≡En resumen
- La causa más habitual de acabar en spam no es una palabra del asunto, sino un dominio sin autenticar o una lista con contactos que no quieren tus correos.
- Gmail y Yahoo exigen desde febrero de 2024 SPF, DKIM y DMARC a quien envía más de 5.000 correos al día; Outlook.com lo exige desde el 5 de mayo de 2025.
- La tasa de quejas de spam debe estar por debajo del 0,3 %, y Google recomienda no pasar del 0,1 %.
- Los correos de marketing necesitan baja con un clic en la cabecera y un enlace de baja visible, y las bajas deben procesarse en un máximo de dos días.
- Comprar listas, no limpiar inactivos y esconder la baja son los errores de email marketing que más dañan la entregabilidad y, además, incumplen la LSSI.
01 ¿Por qué mis correos llegan a spam?
Gmail, Outlook o Yahoo no deciden a ojo si tu correo es spam. Sus filtros combinan señales técnicas (¿el dominio que firma el correo es realmente el tuyo?), de reputación (¿cómo han reaccionado los destinatarios a tus envíos anteriores?) y de contenido. La mayoría de problemas de entregabilidad del email vienen de las dos primeras, no de usar la palabra «gratis» en el asunto.
Por eso, cuando una agencia de email marketing audita una cuenta con problemas, empieza por la configuración del dominio y la calidad de la lista, y deja el asunto y el diseño para el final.
Dominio sin autenticar
Sin SPF, DKIM y DMARC, el proveedor no puede comprobar que el correo sale de ti y lo trata con desconfianza o lo rechaza.
Quejas de los destinatarios
Cada vez que alguien pulsa «Marcar como spam», tu reputación baja. Es la señal que más pesa.
Contactos inactivos o falsos
Direcciones que no existen, buzones abandonados y trampas de spam dañan la reputación del remitente.
Listas sin permiso
Bases de datos compradas o recogidas sin consentimiento generan quejas y rebotes desde el primer envío.
Picos de volumen
Pasar de enviar 200 correos a 20.000 de un día para otro desde un dominio nuevo levanta sospechas.
Contenido engañoso
Asuntos que no cumplen lo prometido, enlaces acortados o correos que son una sola imagen.
02 Requisitos de Gmail, Yahoo y Outlook para remitentes
Desde 2024 los grandes proveedores publican requisitos concretos. Los más estrictos se aplican a los remitentes masivos, los que envían unos 5.000 correos o más al día a sus usuarios, pero la base (autenticación y pocas quejas) se pide a todo el mundo.
| Proveedor | Desde | Autenticación | Otros requisitos |
|---|---|---|---|
| Gmail | 1 de febrero de 2024 | SPF y DKIM, DMARC (puede ser p=none) y alineación del dominio del From | Baja con un clic en correos de marketing, spam por debajo del 0,3 %, DNS directo e inverso válidos, TLS |
| Yahoo | Febrero de 2024 | SPF y DKIM, DMARC con al menos p=none que pase | Baja con un clic, bajas atendidas en 2 días, quejas por debajo del 0,3 % |
| Outlook.com, Hotmail y Live | 5 de mayo de 2025 | SPF, DKIM y DMARC (al menos p=none) alineado | El correo que no cumple se rechaza con el error 550 5.7.515 |
A los remitentes pequeños, Google les pide como mínimo SPF o DKIM, registros DNS válidos y una tasa de spam por debajo del 0,3 %. Aun así, configura los tres registros aunque envíes poco: es gratis, se hace una vez y te protege de que alguien suplante tu dominio.
03 SPF, DKIM y DMARC explicados sin tecnicismos
| Registro | Qué hace | Ejemplo simplificado |
|---|---|---|
| SPF | Lista los servidores autorizados a enviar correo en nombre de tu dominio | v=spf1 include:_spf.tuplataforma.com ~all |
| DKIM | Añade una firma digital que demuestra que el correo no se ha modificado y que lo firma tu dominio | Una clave pública en un registro como selector._domainkey.tudominio.es |
| DMARC | Indica qué hacer si falla SPF o DKIM (nada, cuarentena o rechazo) y a dónde enviar informes | v=DMARC1; p=none; rua=mailto:[email protected] |
-
1
Haz inventario de quién envía
Tu correo corporativo, la plataforma de email marketing, la tienda online, el CRM, la herramienta de facturación. Todos envían en nombre de tu dominio.
-
2
Configura un único SPF
Un solo registro SPF por dominio que incluya a todos los servicios. Tener dos registros SPF lo invalida, y hay un límite de 10 consultas DNS.
-
3
Activa DKIM en cada servicio
Cada plataforma te da uno o varios registros para añadir en tu DNS. Verifícalos desde el panel de la herramienta.
-
4
Publica DMARC en modo observación
Empieza con p=none y una dirección para recibir informes. Revisa qué servicios fallan durante unas semanas.
-
5
Endurece la política
Cuando todo lo legítimo pase, sube a p=quarantine y después a p=reject para bloquear suplantaciones.
04 Errores con la base de datos que te llevan a spam
Una lista mala arruina cualquier configuración técnica. Los proveedores ven cuántos de tus destinatarios no existen, cuántos nunca abren nada y cuántos se quejan, y ajustan tu reputación en consecuencia.
| Error | Por qué perjudica | Qué hacer |
|---|---|---|
| Comprar o alquilar listas | Contactos que no te conocen: quejas, rebotes y trampas de spam. Además, incumple la LSSI | Captar solo con formularios propios y consentimiento |
| Formularios sin confirmación | Emails mal escritos, falsos o de bots | Doble opt-in o, al menos, validación y protección antispam del formulario |
| No retirar inactivos | Buzones abandonados que pueden convertirse en trampas de spam | Reactivación a los 6 meses sin clics y baja de quien no responda |
| Importar contactos antiguos de golpe | Muchos rebotes en un envío y pico de volumen | Verificar la lista y enviar primero a los más recientes |
| Una sola lista para todo | Envíos irrelevantes para gran parte de los destinatarios | Segmentar por intereses, compras y etapa |
05 Errores de contenido y diseño del correo
El contenido pesa menos que la reputación, pero sí influye, sobre todo en remitentes nuevos o con reputación dudosa. Y un correo mal diseñado genera bajas y quejas, que acaban afectando a la entregabilidad.
- ✓No envíes correos que sean una sola imagen: añade siempre texto real y versión en texto plano.
- ✓Evita acortadores de enlaces públicos; usa enlaces completos de tu dominio o de tu plataforma.
- ✓No adjuntes archivos en campañas masivas: enlaza a una página de descarga.
- ✓Asunto honesto: si promete un descuento, el descuento está dentro.
- ✓Sin mayúsculas continuas ni cadenas de signos de exclamación.
- ✓Plantilla responsive y ligera, con imágenes optimizadas y texto alternativo.
- ✓Remitente reconocible y siempre el mismo.
06 Baja con un clic y quejas de spam
Si al destinatario le cuesta darse de baja, pulsará el botón de spam. Por eso Gmail y Yahoo exigen a los remitentes masivos la baja con un clic: dos cabeceras técnicas (List-Unsubscribe y List-Unsubscribe-Post) que hacen aparecer un botón «Cancelar suscripción» junto al remitente. Las plataformas de email marketing las añaden automáticamente; si envías desde un sistema propio, tu equipo técnico debe incluirlas.
| Práctica | Detalle |
|---|---|
| Baja con un clic en la cabecera | List-Unsubscribe y List-Unsubscribe-Post: List-Unsubscribe=One-Click |
| Enlace de baja visible | En el pie, con texto claro; nada de letra blanca sobre fondo blanco |
| Plazo | Google recomienda procesar las bajas en 48 horas; Yahoo pide hacerlo en 2 días |
| Alternativa a la baja | Ofrecer menos frecuencia o elegir temas, sin obligar a nada |
| Tasa de quejas | Por debajo del 0,1 % como objetivo; nunca el 0,3 % o más |
«Recibes este correo porque te suscribiste en tuempresa.es el 12 de marzo. ¿Prefieres recibir solo un resumen mensual? Cambia tus preferencias. ¿No quieres recibir más correos? Date de baja con un clic. Tu Empresa S. L., calle Mayor 1, Alcoy.»
07 Errores legales al enviar publicidad por email en España
La normativa y la entregabilidad van de la mano: lo que la ley prohíbe suele ser justo lo que genera quejas. En España, las comunicaciones comerciales por correo electrónico se rigen por la LSSI (Ley 34/2002) y el tratamiento de los datos, por el RGPD y la LOPDGDD.
- ✓Enviar publicidad sin consentimiento previo y expreso (artículo 21 de la LSSI), salvo a clientes con relación contractual previa y sobre productos o servicios similares.
- ✓No ofrecer en cada comunicación un procedimiento sencillo y gratuito para darse de baja.
- ✓Enviar comunicaciones que no sean claramente identificables como comerciales ni identifiquen a la empresa que las envía (artículo 20).
- ✓Casillas de consentimiento marcadas por defecto o consentimiento incluido en la aceptación de las condiciones de compra.
- ✓No poder acreditar cuándo y cómo dio su consentimiento cada contacto.
- ✓Seguir escribiendo a quien ha pedido la baja.
08 Cómo comprobar si tus correos llegan a la bandeja de entrada
-
1
Revisa las cabeceras
Envíate un correo a una cuenta de Gmail, abre «Mostrar original» y comprueba que SPF, DKIM y DMARC aparecen como PASS.
-
2
Da de alta Google Postmaster Tools
Verifica tu dominio y consulta tu tasa de spam y el estado de cumplimiento de los requisitos para remitentes.
-
3
Usa cuentas de prueba
Ten direcciones propias en Gmail, Outlook y Yahoo en cada envío y mira en qué carpeta aterriza.
-
4
Consulta listas negras
Comprueba tu dominio y la IP de envío en las principales listas de bloqueo si notas caídas bruscas de entrega.
-
5
Vigila tus métricas
Una caída repentina de aperturas o clics en un proveedor concreto es la primera señal de un problema de entrega.
Las cifras de entrega, rebote y quejas se interpretan igual que el resto de indicadores; en la guía de métricas de email marketing tienes las fórmulas y los valores de referencia.
09 Si ya estás en spam: plan de recuperación
Salir de la carpeta de spam lleva semanas, no días. Lo importante es dejar de empeorar tu reputación y demostrar poco a poco a los proveedores que tus destinatarios quieren tus correos.
-
1
Para los envíos masivos
Cada campaña a la lista completa mientras el problema sigue suma quejas.
-
2
Arregla la autenticación
SPF, DKIM y DMARC alineados y verificados en todos los servicios que envían por ti.
-
3
Envía solo a los más activos
Contactos con clics en los últimos 30 a 90 días. Amplía el segmento de forma gradual durante varias semanas.
-
4
Retira lo que sobra
Rebotes, contactos sin actividad en muchos meses y cualquier contacto de origen dudoso.
-
5
Revisa la captación
Qué formulario o campaña trajo a los contactos que se quejan y corrige la promesa o el consentimiento.
Preguntas frecuentes
Las causas más habituales son un dominio sin SPF, DKIM o DMARC, una lista con contactos que no pidieron tus correos o llevan meses sin interactuar, muchas quejas de spam y contenidos que no cumplen lo prometido en el asunto.
Autentica tu dominio con SPF, DKIM y DMARC, incluye baja con un clic, mantén las quejas por debajo del 0,1 % en Postmaster Tools y envía solo a personas que se hayan suscrito y sigan interactuando.
Son registros DNS de autenticación. SPF lista los servidores que pueden enviar por tu dominio, DKIM firma cada correo para demostrar su origen y DMARC indica qué hacer si fallan y te envía informes.
Para los remitentes masivos que envían a Gmail, Yahoo u Outlook.com, sí: al menos una política p=none. Para el resto no es obligatorio, pero sí muy recomendable.
No existe una lista de palabras prohibidas que funcione por sí sola. El contenido influye, pero pesan mucho más la autenticación, la reputación del dominio y cómo reaccionan los destinatarios.
Suele llevar varias semanas de envíos pequeños a contactos activos, con la autenticación corregida y sin quejas. No hay atajos: los proveedores necesitan ver un comportamiento estable.
No. La LSSI exige consentimiento previo y expreso para enviar comunicaciones comerciales por email, y las listas compradas generan quejas y rebotes que hunden la entregabilidad de tu dominio.
A menudo porque la web los envía desde su propio servidor sin autenticar. Configura el envío a través de un proveedor de correo transaccional con SPF y DKIM en tu dominio.
Fuentes consultadas
Sobre el autor
Sara Cerdà Richart
Marketing Manager en appyweb
Dirige la estrategia de marketing digital, contenidos y redes sociales de los clientes de appyweb.
Ver perfil en LinkedIn ↗
