Guía para evitar el naufragio de tus campañas antes de enviar
Camila Ríos dirige el marketing de una distribuidora de insumos con base en Rosario. Pasó tres semanas armando el envío de fin de año. El diseño estaba impecable, la oferta le dolía al margen y la base tenía 60.000 contactos. Un martes a las nueve de la mañana apretó «enviar».
A las diez y cuarto abrió el reporte. 98% entregado. Respiró. A mediodía volvió a mirar: las aperturas no llegaban al 5%. A las tres, su socio comercial le escribió una sola línea: «¿Seguro que salió?».
Salió. Eso fue lo raro. Camila le pidió a una colega con cuenta de Gmail que buscara el mensaje, y lo encontró enseguida, en la carpeta de spam, entre un préstamo instantáneo y un supuesto heredero que necesitaba su ayuda.
Conozco esa escena de memoria, aunque cambiaron los medios. En los años de Factory Card mandábamos catálogos por correo postal. Cuando la dirección estaba mal, el catálogo volvía en una bolsa, con un sello de «destinatario desconocido». Al menos volvía. El correo que cae en spam no vuelve ni avisa: se queda ahí, bien diseñado, mirando.
Y hay un detalle que a Camila nadie le había explicado. «Entregado» significa que el servidor receptor aceptó el mensaje. No dice en qué carpeta lo dejó.
Del filtro de palabras al filtro de conducta
Durante años el antispam fue un diccionario. Aparecía «gratis», «descuento» o tres signos de admiración y el mensaje se castigaba. Por eso la receta clásica era evitar ciertas palabras, y por eso todavía circulan listas de «spam words» como si fueran un manual de supervivencia.
Hoy el filtro hace otro tipo de preguntas, y en este orden:
↣ Primero pregunta quién sos?. → Después, a quién le escribís?. → Recién al final mira qué decís?.
Quién sos se responde con autenticación y reputación del dominio. A quién le escribís se responde con la calidad de tu base y con la conducta de esa gente: si abre, si hace clic, si borra sin leer o si aprieta «Marcar como spam». Qué decís pesa, pero como un indicio más, no como una condena.
Además, desde 2024 las reglas dejaron de ser sugerencias. Gmail y Yahoo exigen a quienes envían 5.000 mensajes o más por día a sus usuarios que autentiquen el dominio con SPF, DKIM y DMARC, que incluyan baja en un clic y que mantengan las quejas por spam por debajo de 0,3%. Microsoft se sumó para Outlook.com, Hotmail.com y Live.com: desde el 5 de mayo de 2025 exige SPF, DKIM y DMARC a los remitentes de alto volumen, y los mensajes que no cumplen se desvían a la carpeta de correo no deseado. Con Gmail la aplicación es gradual y progresiva, y el castigo puede llegar al rechazo temporal o permanente.
Una aclaración honesta: el umbral de 5.000 diarios marca dónde las reglas son más estrictas, no dónde empiezan los problemas. Y una vez que Gmail te clasifica como remitente masivo, esa designación no se revierte. Si hoy estás en 3.000 y planeás crecer, conviene cumplir todo desde ahora.
Dónde se hunde el barco: cinco grietas
1. Un dominio sin papeles: SPF, DKIM y DMARC
La analogía que mejor me funciona es la de un viaje con documentos. SPF es la lista de choferes autorizados a manejar en nombre de tu empresa: declara qué servidores pueden enviar correo con tu dominio. DKIM es el sello de lacre: una firma que prueba que el mensaje salió de quien dice y no se alteró en el camino. DMARC es el reglamento: le dice al receptor qué hacer cuando alguno de los dos falla y a dónde mandarte los reportes.
Hay un concepto que se pasa por alto: la alineación. El dominio que ve el destinatario en el campo «De» tiene que coincidir con el dominio autenticado por SPF o por DKIM. Si tu plataforma firma con el dominio de ella y no con el tuyo, el DKIM «pasa» pero no alinea, y DMARC lo toma como fallo.
Los errores más frecuentes que vemos en auditorías:
- Dos registros SPF en el mismo dominio, o más de diez consultas DNS dentro del SPF (el estándar fija ese tope y, si lo superás, el resultado es un error permanente).
- DKIM sin activar en la plataforma de envío, aunque el panel diga «dominio verificado».
- DMARC inexistente, o publicado con política `p=none` y olvidado durante años.
- DNS inverso (PTR) que no coincide con el nombre del servidor emisor. Google pide registros directo e inverso válidos para el dominio y la IP.
Microsoft pide como mínimo una política `p=none` alineada con SPF o DKIM. Es el piso, no el objetivo.
2. Una base de datos con combustible sucio
Acá es donde las campañas realmente naufragan, y donde menos se mira. Hay cuatro focos:
- Listas compradas o alquiladas. Gente que nunca te pidió nada. Esa gente aprieta «Marcar como spam» sin culpa y sin mala intención: para ella, es la forma de que dejes de escribirle. Y en Argentina, además, tratar datos con fines publicitarios tiene sus reglas (Ley 25.326); conviene consultarlo con tu asesor legal.
- Spam traps. Son direcciones que los proveedores usan para detectar malas prácticas. Las hay puras (creadas solo como trampa, jamás pertenecieron a una persona) y recicladas (direcciones abandonadas que el proveedor reactiva pasado un tiempo). Si tu base tiene una, no es un error de tipeo: es una señal de que alguien no depura.
- Rebotes duros. Insistir con direcciones que no existen le dice al proveedor que no cuidás tu base. Como regla práctica de la industria (no una cifra que publique Gmail), los rebotes duros deberían mantenerse bajo el 2% por envío.
- Base sin higiene. Direcciones que cambiaron de dueño, empleados que se fueron de una empresa, errores de sintaxis como `gmial.com`.
3. Una reputación que se construye despacio y se rompe rápido
Dominio e IP tienen historial, como un score crediticio. Los proveedores miran cuánto enviás, con qué regularidad, cuántos reclamos generás y cuánta gente interactúa con lo que mandás.
Google es explícito con una cifra: mantener la tasa de spam reportada en Postmaster Tools por debajo de 0,10% y no llegar nunca a 0,30%. Para ponerlo en escala, supongamos que los 60.000 contactos de Camila fueran todos casillas de Gmail. Un 0,10% son 60 reclamos. Un 0,30% son 180. Ciento ochenta personas, de sesenta mil, alcanzan para meterte en problemas.
El otro error de reputación es el pico. Una empresa que enviaba 2.000 correos por mes y de golpe despacha 60.000 se parece a un spammer, aunque sea la más honesta del mundo. Los proveedores esperan una curva, no un escalón. Y si tus mensajes anteriores ya venían ignorados, el pico llega con la reputación a medio camino.
Un matiz técnico: las aperturas ya no son un dato limpio. Desde que Apple Mail introdujo su protección de privacidad, parte de las aperturas se registra sola, sin que nadie lea nada. Por eso conviene mirar también clics y respuestas, que son señales más difíciles de falsear.
4. Contenido y HTML: el sospechoso de siempre, no el principal
Cuando una campaña va a spam, lo primero que se revisa es el asunto. Es el factor más fácil de culpar y, hoy, de los menos decisivos. Eso no significa que sea irrelevante. Suman en contra:
- Un correo hecho de una sola imagen, o con muy poco texto frente al peso gráfico. Con las imágenes bloqueadas, el destinatario ve un rectángulo vacío.
- HTML pesado o sucio, típico de editores que exportan código inflado. Gmail recorta los mensajes que superan unos 102 KB, y el pie con la baja queda escondido en el «ver mensaje completo».
- Acortadores públicos (bit.ly y similares) o enlaces hacia dominios con mala reputación. Un enlace es una recomendación, y recomendar a un dominio sospechoso te contagia.
- Enlaces cuyo texto visible no coincide con el destino, o asuntos engañosos («Re:» sin conversación previa).
- Adjuntos pesados y un exceso de mayúsculas, signos y promesas.
Las «spam words» siguen sumando, pero en racimo y junto con otras señales. Por sí solas casi nunca condenan un mensaje.
5. Una baja escondida
Hay un diseño muy popular que consiste en poner el enlace de baja en gris claro, cuerpo siete, al final de todo. El lector que quiere irse lo busca, no lo encuentra y hace lo único que le queda: apretar «Marcar como spam». Para él es una baja. Para el proveedor es una denuncia, y suma a esa tasa del 0,30%.
La baja tiene que ser visible, instantánea y no pedir contraseñas, formularios ni confirmaciones. Gmail y Yahoo, además, exigen la baja en un clic dentro de los encabezados del mensaje (el estándar se llama RFC 8058) y que los pedidos se procesen en dos días.
En Argentina hay una capa propia. El artículo 27, inciso 3, de la Ley 25.326 establece que el titular puede pedir en cualquier momento el retiro o bloqueo de su nombre de los bancos de datos con fines publicitarios, y la Disposición 4/2009 de la Dirección Nacional de Protección de Datos Personales exige que cada comunicación publicitaria informe ese derecho y el mecanismo para ejercerlo. Una baja clara protege la entregabilidad y también te cuida legalmente.
Cómo planificar la campaña para que llegue a la bandeja
Camila hizo lo que hace casi todo el mundo: buscó un culpable. Probó otro asunto, otro horario, otra plantilla. Nada se movió, hasta que alguien le sugirió mirar la cabecera técnica de uno de los mensajes. Ahí estaba: su plataforma enviaba firmando con el dominio del proveedor, no con el de la distribuidora, y DMARC no existía.
Lo que sigue es el orden que usaría hoy, en cuatro fases.
Fase 1: Higiene y depuración de datos
Es la más aburrida y la que más resultados da. Antes de pensar en diseño, pensá en la lista:
- Validar sintaxis y dominio. Eliminar direcciones mal escritas y dominios sin servidor de correo activo (registro MX).
- Verificar buzones con un servicio de validación que consulte si la casilla existe, sin enviar un mensaje. Con cuidado en dos casos: los dominios «catch-all», que aceptan cualquier dirección y no permiten saber si hay alguien del otro lado, y las cuentas genéricas tipo `info@` o `ventas@`, que suelen tener muchos destinatarios y pocas ganas de recibir.
- Retirar rebotes duros históricos, quejas y bajas, siempre y para siempre. Una base que no suprime a quien pidió irse está pidiendo que la denuncien.
- Aplicar una política de inactivos. Quien no abre ni hace clic en seis a doce meses pasa a una campaña de reactivación. Si tampoco responde, sale del envío regular. (El plazo es una regla práctica, a ajustar según el ciclo de compra de tu negocio.)
- Registrar el origen y la fecha del consentimiento de cada contacto. Sirve para la entregabilidad y para cualquier reclamo.
En Base Sur lo llamamos Data Service: normalizar, deduplicar y enriquecer antes de tocar un solo envío. No es glamoroso. Es la diferencia entre una campaña y una apuesta.
Fase 2: Técnica y autenticación
Antes del envío masivo, una lista de control de diez minutos:
- SPF: un único registro por dominio, con menos de diez consultas DNS.
- DKIM: activo en la plataforma con tu dominio, no el del proveedor. Si tu proveedor lo permite, con clave de 2048 bits.
- DMARC: publicado, con reportes (`rua`) llegando a una casilla que alguien lea. Se arranca en `p=none`, se estudian los reportes y, cuando todo lo legítimo alinea, se sube a `quarantine` y después a `reject`.
- DNS directo e inverso válidos para la IP y el dominio emisor.
- Subdominio dedicado para marketing (por ejemplo `news.tuempresa.com`), para que un mal envío masivo no arrastre la reputación del correo de tus ventas.
- Google Postmaster Tools conectado desde antes de llegar al umbral de 5.000, para tener una línea de base de reputación y tasa de spam.
Fase 3: Estrategia de envío
Acá aparece la palabra que más se escucha y menos se practica: warm-up, el calentamiento de dominio e IP. La idea es sencilla. Un remitente nuevo, o uno que cambia de plataforma o que vuelve tras meses sin enviar, no tiene historial. Hay que dárselo de a poco.
- Empezar por los más activos. Quienes hicieron clic o respondieron en los últimos 90 días. Sus aperturas, clics y respuestas son la primera evidencia que los proveedores recogen de ti, y es evidencia buena.
- Subir el volumen por escalones, por ejemplo duplicando cada pocos días, siempre que quejas y rebotes se mantengan bajos. Si algún indicador se dispara, no se avanza de escalón. (Es una práctica extendida, no una norma que publiquen los proveedores.)
- Segmentar por engagement. Un primer anillo de activos recientes, un segundo de aperturas o clics más viejos, y un tercero de dormidos que reciben su propio plan de reactivación y no el envío general.
- Vigilar por proveedor. Gmail, Outlook y Yahoo reaccionan distinto. Mirar la tasa de rebote y de apertura por dominio receptor revela problemas que el promedio esconde.
Fase 4: Diseño del mensaje
- Que se entienda sin imágenes. El texto principal es texto, con atributos alt en las imágenes, y se envía también una versión de texto plano.
- HTML limpio y liviano, por debajo de los 102 KB para que no se recorte.
- Enlaces directos, con dominio propio de seguimiento si tu plataforma lo permite, y sin acortadores públicos.
- Remitente reconocible, con nombre de persona o marca que el destinatario ya conoce, y una dirección de respuesta que funcione.
- Baja visible en el pie y, en los encabezados, la baja en un clic:
– List-Unsubscribe: <https://news.tuempresa.com/baja?id=abc123>, <mailto:baja@tuempresa.com>
– List-Unsubscribe-Post: List-Unsubscribe=One-Click
El estándar pide además que esos encabezados estén cubiertos por la firma DKIM.
Si el panel de tu plataforma tiene una opción para activarlos, activala y verificá con un mensaje de prueba que el botón «Cancelar suscripción» aparece al lado del remitente.
- Aviso legal y datos del emisor en el pie, con la leyenda sobre retiro o bloqueo que exige la normativa argentina.
Camila tardó seis semanas en volver a enviar. Corrigió la firma DKIM, publicó DMARC, depuró la base (casi una de cada siete direcciones llevaba dos años sin una sola interacción) y reanudó con su segmento más activo, subiendo el volumen por escalones. En la tercera campaña, las aperturas pasaron del 4% a algo cercano al 19%. No es una promesa de resultados. Es lo que le pasó a un personaje que armé con retazos de casos reales, y por eso su empresa no figura en ningún mapa.
Lo que esto significa para tu próximo envío
Pensá en el último gran envío de tu empresa.
- ¿Sabés cuántas de esas direcciones respondieron, hicieron clic o abrieron en el último año?
- ¿Alguien revisó en qué carpeta cayó el mensaje en Gmail y en Outlook, o se miró solo el «98% entregado»?
- ¿Quién es el dueño técnico del DNS de tu dominio, y cuándo fue la última vez que alguien miró el registro DMARC?
Hay una tentación comprensible: tratar la entregabilidad como un tema de sistemas, algo que «arregla el proveedor». El proveedor arma los caños. Pero la reputación es tuya, y se construye con decisiones de marketing: a quién le escribís, cuánto, con qué frecuencia y con qué respeto por quien quiere irse.
Una base de datos es un activo con intereses compuestos
Enviar un correo no es apretar un botón. Es pedirle prestada la atención a una persona, y la entregabilidad es el registro de cómo la tratás. Si la cuidás, la base rinde cada vez más. Si la maltratás, el castigo no llega con una multa: llega con silencio, que es peor.
Una última pregunta, para que la lleves a la mesa de planificación:
¿tu próxima campaña tiene fecha de envío o tiene fecha de revisión?
Si querés empezar por lo más fácil, hacé una prueba hoy: mandate un correo de prueba a una casilla de Gmail y otra de Outlook y mirá dónde cae. Si preferís, contame en los comentarios qué encontraste. Y si querés que revisemos juntos la base y la configuración técnica antes del gran envío de fin de año, en Base Sur hacemos esa auditoría: basesur.ar.
Preguntas frecuentes sobre correos que van a spam
¿Por qué mis correos van a spam si tengo SPF y DKIM configurados?
Porque SPF y DKIM son el piso, no el techo. Autenticar demuestra quién sos, pero no garantiza que la gente quiera lo que mandás. Si tu tasa de quejas es alta, la base está sucia o los envíos son picos sin calentamiento, el correo igual va a spam aunque esté perfectamente firmado. Revisá también que DKIM esté alineado con tu dominio y que DMARC exista.
¿Los requisitos de Gmail y Yahoo aplican si envío menos de 5.000 correos por día?
Las exigencias más estrictas están definidas para quienes superan los 5.000 mensajes diarios a esos proveedores. Pero cumplirlas siempre conviene: mejora la confianza de los filtros y evita que un crecimiento te encuentre sin preparar, porque una vez designado «remitente masivo», no se revierte.
¿Qué es una spam trap y cómo se evita?
Es una dirección que un proveedor o una entidad antispam usa para identificar remitentes con malas prácticas. Se evita con consentimiento verificable, validación de la base antes de cada gran envío y depuración periódica de inactivos. No existe forma de «detectarlas» con certeza: se previenen con higiene.
¿Cuánto tarda en recuperarse la reputación de un dominio?
No hay un plazo fijo. En Gmail, un remitente masivo vuelve a ser elegible para las medidas de mitigación cuando su tasa de spam se mantiene por debajo de 0,3% durante siete días consecutivos. En la práctica, recuperar la confianza lleva semanas de envíos limpios, segmentados y con volumen controlado.
¿Cómo sé si mis correos están cayendo en spam?
Tres señales: cuentas de prueba en Gmail, Outlook y Yahoo para ver la ubicación real del mensaje; Google Postmaster Tools para tasa de spam y reputación; y los reportes de DMARC. También una caída de aperturas concentrada en un solo proveedor, que el promedio general esconde.
Contáctanos hoy mismo y comienza a transformar tus datos en resultados!
“Hacemos que tus campañas hablen directo al corazón de tus clientes”
Fuente:
- Requisitos de Google y Yahoo (autenticación, baja en un clic, tasa de spam, umbral de 5.000 diarios): MDirector, · Bird, · 3mediaweb,
- Umbrales de tasa de spam (0,10% y 0,30%), designación permanente de remitente masivo y uso de Postmaster Tools: OneSignal Documentation, (cita la guía de Google, https://support.google.com/a/answer/81126)
- Registros de DNS directo e inverso y ajuste de la política de Gmail desde noviembre de 2025: Zoho Campaigns,
- Aplicación progresiva por parte de Gmail y recuperación tras siete días bajo 0,3%: Suped,
- Requisitos de Microsoft para Outlook.com, Hotmail.com y Live.com desde el 5 de mayo de 2025: Mailjet, · Mailgun, · Proofpoint,
- Derecho de retiro o bloqueo y aviso obligatorio en comunicaciones publicitarias (Ley 25.326, art. 27 inc. 3; Decreto 1558/01; Disposición DNPDP 4/2009): Argentina.gob.ar, · Marval O’Farrell Mairal,
