demás dejan al paciente: tu paciente lee el correo cifrado en su bandeja de siempre, sin portal ni contraseña. El cifrado de salida es automático y el BAA viene en todos los planes sin coste extra.
Paubox no sustituye a tu correo: se conecta a Google Workspace, Microsoft 365 o Exchange. Standard añade inicio de sesión único y doble autenticación; Plus, filtrado de entrada contra el phishing; Premium, prevención de fugas de datos y archivo ilimitado. Los formularios Paubox van incluidos en cualquier plan de pago.
La trampa para un profesional solo: el precio se calcula sobre una base de 1 a 5 remitentes. Pagas 32 $ al mes en anual aunque trabajes solo. Paubox Mailbox, un buzón alojado a 20 $ al mes, usa una dirección que termina en @pauboxmail.com.
Su límite en España: es una herramienta pensada para HIPAA, sin mención al RGPD en su página de precios.
- Lectura sin portal ni contraseña
- Cifrado de salida automático
- BAA en todos los planes
- ✓Funciona con Google Workspace, Microsoft 365 y Exchange
- ✓Formularios incluidos en los planes de pago
- ✓Prueba de 14 días
- ✗Base de 5 remitentes: caro para uno solo
- ✗Necesita otra suscripción de correo
- ✗Nada sobre el RGPD
La mejor experiencia para el paciente, a precio de consulta pequeña. Útil si trabajas en Estados Unidos con colegas; rara vez para un psicólogo solo en España.
Virtru
Virtru añade una capa de cifrado a Gmail o a Outlook: mantienes tu correo y cifras un mensaje o un adjunto con un clic. Funciona con Google Workspace y Microsoft 365. El BAA firmado aparece desde el plan Starter.
El freno es el precio. Starter cuesta 119 $ al mes en anual, para 5 usuarios; Business, 219 $ al mes, también sobre 5 usuarios. Para un terapeuta solo, sobra.
Como Paubox, Virtru va encima de tu correo: sigues necesitando Google Workspace o Microsoft 365.
- Cifrado con un clic en Gmail u Outlook
- BAA desde el plan de entrada
- Adjuntos cifrados
- ✓Mantienes tu correo actual
- ✓Compatible con Google Workspace y Microsoft 365
- ✓Precios publicados
- ✗119 $ al mes como mínimo, para 5 usuarios
- ✗Suscripción de correo aparte
- ✗Precio solo en dólares
Para una consulta de grupo ya equipada. Un profesional solo paga aquí cuatro plazas vacías.
Pacientes en España, en EE. UU. o ambos: reglas distintas
Antes de elegir, mira a quién escribes más a menudo y qué pide la ley en cada caso.
Tus pacientes están en España
Manda el RGPD con la LOPDGDD. Necesitas un contrato de encargado del tratamiento con tu proveedor, vigilar si los datos salen del Espacio Económico Europeo, y no mandar notas clínicas en un correo sin cifrar. Si tratas datos de salud de forma sistemática, una evaluación de impacto (EIPD) es recomendable. Proton o Google Workspace bien configurado son las opciones más claras.
Atiendes a pacientes de EE. UU.
Ahí entra HIPAA: necesitas un BAA con tu proveedor. Hushmail y Paubox lo incluyen, Microsoft 365 lo aplica por defecto, Google lo acepta en la consola, Proton lo firma a petición. Recoge también el consentimiento del paciente al correo, por escrito si puedes.
Tus pacientes no quieren crear cuentas
Pacientes mayores, en crisis o que solo usan el móvil: una contraseña o un portal es una barrera. Paubox es el único del ranking donde el paciente lee el correo cifrado en su bandeja. Si no, deja el contenido clínico en un adjunto cifrado y usa el correo solo para la logística.
- ¿Firma tu proveedor un contrato de encargado del tratamiento, y un BAA si tienes pacientes de EE. UU.?
- ¿Dónde se guardan tus correos, dentro o fuera del Espacio Económico Europeo?
- ¿Tu paciente lee el mensaje sin crear una cuenta?
- ¿Qué pasa si pierdes la contraseña?
- ¿Cuántos usuarios pagas como mínimo?
- ¿Los complementos que añades están cubiertos por el contrato?
Otras opciones que conviene conocer
Aparecen en las búsquedas de psicólogos. No están clasificadas porque sirven para otra cosa o porque no hemos podido leer su precio oficial.
Gmail y Outlook.com gratuitos: lo que no debes hacer
EvitarLos correos gratuitos de consumo no firman un BAA ni un contrato pensado para datos de salud. Valen para tu vida personal, no para un informe de sesión. Si aún usas una dirección gratuita en tu consulta, déjala solo para citas, sin ningún dato clínico, mientras migras.
- Precio
- Gratis
- Para quién
- Nadie, para datos de salud
LuxSci: correo seguro para grandes volúmenes
VolumenLuxSci aparece en muchas guías en inglés sobre correo HIPAA. Su oferta apunta a organizaciones que envían mucho volumen y no hemos podido leer un precio claro en su web oficial. Pide un presupuesto por escrito antes de compararlo.
- Precio
- Presupuesto a pedir
- Para quién
- Organizaciones con mucho volumen
La mensajería de tu software de consulta
AlternativaAlgunos programas de gestión de consulta incluyen un portal del paciente con mensajería segura. Suele ser lo más sencillo: el paciente encuentra sus documentos junto a sus citas. Compara opciones en nuestro ranking de software de gestión de consulta y pide al proveedor su contrato de encargado del tratamiento.
- Precio
- Según el programa
- Para quién
- Consultas que lo quieren todo en un sitio
Cómo se filtran datos de pacientes por correo
Ninguno de estos errores aparece en una página de precios. Salen de quejas, guías profesionales y opiniones de usuarios.
Enviar un correo en grupo sin copia oculta
FrecuenteEn una consulta de psicología, la simple lista de direcciones revela quién va a terapia. Nunca escribas a tus pacientes en grupo con las direcciones visibles. Para un aviso (vacaciones, cambio de consulta), manda un mensaje por persona o usa la copia oculta.
- Qué hacer
- Un correo por paciente
Creer que el correo va cifrado hasta el paciente
Proton, GmailCon Proton, un correo a una dirección externa solo va cifrado de extremo a extremo si pones contraseña. Con Google y Microsoft se cifra la conexión, no el mensaje. Para un informe, cifra el mensaje o el adjunto y da la contraseña por otra vía (SMS, en sesión).
- Qué hacer
- Contraseña por otra vía
Pensar que « cumple HIPAA » significa cumplir el RGPD
EspañaUn BAA te protege ante la ley de Estados Unidos, no ante el RGPD. En España, lo que cuenta es el contrato de encargado del tratamiento y dónde se guardan los datos. Varias herramientas del ranking hablan mucho de HIPAA y nada del RGPD.
- Revisar
- Contrato de encargado
Perder el acceso a tu buzón cifrado
Hushmail, ProtonCon un correo cifrado, perder la contraseña puede dejar ilegibles tus correos antiguos: es la queja más repetida en las reseñas de Hushmail. Configura la recuperación del proveedor el primer día y guarda la clave fuera de tu ordenador.
- Qué hacer
- Recuperación desde el día 1
Poner en marcha tu correo seguro en una semana
Cinco pasos que sirven sea cual sea la herramienta.
Firma el contrato antes del primer correo
LegalGuarda el contrato de encargado del tratamiento de tu proveedor con la documentación de tu consulta. Si tienes pacientes de EE. UU.: en Google, acepta el BAA en la consola; en Proton, escribe a privacy@support.proton.me con el asunto « HIPAA BAA »; en Microsoft, Hushmail y Paubox viene incluido.
- Tiempo
- Media hora
Informa al paciente y recoge su consentimiento
PacienteAñade una línea a tu documento de primera sesión: el paciente acepta recibir correos, sabe qué le mandarás por esa vía y qué no, y puede cambiar de opinión. Es una buena forma de documentar la información que te pide el RGPD; ante una duda concreta, consulta a tu colegio profesional.
- Dónde
- Documento de primera sesión
Escribe asuntos neutros
TrucoEl asunto aparece en la pantalla bloqueada del móvil, a veces delante de la familia. « Tu cita del jueves » mejor que « Seguimiento de tu ansiedad ». Incluso cifrado, el asunto no siempre está protegido.
- Ejemplo
- « Documento para nuestra sesión »
Manda los informes como adjunto cifrado
TrucoGuarda el PDF con contraseña, envíalo y da la contraseña en persona o por SMS. Así, si el correo llega a quien no debe, el informe sigue protegido.
- Formato
- PDF con contraseña
Valora una evaluación de impacto
RGPDSi tratas datos de salud de forma sistemática, el artículo 35 del RGPD puede exigir una evaluación de impacto. Para una consulta pequeña, documentar qué correo usas, qué envías por él y cómo lo proteges ya es un buen punto de partida.
- Base
- Artículo 35 del RGPD
¿Llevas tu consulta tú solo? Recibe nuestras próximas comparativas de herramientas para profesionales
Para ir más lejos
Estas páginas completan esta, del lado del software de consulta y del correo.
Historias, agenda y mensajes en un sitio.
Dudas entre Google Workspace y Microsoft 365Dejar Google WorkspacePrecios, almacenamiento y alternativas.
Quieres que tus pacientes firmen el consentimiento en líneaFirma electrónicaConsentimientos firmados a distancia.
Tus preguntas sobre el correo seguro
¿HIPAA se aplica a un psicólogo en España?
No. HIPAA es una ley de Estados Unidos y solo te afecta si atiendes a pacientes en un contexto sujeto a ella. En España, tus correos se rigen por el RGPD y la LOPDGDD. Un servicio que « cumple HIPAA » puede no decir nada del RGPD: revisa siempre el contrato de encargado del tratamiento.
¿Puedo usar Gmail para escribir a mis pacientes?
El Gmail gratuito no es buena idea: no ofrece un contrato pensado para datos de salud. Google Workspace, la versión de pago, permite firmar los contratos y configurar la seguridad. Aun así, un correo al paciente no va cifrado de extremo a extremo por defecto: cifra los adjuntos sensibles.
¿Los datos psicológicos son datos de salud?
Sí. La Agencia Española de Protección de Datos los considera datos de salud, una categoría especial del RGPD. Eso exige más cuidado: contrato con el proveedor, medidas de seguridad adecuadas y, si el tratamiento es sistemático, una evaluación de impacto.
¿Puedo enviar un informe psicológico por correo?
Sí, con precauciones: el acuerdo del paciente, la dirección correcta y un documento cifrado cuya contraseña das por otra vía. Evita escribir el contenido clínico en el cuerpo del correo.
¿Proton Mail cumple HIPAA?
Proton firma un BAA con cualquier usuario que lo pida, por correo a privacy@support.proton.me. El BAA no basta: hacia una dirección de Gmail u Outlook, un correo de Proton solo va cifrado de extremo a extremo si le pones contraseña.
¿Cuál es el correo seguro más barato para un psicólogo solo?
En nuestra comparativa, Proton Mail Essentials, a 6,99 $ por usuario y mes en anual. Microsoft 365 empieza en 6,50 € sin IVA y Google Workspace en 6,80 €, pero piden configuración. Paubox y Virtru cobran sobre una base de cinco usuarios.
¿Necesito el consentimiento del paciente para escribirle por correo?
Es muy recomendable. Informa al paciente de qué le enviarás por correo y qué no, y deja constancia por escrito en tu documento de primera sesión. Si tu paciente vive en Estados Unidos, las guías profesionales recomiendan además documentar su consentimiento al correo.