Por qué mis correos no llegan: la autopsia técnica

Tabla de Contenidos:

Seguinos
El lunes, a las nueve y cuarto, la gerente de marketing de una empresa mediana aprieta «enviar». Cuarenta mil contactos. Una base que compró un mes atrás a un proveedor que juraba que estaba «limpia y segmentada». La pieza es linda, la oferta es buena y el asunto lo discutieron en dos reuniones.El martes llega el reporte. Una apertura que no alcanza para pagar el café del equipo. Y una frase que me sé de memoria: «la base era mala».Puede ser. A veces es exactamente eso. Pero en treinta años de marketing directo vi esa frase usada como paraguas: cómoda, rápida y casi siempre incompleta. Entre el botón «enviar» y la bandeja de entrada de una persona hay media docena de puestos de control, y la base de datos es apenas el primero que se nos ocurre.Nota: esta escena es representativa, armada con situaciones típicas del sector. No corresponde a un cliente ni a una empresa específica.Hoy quiero hacer con ustedes la autopsia del correo que no llegó. Con bisturí técnico, pero sin latín.

Tres maneras de no llegar

Lo primero es ordenar el vocabulario, porque «rebotó» se usa para todo y no significa lo mismo en cada caso.En los tiempos del catálogo en papel, el correo te devolvía el sobre con un sello: «se mudó», «dirección inexistente». El email funciona parecido, solo que el sello viene en forma de código. Cuando un servidor rechaza un mensaje, responde con un código SMTP de tres dígitos y, casi siempre, con un código ampliado (definido en el RFC 3463) con formato clase.sujeto.detalle. El primer dígito manda: un 4 es una falla temporal, un 5 es una falla permanente.
CódigoCómo lo llama la industriaQué significaQué hacer
4.x.xRebote blando (soft bounce)Falla temporal: buzón lleno, servidor caído, demoraReintentar; suprimir solo si se repite en el tiempo
5.x.xRebote duro (hard bounce)Falla permanente: dirección o dominio inexistenteNo reintentar; suprimir la dirección
5.7.xBloqueo por políticaEl servidor te rechaza a vos, no a la direcciónCorregir autenticación, reputación o contenido
Los reintentos de un rebote blando varían según la plataforma; las guías técnicas hablan de hasta cinco días antes de rendirse, así que el «2 a 3 días» que suele repetirse es un promedio, no una regla. Y hay un detalle que casi nadie cuenta: los términos «hard bounce» y «soft bounce» no aparecen en ningún RFC. Son convenciones del oficio, y por eso cada plataforma las interpreta a su manera. Un análisis del medio especializado PPC Land lo explica bien: las plataformas que tratan todo 5xx como rebote duro terminan eliminando suscriptores vivos por una opinión del filtro de spam.
Un 550 no siempre significa que la persona no existe. A veces significa que vos no le caés bien al servidor.
Esa diferencia ordena el diagnóstico. El rebote duro habla de la dirección: el clásico «550 5.1.1», usuario inexistente, es el más frecuente. El bloqueo habla de vos: tu dominio, tu IP, tu contenido o tus modales. Y un tercer caso, que a veces se confunde con los otros dos, es el correo que llega, entra y cae en la carpeta de spam. Ahí nadie rebotó nada: el mensaje se entregó y quedó en el lugar equivocado.Una aclaración sobre las respuestas automáticas de «fuera de oficina». Mucha gente las cuenta como rebotes leves. No lo son: son la prueba de que el correo llegó y alguien, o algo, lo recibió.El diagnóstico empieza por ahí: leer el código antes de culpar a nadie.
Por que mis correos no llegan

La base de datos, el culpable de siempre

Voy a defender a la base de datos, aunque sea un ratito. Como sospechosa, tiene antecedentes.

Cuando una dirección no existe, el rebote duro avisa. Es el sistema funcionando. El problema serio son las direcciones que no avisan: las trampas de spam (spam traps). Los especialistas de entregabilidad, como los de Braze, las clasifican en tres tipos.

Las trampas puras (pristine) son direcciones que nunca pertenecieron a una persona; se publican o se siembran a propósito para atrapar a quien consigue contactos de mala manera. Las recicladas son direcciones que alguna vez tuvieron dueño, fueron abandonadas y el proveedor de correo las convirtió en trampa. Las de tipeo (typo) son dominios con errores comunes de escritura, a veces registrados a propósito. Según Braze, pegarle a una trampa pura tiene consecuencias severas sobre la reputación; las recicladas delatan una lista sin mantenimiento; las de tipeo suelen indicar que no hay verificación al momento del alta.

Lo traicionero es que una trampa no devuelve nada. No hay rebote ni queja: el servidor acepta el mensaje, sonríe, y tu reputación baja. Por eso una base comprada es una apuesta fea: no sabés de dónde vienen esas direcciones ni cuánto hace que nadie las usa.

Hay además una capa que en Argentina no conviene pasar por alto. El artículo 27 de la Ley 25.326 de protección de datos personales admite el tratamiento de datos con fines publicitarios cuando figuran en documentos de acceso público, fueron facilitados por sus titulares o se obtuvieron con su consentimiento, y reconoce al titular el derecho a pedir en cualquier momento el retiro o bloqueo de su nombre de esas bases. Yo no soy abogado, y la compra de bases merece una consulta legal antes que una campaña. Pero conviene saber que el reglamento y el filtro apuntan al mismo lugar: de dónde salió ese contacto y si alguien aceptó recibirnos.

Y si la base es propia, el riesgo también existe. Una base de hace tres años, sin depurar, se parece a un placard: lo que guardaste con cariño ya no te queda.

La base cuenta, entonces. Pero es el puesto de control número uno, no el único. El siguiente es más técnico y se pasa por alto con más frecuencia.

Autenticación: el pasaporte del correo

Imaginá un aeropuerto. Un viajero llega con un pasaporte, y el agente de migraciones hace tres preguntas: ¿este documento es auténtico?, ¿este viajero tiene permiso de la aerolínea que dice representar?, ¿y qué hago con quienes no cumplen? Esas tres preguntas son SPF, DKIM y DMARC.SPF (Sender Policy Framework) es una lista publicada en el DNS de tu dominio con los servidores autorizados a enviar en su nombre. Verifica el dominio del «Return-Path», que es la dirección técnica de retorno, no necesariamente la que el lector ve.DKIM (DomainKeys Identified Mail) agrega una firma criptográfica al mensaje. El receptor consulta la clave pública en el DNS y comprueba que el contenido no se alteró y que lo firmó el dominio que figura en el campo «d=». Una ventaja práctica: la firma DKIM sobrevive al reenvío y el SPF no, porque al reenviar cambia el servidor emisor.DMARC (Domain-based Message Authentication, Reporting and Conformance) es la política. Le dice al receptor qué hacer con los mensajes que no pasan, y pide reportes. Pero su corazón es una palabra que mucha gente ignora: alineación.DMARC no se conforma con que SPF o DKIM «den pass». Exige que al menos uno de los dos haya autenticado un dominio alineado con el dominio de la dirección «De» visible. Con alineación relajada (el modo por defecto) alcanza que compartan el dominio organizacional; con la estricta, tienen que coincidir exactos.Esto produce el mensaje más desconcertante de todos: un correo con SPF en pass, DKIM en pass y DMARC en fail. Pasa cuando una plataforma de envío firma con su propio dominio y usa su propio Return-Path, y vos aparecés como remitente. Todo está «autenticado», pero a nombre de otro. Los reportes de Microsoft y de varios proveedores de entregabilidad describen justamente este caso como uno de los más comunes.
Autenticar no es pasar los tests. Es que los tests hablen en nombre del dominio que el lector ve en el remitente.
Hay una trampa más, y es silenciosa. El estándar SPF (RFC 7208, sección 4.6.4) limita a diez las consultas DNS que una evaluación puede disparar. Cuentan include, a, mx, ptr, exists y redirect, incluyendo los anidados; las direcciones ip4 e ip6 no cuentan. Si pasás de diez, el resultado es un permerror y el receptor lo trata como fallo de SPF. Existe también un tope de dos consultas «vacías». Y si publicás dos registros SPF en el mismo dominio, también hay permerror.¿Cómo se llega a once?Fácil: el CRM, la plataforma de newsletters, el sistema de tickets, la herramienta de facturación y el proveedor de correo corporativo suman, cada uno, su include. DuoCircle publicó un caso cuyo SPF necesitaba catorce consultas para resolverse. Y lo peor es que nada te avisa: la falla aparece, si la mirás, en los reportes agregados de DMARC.
Por que mis correos no llegan 2
Un detalle de política antes de seguir. Para cumplir el mínimo de los grandes proveedores alcanza con publicar DMARC en p=none, que solo observa y reporta. Mi criterio, y es una opinión, es empezar ahí, leer los reportes durante unas semanas y recién cuando todo lo legítimo alinee subir a quarantine y después a reject. Microsoft, de hecho, recomienda p=reject como destino.

Las reglas cambiaron y Gmail dejó de avisar

Durante años, los grandes proveedores toleraron el desorden. Eso terminó en etapas.En febrero de 2024, Google y Yahoo empezaron a exigir autenticación y baja sencilla a los remitentes masivos. Para Google, un remitente masivo es quien envía unos 5.000 mensajes o más por día a cuentas personales de Gmail, y según la propia guía de Google, quien cruza ese umbral una vez queda considerado masivo de manera permanente. Yahoo no publica un número: habla de «un volumen significativo». La obligación de baja con un clic empezó a aplicarse en Yahoo en junio de 2024.Microsoft se sumó el 5 de mayo de 2025: los dominios que envían más de 5.000 mensajes diarios a Outlook.com, Hotmail.com y Live.com deben cumplir con SPF, DKIM y DMARC (como mínimo p=none, alineado con SPF o con DKIM, y mejor con ambos). Según la documentación de Microsoft, el incumplimiento termina en la carpeta de correo no deseado o en un rechazo con el código 550 5.7.515. Las fuentes que revisé no coinciden del todo en las fechas de la escalada hacia el rechazo total, así que conviene verificarlo en la página oficial de Microsoft antes de dar cualquier fecha por cierta.En noviembre de 2025, varios análisis del sector, como los de Red Sift y WP Mail SMTP, coinciden en que Gmail pasó de la advertencia al rechazo: lo que antes volvía como un error temporal 421, un «probá más tarde», pasó a volver como un 550 permanente. Estas son fuentes secundarias, lo aclaro, pero describen lo mismo que reportan los remitentes.
La reputación se construye en meses y se pierde un martes a la mañana.
¿Qué se exige hoy, en la práctica? A todos los remitentes: SPF o DKIM como mínimo, conexión cifrada con TLS y una tasa de spam baja. A los masivos: SPF y DKIM, DMARC publicado y alineado, baja con un clic en los mensajes promocionales y quejas bajo control. Los mensajes transaccionales, como confirmaciones de compra o restablecimiento de contraseña, están exentos de la baja con un clic, no de la autenticación.La baja con un clic tiene su propia ingeniería, definida en el RFC 8058. Se trata de dos encabezados en el mensaje:
List-Unsubscribe:   List-Unsubscribe-Post: List-Unsubscribe=One-Click
El primero debe contener una URI HTTPS. El segundo avisa al cliente de correo que esa URL acepta una petición POST que da de baja al suscriptor sin pasos intermedios. El motivo del POST es práctico: evita que una baja se dispare sola cuando un antivirus o un cliente «pre-visita» los enlaces. Además, tanto Google como Yahoo piden un enlace de baja visible en el cuerpo del mensaje, y que las bajas se respeten dentro de los dos días.Cuando algo de todo esto falla, el servidor lo dice en su idioma. Los códigos que más se ven, según las guías de Bird, Red Sift y DuoCircle:
CódigoQué suele indicar
421 4.7.26 / 550 5.7.26Remitente sin autenticar o sin alinear (bulk)
550 5.7.25IP sin DNS inverso (PTR) válido
550 5.7.29Falta cifrado TLS
550 5.7.1Mensaje considerado probablemente no solicitado
421 4.7.28Tasa de envío inusual
550 5.7.515Outlook: dominio por debajo del nivel de autenticación exigido
Por que mis correos no llegan 3

Reputación: lo que Gmail recuerda de vos

Pasar las aduanas no garantiza que te dejen entrar la próxima vez. Los proveedores guardan memoria, y esa memoria se llama reputación.El indicador que más pesa es la tasa de spam: la proporción de mensajes que los usuarios marcan con el botón «Reportar spam». Google pide mantenerla por debajo de 0,1 % y evitar que llegue alguna vez a 0,3 %. Son tres personas cada mil. En una campaña de cuarenta mil contactos, 0,3 % son ciento veinte denuncias; una tarde cualquiera.
Por que mis correos no llegan 4

Hay tres detalles técnicos que cambian cómo se la lee. El primero: Google calcula la tasa sobre los mensajes que llegan a la bandeja de entrada, no sobre los enviados, según explica Customer.io, así que los que cayeron en spam no entran en la cuenta. El segundo: Google Postmaster Tools es el único lugar donde se ven las quejas de usuarios de Gmail; ni el proveedor de envíos ni el CRM las muestran. El tercero: Postmaster Tools reemplazó sus viejas barras de reputación por un panel de cumplimiento (v2) que marca como «cumple» o «necesita trabajo» la autenticación, la alineación, la baja y la tasa de spam. Las fuentes difieren en la fecha exacta del cambio, entre 2025 y principios de 2026.

Algo más sobre las quejas. Casi nadie denuncia por maldad. Denuncia porque no encontró cómo irse. Si la baja está escondida, o el pie del mensaje quedó cortado, el botón «spam» es el camino más corto, y cuesta mucho más caro que una baja.

Los proveedores también miran el comportamiento: aperturas, clics, respuestas y mensajes borrados sin abrir alimentan la reputación, según recogen los especialistas de Suped. De ahí sale un error muy común: mandar siempre a toda la base. Escribirle a quienes hace dos años no abren nada es una forma elegante de decirle a Gmail que nadie nos quiere leer.

Dos prácticas ayudan. Enviar a un ritmo estable, sin picos de cero a cuarenta mil, algo que la propia guía de Google recomienda. Y segmentar por actividad reciente, que es database marketing de manual.

El contenido: menos superstición, más ingeniería

Este es el terreno de los mitos, y se lleva la mitad de las reuniones de campaña.La creencia más extendida es que existen «palabras prohibidas»: gratis, urgente, gana dinero. Los filtros de hace veinte años funcionaban así. Los actuales combinan aprendizaje automático, reputación del remitente y señales de engagement. Varios especialistas citados por Suped, entre ellos referentes de SpamResource, sostienen que la lista de palabras es un recurso cada vez menos relevante frente a la reputación y la autenticación. Una palabra suelta casi nunca es la causa; un remitente sin historia con un asunto en mayúsculas lleno de signos de exclamación, sí.No es que el contenido no importe. Importa como patrón. Estos son los que siguen levantando sospecha:
  • Asuntos que gritan: mayúsculas, signos de exclamación repetidos, símbolos de moneda en cadena.
  • Prefijos falsos: «RE:» o «FWD:» en un mensaje que no responde a nada.
  • Un correo que es una sola imagen. Los spammers la usaron durante años para esquivar el análisis de texto; ocultar el texto en una imagen sigue siendo una señal. En cuanto a la «proporción ideal» de 60-70 % texto y 30-40 % imagen, no la encontré en la documentación pública de Google, Yahoo ni Microsoft: es una regla práctica del oficio, útil como orientación y no como norma.
  • Texto del mismo color que el fondo, o tipografías desproporcionadas.
  • Acortadores como bit.ly en un remitente nuevo. No son motivo automático de rechazo, pero ocultan el destino real, y a un filtro eso no le gusta.
  • Enlaces a dominios con mala reputación o sin HTTPS.
  • Errores de codificación UTF-8 y caracteres rotos.
Y hay un problema que parece estético y es de ingeniería: el peso del HTML. Gmail recorta los mensajes cuyo código HTML supera los 102 KB, y deja un cartel de «Mensaje recortado» con un enlace para ver el resto. Ojo con lo que se mide: cuenta el código, no las imágenes alojadas en un servidor externo, que se cargan aparte, y sí inflan el peso las imágenes incrustadas en base64. Les pasa seguido a las plantillas generadas con herramientas que arrastran CSS de más.Una precisión sobre lo que se suele decir. El recorte no es un rechazo ni dispara por sí mismo reglas de spam; es un problema de visualización. Pero sus efectos indirectos son reales: si el pie queda cortado, desaparece el enlace de baja, y el lector que no encuentra cómo salir termina en el botón «spam». Y el píxel de seguimiento suele estar al final, así que tus métricas de apertura se vuelven poco confiables.Por último, lo que no es técnico pero tiene consecuencias técnicas. En Argentina, la Disposición 4/2009 de la Dirección Nacional de Protección de Datos Personales establece que toda comunicación con fines publicitarios debe informar el derecho de retiro o bloqueo y el mecanismo para ejercerlo, con la transcripción del artículo 27, inciso 3, de la ley. Para el correo electrónico, la disposición exige además incluir en el encabezado el término «publicidad». Del lado de Estados Unidos, la norma CAN-SPAM pide una dirección postal real en el pie del mensaje. Si tu pie dice «enviado con cariño» y nada más, falta algo.
Por que mis correos no llegan 5

Qué haría yo, en este orden

Frente a un «mis correos no llegan», yo no empezaría por el asunto del mensaje. Empezaría por esto, que es un criterio de trabajo y no una norma:

  1. Leer el rebote. Separar los 4.x.x de los 5.x.x, y dentro de los 5, los que hablan de la dirección (5.1.x) de los que hablan de la política (5.7.x). Ahí ya sabés si el problema es la base o sos vos.
  2. Abrir un correo real en Gmail y mirar «Mostrar original». Las filas de SPF, DKIM y DMARC tienen que decir PASS, y el dominio autenticado tiene que coincidir con el del remitente.
  3. Revisar el DNS: un solo registro SPF, con diez consultas o menos; DKIM firmado con tu dominio; DMARC publicado y alineado.
  4. Dar de alta el dominio en Google Postmaster Tools y mirar el panel de cumplimiento y la tasa de spam.
  5. Calcular si se cruzó el umbral de 5.000 mensajes diarios a Gmail o a Outlook. Si sí, activar la baja con un clic (RFC 8058) y mantener un enlace visible en el cuerpo.
  6. Depurar la lista: suprimir los rebotes duros y las quejas, retirar a los inactivos, no sumar contactos comprados y verificar con confirmación de alta las altas nuevas.
  7. Medir el peso del HTML, que quede por debajo de 102 KB, y revisar que los enlaces sean visibles, el texto sea texto y el pie diga quién sos.
  8. Subir el volumen de a poco y con ritmo parejo, y separar los envíos promocionales de los transaccionales en subdominios distintos. Esto último es práctica habitual del oficio: así un problema de reputación en uno no arrastra al otro.
Por que mis correos no llegan 6

Lo que esto significa para tu empresa

Pensá en tu última campaña. ¿Sabés cuántos de los que «no abrieron» nunca llegaron a recibirla? Es una pregunta incómoda, porque la mayoría de los reportes mezclan al que no leyó con el que nunca fue invitado a la fiesta.

Hay un matiz que conviene reconocer: no todo lo anterior se aplica a todos. Si enviás cinco mil mensajes por mes a clientes que te compraron, el umbral de los grandes remitentes quizá ni te toque. Pero la autenticación y la baja sencilla ya son, en la práctica, el piso para cualquier volumen. Y hay una asimetría que me parece injusta y real: el trabajo de configurar bien es una tarde; el costo de configurar mal se paga durante meses.

¿Quién en tu organización sabe, hoy, cuántas veces se tocó el DNS del dominio de envío? ¿Quién lo toca? Son preguntas de dos minutos que casi nunca se hacen hasta el primer 550.

Una última pregunta, para pensar con un café en la mano: si mañana Gmail rechazara toda tu campaña con un código permanente, ¿en cuánto tiempo te enterarías, y por dónde? Si la respuesta es «por las ventas», quizá el problema no sea el asunto del mensaje.

Si algo de esto te hizo ruido, contame en los comentarios qué rebote o qué código te cuesta más interpretar. Si querés seguir profundizando en estos temas, suscribite al newsletter de BaseSur News. Y si tu empresa está por lanzar una campaña grande o viene arrastrando problemas de entrega, podemos mirar juntos tu caso desde basesur.ar.

Preguntas frecuentes sobre por qué mis correos no llegan

¿Por qué mis emails van a spam si no envío nada raro?

Casi siempre es reputación o autenticación, no contenido. Un dominio sin SPF, DKIM y DMARC alineados, una tasa de quejas alta o una lista con direcciones muertas pesan más que cualquier palabra del asunto. Empezá revisando los encabezados de un correo recibido en Gmail y la tasa de spam en Postmaster Tools.

¿Qué diferencia hay entre un rebote duro y uno blando?

El duro es una falla permanente (código 5.x.x), por ejemplo una dirección inexistente: se suprime. El blando es temporal (4.x.x), como un buzón lleno o un servidor caído: se reintenta. Ojo con los 5.7.x, que a veces son bloqueos por política contra tu dominio y no un problema de la dirección.

¿Hace falta configurar SPF, DKIM y DMARC si envío pocos correos?

Aunque las obligaciones más duras alcanzan a quienes envían unos 5.000 mensajes diarios o más a Gmail o a Outlook, Google, Yahoo y Microsoft recomiendan autenticar a cualquier volumen, y varias guías coinciden en que estas prácticas protegen la entregabilidad del dominio aunque el envío sea chico.

¿Qué es la baja con un clic y por qué la piden Gmail y Yahoo?

Es un mecanismo definido en el RFC 8058: dos encabezados que permiten al cliente de correo mostrar un botón de baja que ejecuta la cancelación con una sola petición, sin pantallas intermedias. Se pide en los mensajes promocionales de los remitentes masivos, junto con un enlace de baja visible en el cuerpo, porque reduce las denuncias por spam.

¿Comprar una base de datos de correos sirve para hacer email marketing?

Es la decisión de más riesgo. Las bases compradas pueden contener trampas de spam, direcciones abandonadas y contactos que nunca dieron su consentimiento, algo que en Argentina choca además con la Ley 25.326. Una base propia, construida con consentimiento y depurada, rinde más y arriesga menos.

Bsd jr

Contáctanos hoy mismo y comienza a transformar tus datos en resultados!

Jorge Rivaldo

CEO de Base Sur Digital

LinkedinBoton

Correo

“Hacemos que tus campañas hablen directo al corazón de tus clientes”

Fuente:

0

Suscríbete para las últimas actualizaciones

¡Únite a nuestra comunidad y se el primero en conocer nuevas tendencias, consejos y ofertas exclusivas!

Nombre
Email
Suscribir
He leído y acepto los términos y condiciones
Al presionar el botón Suscribirse, confirmas que has leído y aceptas nuestra Política de Privacidad y nuestros Términos de Uso.

Añade aquí tu texto de cabecera