Por qué tus correos llegan a spam y cómo arreglarlo (guía 2026)
En este artículo
- ¿Qué autenticación exige Gmail para que mis correos no caigan en spam?
- ¿Cómo reviso SPF, DKIM y DMARC paso a paso?
- ¿Por qué mi correo de bienvenida termina en Promociones?
- ¿Qué tasa de spam puedo tener sin que me afecte?
- ¿Qué contenido y formato hacen que un correo parezca spam?
- ¿Cómo aumento el volumen de envío sin dañar mi reputación?
Gmail exige SPF o DKIM a todos y SPF, DKIM y DMARC si envías 5.000 o más al día. Revisa autenticación, reputación y contenido para salir de spam.
Según la documentación de Google, un correo termina en spam cuando el dominio no está autenticado, cuando los destinatarios lo denuncian o cuando el formato y el ritmo de envío se salen de las pautas para remitentes. Desde 2024, Gmail pide SPF o DKIM a todos los remitentes, y SPF, DKIM y DMARC a quienes mandan 5.000 mensajes o más al día a cuentas de Gmail. Desde noviembre de 2025 aplica esas reglas con más firmeza: lo que no cumple sufre rechazos temporales y permanentes.
Esta guía ordena el diagnóstico en el orden en que conviene revisarlo, con base en las páginas de Google y de Yahoo consultadas el 6 de octubre de 2026.
¿Qué autenticación exige Gmail para que mis correos no caigan en spam?
Gmail exige que todos los remitentes autentiquen su dominio con SPF o DKIM, y que quienes envían 5.000 mensajes o más al día a cuentas de Gmail usen SPF, DKIM y DMARC. Cada protocolo cumple una función distinta:
- SPF: un registro publicado en tu dominio con la lista de los remitentes autorizados a enviar en su nombre.
- DKIM: una firma con la que el servidor receptor comprueba que el dueño del dominio fue quien envió el mensaje. Para escribir a cuentas personales de Gmail la clave debe tener 1024 bits como mínimo; Google sugiere 2048 si tu proveedor de dominio lo permite.
- DMARC: una política que indica al servidor receptor qué hacer con lo que falla SPF y DKIM. El dominio autenticado debe coincidir con el que aparece en el encabezado «From:».
Google lo advierte en sus directrices para remitentes de correos: «Es posible que los mensajes que no se hayan autenticado con estos métodos se marquen como spam o se rechacen con un error 5.7.26.»
Yahoo pide a los remitentes masivos SPF y DKIM, además de una política DMARC publicada con p=none como mínimo, según sus requisitos para remitentes.
¿Cómo reviso SPF, DKIM y DMARC paso a paso?
La revisión se hace en seis pasos, y el primero es inventariar todo lo que envía correo con tu dominio. Una cadena de tiendas que manda 5.000 correos o más al día entre promociones y confirmaciones de pedido ya entra en el grupo que debe cumplir los tres protocolos.
- Haz el inventario de remitentes. Anota el correo corporativo, la plataforma de campañas, el CRM y cualquier sistema que mande facturas o notificaciones con tu dominio. Si parte de tus envíos sale por Getincloud, cuéntala como un remitente externo más.
- Incluye a todos en el registro SPF. Google indica que los mensajes de un remitente externo ausente del registro tienen más opciones de marcarse como spam.
- Activa DKIM en el dominio que de verdad envía, con clave de 2048 bits si es posible.
- Publica DMARC y activa sus informes. Google los recomienda para descubrir quién manda correo que aparenta venir de tu dominio.
- Verifica que el dominio del «From:» coincida con el que autentican SPF o DKIM.
- Si tienes servidor propio, confirma que la IP de envío tenga un registro PTR que resuelva a un nombre de host, y que ese nombre apunte de vuelta a la misma IP.
Para comprobar el resultado, Google ofrece la Caja de herramientas de Google Admin y Postmaster Tools, que además tiene un panel de cumplimiento de los requisitos para remitentes.
¿Por qué mi correo de bienvenida termina en Promociones?
La documentación de Google para remitentes no explica cómo decide Gmail si un correo va a la pestaña Promociones, así que ninguna configuración lo garantiza. Lo que sí documenta son prácticas para separar los tipos de mensaje, útiles en bienvenidas y transaccionales.
- Un mismo mensaje no debe combinar tipos de contenido. El ejemplo de Google: un recibo de venta no debería traer promociones.
- Cada categoría usa su propia dirección en «From:», como ventas@, ofertas@ y alerta@ dentro del mismo dominio.
- Si envías desde varias IP, asigna una a cada tipo de mensaje: una para avisos de cuenta y otra para promociones. Yahoo recomienda separar el correo masivo del transaccional por IP o por dominio DKIM.
Una bienvenida que junta un saludo, un código de acceso y un cupón mezcla dos categorías. Divídela en dos mensajes con remitentes distintos.
¿Qué tasa de spam puedo tener sin que me afecte?
Google pide que la tasa de spam en Postmaster Tools se mantenga bajo el 0,10 % y que nunca llegue al 0,30 % ni lo supere. Yahoo pone su tope en 0,3 % para todos los remitentes. Con una tasa sostenida alta crece la cantidad de correos que van a spam, y la mejora tarda en notarse.
La tasa baja cuando solo le escribes a quien quiere oírte:
- Manda correo únicamente a quienes aceptaron recibirlo, y confirma que la dirección esté bien escrita antes de suscribirla.
- No compres bases de datos ni uses casillas de suscripción premarcadas.
- Ofrece una baja visible. Si superas los 5.000 mensajes diarios, los de marketing y suscripción deben permitir la baja con un clic, mediante las cabeceras List-Unsubscribe-Post: List-Unsubscribe=One-Click y List-Unsubscribe.
- Atiende las bajas con rapidez. Yahoo pide hacerlo en un máximo de 2 días.
- Retira a quienes rebotan varias veces y a quienes nunca abren tus mensajes.
No diagnostiques con la tasa de apertura. Google aclara que no la mide y que una apertura baja no prueba por sí sola un problema de entrega o de spam.
¿Qué contenido y formato hacen que un correo parezca spam?
Parecen spam los correos con encabezados engañosos, contenido escondido o remitentes poco claros. Google enumera prácticas concretas que debes evitar:
- Nombres visibles que meten el asunto o frases como «Última oportunidad», que llevan el nombre del destinatario o que simulan una conversación, como «Usuario (2)».
- Asuntos con «Re:» o «Rv:» cuando el correo no responde ni reenvía nada.
- Emojis o símbolos raros que imitan gráficos o una marca verificada.
- HTML o CSS que esconde texto.
- Enlaces cuyo destino el lector no entiende, o datos del remitente poco visibles.
- Varias direcciones en «From:», o HTML que incumple los estándares.
Si tu correo cayó en spam justo tras cambiar el pie de página, revisa dos cosas. Primero, que el pie nuevo siga mostrando quién envía y dónde darse de baja. Segundo, que no hayas cambiado de golpe la forma de enviar, como explica la siguiente sección.
¿Cómo aumento el volumen de envío sin dañar mi reputación?
Sube el volumen de manera progresiva y evita los saltos, porque Google advierte que duplicar de un día a otro lo que enviabas puede frenar tus envíos o deteriorar tu reputación. La misma cautela vale cuando cambias algo del correo:
- Si rediseñas tus correos masivos, reparte el nuevo diseño en tandas cada vez mayores en lugar de usarlo para toda la base.
- Si cambias de forma importante la infraestructura de envío o la estructura de las cabeceras, manda por aparte los correos modificados y auméntalos poco a poco.
- Envía con regularidad y arranca con personas realmente interesadas.
- Si empiezan los rebotes o los aplazamientos, baja el ritmo hasta que los errores disminuyan y luego sube otra vez de a poco.
Si envías desde una IP compartida, lo que hagan los demás usuarios de esa IP te afecta. Comprueba que no esté en listas de bloqueo y mira su reputación en Postmaster Tools. Además, Google no tramita solicitudes de listas de permitidos de proveedores de correo, así que ningún proveedor puede asegurarte la bandeja de entrada.
Hoy mismo, revisa SPF, DKIM y DMARC de tu dominio y abre Postmaster Tools para ver tu tasa de spam. Cuando la base esté en orden, mira cómo Campañas Omnicanal de Getincloud envía tus correos masivos y transaccionales junto con WhatsApp, SMS y voz.
Preguntas sobre este artículo
Empieza por la autenticación. Google exige SPF o DKIM a todos los remitentes, sin importar el volumen, y un mensaje sin autenticar puede ir a spam o ser rechazado con el error 5.7.26. Revisa también que tu registro SPF incluya todos los sistemas que envían con tu dominio.