OTP que no llega: 12 causas comunes y soluciones específicas de cada plataforma

Puntos clave

¿No llega el correo con el OTP? Primero confirma la dirección y el canal de entrega; después deja pasar el temporizador del remitente antes de solicitar un código nuevo. A continuación, revisa el spam, los filtros, el reenvío y el almacenamiento, y comprueba si llega otro correo a la bandeja de entrada. Si esas comprobaciones salen bien, puede que el remitente esté retrasado, que no haya generado el mensaje o que rechace ese tipo de dirección.

Esta guía abarca los códigos de un solo uso enviados por correo electrónico. Si el servicio optó por SMS, una notificación push o una app de autenticación, la solución está en ese canal.

• Actúa en orden. Comprueba primero la dirección, la bandeja de entrada, el temporizador y el canal. Se tarda segundos, así que hazlo antes de esperar al remitente.
• Reenvía una vez, no cinco. Las solicitudes repetidas pueden activar un tiempo de espera, y un código nuevo suele sustituir al anterior, así que solo funciona el más reciente.
• Identifica qué lado ha fallado. Los problemas anteriores a la entrega (una cola, una caída, una negativa por política) son responsabilidad del remitente. Los problemas posteriores a la entrega (spam, filtros, un buzón lleno) se solucionan en tu bandeja de entrada.
• El correo temporal tiene una regla adicional. Algunos servicios rechazan las direcciones desechables. Cuando eso ocurra, usa para esa cuenta un correo electrónico a largo plazo que controles, en lugar de probar dirección tras dirección.
• Las cuentas de dinero e identidad necesitan una bandeja de entrada permanente. Los bancos y las casas de cambio esperan una dirección que sigas controlando dentro de años, así que el correo temporal no es la herramienta adecuada en ese caso.

Soluciónalo rápido, paso a paso

Haz estas comprobaciones en orden. Cada una descarta una causa antes de que pierdas tiempo esperando al remitente.

1. Comprueba la dirección que introdujiste. Muchas pantallas de registro muestran la dirección a la que se envió el código. Compárala carácter por carácter, incluida la parte posterior a la @, y vigila si el autocompletado introduce una dirección antigua.
2. Asegúrate de que estás mirando exactamente esa bandeja de entrada. Si tienes varias direcciones o has abierto tu correo en otro dispositivo o navegador, la bandeja de entrada que tienes delante puede no ser la que diste al sitio. En Tmailor, puedes reabrir una dirección guardada con su Access Token.
3. Deja pasar el temporizador y luego reenvía una vez. Sigue la cuenta atrás que muestra el sitio. Si no muestra ninguna, espera un par de minutos, solicita un código nuevo y usa solo el código más reciente que llegue.
4. Confirma el canal. Algunos servicios envían el código por SMS, mediante una notificación en la app o a la dirección de correo electrónico que ya tienen registrada en lugar de la que escribiste hoy. Steam, por ejemplo, envía los códigos de Steam Guard a la última dirección de correo registrada en la cuenta.
5. Busca en todo el buzón. En Gmail, Outlook o una cuenta de trabajo, revisa Spam o Correo no deseado, Promociones, Todos los mensajes, los filtros y las reglas de reenvío. Una bandeja de entrada de Tmailor es una lista única sin pestaña de spam, así que si el código no está ahí, pasa al siguiente paso.
6. Dale tiempo al remitente. Cuando un OTP tarda mucho, puede que la entrega simplemente vaya con retraso. Eso ocurre cuando la cola del remitente está saturada o un servidor receptor aplaza el primer intento. La página de soporte de Steam indica a los usuarios que esperen hasta 30 minutos antes de volver a iniciar sesión para pedir un código nuevo.
7. Lee cualquier error y luego decide. Un mensaje como "no se pudo enviar" o una retención de la cuenta apuntan al remitente, así que contacta con su soporte. Si el sitio rechazó tu dirección o nunca envía a direcciones desechables, usa para esa cuenta un correo electrónico a largo plazo que controles.

Antes de contactar con soporte

Los equipos de soporte pueden rastrear un código perdido más rápido si les das detalles concretos. Anota el servicio y la función que usaste, la dirección de destino con parte de ella oculta, la hora en que solicitaste el código y tu zona horaria, el texto exacto del error, la hora de tu único reenvío y si llega otro correo a esa bandeja de entrada. Nunca envíes al soporte el código en sí ni un token de acceso de Tmailor; ninguno de los dos es necesario para investigar la entrega.

¿Lado del remitente o lado de la bandeja de entrada?

Un correo con OTP falla antes de la entrega (el remitente no lo ha enviado, todavía lo tiene en cola o rechaza la dirección) o después de llegar a tu sistema de correo (filtrado de spam, una regla, un buzón lleno). Los síntomas que aparecen a continuación apuntan al lado más probable. Son pistas, no pruebas.

Dos mecanismos explican muchos casos del lado del remitente. El primero es la autenticación: las directrices de Gmail para remitentes exigen que cada remitente configure SPF o DKIM, y los remitentes de más de 5.000 mensajes al día a Gmail también deben usar DMARC. El correo que no cumple esos requisitos puede no entregarse o marcarse como spam. El segundo es el aplazamiento temporal: un servidor receptor puede pedir al servidor emisor que lo intente de nuevo más tarde (el greylisting es una forma de esto), así que el código solo llega tras un reintento exitoso. No puedes solucionar ninguno de los dos desde tu bandeja de entrada, y acumular nuevas solicitudes sobre una retrasada solo dificulta saber qué código está vigente.

En el lado receptor, Tmailor recibe el correo entrante a través de servidores MX de Google, así que los remitentes entregan a una ruta de correo muy utilizada y los reintentos normales funcionan según lo previsto. Eso describe el mecanismo, no una garantía de velocidad: ninguna bandeja de entrada puede recibir un mensaje que el remitente nunca envió. El contexto está en por qué Tmailor utiliza los servidores de Google para el correo entrante.

12 razones por las que no llega un OTP por correo electrónico

Las 12 causas siguientes se agrupan según dónde ocurren. Las normas de las plataformas cambian sin previo aviso, así que trata cada una como una comprobación que hacer y no como una promesa sobre un servicio concreto.

De tu lado

1. La dirección estaba mal escrita. Un carácter incorrecto, un dominio mal escrito o una dirección antigua autorrellenada envían el código a otro sitio. Comprueba: compara la dirección de la pantalla de confirmación con tu bandeja de entrada. Solución: corrígela y solicita un único código nuevo.
2. Estás mirando otra bandeja de entrada. Varias direcciones, un segundo dispositivo o una bandeja de entrada de 10 minutos que cambió a una nueva dirección pueden hacer que estés mirando el buzón equivocado. Solución: vuelve a abrir la dirección que introdujiste realmente.
3. Se pulsó «Reenviar» demasiadas veces. Los servicios limitan la frecuencia con la que puedes solicitar códigos, y algunos ignoran las solicitudes durante un tiempo de espera sin avisarlo. Solución: espera a que termine el temporizador y luego reenvía una sola vez.
4. El código es antiguo o ha caducado. Una nueva solicitud suele cancelar el código anterior, y cada código tiene una vida útil; el código de restablecimiento de contraseña de X, por ejemplo, es válido durante 60 minutos. Solución: usa solo el código más reciente e introdúcelo sin demora.

Por parte del remitente

5. El código se envió a otro canal o dirección. Es posible que el servicio haya usado SMS, una notificación en la aplicación o el correo electrónico que ya tenía registrado. Solución: consulta en la pantalla de verificación a dónde se envió el código.
6. El mensaje nunca se generó. Una caída del servicio, un bloqueo de seguridad en la cuenta o una solicitud fallida significan que no se envió nada. Un error en pantalla como «no se pudo enviar el OTP» es la pista. Solución: vuelve a intentarlo más tarde o contacta con el servicio; nada de lo que hagas en tu bandeja de entrada cambiará esto.
7. La entrega se retrasa en el trayecto del correo. Las colas de envío saturadas, los proveedores de correo lentos y el greylisting del servidor receptor añaden tiempo. Steam señala que algunos proveedores de correo pueden ser lentos según su carga. Solución: espera antes de reenviar.
8. La autenticación del remitente falla. Un SPF, DKIM o DMARC ausente o mal alineado puede hacer que el proveedor receptor rechace un mensaje o lo clasifique como spam. Solución: revisa la carpeta de spam una vez. Si el código no está ahí, solo el servicio puede corregir su configuración.
9. El servicio rechaza ese tipo de dirección. Algunos servicios bloquean dominios desechables, ciertos proveedores o ciertos formatos de dirección. Epic Games, por ejemplo, rechaza las subdirecciones que usan un signo más o puntos añadidos y puede bloquear a un proveedor de correo que considera abusivo. Algunos servicios también dejan de enviar sin mostrar ningún error. Solución: usa un correo a largo plazo que tú controles para esa cuenta. Nuestra guía sobre por qué los sitios web bloquean dominios de correo temporal explica el razonamiento.

En la bandeja de entrada receptora

10. Un filtro lo movió. En un buzón normal, los códigos pueden acabar en Spam, Correo no deseado o Promociones, o un filtro puede archivarlos, eliminarlos o reenviarlos. La página de ayuda de Gmail sobre mensajes perdidos abarca cada uno de estos casos. Solución: busca en todas las carpetas, marca el mensaje como "No es spam" y revisa tus filtros.
11. El buzón está lleno. Gmail señala que, cuando tu almacenamiento, que se comparte con Google Drive y Google Fotos, está lleno, es posible que no puedas recibir correo. Solución: libera espacio y luego solicita un nuevo código.
12. Tu organización o tu software de seguridad lo bloquea. Los sistemas de correo del trabajo y la escuela pueden retener o rechazar remitentes externos, y la página de ayuda de Binance pide a los usuarios que confirmen que un cortafuegos o un programa antivirus no está causando un conflicto. Solución: pregunta a tu equipo de TI o usa una dirección personal para ese servicio.

Revisar una bandeja de entrada temporal de Tmailor

Una bandeja de entrada de Tmailor se actualiza sola: los mensajes nuevos aparecen en la lista a medida que llegan, y hay un botón Actualizar si quieres recargar. Hay una sola lista, sin pestañas de Spam ni Promociones que revisar. Si falta el código, las preguntas útiles son qué dirección le diste al sitio y si el sitio envía a direcciones desechables. Si tu correo temporal no recibe correos de ningún remitente, primero confirma que estás viendo la dirección guardada correcta. En un navegador de escritorio, la extensión Tmailor muestra los correos nuevos con remitente y asunto, además de un contador de no leídos en el icono de su barra de herramientas, para que puedas estar atento al código sin salir de la página de verificación. ¿Eres nuevo en las bandejas de entrada desechables? Nuestra descripción general de cómo funciona el correo temporal cubre lo básico.

• Coincide con la dirección. Si creaste más de una dirección, abre la que escribiste en el formulario.
• Guarda el token de acceso. Tus direcciones recientes se recuerdan en el dispositivo que usaste, pero en otro dispositivo o navegador necesitas el token de acceso de Detalles de acceso para reabrir la misma dirección, a menos que la hayas creado mientras tenías la sesión iniciada en una cuenta gratuita de Tmailor, que la muestra en Correos creados en cualquier dispositivo.
• Copia los códigos cuanto antes. Los mensajes se eliminan unas 24 horas después de llegar. La dirección aún puede reabrirse con su token de acceso, pero un mensaje de más de 24 horas puede que ya no esté. Nuestra guía sobre cuánto dura el correo temporal distingue la vida útil del mensaje y la de la dirección.
• Conoce los límites. Tmailor solo recibe correo, no acepta adjuntos y no puede garantizar que todos los servicios envíen a sus dominios.
• Respeta una negativa. Si un sitio rechaza la dirección o nunca envía un código a ella, considéralo una decisión del sitio y usa para esa cuenta un correo a largo plazo que controles. Para saber si el correo temporal encaja en una verificación concreta, consulta correo temporal para códigos OTP.

Plataformas de juego: qué suele fallar

Las páginas de ayuda de las plataformas de juego señalan tres problemas recurrentes: códigos que llegan a una dirección registrada antigua, correo filtrado como spam y formatos de dirección que la plataforma no acepta. Cada nota a continuación proviene del propio centro de ayuda de la plataforma, consultado en 2026.

• Steam. El soporte de Steam indica que los códigos de Steam Guard se envían a la última dirección de correo registrada en la cuenta. Recomienda revisar el filtro de spam, añadir support@steampowered.com y noreply@steampowered.com a tus contactos o remitentes de confianza, y esperar hasta 30 minutos antes de volver a iniciar sesión para obtener un nuevo código. Nuestra guía sobre correo temporal para Steam, Xbox y PlayStation explica cuándo encaja una dirección desechable en una cuenta de juegos.
• Epic Games. Cuando Epic dice que una dirección de correo electrónico no parece válida, el problema es la dirección, no la entrega. El centro de ayuda de Epic menciona, entre los motivos, las subdirecciones con un signo más o puntos añadidos y los proveedores de correo que Epic ha bloqueado por comportamiento abusivo. No vayas probando direcciones una tras otra; usa una que Epic acepte y que vayas a conservar. Nuestra página sobre lo que Epic acepta y bloquea tiene los detalles.
• Discord. El artículo de Discord "Reenviar correo de verificación" explica cómo reenviarlo desde la configuración de usuario en escritorio o móvil. Si el correo sigue sin aparecer, Discord sugiere añadir notifications@discord.com, support@discord.com y noreply@discord.com a las listas de remitentes permitidos y luego solicitar el correo de nuevo desde otro dispositivo, o por datos móviles si estás en un teléfono. El equipo de soporte de Discord no puede enviar correos de verificación manualmente.

Aplicaciones fintech: cuando se bloquean los OTP

En bancos, exchanges y aplicaciones de pago, la primera pregunta es si la dirección pertenece realmente allí. Estos servicios verifican la identidad, envían códigos de recuperación durante años y pueden custodiar tu dinero, por lo que necesitan una dirección de correo que vayas a conservar. El correo temporal no es la herramienta adecuada para ellos y no sustituye a las comprobaciones de identidad (KYC).

En el caso concreto de Binance, su página de ayuda "¿Por qué no puedo recibir correos electrónicos de Binance?" pide a los usuarios que:

• se aseguren de haber iniciado sesión con la dirección de correo registrada en su cuenta y de que la dirección registrada sea la correcta;
• revisen su carpeta de spam y añadan a la lista blanca las direcciones de correo oficiales de la empresa;
• confirmen que su cliente o proveedor de correo funciona con normalidad, sin conflictos con un cortafuegos o un antivirus;
• comprueben que su bandeja de entrada no esté llena;
• se registren con una dirección de un dominio común, como Gmail u Outlook.

Si tu banco o exchange admite una aplicación de autenticación, una clave de acceso o una llave de seguridad, configúrala en cuanto funcione el correo de tu cuenta. Nuestro análisis de correo temporal para exchanges y carteras de criptomonedas explica por qué las direcciones desechables y los fondos no se mezclan.

Redes sociales: códigos que nunca llegan

Las plataformas sociales envían códigos para registrarse, verificar el inicio de sesión y restablecer contraseñas. Sus páginas de ayuda señalan las mismas pocas causas.

• Instagram. El centro de ayuda de Instagram da dos razones por las que un correo de restablecimiento de contraseña puede no llegar: se fue a spam o el correo se escribió mal al registrarse. Sugiere revisar el spam y pedir a tu proveedor de correo que se asegure de que puedes recibir mensajes del dominio @instagram.com. Si un correo de restablecimiento no funciona, Instagram dice que puedes solicitar uno nuevo, ya que el anterior puede haber caducado. Nuestra guía sobre crear una cuenta de Instagram con correo temporal cubre los límites de recuperación.
• X. El centro de ayuda de X dice que un código de verificación puede tardar unos minutos en llegar a tu bandeja de entrada, y que un código de restablecimiento de contraseña es válido durante 60 minutos. Una dirección de correo electrónico solo puede asociarse a una cuenta de X a la vez, por lo que una dirección ya en uso no servirá para una cuenta nueva. Consulta nuestra guía sobre correo temporal para X registros y códigos.

Mantén la pantalla de verificación abierta mientras revisas tu bandeja de entrada. Según el servicio, reiniciar el inicio de sesión o solicitar otro código puede reemplazar la sesión pendiente, así que sigue las instrucciones de la pantalla de verificación de ese servicio.

Elige la duración adecuada de la bandeja de entrada

Si usas correo temporal para un código, elige la bandeja de entrada según cuánto tiempo vayas a necesitar la dirección.

Para un servicio que acepta direcciones temporales y debería enviar el código en cuestión de minutos, una bandeja de entrada de 10 minutos puede ser suficiente. Para cualquier cosa que quizá necesites recuperar más adelante, guarda el token de acceso antes de cerrar la pestaña.

Mantén las cuentas reutilizables

Un código solicitado semanas después del registro solo sirve si aún puedes abrir la dirección a la que va. Guarda la dirección y su token de acceso en un gestor de contraseñas cuando la crees. El token de acceso es una clave de recuperación, no una contraseña que bloquee la bandeja de entrada: cualquiera que lo tenga puede leer los mensajes y, si lo pierdes en una dirección de invitado, Tmailor no puede restaurarlo. Para una cuenta de la que dependes, pasarla a un correo electrónico permanente es la opción más segura.

En resumen

Cuando un OTP no llega, haz las comprobaciones en orden: la dirección, la bandeja de entrada, un reenvío tras el temporizador, el canal y, por último, spam y filtros. Si esas comprobaciones no encuentran nada, las posibilidades restantes son un retraso del remitente, una solicitud fallida, un problema en el sistema de recepción o un rechazo por la política de direcciones, así que contacta con el servicio indicando la hora de la solicitud y el error exacto. Si un servicio no envía a una dirección desechable, usa un correo electrónico de largo plazo que controles para esa cuenta. Para los registros cotidianos en los que se acepta el correo temporal, puedes crear un correo temporal gratuito y mantener la pestaña abierta mientras esperas.