Alternativas a Hushmail: a dónde irte sin perder tu BAA ni tus correos
Siete destinos, uno por cada motivo para irte, y una migración en siete pasos.
La respuesta corta: Google Workspace si quieres un buzón que tus pacientes ya conocen y un BAA que se acepta en unos clics; Paubox si quieres que lean tus correos cifrados sin enlace ni contraseña; Proton si la privacidad va por delante; Microsoft 365 si tu consulta vive en Outlook; Spruce si prefieres pasar las conversaciones con pacientes a una app; LuxSci para grandes volúmenes y Virtru para seguir mandando sobre un mensaje ya enviado. Antes de elegir, ten clara una cosa: Hushmail se lee por IMAP, así que tus correos se pueden llevar; tus formularios, no, se rehacen. Hemos comparado los siete destinos y releído sus páginas oficiales en 2026.
La clasificación es editorial: una posición patrocinada siempre se indica en su ficha, y ningún enlace de afiliado cambia una nota.
Por qué la gente acaba dejando Hushmail
Hushmail tiene usuarios fieles: hay terapeutas que lo usan desde hace años y valoran sus formularios cifrados. Casi nadie se va por la seguridad. Se van por lo que vive el paciente, por el precio por cuenta y por un buzón que va por libre. Seis motivos, comprobados en las páginas del proveedor o en las opiniones de usuarios en 2026.
Tu paciente tiene que pulsar un enlace y recordar una contraseña
Un correo cifrado de Hushmail llega como un enlace «Read your secure message». El destinatario entra con una cuenta de Google, Microsoft o Apple, o crea una contraseña. Si la olvida, Hushmail no puede recuperarla, y tras restablecerla pierde los mensajes antiguos hasta que se los reenvíes. Los terapeutas lo dicen claro: estos correos «HIPAA» molestan a los clientes por ese enlace especial.
Solo los planes Healthcare llevan BAA
La tabla de planes no deja dudas: Healthcare Basic, Essentials y Growth incluyen BAA; Small Business, Law y Personal, no. Una consulta que eligió el plan de pequeña empresa porque parecía igual no tiene ningún BAA. Si es tu caso, cambia de plan o cambia de herramienta cuanto antes.
Un buzón más al lado del que usas de verdad
Hushmail Healthcare es un correo independiente. Si tu equipo ya trabaja en Gmail u Outlook, acabas con dos bandejas, dos agendas de contactos y dos accesos. Es el motivo que más empuja hacia Paubox, que cifra desde el buzón que ya tienes. Hushmail vende una opción «for Professionals» que mantiene tu correo de siempre, pero sigue siendo un producto más al lado de tu buzón.
Un precio por cuenta que sube en cuanto necesitas formularios
Healthcare Basic cuesta 11,99 $ al mes en mensual, o 131,89 $ al año, para un usuario y sin formularios. Los formularios llegan con Essentials, a 14,99 $ al mes, y Growth sube a 17,99 $. Hushmail cobra además 25 $ por formulario si su equipo te lo monta. Precio en dólares: no publica tarifa en euros.
El móvil y el acceso a la cuenta
Las opiniones negativas repiten lo mismo: ninguna app que convenza, una web difícil de usar en el móvil y una cuenta bloqueada difícil de recuperar. Son minoría (la nota media es buena), pero para quien contesta entre dos sesiones son las que pesan.
HIPAA es una ley de EE. UU., no de España
Hushmail muestra HIPAA, PIPEDA y RGPD, y apunta sobre todo a consultas de Estados Unidos y Canadá. En España, los datos de salud son una categoría especial del RGPD (artículo 9) y tu proveedor de correo es un encargado del tratamiento (artículo 28): lo que cuenta es su contrato de encargo, el cifrado y dónde guarda los datos, no el BAA.
Te vas porque… ve a…
La alternativa a Hushmail que te conviene depende de lo que te empuja a irte. Normalmente te toca una sola línea, y cada tarjeta lleva a su ficha.
BAA aceptado por el administrador en la consola, desde 6,80 € sin IVA por usuario en anual.
Tus pacientes no encuentran el enlace u olvidan la contraseñaPauboxEl paciente lee el correo cifrado en su bandeja de siempre, sin portal.
La privacidad va antes que la comodidadProtonCifrado de acceso cero y BAA para todos sus usuarios.
Tu consulta ya funciona con OutlookMicrosoft 365BAA incluido por defecto en sus condiciones de protección de datos.
Prefieres cambiar el correo por mensajería con pacientesSpruceMensajería segura dentro de una app, BAA incluido de serie.
Envías en masa o quieres retirar un mensaje enviadoLuxSci o VirtruLuxSci para volumen, Virtru para revocar un mensaje.
Alternativas a Hushmail, herramienta por herramienta
Para cada una: por qué irte a ella, para quién es, su límite, cómo migrar desde Hushmail y cuánto cuesta. Los precios son los que publica cada proveedor en 2026, en dólares cuando solo publica dólares.
Google Workspace: un solo buzón y un BAA en unos clics
La opción por defectoPor qué irte a Google Workspace. Tus pacientes conocen Gmail y tu equipo también. Un superadministrador acepta el BAA en la consola de administración (configuración de la cuenta, apartado legal y cumplimiento), sin esperar a un comercial. Y te quitas el buzón duplicado: agenda, documentos y correo en el mismo sitio.
Para quién. Consultas y clínicas de dos a cincuenta personas que quieren un correo conocido dentro de un marco HIPAA limpio.
Para quién no. Quien quiere que cada mensaje vaya cifrado hasta el paciente sin configurar nada: Gmail cifra la conexión, no el mensaje.
Su límite. El BAA solo cubre los servicios de la lista «HIPAA Included Functionality», y los complementos de terceros del Marketplace quedan fuera. Business Starter cuesta 6,80 € sin IVA por usuario y mes en anual (8,10 € en flexible) y Business Standard 13,60 €.
Cómo migrar. La herramienta de migración de la consola importa desde un buzón IMAP: indicas el servidor IMAP de Hushmail y las credenciales de cada cuenta, y Google copia las carpetas. Lánzala una semana antes y repite el día del cambio de MX.
- BAA
- aceptado en la consola
- Precio
- Business Starter 6,80 € sin IVA
- Ideal para
- equipos que ya usan Gmail
- Límite
- complementos fuera del BAA
Paubox: el paciente lee en su bandeja, sin enlace ni contraseña
Sin portalPor qué irte a Paubox. Es la respuesta directa a la queja número uno sobre Hushmail. Paubox cifra los correos que envías desde Google Workspace o Microsoft 365 y el paciente los lee en su bandeja de siempre. Mantienes tu correo y añades la capa de cumplimiento.
Para quién. Consultas en Gmail u Outlook que envían a menudo información de salud a pacientes.
Para quién no. El profesional que trabaja solo: los tres planes empiezan en cinco remitentes, así que pagas cinco plazas aunque estés solo.
Su límite. El precio, en dólares. Email Suite Standard cuesta 32 $ al mes en anual (42 $ en mensual) para uno a cinco remitentes; el archivo y la prevención de fugas solo llegan con Premium, a 75 $. Paubox no aloja tu buzón: necesitas Google Workspace o Microsoft 365 aparte.
Cómo migrar. Pasa primero tus buzones de Hushmail a Google Workspace o Microsoft 365 y luego conecta Paubox. Todos los planes incluyen BAA sin coste extra y la prueba dura 14 días: aprovéchala para enviar un mensaje de prueba a un paciente que se preste.
- BAA
- incluido sin coste
- Precio
- Standard 32 $/mes, 5 remitentes
- Ideal para
- consultas en Gmail u Outlook
- Límite
- mínimo de 5 remitentes
Proton: la privacidad primero, con BAA para todos
El cifrado más estrictoPor qué irte a Proton. Si elegiste Hushmail por privacidad, Proton va más allá: cifrado de extremo a extremo y de acceso cero, el proveedor no puede leer tus correos. Ofrece BAA a todos sus usuarios; se pide escribiendo a privacy@support.proton.me con el asunto «HIPAA BAA». Además es una empresa suiza, un punto a favor para quien trabaja con el RGPD.
Para quién. Profesionales y equipos pequeños que ponen la confidencialidad por delante de la comodidad del paciente.
Para quién no. Quien escribe sobre todo a pacientes con Gmail: hacia fuera, el mensaje solo va cifrado de extremo a extremo si le pones contraseña. Vuelves al enlace y al código.
Su límite. El BAA no se activa solo: hay que pedirlo. Mail Essentials cuesta 6,99 $ por usuario y mes en anual y Workspace Standard 12,99 $ (precio en dólares).
Cómo migrar. Su herramienta de importación se conecta a un buzón IMAP: apunta al servidor IMAP de Hushmail. Ve cuenta por cuenta y compara el número de mensajes por carpeta antes de cortar.
- BAA
- a petición, para todos
- Precio
- Mail Essentials 6,99 $/mes
- Ideal para
- la privacidad ante todo
- Límite
- contraseña hacia fuera
Microsoft 365: el BAA ya está en tu contrato
Para consultas con OutlookPor qué irte a Microsoft 365. El BAA de Microsoft se ofrece por defecto, a través de su anexo de protección de datos, a todo cliente que sea entidad cubierta o asociado comercial según HIPAA. Exchange Online está dentro. Si ya usas Word y Excel, lo juntas todo.
Para quién. Consultas y clínicas que viven en Outlook y Teams.
Para quién no. Quien espera cumplir sin configurar nada: Microsoft recuerda que sus servicios no bastan por sí solos para cumplir HIPAA.
Su límite. Cifrar los correos hacia fuera exige configuración y depende del plan, y el paciente suele recibir un código de un solo uso. Business Basic empieza en 6,07 € sin IVA por usuario y mes en anual y Business Standard en 12,13 €.
Cómo migrar. La migración IMAP de Exchange Online importa los buzones de Hushmail a partir de un archivo con cada cuenta. Contactos y calendario no viajan por IMAP: expórtalos aparte.
- BAA
- incluido por defecto
- Precio
- Business Basic 6,07 € sin IVA
- Ideal para
- consultas con Outlook
- Límite
- cifrado que hay que configurar
Spruce: cambiar el correo por mensajería con pacientes
Mensajería con pacientesPor qué irte a Spruce. Si a tus pacientes les molestan los enlaces cifrados, quizá la solución es dejar de escribirles por correo. Spruce es una plataforma de comunicación para profesionales sanitarios con mensajería segura dentro de una app. El BAA viene incluido de serie en las pruebas y en los planes de pago.
Para quién. Quien intercambia muchos mensajes con pacientes entre citas y quiere tenerlo todo en un sitio.
Para quién no. Quien necesita un buzón de verdad para escribir a laboratorios, aseguradoras o colegas.
Su límite. El precio por usuario, en dólares: Basic a 24 $ al mes y Communicator a 49 $, impuestos aparte. Y tus pacientes tienen que adoptar la app.
Cómo migrar. No hay nada que importar: mantén Hushmail mientras los pacientes pasan a la app y luego déjalo en una sola cuenta de archivo.
- BAA
- incluido de serie
- Precio
- Basic 24 $/usuario/mes
- Ideal para
- mensajes frecuentes con pacientes
- Límite
- no es un buzón de correo
LuxSci: cuando envías mucho correo de salud
Gran volumenPor qué irte a LuxSci. Hushmail está pensado para escribir a un paciente cada vez. Si envías recordatorios, resultados o boletines a miles de personas, LuxSci tiene productos específicos, todos con BAA incluido.
Para quién. Clínicas, laboratorios y empresas de software sanitario que envían en volumen.
Para quién no. El profesional que trabaja solo, que pagaría por capacidad que no usa.
Su límite. Precios mensuales en dólares que se suman por producto: Secure Gateway a 50 $ al mes hasta cinco usuarios, High Volume a 99 $ hasta 9.999 correos al mes, Marketing a 129 $ hasta 4.999 contactos. En las opiniones, la interfaz se ve anticuada.
Cómo migrar. Deja tu correo del día a día en Google o Microsoft y conecta LuxSci para los envíos masivos. Exporta en CSV tus listas de contactos de Hushmail antes de irte.
- BAA
- incluido
- Precio
- Secure Gateway 50 $/mes
- Ideal para
- envíos masivos
- Límite
- precio por producto
Virtru: seguir mandando sobre un mensaje ya enviado
Control tras el envíoPor qué irte a Virtru. Virtru cifra correos y adjuntos desde Gmail u Outlook y te deja revocar un mensaje enviado o ponerle caducidad. El BAA firmado viene desde el plan Starter.
Para quién. Equipos que comparten documentos delicados con socios y quieren poder retirarlos.
Para quién no. La consulta pequeña: Starter cuesta 119 $ al mes en anual, con cinco usuarios incluidos.
Su límite. El precio de entrada, y destinatarios sin cuenta a los que a veces les cuesta abrir el mensaje. Business sube a 219 $ al mes.
Cómo migrar. Igual que con Paubox: pasa los buzones de Hushmail a Google Workspace o Microsoft 365 y después instala Virtru.
- BAA
- firmado desde Starter
- Precio
- Starter 119 $/mes, 5 usuarios
- Ideal para
- documentos revocables
- Límite
- caro para una consulta pequeña
Las 7 alternativas frente a frente
Nuestra opción por defecto: Google Workspace para un equipo, con Paubox encima si tus pacientes se atascan con los enlaces cifrados. Para quien trabaja solo, Hushmail Basic (11,99 $ al mes) sigue saliendo más barato que Paubox (32 $ al mes por cinco plazas): irte solo ahorra si eliminas un buzón duplicado. Una fila por herramienta: a la izquierda el BAA y el cifrado, a la derecha el precio de entrada y la migración.
| BAA y cifrado | Precio de entrada y migración | |
|---|---|---|
| HushmailEl punto de partida | BAA solo en los planes Healthcare; enlace y contraseña para el paciente | Healthcare Basic 11,99 $/mes, sin formularios; salida por IMAP |
| Google WorkspaceEquipos | BAA aceptado en la consola; cifra la conexión, no el mensaje | Business Starter 6,80 € sin IVA por usuario en anual; importación IMAP |
| PauboxSin portal | BAA incluido; el paciente lee en su bandeja | Standard 32 $/mes en anual, de 1 a 5 remitentes; se suma a Google o Microsoft |
| ProtonPrivacidad | BAA a petición; contraseña hacia fuera | Mail Essentials 6,99 $/usuario en anual; importación IMAP |
| Microsoft 365Outlook | BAA por defecto; cifrado que hay que configurar | Business Basic 6,07 € sin IVA por usuario en anual; migración IMAP de Exchange |
| SpruceMensajería con pacientes | BAA incluido de serie; mensajería en app | Basic 24 $/usuario/mes; nada que importar |
| LuxSciVolumen | BAA incluido; envíos masivos | Secure Gateway 50 $/mes hasta 5 usuarios |
| VirtruRevocación | BAA firmado desde Starter; revoca mensajes | Starter 119 $/mes en anual, 5 usuarios |
Precios de entrada sin impuestos, sujetos a cambios. Calcula siempre con tu número real de cuentas.
Salir de Hushmail en siete pasos
El orden importa: cada paso protege algo, tus correos, tus formularios, tu BAA o a tus pacientes.
Firmar el BAA del destino antes del primer mensaje
Día 1Ningún dato de salud debe pasar por el nuevo correo antes de tener el BAA: aceptado en la consola en Google, pedido por correo en Proton, incluido por defecto en Microsoft. En España, revisa además el contrato de encargo del tratamiento. Guarda una copia fechada en tu registro de cumplimiento.
- Duración
- de minutos a unos días
- Riesgo si se hace mal
- datos de salud sin BAA
Hacer inventario de lo que vive en Hushmail
Día 1Apunta cada cuenta, cada alias, cada formulario (con sus preguntas y su firma electrónica) y cada sitio donde aparece tu dirección: web, directorios, firma, documentos impresos. Los formularios no se migran: haz una captura de cada uno y anota sus campos.
- Duración
- una hora
- Riesgo si se hace mal
- un formulario olvidado
Rehacer los formularios antes de cortar
Semana 1Vuelve a crear tus formularios de admisión y consentimiento en el destino o en tu software de historia clínica, y comprueba que quedan cubiertos. Cambia los enlaces de tu web ese mismo día y envía un formulario de prueba.
- Duración
- media jornada
- Riesgo si se hace mal
- solicitudes de pacientes perdidas
Copiar los correos por IMAP, dos veces
Semana 1Hushmail recomienda IMAP, que llega a todas las carpetas; POP solo trae la bandeja de entrada. Haz una primera copia al destino y una segunda el día del cambio para recoger lo último. Compara el número de mensajes carpeta por carpeta.
- Herramienta
- importación IMAP del destino
- Riesgo si se hace mal
- carpetas que faltan
Guardar el archivo de cumplimiento
Semana 1El archivo de Hushmail guarda una copia de cada correo enviado o recibido, pero el proveedor no publica qué pasa con él tras la baja. Descárgalo en local con un cliente IMAP antes de cerrar nada y guárdalo según tu plazo de conservación.
- Ventaja
- prueba guardada ante una inspección
Cambiar el dominio y avisar a los pacientes
Día DSi usas tu propio dominio, cambia los registros MX y configura SPF, DKIM y DMARC para el nuevo proveedor. Después manda a tus pacientes un mensaje corto: cómo leerán tus correos a partir de ahora, nada que instalar con Paubox, una app con Spruce.
- Duración
- una hora más la propagación DNS
- Riesgo si se hace mal
- correos rechazados
Mantener Hushmail un mes y luego darlo de baja
Mes 1Deja una cuenta de Hushmail activa mientras los últimos pacientes responden a enlaces antiguos: las respuestas a un mensaje cifrado vuelven por Hushmail. Da de baja solo cuando ya no llegue nada y hayas comprobado la exportación del archivo.
- Coste
- un mes de suscripción
- Riesgo si se hace mal
- respuestas de pacientes perdidas
¿Tu herramienta no está en esta página? Escríbenos: hello@hackceleration.com
Lo que hace fracasar una salida de Hushmail
Los mismos errores se repiten de una migración a otra. Ninguno es técnico: son despistes, y cada uno sale más caro que el tiempo que habría costado evitarlo.
Enviar antes de tener el BAA
El más grave. Un resultado enviado desde Gmail antes de aceptar el BAA y estás fuera del marco. Primero el BAA, después la migración.
Creer que el destino cifra solo
Google y Microsoft firman un BAA, pero no cifran cada mensaje hasta el paciente sin configurarlo. Microsoft lo dice tal cual: sus servicios no bastan por sí solos para cumplir. Ten lista la capa de cifrado (Paubox, Virtru, el cifrado de Microsoft) antes de quitar Hushmail.
Olvidar las respuestas a enlaces antiguos
Un paciente que responde a un mensaje cifrado antiguo responde a través de Hushmail. Si das de baja demasiado pronto, esa respuesta se pierde sin que lo sepas.
Perder el archivo
Tu archivo de Hushmail es tu prueba. Expórtalo antes de la baja, porque nada publicado garantiza el acceso después.
Añadir complementos que el BAA no cubre
En Google, los complementos de terceros del Marketplace no están cubiertos. Un complemento de firma o de CRM conectado a Gmail puede sacar datos de salud del acuerdo.
Comparar precios sin contar plazas
Paubox y Virtru cobran un mínimo de cinco plazas, Hushmail cobra por cuenta. Haz la cuenta con tu número real de personas. Nuestra clasificación de correos que cumplen HIPAA detalla los precios para una y cinco personas.
- BAA del destino firmado y archivado
- Cuentas, alias y formularios inventariados
- Formularios rehechos, con un envío de prueba
- Primera copia IMAP hecha y contada
- Archivo de Hushmail exportado en local
- MX, SPF, DKIM y DMARC configurados
- Pacientes avisados de cómo leer tus correos
- Hushmail mantenido un mes antes de la baja
Preguntas frecuentes sobre las alternativas a Hushmail
¿Cuál es la mejor alternativa a Hushmail para una consulta pequeña?
Google Workspace con el BAA aceptado, y Paubox encima si tus pacientes se atascan con los enlaces. Si trabajas solo y envías pocos mensajes sensibles, Hushmail Basic suele seguir siendo lo más barato. Nuestra clasificación de correo que cumple HIPAA hace las cuentas.
¿Gmail cumple HIPAA?
El Gmail gratuito, no: no tiene BAA. Gmail dentro de Google Workspace puede cumplir una vez que un administrador acepta el BAA en la consola y se cierran los accesos. Los complementos de terceros quedan fuera del BAA.
¿Proton Mail es buena alternativa a Hushmail?
Sí para la privacidad: cifrado de acceso cero y BAA para todos. Menos para el paciente: hacia una dirección de Gmail, el mensaje solo va cifrado de extremo a extremo con contraseña, igual que en Hushmail.
¿Se pueden exportar los correos de Hushmail?
Sí, por IMAP: un cliente como Thunderbird o la herramienta de importación del destino se trae todas las carpetas. POP solo trae la bandeja de entrada. Los formularios no se exportan como correos: hay que rehacerlos.
¿El plan Small Business de Hushmail sirve para datos de salud?
No. La tabla de planes muestra BAA en los tres planes Healthcare y ninguno en Small Business, Law o Personal. Sin BAA no hay marco HIPAA.
¿Qué pasa con los mensajes cifrados que ya envié?
Se quedan en Hushmail. El paciente los lee con su enlace y su contraseña mientras exista tu cuenta. Mantén una cuenta abierta para las últimas respuestas y luego exporta el archivo.
¿Necesito HIPAA si atiendo pacientes en España?
No: HIPAA es una ley de Estados Unidos. En España mandan el RGPD y la normativa sanitaria, y tu proveedor de correo debe firmar un contrato de encargo del tratamiento. HIPAA solo te afecta si trabajas para pacientes o entidades de EE. UU. Para el correo de oficina, mira nuestras guías para dejar Google Workspace y dejar Microsoft 365.
¿Cuánto cuesta una alternativa a Hushmail para cinco personas?
En Google Workspace, cinco cuentas Business Starter suman 34 € sin IVA al mes en anual. Paubox Standard cuesta 32 $ al mes en anual para uno a cinco remitentes, a sumar a tu correo. Virtru Starter cuesta 119 $ al mes para cinco usuarios.
Recibe la próxima guía de migración en tu correo
Una herramienta que dejar, un destino, un plan de migración. Nada más.
