Entregabilidad: por qué sus correos acaban en spam

Ha cuidado el asunto, ha releído el texto tres veces, ha elegido el día de envío adecuado. Y la tasa de apertura se estanca, sin explicación. A menudo el problema no está en el mensaje: está en lo que el buzón del destinatario decidió antes incluso de mostrarlo. Este texto de nuestra sección de marketing digital explica por qué un correo acaba en spam y lo que una empresa de 20 a 500 personas gana resolviendo la cuestión de una vez por todas.

En resumen

• Un proveedor de correo clasifica primero según dos preguntas: ¿viene este mensaje realmente de este remitente, y lo quieren sus destinatarios?
• SPF, DKIM y DMARC responden a la primera pregunta. Son ajustes del nombre de dominio, no del contenido.
• Desde febrero de 2024, Gmail y Yahoo los exigen a los remitentes de grandes volúmenes, con una baja en un clic.
• Las quejas de los destinatarios responden a la segunda: por encima del 0,3 %, usted se sale de los límites.

¿Por qué un correo legítimo acaba en spam?

Porque en Internet cualquiera puede escribir un correo haciéndose pasar por cualquiera. Los proveedores de correo han aprendido, por tanto, a desconfiar por defecto. Un mensaje que no demuestra su origen parece, para ellos, un intento de suplantación; un mensaje que muchos destinatarios denuncian parece spam, sea quien sea su remitente.

Esta clasificación no afecta solo a las newsletters. Los presupuestos, las facturas, los recordatorios, las invitaciones: todo lo que sale de su dominio se beneficia o sufre de la misma reputación.

SPF, DKIM, DMARC: tres pruebas, un solo objetivo

Estas tres siglas describen registros colocados en la configuración de su nombre de dominio. No cambian nada en sus correos, y lo cambian todo en la confianza que se les concede.

El beneficio está en el tercer punto. DMARC vincula la dirección que ve el destinatario con las pruebas técnicas, y dice a los proveedores de correo qué hacer con un mensaje que falla: dejarlo pasar avisándole, ponerlo en cuarentena o rechazarlo. También le envía informes, que a menudo revelan servicios olvidados que envían en su nombre: una herramienta de facturación, un formulario del sitio, un software de soporte.

Cómo configurarlos, paso a paso

Los tres registros se colocan en el mismo lugar: la zona DNS de su nombre de dominio, en su proveedor de DNS (Cloudflare, OVHcloud, Infomaniak, Gandi, GoDaddy…). No inventa ningún valor: cada servicio que envía en su nombre le da los suyos para copiar.

1. SPF: la lista de servidores autorizados. Un único registro de tipo TXT, en la raíz del dominio, que enumera todos los servicios que envían por usted. Por ejemplo, para un correo de Google Workspace y una herramienta de newsletter:

v=spf1 include:_spf.google.com include:spf.outil-newsletter.example ~all

Dos trampas frecuentes: crear un segundo registro SPF en lugar de completar el primero (los dos dejan de ser válidos), y superar diez servicios citados, el límite de la norma.

2. DKIM: la firma. Cada servicio le proporciona una clave pública, en forma de uno o dos registros TXT o CNAME con un nombre del tipo selecteur._domainkey.votredomaine.fr. Los copia tal cual y luego activa la firma en la herramienta. Hace falta uno por servicio: correo, herramienta de newsletter, facturación.

3. DMARC: la regla y los informes. Un registro TXT llamado _dmarc.votredomaine.fr. Empiece en simple vigilancia, con una dirección que reciba los informes:

v=DMARC1; p=none; rua=mailto:dmarc@votredomaine.fr

Al cabo de unas semanas, cuando los informes muestren que todos sus envíos legítimos pasan, endurezca la regla: p=quarantine y después p=reject. Pasar directamente a reject puede bloquear una herramienta olvidada.

Las guías oficiales

Cada proveedor documenta sus propios valores. Las guías que conviene seguir:

• Google Workspace (Gmail): SPF, DKIM y DMARC.
• Microsoft 365 (Outlook): SPF, DKIM y DMARC.
• Brevo: autenticar su dominio, con una opción automática si su proveedor de DNS lo permite.
• MailerLite: cumplir las reglas de autenticación.
• Cloudflare como proveedor de DNS: colocar los registros de correo.

Para comprobar el resultado, envíese un mensaje a una dirección de Gmail, ábralo y elija «Mostrar original»: Gmail indica «PASS» o «FAIL» para SPF, DKIM y DMARC.

Lo que Gmail y Yahoo exigen desde 2024

En febrero de 2024, Gmail y Yahoo convirtieron estas buenas prácticas en reglas. Se aplican a todos los remitentes en su versión básica, y por completo a quienes envían mucho: en Gmail, el umbral es de unos 5 000 mensajes al día hacia direcciones de Gmail.

Para los mensajes de marketing, los dos proveedores piden también una baja en un clic, declarada en la cabecera del mensaje, y un enlace de baja visible en el cuerpo. El nivel mínimo de DMARC exigido es el que se limita a vigilar: la regla no obliga a rechazar los mensajes que fallan, pero sí obliga a publicar la política.

La segunda mitad: destinatarios que lo quieren

La autenticación demuestra que el mensaje viene de usted. No demuestra que se espere. Las quejas, las direcciones muertas y los destinatarios que nunca abren nada dañan su reputación de remitente, campaña tras campaña.

1. 01Una base limpia.

   Direcciones obtenidas con un consentimiento claro, y las direcciones no válidas eliminadas: nuestra guía para limpiar los datos del CRM se aplica primero a ellas.

2. 02Envíos esperados.

   Segmentar según lo que cada uno ha pedido, en lugar de enviarlo todo a todo el mundo.

3. 03Una salida fácil.

   Una baja en un clic cuesta un contacto; una queja por spam cuesta reputación para toda la lista.

4. 04Una vigilancia continua.

   Los informes DMARC y el panel de Postmaster Tools de Google dicen lo que los proveedores de correo piensan de usted.

El caso clásico: un folleto enviado desde Gmail

Una historia real, contada por un conocido: su madre enviaba cada mes su folleto, una sola imagen JPEG, desde una dirección personal de Gmail, a 700 contactos. Una buena parte nunca lo recibía. Se acumulaban tres errores:

• un buzón personal para un envío masivo: Gmail limita el número de destinatarios por día, y cientos de mensajes idénticos salidos de una cuenta privada parecen una cuenta pirateada;
• un mensaje hecho de una sola imagen: sin texto real, los filtros no pueden juzgar el contenido y lo clasifican con facilidad como no deseado, y muchos lectores no ven nada mientras no muestren las imágenes;
• ningún enlace de baja: quienes ya no querían recibirlo hacían clic en «Marcar como spam», y cada clic dañaba la reputación del remitente.

Pasar a un nombre de dominio propio, un servicio de envío y una newsletter en HTML con un enlace de baja es el reflejo correcto. Quedan cuatro gestos para que funcione de verdad:

1. 01Autenticar el dominio.

   El servicio de envío proporciona los registros SPF y DKIM para copiar en la zona DNS; añada un registro DMARC en vigilancia. Sin ellos, un dominio nuevo parte con desventaja.

2. 02Calentar el dominio.

   Un dominio comprado la semana pasada que envía 700 mensajes de golpe parece sospechoso. Empiece con 50 a 100 envíos a los contactos más fieles y aumente a lo largo de dos o tres semanas.

3. 03Escribir un mensaje de verdad.

   Texto legible, imágenes ligeras que lo acompañen y una versión de texto que los buenos servicios generan solos.

4. 04Comprobar la lista.

   Elimine las direcciones que rebotan y asegúrese de que cada uno ha aceptado recibir sus envíos: es una exigencia del RGPD tanto como una cuestión de entregabilidad.

¿Qué herramienta de envío elegir, a bajo coste?

Para unos cientos o unos miles de contactos, no hace falta pagar mucho. Tres familias de herramientas fiables, que gestionan la autenticación, la baja en un clic y los rebotes:

• Brevo, empresa francesa con servidores europeos: su plan gratuito permite 300 envíos al día, suficiente para una lista de 700 contactos enviada en tres días, y los planes de pago empiezan en unas decenas de euros al mes.
• MailerLite, fácil de usar, con buenas plantillas de newsletter: su plan gratuito se redujo mucho en 2026 y ya solo sirve para listas muy pequeñas, pero sus planes de pago siguen siendo asequibles.
• Listmonk, software libre que se instala en su propio servidor, conectado a un servicio de envío como Amazon SES: el coste del envío baja a unos céntimos por cada mil mensajes, a cambio de algo de técnica. Es la vía que aconsejamos a partir de listas grandes.

Las tarifas cambian a menudo: compruébelas en el sitio del proveedor antes de elegir. Y sea cual sea la herramienta, los cuatro gestos anteriores siguen siendo necesarios.

Lo que usted gana

Una entregabilidad resuelta significa campañas que llegan de verdad a su público, presupuestos y facturas que llegan y, con una política DMARC que rechaza los mensajes que fallan, un dominio mucho más difícil de suplantar para engañar a sus clientes. Es también una medición fiable: cuando los correos llegan, una tasa de apertura baja habla por fin del mensaje, y no de las tuberías.

Es el punto de partida de nuestra oferta de email marketing y CRM: configurar el dominio, conectar los envíos al CRM y después construir las campañas, en el marco más amplio de nuestra oferta de marketing digital. Para continuar, nuestra guía cómo hacer un emailing sienta las bases del mensaje en sí, y nuestro artículo sobre la automatización del marketing muestra lo que se puede confiar a los escenarios automáticos.

Preguntas frecuentes

Fuentes

1. Google Workspace, configurar SPF (nueva pestaña)support.google.com
2. Google Workspace, configurar DKIM (nueva pestaña)support.google.com
3. Google Workspace, configurar DMARC (nueva pestaña)support.google.com
4. Microsoft, configurar SPF (nueva pestaña)learn.microsoft.com
5. Microsoft, configurar DKIM (nueva pestaña)learn.microsoft.com
6. Microsoft, configurar DMARC (nueva pestaña)learn.microsoft.com
7. Brevo, autenticar su dominio (nueva pestaña)help.brevo.com
8. MailerLite, autenticación del dominio (nueva pestaña)mailerlite.com
9. Cloudflare, registros de correo (nueva pestaña)developers.cloudflare.com
10. Yahoo, Sender Best Practices (nueva pestaña)senders.yahooinc.com