El seguimiento de enlaces es el trato silencioso que hace todo remitente de correo: envuelves tus enlaces para que la plataforma pueda contar los clics y, a cambio, le das a un filtro una cosa más que juzgar. Bien hecho, no te cuesta nada. Hecho como lo traen por defecto la mayoría de las plataformas, es una de las razones ocultas más habituales de que un correo limpio y autenticado siga acabando en spam. El redireccionamiento en sí no es el problema. El dominio que hay detrás, el número de saltos y si ese dominio coincide con el resto de tu email, sí lo son.
Esto importa más de lo que parece. En nuestros propios datos, más de uno de cada cinco emails que analizamos contiene al menos un enlace roto, y muchas de esas roturas están en los redireccionamientos de seguimiento, no en la URL visible. Solo el 14% de los remitentes supera la comprobación de List-Unsubscribe de un clic, una cabecera que en realidad no es más que un enlace bien educado. Esta guía cubre cómo funciona de verdad el seguimiento de enlaces, las formas concretas en que hace saltar los filtros de spam, el dominio de seguimiento propio que arregla casi todo, y cómo probar un envío real antes de que salga.
Qué es el seguimiento de enlaces y cómo funciona
Cuando activas el seguimiento de clics, tu plataforma no deja tus enlaces en paz. Reescribe cada href para que apunte a su propio dominio de seguimiento, con el destino real codificado en la URL. Un enlace que en el cuerpo del email se lee como https://yourbrand.com/sale en realidad apunta a algo así:
<a href="https://trk.klclick.com/CL0/https://yourbrand.com/sale/1/abc123...">
Shop the sale
</a>
Cuando el suscriptor hace clic, la petición llega primero al dominio de seguimiento. La plataforma registra el clic y luego emite un redireccionamiento HTTP 302 al destino real. El lector aterriza en tu página unos milisegundos después y nunca ve el desvío. El seguimiento de aperturas funciona igual con otro mecanismo: se incrusta en el mensaje una imagen transparente de 1x1 y, cuando el email carga esa imagen, la petición registra una apertura.
Así que cada email con seguimiento lleva dos cosas que un filtro puede inspeccionar: un conjunto de enlaces que se resuelven a través de un dominio de redireccionamiento, y una imagen remota que llama a casa al abrirse. Ninguna de las dos es sospechosa de por sí. Lo que importa es de quién es ese dominio de redireccionamiento y hasta qué punto aguanta.
¿El seguimiento de enlaces perjudica la entregabilidad?
La respuesta honesta es que el seguimiento no perjudica la entregabilidad por defecto, pero la configuración por defecto normalmente sí. Los proveedores de correo procesan miles de millones de enlaces con seguimiento al día y esperan ver redireccionamientos; un enlace de seguimiento bien implementado les resulta casi invisible. El riesgo no está en el concepto, está en la ejecución.
Los filtros evalúan la reputación y la seguridad de todos los dominios de tu email, no solo del dominio desde el que envías. Eso incluye el dominio por el que redirigen tus enlaces. Si ese dominio es compartido, no coincide, está encadenado o está roto, la capa de seguimiento se convierte en el eslabón más débil de un envío por lo demás sólido, y lo paga el mensaje entero.
Un filtro no se para en tu dirección del From. Sigue tus enlaces y te juzga por adónde llevan.
Las cinco formas en que los enlaces de seguimiento hacen saltar los filtros de spam
1. Dominios de seguimiento compartidos que no controlas
Por defecto, la mayoría de las plataformas enrutan tus enlaces a través de un dominio de seguimiento compartido que usan todos los demás clientes del plan. Klaviyo usa trk.klclick.com, SendGrid usa ct.sendgrid.net, ActiveCampaign usa activehosted.com, HubSpot usa hubspotlinks.com y Mailchimp reescribe los enlaces a través de usX.list-manage.com. Compartes la reputación de ese dominio con miles de remitentes que no has visto en tu vida, algunos de los cuales envían correo mucho peor que el tuyo. Cuando uno de ellos consigue que marquen el dominio, tus enlaces heredan la marca.
Algunos de estos dominios compartidos tienen un historial documentado de abuso para phishing, precisamente porque a los atacantes les gusta esconder destinos maliciosos detrás de un redirector de confianza. Ese historial acompaña a todos los remitentes legítimos que están en el mismo dominio.
2. Un dominio de enlace que no coincide con tu dominio del From
El phishing funciona haciendo que un mensaje parezca venir de una marca mientras los enlaces llevan a otro sitio. Los filtros aprendieron ese patrón, así que una falta de coincidencia entre tu dominio del From y tu dominio de enlace se lee como riesgo. Cuando tu correo dice que viene de yourbrand.com pero todos los enlaces apuntan a trk.klclick.com, les estás enseñando a los filtros exactamente la forma de la que se les entrenó a desconfiar, aunque seas legítimo. Alinear tus enlaces con tu propio dominio elimina esa señal por completo.
3. Cadenas de redireccionamientos y acortadores de URL
Cada salto extra es otra oportunidad de parecer evasivo. Si tu redireccionamiento de seguimiento apunta a un enlace de bit.ly que apunta a otro redireccionamiento que por fin aterriza en tu página, los filtros ven una cadena diseñada para ocultar el destino, que es justo lo que hace el phishing real. Los acortadores de URL públicos ya son por sí solos un disparador de spam bien conocido, y apilarlos encima de los redireccionamientos de seguimiento agrava el problema. Mantenlo en un único salto: del dominio de seguimiento al destino, por HTTPS y sin nada por medio.
4. Enlaces de seguimiento rotos y caducados
Un enlace de seguimiento que devuelve un error, que apunta a un redireccionamiento muerto o que ha caducado es peor que no tener seguimiento. Frustra a los lectores, y los filtros tratan los enlaces rotos como una señal de calidad y de confianza. Esto es más habitual de lo que los remitentes esperan: alrededor del 22% de los emails que analizamos contiene al menos un enlace roto, y los redireccionamientos de seguimiento son un culpable frecuente porque añaden una capa que puede fallar de forma independiente de tu URL real.
5. Enlaces de seguimiento inseguros (HTTP)
Un enlace de seguimiento servido por HTTP plano en vez de HTTPS lo marcan como inseguro los filtros y navegadores modernos, y socava la confianza que construiste con la autenticación. Todos los enlaces, con seguimiento o sin él, deberían resolverse por HTTPS. La mayoría de las plataformas ya lo hacen, pero algunas configuraciones a medida y plantillas antiguas no, así que vale la pena confirmarlo.
Pasarelas de seguridad: el problema de la bandeja de entrada corporativa
Hay un sexto modo de fallo que golpea específicamente a los destinatarios de empresa. Las pasarelas de seguridad corporativas como Microsoft Defender for Office 365, Proofpoint y Mimecast reescriben y preescanean los enlaces, siguiendo todas las URL de un mensaje antes de que el destinatario haga clic. Cuando tus enlaces pasan por un dominio de seguimiento compartido del que alguna de estas pasarelas desconfía, el mensaje entero puede acabar en cuarentena después de que tu plataforma lo dé por enviado. Ves entregas limpias a Gmail y Yahoo, y luego silencio desde los dominios corporativos. El disparador casi nunca es tu autenticación, que sí pasa; es el dominio de enlace compartido. Los remitentes se topan con esto sobre todo en plataformas que envuelven los enlaces con un redirector compartido, y la solución es la misma que resuelve los problemas de la bandeja de entrada de consumo: llévate tus enlaces a tu propio dominio. Para la versión específica de cada plataforma, consulta las guías de entregabilidad de ActiveCampaign y HubSpot.
El seguimiento de aperturas, el píxel y Apple Mail Privacy Protection
El seguimiento de aperturas tiene un coste de entregabilidad menor que el de clics, pero tiene su propia trampa. El píxel de 1x1 añade una petición de imagen remota, y un email que es todo imágenes con un único píxel de seguimiento y poco texto vivo se acerca al perfil del que desconfían los filtros. El problema mayor ahora es de medición, no de llegada a la bandeja de entrada. Desde que se lanzó Apple Mail Privacy Protection, Apple precarga el píxel de seguimiento en la entrega para sus usuarios y registra una apertura lea o no lea alguien el mensaje. Como una parte importante de las aperturas procede ahora de Apple, las tasas de apertura están infladas en la mayoría de las listas.
Eso rompe cualquier lógica construida sobre las aperturas. Los segmentos de interacción se llenan de gente que en realidad nunca te lee, y los flujos de sunset que suprimen a quien no abre dejan de dispararse correctamente. Construye tus reglas de interacción y de supresión sobre los clics y el comportamiento real en el sitio, que son mucho más difíciles de falsear, y trata las aperturas como una señal orientativa débil. Nuestra guía sobre métricas de interacción del correo explica qué señales siguen significando algo.
Dominio de seguimiento compartido frente a propio
Un dominio de seguimiento propio, a veces llamado dominio de seguimiento personalizado o dominio de enlace personalizado, es un subdominio de tu propio dominio que apuntas a tu plataforma. En lugar de trk.klclick.com, tus enlaces se resuelven a través de links.yourbrand.com. Es la mejora de entregabilidad relacionada con el seguimiento más eficaz que hay, y la diferencia es abismal.
| Factor | Dominio de seguimiento compartido | Dominio de seguimiento propio |
|---|---|---|
| Reputación | Compartida con miles de remitentes desconocidos | Solo tuya, ligada a tu propio dominio |
| Alineación con el dominio del From | No coincide, se lee como cercano al phishing | Alineado, un único dominio coherente |
| Exposición a listas negras | Hereda cualquier inclusión que se gane el grupo | Solo le afecta tu propio comportamiento |
| Historial de abuso para phishing | Arrastra el pasado del dominio compartido | Limpio, parte de tu reputación |
| Control | Ninguno, lo gestiona la plataforma | El registro DNS es tuyo |
Cómo configurar un dominio de seguimiento propio
En la mayoría de las plataformas, la configuración es un único registro DNS. Creas un subdominio, añades un registro CNAME que lo apunta al valor que te da tu plataforma y luego activas el dominio personalizado en la plataforma. En Klaviyo, por ejemplo, publicas un CNAME como este y lo conectas en los ajustes de seguimiento de clics:
links.yourbrand.com. CNAME dct.klaviyodns.com.
El subdominio que elijas es cosmético. Las opciones habituales son links, trk, email o click. Lo que importa es que esté bajo tu propio dominio registrado para que se alinee con tu dominio del From. Aquí tienes dónde vive el dominio compartido por defecto en las plataformas principales y si existe una opción propia:
| Plataforma | Dominio compartido por defecto | Dominio de seguimiento propio |
|---|---|---|
| Klaviyo | trk.klclick.com | Sí, CNAME a dct.klaviyodns.com (de pago) |
| SendGrid | ct.sendgrid.net | Sí, puedes personalizar un subdominio de enlace |
| ActiveCampaign | activehosted.com | Sí, en los planes de gama alta |
| HubSpot | hubspotlinks.com | Sí, configurando un Click tracking domain |
| Mailchimp | usX.list-manage.com | Sin dominio de enlace personalizado en los envíos estándar |
| Amazon SES | Ninguno por defecto | Usa tu propio seguimiento o un configuration set |
Dos apuntes sobre plataformas que conviene conocer antes de fiarte de esto. Mailchimp no ofrece dominio de seguimiento de enlaces personalizado para las campañas estándar, solo lo hace su producto Transactional aparte, así que un público estrictamente corporativo es ahí una limitación real. Amazon SES no reescribe tus enlaces en absoluto a menos que añadas seguimiento de aperturas y clics con un configuration set, lo que significa que quien envía con SES arranca con el valor por defecto de menor riesgo y solo asume el riesgo del dominio de seguimiento si decide activarlo.
Cuándo desactivar el seguimiento de enlaces
El seguimiento no sale gratis en todos los mensajes. En el correo transaccional y de seguridad puede llegar a romper la experiencia. Los restablecimientos de contraseña, la verificación de email y los enlaces de acceso mágico son de un solo uso por diseño, y los escáneres de seguridad corporativos siguen todos los enlaces de un mensaje antes que el destinatario. Un escáner que hace clic previo en un enlace de un solo uso envuelto en un redireccionamiento de seguimiento puede consumirlo o hacer que caduque, así que el usuario real llega a un enlace muerto y no puede restablecer su contraseña.
Por eso, desactiva el seguimiento de clics en los restablecimientos de contraseña, la verificación y otros enlaces de un solo uso, o asegúrate de que esos enlaces toleren que se soliciten más de una vez. La analítica que pierdes en un email de restablecimiento de contraseña no vale nada de todos modos, y los inicios de sesión fallidos que evitas sí. Mantén el seguimiento donde se gana el sueldo, en las campañas de marketing donde los datos de clics guían decisiones reales, y quítalo donde solo añade riesgo.
Cómo comprobar si tus enlaces de seguimiento perjudican la entregabilidad
Esto no lo puedes juzgar con los informes de la propia plataforma, que te enseñan el envío, no cómo lo trata una bandeja de entrada real. Prueba el mensaje de verdad:
- Envía una campaña real a una dirección de prueba desde un test de spam gratuito o un test de Inbox Placement, usando tu ruta de envío habitual para que los enlaces vayan envueltos exactamente igual que los recibiría un suscriptor.
- Inspecciona los enlaces envueltos en el mensaje entregado. Confirma que el dominio de seguimiento es un subdominio de tu propio dominio, no uno compartido, y que cada enlace se resuelve en un único salto HTTPS sin ningún acortador en la cadena.
- Busca enlaces rotos, que el test de spam marca, y confirma que ningún enlace devuelve un error o un aviso de inseguridad.
- Lee la llegada a la bandeja de entrada por proveedor. Si Gmail y Yahoo salen limpios pero los dominios corporativos te filtran, el dominio de enlace compartido es el sospechoso principal.
Un mapa de calor del email te enseña después si los lectores llegan de verdad a tus enlaces y hacen clic en ellos una vez resuelta la llegada a la bandeja de entrada, y la monitorización de la entregabilidad vigila la deriva de reputación que un mal dominio de seguimiento provoca con el tiempo. Para la parte de contenido del mismo problema, el comprobador de palabras spam detecta el texto que agrava el riesgo de los enlaces.
La checklist de entregabilidad del seguimiento de enlaces
- Enruta el seguimiento de clics y de aperturas por un dominio de seguimiento propio bajo tu propio dominio
- Confirma que tu dominio de enlace coincide con tu dominio del From (los dos bajo yourbrand.com)
- Mantén todos los enlaces en un único salto HTTPS, sin acortadores de URL en la cadena
- Arregla los enlaces de seguimiento rotos y caducados antes de cada envío
- Desactiva el seguimiento de clics en los restablecimientos de contraseña, la verificación y los enlaces de un solo uso
- Basa las reglas de interacción y de sunset en los clics y el comportamiento en el sitio, no en las aperturas
- Prueba un envío real a un buzón de prueba e inspecciona los enlaces envueltos en cada proveedor
Vale la pena conservar el seguimiento de enlaces. Te dice qué le importa de verdad a tu público, y los datos de clics son una de las pocas señales de interacción que los cambios de privacidad de Apple no han corrompido. El objetivo no es arrancarlo, es hacer que parezca lo que es: tu propio dominio, mandando a tus propios suscriptores a tus propias páginas. Acierta con el dominio de seguimiento y el resto de tu trabajo de entregabilidad dejará de irse por el desagüe a través de tus enlaces. ¿Quieres ver cómo aguantan los enlaces de tu próxima campaña? Pasa un test de spam gratuito y lee el resultado en unos 30 segundos, sin registro.
