El 6,7 % de los emails comerciales acaba en la carpeta de spam a nivel mundial, con una tasa media de colocación en la bandeja de entrada del 84 % (Validity, 2025). Desde febrero de 2024, Google y Yahoo rechazan cualquier email sin autenticar a partir de 5.000 envíos diarios hacia cuentas personales. El umbral de quejas tolerado baja al 0,3 % del volumen enviado en el mismo periodo. Corregir la autenticación, la reputación del dominio, la limpieza de la lista y el calibrado de los envíos antes de culpar al texto del mensaje sigue siendo el camino más directo hacia la bandeja de entrada. Muchos responsables de emailing viven la misma situación: las campañas acaban en spam sin motivo aparente, mientras el panel del SaaS de envío muestra indicadores en verde. La sender reputation, la reputación que construye el dominio ante los proveedores de correo a lo largo de los envíos, no se mide en el mismo sitio que las estadísticas del SaaS de emailing: Google Postmaster Tools y Microsoft SNDS ven algo distinto.
Qué ha cambiado en las reglas de Gmail y Yahoo
Desde febrero de 2024, Google y Yahoo exigen una autenticación SPF y DKIM activa para cualquier remitente que supere los 5.000 mensajes diarios hacia cuentas personales, junto con un registro DMARC configurado al menos en p=none. Un enlace de baja en un clic, conforme a la RFC 8058, completa estas condiciones. En noviembre de 2025, la aplicación de estas reglas se endureció: los mensajes no conformes ya no se retrasan a la espera de una corrección, se rechazan de forma permanente. Microsoft sigue una lógica parecida desde mayo de 2025 en Outlook y Hotmail: un dominio que supera los 5.000 mensajes diarios sin autenticación completa recibe un rechazo SMTP 550 5.7.515, un código de error bloqueante y no una simple clasificación como correo no deseado (support.microsoft.com, 2025).
Autenticar el dominio con SPF, DKIM y DMARC
SPF enumera los servidores autorizados a enviar en nombre del dominio; DKIM firma cada mensaje con una clave privada que el destinatario puede verificar. DMARC se apoya en estas 2 verificaciones para indicar a los proveedores de correo qué hacer cuando una de las dos falla. La configuración DNS de SPF y de DKIM sigue siendo la base; es DMARC quien convierte estas 2 señales en una política aplicada, desde el simple informe (p=none) hasta el rechazo total (p=reject). Un DMARC en p=reject sin una fase de observación previa también bloquea mensajes legítimos mal alineados técnicamente, por ejemplo los enviados por un proveedor de marketing que nunca se añadió al SPF. La progresión recomendada pasa por p=none durante 2 a 4 semanas de recolección de informes agregados, luego p=quarantine, antes de llegar a p=reject una vez estabilizada la configuración. BIMI muestra el logo de la marca junto al mensaje en algunos clientes de correo. Solo se activa por encima de un DMARC en quarantine o reject, como señal adicional una vez estabilizada la autenticación.
Conseguir un consentimiento real antes del envío (opt-in)
Un email enviado a una dirección que nunca dio su consentimiento se convierte rápido en una queja, lo que perjudica directamente al dominio. El marco legal obliga a conservar la prueba del consentimiento: fecha de recogida y origen del formulario. El double opt-in añade un paso de confirmación por email que filtra las direcciones mal escritas y los formularios falsos, a costa de una parte de los inscritos que nunca confirma. Los feedback loops que implementan algunos proveedores de correo transmiten cada queja directamente al remitente: un volumen de quejas procedente de direcciones que nunca dieron su consentimiento eleva el complaint rate más rápido que un contenido torpe. Una lista comprada o recuperada de un antiguo CRM arrastra casi siempre una parte de direcciones convertidas en spam trap, lo que dispara una señal negativa independiente del contenido enviado.
Enviar desde un dominio dedicado y precalentado
Un dominio gratuito o una dirección personal usada para volumen comercial no tiene ningún historial ante los proveedores de correo. La sender reputation se construye sobre un dominio y una IP dedicados, con un calendario de IP warmup progresivo: unas pocas decenas de envíos diarios la primera semana, una subida lenta en las siguientes, priorizando a los destinatarios ya comprometidos. Un envío brusco de varios miles de mensajes desde un dominio recién creado se parece, para un filtro, al comportamiento de un spammer que prueba una infraestructura nueva. Un dominio compartido con un IP pool mutualizado también hereda la reputación de los demás remitentes del mismo pool, una herencia que no se elige. Las direcciones catchall plantean un problema parecido: aceptan cualquier mensaje sea cual sea el buzón real de destino, lo que hace invisible el hard bounce hasta que el destinatario mismo marca el mensaje como spam.
Mantenerse por debajo de los umbrales de quejas y hard bounce
Un 0,3 % de quejas basta para que un remitente pase al lado vigilado en Google y Yahoo, con un margen de seguridad recomendado por debajo del 0,1 %. El umbral crítico de hard bounce se sitúa en torno al 2 % del volumen enviado. Por encima de esa cifra, la mayoría de los proveedores de correo considera que la lista está mal mantenida, sin importar el cuidado puesto en el contenido de los mensajes.
Solo el 25 % de los remitentes encuestados en el Benchmark 2025 declara mantener su tasa de quejas por debajo del umbral recomendado del 0,1 % (Validity, 2025).
El soft bounce, temporal (buzón lleno, servidor momentáneamente no disponible), no tiene el mismo peso que el hard bounce: solo penaliza la reputación si se repite en la misma dirección a lo largo de varios envíos consecutivos. Confundir los 2 tipos de bounce en un único indicador global suele ocultar la verdadera fuente del problema, sobre todo cuando la tasa mostrada por el panel del ESP se mantiene baja mientras el hard bounce aislado ya supera el 2 %.
Evitar el contenido que activa los filtros
Las palabras consideradas spam trigger cuentan menos desde que los filtros se apoyan en machine learning en lugar de en una lista fija de términos prohibidos. Algunos activadores siguen penalizando en 2025 y 2026: mayúsculas en cascada, puntuación multiplicada, promesas de ganancia inmediata, mención repetida de la palabra gratis. La guía de palabras a evitar sigue siendo un punto de partida útil, menos como lista negra absoluta que como indicador del tono que activa una inspección más profunda. Un email compuesto por una sola imagen grande sin texto alrededor sigue siendo una señal clásica de evasión de filtros, una técnica usada históricamente para ocultar texto promocional detrás de una imagen.
Limitar los adjuntos y los enlaces de riesgo
Un adjunto ejecutable o un archivo comprimido basta para que un mensaje pase a cuarentena, incluso enviado desde un dominio perfectamente autenticado. Los filtros antivirus de los proveedores de correo escanean cada adjunto de forma independiente al resto del mensaje y aplican su propio veredicto. Un enlace acortado mediante un servicio externo desconocido para el filtro produce el mismo efecto, igual que un enlace que redirige varias veces antes de llegar a su destino final: el filtro no puede verificar la reputación del dominio final antes de decidir. Sustituir los adjuntos por un enlace directo a un documento alojado elimina esta señal. Sustituir los enlaces acortados por la URL completa del dominio principal hace lo mismo, sin cambiar nada en el mensaje en sí.
El panel del ESP no ve lo que ve Gmail
Un ESP calcula sus propias estadísticas a partir de lo que observa en su infraestructura de envío. Google Postmaster Tools y Microsoft SNDS calculan las suyas a partir de lo que realmente llega a sus buzones. Las 2 mediciones divergen en cuanto parte del volumen pasa por una IP mutualizada o un subdominio difiere entre la herramienta de envío y el dominio principal. Las diferencias se acumulan rápido.
Comprobar en este orden reduce las pistas falsas antes de culpar al contenido del mensaje:
- La tasa de quejas y la tasa de bloqueo registradas en Google Postmaster Tools, sobre el dominio verificado y no solo sobre la IP.
- El hard bounce rate y el soft bounce rate reportados por el ESP, distinguiendo el NDR (Non-Delivery Report) y su Enhanced Status Code asociado.
- Los informes agregados DMARC recibidos en la dirección rua, que señalan mensajes legítimos mal alineados incluso antes de llegar al filtro antispam.
Añadir una herramienta más a una pila que ya cuenta con varias para el warmup o el envío parece costoso frente al beneficio esperado. Ninguna de estas herramientas verifica individualmente cada dirección antes del envío: miden una reputación global una vez lanzada la campaña. Un control de la lista antes del disparo actúa sobre la causa del hard bounce y no sobre su consecuencia. Una tasa de hard bounce mantenida por debajo del 1,5 % limita el impacto en la reputación del dominio y mejora la colocación en la bandeja de entrada. Pasar una muestra de la lista por el filtro antes del próximo envío sigue siendo la forma más rápida de saber si el hard bounce va a pesar sobre la reputación del dominio.
Lo que los filtros ya observan del lado del comportamiento
Gmail y Yahoo se apoyan en modelos que evalúan el comportamiento de los destinatarios en tiempo real: apertura, eliminación sin lectura, marcado manual, tiempo dedicado al mensaje antes de actuar. Estas señales cuentan más que las reglas fijas aplicadas en el momento del envío. El próximo endurecimiento de los umbrales probablemente no llegará mediante un anuncio de política de producto: se verá primero en Google Postmaster Tools, antes de que la documentación oficial lo confirme.
