Que un email se entregue y que llegue a la bandeja de entrada son dos cosas distintas. Un mensaje puede estar "entregado", es decir, que el servidor receptor lo aceptó, y aun así acabar en spam, donde nadie lo ve. Entre los mensajes que analizamos en Unspam, el 82% supera una comprobación completa de entregabilidad, el 14% recibe avisos y el 4% no la supera, mientras que la tasa global de llegada a la bandeja de entrada principal ronda el 59%. En esa brecha es donde las campañas pierden ingresos sin que nadie se dé cuenta.
Esta checklist es la rutina previa al envío que la cierra. Repásala antes de cualquier envío importante, sobre todo ahora que Google y Yahoo aplican requisitos para los remitentes (desde febrero de 2024) y Microsoft impuso el mismo listón a Outlook (desde mayo de 2025). Cada paso enlaza a una herramienta gratuita que puedes usar en segundos, y todos se apoyan en lo que medimos de verdad en dominios de envío reales.
La checklist de entregabilidad del correo de un vistazo
- Autentica el dominio: SPF, DKIM y DMARC, los tres alineados
- Confirma que el dominio y la IP de envío están fuera de las listas negras
- Limpia y verifica la lista de destinatarios
- Calienta cualquier dominio o IP nuevos
- Audita el contenido, el formato y los enlaces
- Añade una cabecera List-Unsubscribe de un clic
- Envía con un calendario constante y protege la interacción
- Pasa un test de spam y un test de Inbox Placement antes de enviar
Cada paso se desarrolla más abajo, con los datos y las reglas de los proveedores que lo respaldan.
Lo que vemos en los emails que analizamos
La mayoría de los consejos sobre entregabilidad repiten los mismos tópicos. Las cifras de aquí abajo son distintas: salen de los emails que pasan de verdad por Unspam, así que muestran dónde están realmente los remitentes en lugar de donde las guías suponen que están. Destacan dos patrones, y ninguno se aprecia en una "tasa media de entregabilidad" agregada.
La llegada a la bandeja de entrada no es un único número
El mismo mensaje de prueba acaba en sitios muy distintos según el proveedor de correo:
| Proveedor de correo | Tasa de bandeja de entrada principal |
|---|---|
| ProtonMail | 95% |
| Zoho | 93% |
| Gmail | 68% |
| Outlook | 48% |
| AOL | 42% |
| Yahoo | 40% |
Son 55 puntos de diferencia con un correo idéntico. Una única media agregada (en torno al 59% a la bandeja de entrada principal) esconde que Yahoo y Outlook están filtrando en silencio más de la mitad de lo que Gmail deja pasar. Evalúate proveedor por proveedor, no con una sola cifra de titular.
La paradoja de la autenticación
Entre los dominios que comprobamos:
- El 90% supera SPF y el 87% supera DKIM, así que la autenticación básica es casi universal.
- Solo el 58% publica DMARC, y DMARC es justo el registro que aplican las reglas de los proveedores de 2024 y 2025.
- El 89% puntúa en el rango seguro de SpamAssassin (por debajo de 3,0), así que el contenido en bruto rara vez es el problema principal.
- Solo el 30% supera nuestras comprobaciones de buenas prácticas de HTML, la tasa de aprobado más baja de todo lo que medimos.
- Solo el 14% establece una cabecera List-Unsubscribe, pese a ser un requisito de los proveedores para el correo masivo.
- Apenas el 0,28% de los dominios aparece en una lista negra de dominios, y por eso una aparición destaca tanto cuando ocurre.
La conclusión: los arreglos que marcan la diferencia no suelen ser los de contenido, que son los que obsesionan a todo el mundo. Son la alineación de DMARC, la interacción y los poco glamurosos pasos de higiene que vienen a continuación.
La autenticación consigue que acepten tu correo. La reputación y la interacción deciden si llega a la bandeja de entrada.
Lo que exigen los proveedores de correo (y en qué se diferencian)
Las verdaderas autoridades en entregabilidad son los propios proveedores de correo, y sus reglas publicadas no coinciden del todo.
Los dos regímenes de aplicación
Estos dos conjuntos de reglas cubren la mayoría de las bandejas de entrada:
| Requisito | Google y Yahoo (desde feb. de 2024) | Microsoft Outlook (desde mayo de 2025) |
|---|---|---|
| Se aplica a | Más de 5.000 al día a Gmail o Yahoo | Más de 5.000 al día a Outlook, Hotmail, Live |
| SPF + DKIM + DMARC | Los tres obligatorios | Los tres obligatorios (DMARC al menos p=none, alineado) |
| Baja de un clic | Obligatoria (RFC 8058) | Esperada para el correo masivo |
| Tasa de quejas de spam | Por debajo del 0,3%, apunta a menos del 0,1% | Baja y monitorizada |
| Si no cumples | Carpeta de spam y después rechazo | Rechazo directo (550 5.7.15) |
Los estándares detrás de las reglas
Otras dos autoridades definen la base:
- Organismos de estandarización. Las bases técnicas vienen de los RFC (SPF en el RFC 7208, DMARC en el RFC 7489, la baja de un clic en el RFC 8058), y M3AAWG, el grupo de trabajo antiabuso del sector, publica las buenas prácticas de envío que sigue la mayoría de consultores sobre higiene de listas, calentamiento y feedback loops de quejas.
- SpamAssassin. El filtro de código abierto que hay detrás de muchos proveedores puntúa los mensajes y los marca por encima de 5,0 por defecto. En la práctica, apunta bastante más abajo: una puntuación de SpamAssassin por debajo de 3,0 es la zona segura, y ahí es donde ya se sitúa el 89% de los mensajes que analizamos.
Donde difieren es en los umbrales y en cómo lo aplican (rechazo frente a carpeta de spam, límites exactos de quejas). Donde todos coinciden es en lo esencial: autentícalo todo, pon fácil darse de baja y mantén las quejas bajas. Cada paso de los que siguen sirve a ese estándar compartido.
1. Autentica tu dominio con SPF, DKIM y DMARC
La autenticación es la base y, para los remitentes masivos, ya es obligatoria en Google, Yahoo y Microsoft. Publica los tres registros y asegúrate de que cada uno se alinea con tu dominio From, no solo de que pasa la comprobación.
| Registro | Qué demuestra | Dónde vive |
|---|---|---|
| SPF | Qué servidores pueden enviar por tu dominio | un registro TXT que empieza por v=spf1 |
| DKIM | Que el mensaje está firmado por tu dominio y no se ha alterado | registro TXT en selector._domainkey |
| DMARC | Qué hacer cuando SPF o DKIM no pasa, y cómo informar de ello | registro TXT en _dmarc |
- SPF: publica un único registro TXT que empiece por
v=spf1, nombre todos los servicios que envían en tu nombre y termine en-all(o en~allmientras sigues probando). Mantenlo por debajo del límite de 10 consultas DNS. Confírmalo con el comprobador de SPF gratuito. - DKIM: asegúrate de que tu plataforma de envío firma con tu propio dominio en la etiqueta
d=, no con su dominio compartido. Und=que no coincide es el motivo más común de que un correo "autenticado" siga sin superar la alineación DMARC. Verifícalo con el comprobador de DKIM. - DMARC: publica una política, empezando por
p=nonecon una dirección de informesrua, y después endurécela haciaquarantineorejectcuando tus informes salgan limpios. Compruébala con el comprobador de DMARC.
Como solo el 58% de los remitentes que analizamos publica DMARC, este registro es la brecha más habitual entre "mi email pasa SPF" y "mi email cumple las reglas de los proveedores". Si esto es nuevo para ti, empieza por la autenticación del correo explicada.
2. Comprueba tu dominio y tu IP en las listas negras
Una sola aparición en una lista negra puede hundir una campaña entera, y nadie te avisa cuando pasa, así que tienes que comprobarlo por tu cuenta.
- Pasa tu dominio de envío por el comprobador de listas negras de dominios.
- Pasa tu IP de envío por el comprobador de listas negras de IP.
- Comprueba la reputación de tu dirección de remitente con el comprobador de listas negras de correo.
- Contrástalo con Google Postmaster Tools y no pierdas de vista tu sender score.
Las apariciones a nivel de dominio son raras, solo en torno al 0,28% de los dominios que analizamos tiene una, pero salen caras precisamente por lo inusuales que son, así que los proveedores de correo las toman como una señal muy negativa.
3. Limpia y verifica tu lista
Los rebotes y los impactos en trampas de spam están entre las formas más rápidas de dañar una reputación de envío, y se acumulan: una lista mala baja la interacción, que baja la reputación, que baja la llegada a la bandeja de entrada. Antes de un envío:
- Elimina las direcciones inválidas, las genéricas de rol (info@, admin@) y las inactivas desde hace mucho.
- Verifica cualquiera que te genere dudas con el verificador de correo gratuito.
- No envíes nunca a listas compradas o extraídas con scraping, la vía más rápida hacia una trampa de spam.
- Mantén tu tasa de quejas de spam por debajo del techo del 0,3% de Gmail y, a ser posible, por debajo del 0,1%.
Una lista más pequeña pero comprometida casi siempre rinde mejor que una grande y caducada, porque los proveedores de correo dan mucho más peso a la interacción que al volumen.
4. Calienta los dominios y las IP nuevos
Un dominio de envío o una IP dedicada recién estrenados no tienen ninguna reputación con los proveedores de correo, y disparar tu lista entera desde ahí parece spam sin más. La recomendación de M3AAWG, y la de cualquier profesional, es subir poco a poco:
- Empieza por tus suscriptores más activos (quienes han abierto y hecho clic hace poco).
- Aumenta el volumen de forma constante a lo largo de dos a cuatro semanas.
- Vigila las quejas y los rebotes en cada paso, y frena si alguno sube.
Nuestra guía sobre cómo calentar un dominio de envío recorre un calendario de ejemplo. Una advertencia que sorprende a mucha gente: una IP dedicada no compensa con poco volumen, porque un volumen escaso en una IP dedicada fría rinde peor que un pool compartido sano.
5. Audita tu contenido y tu formato
El contenido pesa menos que la reputación, pero es lo que controlas del todo, y es donde los remitentes flojean más: solo el 30% de los emails que comprobamos supera nuestros tests de buenas prácticas de HTML. Antes de enviar:
- Repasa el asunto y el cuerpo en busca de palabras que activan el spam con el comprobador de palabras spam gratuito, y trata cualquier coincidencia como un aviso para reescribir, no como una regla estricta.
- Usa HTML probado y compatible entre clientes de correo. Una renderización rota provoca la baja interacción que perjudica la llegada a la bandeja de entrada, así que importa aunque los filtros no puntúen directamente el HTML "feo".
- Mantén un equilibrio sensato entre texto e imágenes, asegúrate de que todos los enlaces funcionan, comprueba cómo se enrutan tus enlaces de seguimiento y cubre lo básico de la accesibilidad del email, como los textos alt y el contraste, ya que esos mismos arreglos te protegen con las imágenes desactivadas.
- No superes el punto de recorte de Gmail, en torno a los 102 KB, para que tu enlace de baja nunca quede oculto.
- Apunta a una puntuación de SpamAssassin por debajo de 3,0, el rango donde se sitúa cómodamente el 89% de los mensajes analizados.
6. Añade una baja de un clic (List-Unsubscribe)
Google, Yahoo y Microsoft exigen que los remitentes masivos admitan la baja de un clic mediante la cabecera List-Unsubscribe, y aun así solo en torno al 14% de los remitentes que analizamos la configura. Es una victoria grande y fácil que sigue ahí sin tocar.
- Añade las cabeceras
List-UnsubscribeyList-Unsubscribe-Post(RFC 8058) para que la baja funcione con un solo clic. - Mantén también el enlace de baja visible en el cuerpo.
- Atiende las solicitudes en un plazo de dos días, que es la ventana que fijan las reglas de los proveedores.
Una salida fácil reduce las quejas, porque los destinatarios que no encuentran la baja acaban usando el botón de spam. Consulta la guía de la cabecera List-Unsubscribe para ver las cabeceras exactas.
7. Envía con constancia y protege tu reputación
Los proveedores de correo premian el correo predecible y deseado. La reputación es la mayor palanca sobre la llegada a la bandeja de entrada, mucho mayor que cualquier elección de palabras, así que protégela:
- Envía con una cadencia estable en lugar de a ráfagas erráticas.
- Atiende las bajas rápido y ponlas fáciles.
- Retira a los suscriptores que llevan de 90 a 180 días sin interactuar para que el peso muerto deje de arrastrar tus números.
- Segmenta por interacción para que tus destinatarios más activos vean tu correo primero, lo que eleva las señales agregadas que vigilan los proveedores.
Lee más en nuestra guía sobre la reputación del remitente.
8. Pasa un test de spam y un test de Inbox Placement antes de enviar
El último paso ata todo lo demás, y es el que más remitentes se saltan.
- Un test de spam gratuito puntúa tu mensaje con los mismos motores que usan los proveedores de correo y señala problemas de autenticación, de listas negras y de contenido en unos 30 segundos.
- Un test de Inbox Placement entrega en buzones de prueba reales y muestra dónde acaba el email de verdad en cada proveedor, algo que importa porque, como muestra la tabla de arriba, la llegada oscila del 40% en Yahoo al 95% en ProtonMail con un correo idéntico.
- Previsualiza cómo se ve el mensaje en dispositivos reales antes de que salga, en más de 50 clientes de correo reales, en modo claro y oscuro.
- Vuelve a probar después de cada arreglo para confirmar que ha movido la llegada a la bandeja de entrada, no solo la entrega.
Umbrales de entregabilidad que conviene memorizar
Ten estas cifras a mano; son las líneas que trazan de verdad los proveedores y los filtros:
- Tasa de quejas de spam: por debajo del 0,1% es bueno, el 0,3% es la línea de peligro (Google, Yahoo, Microsoft).
- Umbral de remitente masivo: 5.000 mensajes al día activan las reglas estrictas de autenticación.
- Puntuación de SpamAssassin: por debajo de 3,0 es seguro, por encima de 5,0 es probablemente spam.
- SPF: un solo registro, máximo 10 consultas DNS.
- Recorte de Gmail: los mensajes de más de unos 102 KB se truncan.
- Calentamiento: de dos a cuatro semanas para un dominio o una IP nuevos.
- Higiene de listas: retira los contactos sin interacción pasados de 90 a 180 días.
Los errores que vemos con más frecuencia
Los mismos errores evitables aparecen una y otra vez en los dominios que analizamos:
- Enviar desde el dominio compartido del ESP, con lo que DKIM firma el
d=equivocado y la alineación DMARC se rompe en silencio. - Publicar SPF y DKIM pero no DMARC, lo que te deja incumpliendo las mismísimas reglas que se están aplicando (solo el 58% lo publica).
- Ir a todo volumen desde un dominio frío en lugar de calentarlo.
- Enviar a listas compradas o muertas desde hace mucho, lo que dispara las quejas y los impactos en trampas de spam.
- Enviar HTML cargado de imágenes o sin probar que se rompe en Outlook y Gmail.
- Saltarse el test final y descubrir después el problema de spam por la caída de ingresos en lugar de por un informe.
La checklist previa al envío (cópiala)
- SPF, DKIM y DMARC publicados y alineados
- Dominio e IP de envío libres de listas negras
- Lista limpiada y verificada, tasa de quejas por debajo del 0,1%
- Dominio o IP nuevos calentados poco a poco
- Contenido revisado en busca de palabras spam, HTML probado y enlaces que funcionan
- Cabecera List-Unsubscribe de un clic en su sitio
- Calendario constante y lista comprometida
- Test de spam y test de Inbox Placement superados
La entregabilidad no es un gran arreglo único, es este puñado de hábitos repetidos antes de cada envío. ¿Listo para revisar tu próxima campaña? Pasa un test de spam gratuito y un test de Inbox Placement antes de darle a enviar, sin necesidad de registro.
