Email 19 de octubre de 2026 9 min de lectura

Por qué tus correos caen en spam y cómo salir de ahí

Tu correo no cae en spam porque Gmail te tenga mala voluntad. Cae porque no pudo comprobar que eres quien dices ser, o porque tu lista le está diciendo que a nadie le interesa lo que mandas. Las dos cosas se arreglan, pero en ese orden.

3registros que te identifican
0excusas si no los tienes
2 %de rebotes es el límite sano
30días para recuperarte
Lo que te vas a llevar
  • Qué son SPF, DKIM y DMARC en lenguaje normal, y por qué sin ellos no hay nada que hacer.
  • Las cuatro causas que no son técnicas y explican la mitad de los casos.
  • Cómo recuperar un dominio quemado en 30 días, paso a paso.
  • Cuándo el correo no es el canal y qué usar en su lugar.

Cómo deciden Gmail y Outlook

Cuando tu correo llega al servidor del destinatario, se le hacen tres preguntas en este orden:

  1. ¿Este mensaje viene de verdad de quien dice venir? Eso lo resuelven SPF, DKIM y DMARC. Si no pasa, el resto ya no importa.
  2. ¿Este remitente tiene buena fama? Se mide por cómo ha reaccionado la gente a sus correos anteriores: quién abre, quién borra sin leer, quién marca como spam.
  3. ¿Este contenido huele a spam? La parte que todos creen que es la principal, y que en realidad es la última y la menos importante.

Casi todo el mundo empieza por la tercera, cambiando palabras del asunto. Es como pintar la fachada de una casa sin cimientos.

Los tres registros que te identifican

Son tres apuntes de texto que se agregan en la configuración de tu dominio. Sin ellos, cualquiera puede mandar correos haciéndose pasar por ti, y los servidores lo saben. Por eso desconfían.

SPF — quién tiene permiso de enviar por ti

Es una lista de los servidores autorizados a mandar correo en nombre de tu dominio. Cuando llega un mensaje tuyo, el servidor receptor consulta esa lista. Si quien lo envió no está, mala señal.

DKIM — la firma que prueba que no lo alteraron

Pone una firma digital en cada correo que sale. El receptor la verifica contra una clave pública publicada en tu dominio. Si coinciden, el mensaje es auténtico y nadie lo manipuló en el camino.

DMARC — qué hacer si algo falla

Les dice a los servidores qué hacer cuando un correo que dice ser tuyo no pasa las verificaciones anteriores: ignorarlo, mandarlo a spam o rechazarlo de plano. Además te manda reportes de quién está intentando suplantarte.

Esto no es opcional desde 2024

Gmail y Yahoo endurecieron sus requisitos: quien envía volumen debe tener los tres registros configurados y mantener las quejas por spam por debajo de cierto umbral. Sin autenticación, tus correos masivos simplemente no llegan a la bandeja. No es una recomendación de buenas prácticas: es el requisito de entrada.

Tu dominio y el error del genérico

Enviar campañas desde una dirección de Gmail, Hotmail o Yahoo gratuita no funciona. Esos dominios tienen políticas estrictas que impiden que otros servidores manden en su nombre, así que tus correos fallan la verificación antes de empezar.

Usa siempre tu propio dominio, el mismo de tu sitio. Y procura que la dirección sea de una persona o un área reconocible, no de un buzón que nadie lee. Un remitente al que se puede responder genera más confianza, y la confianza se traduce en entregabilidad.

La lista sucia: la causa silenciosa

Esta es, con diferencia, la causa que más daño hace y la que menos gente atiende.

Cada correo que mandas a una dirección que ya no existe se llama rebote duro. Unos cuantos no pasa nada. Muchos, y los servidores concluyen que no cuidas tu lista, lo cual es la firma de un spammer. Tu reputación cae y arrastra a toda tu cuenta, incluidos los correos a direcciones buenas.

El umbral que no debes cruzar

Como referencia práctica: por debajo del 2 % de rebotes estás bien. Por arriba del 5 %, tienes un problema serio que atender antes del siguiente envío. Y las quejas por spam deberían mantenerse muy por debajo del 0.3 %.

Lo que hay que hacer es poco glamuroso pero funciona: sacar los rebotes duros en cuanto aparecen, quitar a quien lleva seis meses o un año sin abrir nada, y nunca, bajo ninguna circunstancia, comprar listas.

Las listas compradas queman dominios

Suelen incluir spam traps: direcciones que los proveedores dejan sembradas justamente para detectar a quien manda sin permiso. Escribirle a una basta para marcarte. No hay forma de limpiar una lista comprada, porque el problema no es que las direcciones estén mal: es que esa gente nunca te dio permiso.

Reputación: se construye y se quema

Los proveedores llevan un historial de tu dominio y de tu IP de envío. Se construye despacio y se destruye rápido.

La suben: que la gente abra, responda, te saque de spam o te agregue a contactos. La bajan: que borren sin abrir, que te marquen como spam, que tus correos reboten.

Por eso la segmentación no es solo una táctica de marketing. Mandar a quien sí le interesa sube tus tasas de apertura, y eso le dice al servidor que vales la pena. Mandar a toda la base hace lo contrario.

El contenido que dispara filtros

Es la causa menos importante, pero existe. Lo que más pesa:

  • Un correo que es una sola imagen. Clásico de spammers que esconden el texto para burlar filtros. Mantén una proporción sana de texto.
  • Asuntos en mayúsculas o con signos de más. «¡¡¡ÚLTIMA OPORTUNIDAD!!!» es exactamente lo que buscan los filtros.
  • Palabras de riesgo. «Gratis», «gana dinero», «100% garantizado», «sin costo», «urgente». No es que estén prohibidas; es que acumularlas sube tu puntaje de sospecha.
  • Enlaces acortados genéricos. Esconden el destino. Usa tu propio dominio o el de tu proveedor.
  • Sin versión en texto plano. Un correo solo en HTML, sin alternativa de texto, se ve peor a ojos del filtro.
  • Sin enlace de baja visible. Además de ser obligatorio en la práctica, su ausencia es señal de spam.

Calentar un dominio nuevo

Si acabas de configurar tu dominio y mandas 50,000 correos el primer día, te vas a spam sin remedio. Un dominio sin historial que de pronto envía volumen es la definición de comportamiento sospechoso.

El calentamiento consiste en subir poco a poco. Empieza con unos cientos de correos a tus contactos más activos —los que seguro van a abrir— y ve duplicando cada pocos días. En dos o tres semanas puedes estar en volumen normal con una reputación sólida.

La clave está en a quién le mandas durante esas primeras semanas: si tus primeros envíos tienen buena apertura, construyes reputación rápido. Si empiezas con tu lista más fría, construyes lo contrario.

Plan de 30 días para recuperarte

Si ya estás cayendo en spam, esto es lo que funciona, en este orden:

  1. Días 1 a 3. Revisa y corrige SPF, DKIM y DMARC. Si falta alguno, nada de lo demás sirve.
  2. Días 3 a 7. Limpia la lista. Fuera todos los rebotes duros y todo el que no haya abierto nada en seis meses. Vas a reducir tu base y está bien: es lo que debe pasar.
  3. Días 7 a 20. Manda solo a tus contactos más activos, los que abrieron en los últimos 30 días. Volumen bajo, contenido útil. Estás reconstruyendo señal positiva.
  4. Días 20 a 30. Sube el volumen poco a poco, sumando segmentos menos activos. Vigila rebotes y quejas en cada envío.
  5. Después. Mantén la higiene: limpia rebotes en cada campaña y saca a los inactivos cada trimestre.
Lo que no funciona

Cambiar de dominio para «empezar limpio» traslada el problema sin resolverlo: vas a quemar el nuevo igual de rápido si no corriges la causa. Y cambiar las palabras del asunto, cuando el problema es de autenticación o de lista, no mueve absolutamente nada.

Cuándo el correo no es el canal

Hay mensajes que no deberían ir por correo, por mucho que lo tengas bien configurado:

Si necesitas…El correo…Mejor usa
Que lo lean en minutospuede tardar horas en abrirse, si se abreSMS o WhatsApp
Mandar un código de verificaciónes lento e inseguro para estoSMS
Avisar algo urgentecompite con otros 200 correos sin leerSMS o Voz
Conversar con el clienteel ida y vuelta es lentísimoWhatsApp con inbox multiagente
Mandar factura o comprobantees el mejor canal, sin discusiónEmail
Contar algo largo, con imágenes y adjuntosno tiene competenciaEmail
La combinación que recupera campañas

Manda el correo. Si a los tres días no lo abrió, que salga automáticamente un WhatsApp con el mismo mensaje en corto. Recuperas a buena parte de quienes nunca vieron el correo, sin volver a escribirle a quien ya lo leyó. Se arma en Campañas Inteligentes sin programar.

Qué medir cada semana

  • Tasa de entrega. Si baja, revisa rebotes antes que nada.
  • Rebotes duros. Por encima del 2 %, detente y limpia.
  • Quejas por spam. El indicador más grave. Si sube, estás mandando a quien no quiere recibirte.
  • Aperturas por segmento. No el promedio general: por segmento. Te dice qué parte de tu lista está viva.
  • Bajas. Una tasa estable y baja es sana. Un pico significa que algo molestó.
Antes de cada campaña Ocho comprobaciones que evitan terminar en spam.
  • SPF, DKIM y DMARC están configurados y pasan la verificación.
  • Envío desde mi propio dominio, no desde uno gratuito.
  • Saqué los rebotes duros de la campaña anterior.
  • Esta lista no incluye a nadie que lleve más de seis meses sin abrir.
  • El correo tiene texto, no es una sola imagen.
  • El asunto no está en mayúsculas ni lleva signos de más.
  • El enlace de baja es visible y funciona.
  • Me lo mandé a mí mismo y llegó a la bandeja principal.

Preguntas frecuentes

¿Por qué mis correos caen en spam si antes llegaban bien?

Casi siempre por dos motivos: creciste en volumen de golpe sin calentar el dominio, o tu lista se fue ensuciando y acumulaste rebotes y quejas. También puede ser que cambiaste de proveedor de envío y no replicaste los registros de autenticación.

¿Qué son SPF, DKIM y DMARC?

Tres registros que se publican en tu dominio. SPF lista qué servidores pueden enviar en tu nombre, DKIM firma cada correo para probar que no lo alteraron, y DMARC le dice al receptor qué hacer si algo falla. Sin los tres, los proveedores grandes desconfían de tus envíos masivos.

¿Puedo enviar campañas desde una cuenta de Gmail?

No para volumen. Los dominios gratuitos tienen políticas que impiden que otros servidores envíen en su nombre, así que tus correos fallan la verificación. Necesitas tu propio dominio.

¿Cuántos rebotes son demasiados?

Por debajo del 2 % estás bien. Por arriba del 5 % tienes un problema que atender antes del siguiente envío. Los rebotes duros, de direcciones que ya no existen, deben salir de la lista de inmediato.

¿Sirve cambiar de dominio para empezar limpio?

No. Traslada el problema sin resolverlo: vas a quemar el dominio nuevo igual de rápido si no corriges la autenticación y la higiene de listas. Conviene recuperar el que ya tienes.

¿Cuánto tarda recuperar la reputación?

Con el plan correcto, alrededor de 30 días: primero autenticación, luego limpieza de lista, después envíos de volumen bajo solo a contactos activos, y finalmente subida gradual.

Sobre los datos de este artículo Los requisitos de autenticación para remitentes de volumen corresponden a las políticas publicadas por Google y Yahoo, vigentes desde 2024. SPF, DKIM y DMARC son estándares abiertos definidos en los RFC 7208, 6376 y 7489. Los umbrales de rebotes y quejas citados son referencias de uso común en la industria y pueden variar según el proveedor y el historial de cada dominio.

Deja de pelear con los filtros

Te ayudamos a configurar la autenticación de tu dominio y a limpiar tu lista antes del primer envío.