Por qué tus emails no llegan: la guía de deliverability que tu empresa necesita en 2026

El fallo más caro del email marketing no da error. Cuando un servidor rechaza tu correo, al menos recibes un aviso. Pero cuando Gmail decide que tu dominio no es de fiar, no te lo dice: simplemente tus emails empiezan a aterrizar en spam, o a desaparecer sin más, mientras tu plataforma sigue marcando “enviado” con su tick verde. Tú ves una tasa de apertura que baja mes a mes y lo atribuyes al asunto, al contenido, a la fatiga de la lista. Y el problema no está en ninguna de esas cosas: está en que tus emails, literalmente, no llegan.

Esto le está pasando a más empresas que nunca, y no por casualidad. Entre 2024 y 2025, Gmail, Yahoo y Microsoft —que entre los tres deciden si tu correo llega a la inmensa mayoría de buzones del planeta— cambiaron las reglas del juego. Lo que antes eran buenas prácticas recomendadas ahora son requisitos. Quien no los cumple no recibe una multa ni un aviso: recibe silencio.

Esta guía explica qué cambió, qué significan esas siglas que quizá has visto pasar (SPF, DKIM, DMARC) en un lenguaje que no requiere ser técnico, y qué tiene que hacer una empresa en 2026 para que sus emails lleguen. Sin humo: solo lo que de verdad mueve la aguja.

Qué ha cambiado: las nuevas reglas de Gmail, Yahoo y Microsoft

Durante veinte años, el email funcionó con una tolerancia sorprendente: cualquiera podía enviar correo diciendo ser quien quisiera, y los filtros de spam hacían lo que podían. Esa era se acabó.

Gmail y Yahoo abrieron fuego con requisitos obligatorios para remitentes masivos, y Microsoft se sumó en 2025 con exigencias equivalentes para Outlook y Hotmail. El paquete de reglas, consolidado en 2025, se resume en cuatro puntos:

1. Autenticación obligatoria. Todo remitente que envíe volumen debe tener configurados SPF, DKIM y DMARC (ahora los explicamos). Sin ellos, el correo se filtra o se rechaza directamente. No es negociable y no hay excepción por ser pequeño y legítimo: la regla es la regla.

2. Umbral de quejas de spam del 0,3%. Si más del 0,3% de los destinatarios marca tus emails como spam, tu dominio entra en la lista negra de facto. Piensa en lo fino que es ese margen: 3 quejas por cada 1.000 emails. Una sola campaña enviada a una lista vieja y mal segmentada puede quemarte el dominio para los siguientes meses.

3. Baja en un clic. Los emails comerciales deben incluir un mecanismo de desuscripción de un solo clic, y la baja debe procesarse en un plazo máximo de días, no de semanas. Poner difícil darse de baja ya no es una mala práctica: es un incumplimiento que penaliza la entrega de todo tu correo.

4. Se acabó el envío directo desde tu servidor. Desde noviembre de 2025, Gmail rechaza el correo enviado por SMTP directo sin autenticación desde servidores arbitrarios. La época en la que tu ERP o tu web enviaban emails “a pelo” desde el servidor de la oficina ha terminado: todo envío tiene que salir por infraestructura autenticada y con reputación gestionada.

El mensaje de fondo de los tres gigantes es idéntico: la identidad del remitente ya no se supone, se demuestra. Y la demostración son tres registros técnicos con nombre de sopa de letras.

SPF, DKIM y DMARC explicados para no técnicos

Estas tres siglas asustan más de lo que deberían. Son tres registros de texto que se configuran en el DNS de tu dominio (el mismo panel donde se gestiona tu web y tu correo), y cada uno responde una pregunta muy concreta que se hace el buzón receptor.

SPF: la lista de invitados

SPF (Sender Policy Framework) responde a la pregunta: ¿este servidor tiene permiso para enviar correo en nombre de este dominio?

Es, literalmente, una lista publicada: “los emails de miempresa.com solo pueden salir de estos servidores”. Cuando llega un correo diciendo ser de miempresa.com, Gmail consulta la lista. Si el servidor que lo envió no está en ella, mala señal.

El error típico de pyme: la empresa envía correo desde tres sitios (su proveedor de correo corporativo, su plataforma de marketing y su web), pero el registro SPF solo incluye uno. Resultado: dos tercios de su correo legítimo sale “sin invitación” y se penaliza.

DKIM: el sello de lacre

DKIM (DomainKeys Identified Mail) responde a: ¿este mensaje es auténtico y nadie lo ha alterado por el camino?

Funciona como un sello de lacre criptográfico: tu servidor firma cada email al enviarlo con una clave privada, y publica en el DNS la clave pública para verificarlo. El buzón receptor comprueba la firma; si cuadra, el mensaje es auténtico y viene de quien dice venir. Si no hay firma, o está rota, el mensaje pierde toda credibilidad.

La buena noticia: no tienes que entender la criptografía. Tu proveedor de envío genera las claves; solo hay que publicar el registro correcto en el DNS. Es media hora de trabajo que muchísimas empresas no han hecho.

DMARC: las instrucciones para el portero

DMARC responde a la pregunta que queda: ¿y qué hago si un email falla las dos comprobaciones anteriores?

Es tu política publicada, con tres niveles: no hagas nada, solo avísame (p=none), mándalo a spam (p=quarantine) o recházalo directamente (p=reject). Además, DMARC te envía informes de quién está mandando correo en tu nombre — que es como descubrir cuántos impostores usan tu dominio, y suele haber sorpresas.

Un detalle importante: tener DMARC en “none” para siempre ya no vale. Es el modo de observación para empezar; los proveedores esperan que el destino final sea una política real. Un dominio con política estricta le dice a Gmail: “este remitente controla su correo” — y eso, en 2026, cotiza.

La analogía completa: SPF es la lista de invitados en la puerta, DKIM es el sello de lacre que prueba que la carta es auténtica, y DMARC son las instrucciones que le dejas al portero sobre qué hacer con quien no pase el control. Ninguno de los tres sirve del todo sin los otros dos.

La reputación: el algoritmo te está puntuando desde el primer envío

Cumplir la autenticación es la condición de entrada, no la victoria. Superado ese filtro, cada dominio (y cada IP de envío) arrastra una reputación: una puntuación continua que los proveedores calculan con señales de comportamiento — cuánta gente abre tus correos, cuánta los marca como spam, cuántas direcciones inexistentes intentas contactar, con qué regularidad envías.

Esa reputación explica los dos fenómenos que más desconciertan a las empresas:

El deterioro silencioso. La reputación no se pierde de golpe: se erosiona. Cada envío a una lista sucia, cada pico de quejas, cada mes enviando a direcciones muertas resta puntos. Y el castigo no es un rechazo visible sino un desplazamiento gradual hacia la carpeta de spam. Por eso las tasas de apertura “se apagan” lentamente sin que nadie encuentre el motivo.

El estreno en frío. Un dominio o una IP sin historial es, por definición, sospechoso. Por eso existe el warmup: el proceso de calentar la reputación enviando primero volúmenes pequeños a los contactos más comprometidos (los que seguro abren y no se quejan) e ir subiendo gradualmente durante semanas. Estrenar dominio enviando 20.000 emails el primer día es la manera más rápida que existe de fabricarse una mala reputación permanente. El warmup no es opcional: es el peaje de entrada al canal.

Higiene de listas: donde se ganan y se pierden las campañas

Con el umbral de quejas en el 0,3%, la calidad de la lista ha pasado de ser una buena práctica a ser una cuestión de supervivencia del canal. Las reglas esenciales:

Nunca, jamás, listas compradas. Además del problema legal evidente en Europa, una lista comprada es veneno técnico puro: direcciones muertas que disparan los rebotes, trampas de spam sembradas por los propios proveedores para cazar remitentes sucios, y gente que no te conoce y te marcará como spam. Una sola campaña a una lista comprada puede costar meses de reputación.

Confirmación de alta (double opt-in). Que cada suscriptor confirme su dirección con un clic. Pierdes algún registro por el camino; ganas una lista donde cada dirección existe y cada persona quiso estar. Con el listón del 0,3%, ese intercambio sale muy a cuenta.

Política de atardecer (sunsetting). Los contactos que llevan meses sin abrir nada no son “alcance”: son riesgo. Primero se intenta reactivarlos con una campaña específica; a los que no responden, se les deja de enviar. Reducir la lista mejora los resultados — es antiintuitivo solo hasta que entiendes que los proveedores puntúan porcentajes, no totales: una base de 4.000 contactos vivos entrega más que una de 12.000 donde 8.000 son ruido.

Limpieza de rebotes inmediata. Toda dirección que rebota de forma permanente sale de la lista en el momento. Seguir insistiendo contra buzones inexistentes es de las señales que más rápido degradan la reputación.

Y monitorización continua. Herramientas gratuitas como Google Postmaster Tools muestran tu tasa de quejas y tu reputación de dominio tal y como Gmail la ve. Que una empresa envíe miles de emails al mes sin mirar ese panel es como conducir de noche sin encender los faros — y es, en nuestra experiencia, el caso más frecuente.

Los síntomas de que esto te está pasando ya

Si reconoces dos o más de estos, tu problema probablemente no es de contenido sino de entrega:

Tasas de apertura en descenso sostenido durante meses, sin cambios en lo que envías.
Aperturas notablemente peores en Gmail que en otros proveedores (o al revés): huele a problema de reputación con un proveedor concreto.
Emails transaccionales (facturas, confirmaciones) que los clientes dicen no recibir.
Compañeros de tu propia empresa encontrando la newsletter en su carpeta de spam.
Un aviso de tu plataforma sobre “autenticación pendiente” que alguien cerró sin leer hace un año.

La trampa es que ninguno de estos síntomas genera una alerta. El email es el único canal de marketing donde puedes estar fallando al 40% y que todos tus dashboards sigan en verde.

Por qué esto es lo primero que auditamos

Cuando una empresa nos llega queriendo agentes de IA, journeys sofisticados o personalización avanzada, lo primero que revisamos no es nada de eso: es si sus emails llegan. Por una razón de sentido común — todo lo que se construye encima del email hereda su entregabilidad. El mejor mensaje, decidido por el mejor agente, enviado en el momento perfecto, vale exactamente cero si aterriza en spam.

Y hay una segunda razón: es la auditoría más agradecida que existe. Los fallos de SPF, DKIM y DMARC son binarios —están bien o están mal—, se detectan en horas y se corrigen en días. Pocas intervenciones en marketing digital tienen un ratio esfuerzo-impacto comparable a arreglar la autenticación de un dominio que llevaba un año entregando a medias.

En 2026, la entregabilidad ya no es un tema de técnicos de sistemas: es la condición de posibilidad de todo tu marketing por email. Las reglas están publicadas, los umbrales son explícitos y los proveedores las aplican sin avisar. La única pregunta es si tu empresa las cumple — y la mayoría no lo sabe, porque nunca lo ha comprobado.

En Arqont la entregabilidad no es artesanía de última hora: es lo primero que auditamos y lo primero que dejamos industrializado —SPF, DKIM, DMARC, warmup y monitorización— en cada proyecto de marketing automation. Si no sabes cómo está tu dominio, pide un diagnóstico: comprobarlo es rápido, y descubrirlo tarde es lo único caro de todo esto.