Correo con IA en Fastmail, Posteo y Mailbox.org

Resumen. Fastmail, Posteo y mailbox.org hablan todos IMAP/SMTP estándar, y los tres exigen una contraseña específica de aplicación en lugar de tu inicio de sesión normal para clientes de terceros. Una vez que tienes esa contraseña, conectar AI Email Filter requiere los mismos tres campos en cualquiera de los proveedores: servidor, puerto y contraseña de aplicación.

Lecturas relacionadas: Clasificación de email con IA privada · Categorías Inteligentes de Remitente

Fastmail, Posteo y mailbox.org son los tres proveedores a los que la gente cambia específicamente porque no quiere que su bandeja de entrada se explote para segmentación publicitaria. Esa misma postura de privacidad significa que ninguno de ellos expone un flujo OAuth de consumidor como hace Gmail: te conectas mediante IMAP normal, autenticado con una contraseña específica de aplicación. Aquí tienes la configuración exacta para cada uno, vigente a fecha de septiembre de 2026.

Fastmail

IMAP: imap.fastmail.com, puerto 993, SSL/TLS SMTP: smtp.fastmail.com, puerto 465 (SSL/TLS) o 587 (STARTTLS)

Fastmail exige una contraseña de aplicación para cada conexión de terceros: tu contraseña de inicio de sesión habitual y tu código de verificación en dos pasos no funcionarán por IMAP. Para generar una:

1. Inicia sesión en la aplicación web de Fastmail.
2. Ve a Settings → Privacy & Security → Integrations.
3. Haz clic en New App Password y confirma con tu contraseña de cuenta.
4. Dale un nombre (por ejemplo, “AI Email Filter”) y copia la contraseña generada; solo se muestra una vez.

Usa tu dirección de correo completa como nombre de usuario y la contraseña de aplicación (no tu contraseña de inicio de sesión) al conectar AI Email Filter.

Posteo

IMAP: posteo.de, puerto 993 (SSL/TLS) o 143 (STARTTLS) SMTP: posteo.de, puerto 465 (SSL/TLS) o 587 (STARTTLS)

Posteo también solo acepta contraseñas específicas de aplicación para clientes IMAP/SMTP; esto no es opcional, y se aplica incluso sin la autenticación en dos factores activada. Para crear una:

1. Inicia sesión en posteo.de.
2. Ve a Settings → My Account → Password & Security.
3. Busca la sección de contraseñas de aplicación y genera una nueva (Posteo exige al menos 16 caracteres, incluyendo un número y una mayúscula; puedes usar su sugerencia o escribir la tuya propia).
4. Usa esta contraseña tanto para la conexión IMAP como para la SMTP, aunque un campo la marque como opcional.

Ten en cuenta que Posteo solo acepta conexiones cifradas (TLS o STARTTLS): el IMAP sin cifrar se rechaza directamente, y los clientes con TLS 1.0/1.1 antiguo tampoco podrán conectarse.

mailbox.org

IMAP: imap.mailbox.org, puerto 993, SSL/TLS SMTP: smtp.mailbox.org, puerto 465 (SSL/TLS) o 587 (STARTTLS)

Si no has activado la autenticación en dos factores en mailbox.org, tu contraseña de cuenta normal funciona directamente por IMAP. Si tienes 2FA activado (algo recomendable en cualquier caso), necesitas una contraseña de aplicación:

1. Inicia sesión en el webmail de mailbox.org.
2. Ve a All Settings → Security → Application Passwords.
3. Añade una nueva contraseña, etiquétala (por ejemplo, “AI Email Filter”) y genérala; cópiala de inmediato, ya que no se vuelve a mostrar.
4. Marca IMAP y SMTP como protocolos permitidos para esa contraseña.

Usa siempre tu dirección principal de mailbox.org como nombre de usuario; una dirección de alias fallará la autenticación aunque la contraseña sea correcta.

Conectar con AI Email Filter

Una vez que tienes los datos del servidor correctos y una contraseña de aplicación, la parte de AI Email Filter es idéntica en los tres proveedores: añade la cuenta, introduce el servidor IMAP y el puerto, tu dirección de correo como nombre de usuario y la contraseña de aplicación. AI Email Filter se conecta por IMAP/SMTP igual que cualquier otro cliente de correo; no hace falta ninguna integración específica del proveedor, porque ninguno de los tres la necesitaba.

Por qué esta combinación tiene sentido

Quien elige Fastmail, Posteo o mailbox.org en lugar de Gmail normalmente ya ha decidido que dónde vive su correo, y quién lo lee, importa. Las Categorías Inteligentes de Remitente encajan con ese mismo instinto en el lado de la clasificación: cada remitente se categoriza una vez, esa decisión se guarda en caché, y cada correo posterior de la misma dirección se ordena sin una nueva llamada de clasificación; consulta Categorías Inteligentes de Remitente para ver cómo funciona el caché. Y si quieres llevar la postura de privacidad un paso más allá, la opción de AI Email Filter para usar tu propio LLM te permite dirigir la clasificación a tu propio modelo en lugar de a uno alojado por terceros, de modo que el contenido de correo procesado para la clasificación nunca tiene que salir de una infraestructura que controlas; consulta clasificación de email con IA privada para ver esa combinación en la práctica.

Una nota sobre las contraseñas de aplicación en general

Los tres proveedores convergen en el mismo modelo de seguridad: una contraseña limitada y revocable por aplicación, separada de tus credenciales de inicio de sesión e independiente de la autenticación en dos factores de tu cuenta principal. Si alguna vez quieres desconectar AI Email Filter, revoca esa contraseña de aplicación concreta desde la configuración de tu proveedor; no afecta a tu inicio de sesión habitual, y ninguna otra aplicación conectada se ve afectada.

Si una conexión falla, lo primero que hay que comprobar es si por error usaste la contraseña de aplicación o tu contraseña de inicio de sesión habitual; ese es el error de configuración más común en los tres proveedores, ya que el aviso de inicio de sesión y el de contraseña de aplicación suelen verse idénticos desde el lado del cliente.

Solucionar una conexión fallida

Vale la pena comprobar algunas otras cosas antes de asumir que los datos de la cuenta son incorrectos:

• Puerto incorrecto para el tipo de seguridad. El puerto 993 espera una conexión SSL/TLS desde el primer byte; el puerto 143 o 587 espera una conexión en texto plano que se actualiza mediante STARTTLS. Confundir esto produce un error genérico de “conexión fallida” en los tres proveedores en lugar de un mensaje claro.
• El nombre de usuario no es la dirección completa. Los tres esperan tu dirección de correo completa como nombre de usuario IMAP, no solo la parte local antes del @. mailbox.org, en particular, rechazará directamente una dirección de alias incluso con una contraseña de aplicación correcta, ya que el titular de la cuenta debe ser la dirección principal.
• Contraseña de aplicación revocada o caducada. Si una conexión funcionaba antes y de repente deja de hacerlo, comprueba si la contraseña de aplicación fue revocada desde la configuración de seguridad del proveedor; eliminar un dispositivo o aplicación antiguos de esa lista también anula cualquier cliente que siga usando esa contraseña.
• Interferencia de cortafuegos o VPN. Posteo, en particular, rechaza directamente las conexiones sin cifrar y con TLS antiguo, así que un proxy corporativo que termina y restablece el TLS con una configuración antigua puede romper el intercambio incluso cuando las credenciales son correctas.

Una vez que la conexión está activa, se comporta como cualquier otra cuenta IMAP en AI Email Filter; el trabajo específico del proveedor está por completo en conseguir los datos del servidor y la contraseña de aplicación correctos de antemano.