Los correos de tu empresa llegan a spam: por qué pasa y cómo arreglarlo
Transformación Digital
Mandas un presupuesto, el cliente no contesta y a la semana te dice que lo encontró en spam. O peor: no lo encontró nunca. Cuando pasa una vez es mala suerte. Cuando pasa a menudo, casi siempre hay un problema de configuración que se puede arreglar en una tarde.
Esta guía explica por qué los correos de una empresa llegan a spam, cómo comprobar qué falta en tu dominio y qué hacer para que tus mensajes lleguen a la bandeja de entrada.
Por qué Gmail y Outlook desconfían de tu correo
Cada vez que recibe un mensaje, el servidor del destinatario se hace una pregunta: ¿este correo viene de verdad de quien dice? Si no puede comprobarlo, lo trata con sospecha. Desde 2024, Gmail y Yahoo exigen a quien envía mucho correo que su dominio esté autenticado, y aplican el mismo criterio, con menos rigor, a todos los demás.
Esa comprobación se hace con tres registros que se añaden al DNS de tu dominio. Si falta alguno o está mal escrito, tu correo pierde puntos antes de que nadie lea una palabra.
Los tres registros que deciden si llegas
SPF. Una lista de los servidores autorizados a enviar correo con tu dominio. Si envías desde Google Workspace y también desde tu web o tu sistema de facturación, todos tienen que estar en esa lista.
DKIM. Una firma digital que se añade a cada correo que sale. Quien lo recibe comprueba que es tuyo y que nadie lo modificó por el camino.
DMARC. Indica qué hacer con los correos que no pasan SPF ni DKIM: dejarlos pasar, mandarlos a spam o rechazarlos. Además te envía informes de quién está usando tu dominio.
El fallo más habitual no es que falten, sino que estén a medias: un SPF que no incluye el sistema que manda las facturas, un DKIM que nunca se activó en el panel del correo o dos registros SPF distintos en el mismo dominio, que anulan los dos.
Cómo comprobar tu dominio en cinco minutos
Envía un correo a una cuenta de Gmail personal y ábrelo. En el menú de los tres puntos, elige «Mostrar original»: verás si SPF, DKIM y DMARC dicen PASS o FAIL.
Prueba desde cada sitio que envía en tu nombre: tu buzón, el formulario de la web, la plataforma de facturación electrónica y la herramienta de boletines.
Si alguno dice FAIL o no aparece, ese es el que te manda a spam.
Otras cosas que te mandan a spam
Con la autenticación bien puesta, todavía hay costumbres que restan:
Enviar desde un correo gratuito con el nombre de la empresa (tuempresa.ventas@gmail.com). Parece suplantación aunque no lo sea.
Mandar boletines a listas compradas o antiguas. Las quejas y los rebotes bajan la reputación de todo el dominio, también la de tus correos normales.
Asuntos en mayúsculas, muchos enlaces acortados o un mensaje que es solo una imagen.
Compartir servidor de correo con otras webs del mismo hosting. Si una de ellas envía spam, la dirección del servidor acaba en listas negras y tú pagas las consecuencias.
Qué hacer si ya estás en una lista negra
Primero arregla la causa: autentica el dominio y deja de enviar desde el sistema que generó el problema. Después pide la baja en la lista correspondiente, que suele tener un formulario. Si el problema es el servidor compartido de tu hosting, la solución de fondo es mover el correo a un servicio dedicado, donde tu reputación depende solo de ti.
Lo que conviene dejar hecho
SPF, DKIM y DMARC configurados y probados desde cada sistema que envía correo.
DMARC empezando en modo observación y endurecido cuando los informes salgan limpios.
Los boletines enviados desde una herramienta pensada para eso, no desde tu buzón.
Alguien que revise los informes de DMARC de vez en cuando.
En Enigma configuramos el correo corporativo con Google Workspace y dejamos la autenticación del dominio comprobada desde el primer día. Si tus correos ya están cayendo en spam, también lo revisamos sobre lo que tienes.