{"id":2310,"date":"2026-09-24T11:57:08","date_gmt":"2026-09-24T10:57:08","guid":{"rendered":"https:\/\/sooma.com\/?p=2310"},"modified":"2026-09-24T12:33:30","modified_gmt":"2026-09-24T11:33:30","slug":"por-que-sus-correos-acaban-en-spam","status":"publish","type":"post","link":"https:\/\/sooma.com\/es\/porque-e-que-os-seus-emails-vao-parar-ao-spam\/","title":{"rendered":"Por qu\u00e9 sus correos acaban en spam"},"content":{"rendered":"

La conversaci\u00f3n suele empezar as\u00ed: \u201cenviamos la propuesta el lunes y el cliente dice que nunca la recibi\u00f3\u201d. O: \u201cla factura se envi\u00f3, pero acab\u00f3 en spam y ahora el pago lleva tres semanas de retraso\u201d.<\/strong><\/em><\/p>\n

Quien oye estas frases tiende a tratarlas como accidentes. No lo son. En la inmensa mayor\u00eda de los casos son el resultado previsible de una configuraci\u00f3n que falta. Y la buena noticia es que la soluci\u00f3n es r\u00e1pida, barata y permanente.<\/p>\n

Este art\u00edculo explica, sin jerga, qu\u00e9 hay detr\u00e1s. No tendr\u00e1 que configurar nada. Tendr\u00e1 que saber qu\u00e9 preguntar.<\/p>\n

El problema que resuelven estas tres siglas<\/h2>\n

El correo electr\u00f3nico se dise\u00f1\u00f3 en los a\u00f1os ochenta, en una red donde todos se conoc\u00edan. Por eso naci\u00f3 con una debilidad de serie: cualquier ordenador del mundo puede enviar un mensaje diciendo \u201csoy su banco\u201d, \u201csoy su proveedor\u201d o \u201csoy el director financiero de su empresa\u201d<\/strong>. El protocolo no pide credenciales. Acepta la afirmaci\u00f3n.<\/p>\n

Durante d\u00e9cadas, la respuesta fue el filtrado. Los sistemas receptores aprendieron a desconfiar, a analizar patrones y a enviar a spam todo lo que pareciera sospechoso. El efecto secundario lo conoce cualquier empresa: los mensajes leg\u00edtimos tambi\u00e9n caen en la red.<\/p>\n

SPF, DKIM y DMARC atacan este problema de ra\u00edz. En lugar de adivinar en qui\u00e9n confiar, permiten a cada organizaci\u00f3n declarar p\u00fablicamente qui\u00e9n est\u00e1 autorizado a enviar en su nombre, y permiten a los sistemas receptores comprobar esa declaraci\u00f3n.<\/p>\n

Los tres, en lenguaje llano<\/h2>\n

Imagine una carta que llega a un mostrador de recepci\u00f3n.<\/p>\n

SPF es la lista de qui\u00e9n puede enviar.<\/strong> La empresa publica, en un registro p\u00fablico de su dominio, qu\u00e9 servidores est\u00e1n autorizados a enviar mensajes en su nombre. Cuando llega un mensaje, el sistema receptor consulta la lista y comprueba si el remitente est\u00e1 en ella. Es el equivalente a tener en recepci\u00f3n una lista de mensajeros autorizados.<\/p>\n

DKIM es el sello de lacre.<\/strong> Cada mensaje enviado lleva una firma criptogr\u00e1fica que solo la organizaci\u00f3n puede producir. El destinatario comprueba la firma y sabe dos cosas: que el mensaje vino realmente de quien dice haberlo enviado, y que nadie lo manipul\u00f3 por el camino. Es el sello del sobre.<\/p>\n

DMARC es la instrucci\u00f3n sobre qu\u00e9 hacer cuando algo falla.<\/strong> Sin \u00e9l, cada sistema decide por su cuenta. Con \u00e9l, la organizaci\u00f3n dice expl\u00edcitamente: si un mensaje afirma venir de m\u00ed y no supera las comprobaciones, ign\u00f3relo, p\u00f3ngalo en cuarentena o rech\u00e1zelo. Y, lo que es crucial, DMARC devuelve informes: se hace posible ver qui\u00e9n est\u00e1 intentando enviar mensajes en nombre de la empresa.<\/p>\n

Los tres trabajan juntos. Por separado, cada uno resuelve la mitad del problema.<\/p>\n

Qu\u00e9 cambi\u00f3 en 2024 y 2025<\/h2>\n

Durante a\u00f1os, esto se trat\u00f3 como una recomendaci\u00f3n t\u00e9cnica. Ya no.<\/p>\n

En febrero de 2024, Google y Yahoo empezaron a exigir SPF, DKIM y DMARC a quien env\u00ede m\u00e1s de cinco mil mensajes al d\u00eda a sus buzones de consumidores, con una tasa de quejas por spam inferior al 0,3 % y un mecanismo de baja con un solo clic. En mayo de 2025, Microsoft adopt\u00f3 requisitos equivalentes y empez\u00f3 a rechazar los mensajes no conformes en sus servicios de consumo.<\/p>\n

En t\u00e9rminos de gesti\u00f3n: los mayores operadores de correo del mundo dejaron de tratar la autenticaci\u00f3n como una preferencia y empezaron a tratarla como una condici\u00f3n para la entrega.<\/strong> Una organizaci\u00f3n sin estas configuraciones no solo se arriesga a la carpeta de spam. Se arriesga al rechazo directo.<\/p>\n

Lo que cuesta cuando no se hace<\/h2>\n

El da\u00f1o rara vez aparece en una factura, y por eso pasa desapercibido.<\/p>\n\n\n\n\n\n\n\n\n\n
S\u00edntoma<\/th>\nCoste real<\/th>\n<\/tr>\n<\/thead>\n
Propuestas comerciales que acaban en spam<\/td>\nOperaciones perdidas sin saber nunca por qu\u00e9<\/td>\n<\/tr>\n
Facturas que no llegan<\/td>\nPagos atrasados y tiempo del departamento financiero dedicado a reenviar<\/td>\n<\/tr>\n
Clientes que preguntan \u201c\u00bfeste correo es realmente suyo?\u201d<\/td>\nHoras de atenci\u00f3n al cliente, y desconfianza hacia la marca<\/td>\n<\/tr>\n
Terceros que usan el dominio para phishing<\/td>\nDa\u00f1o reputacional, y una reputaci\u00f3n del dominio degradada<\/td>\n<\/tr>\n
Campa\u00f1as con tasas de apertura extremadamente bajas<\/td>\nGasto en comunicaci\u00f3n sin retorno<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

El \u00faltimo punto merece especial atenci\u00f3n por parte de quien comunica con regularidad. Un bolet\u00edn con una tasa de apertura muy baja casi siempre se interpreta como un fallo de contenido. A menudo es un fallo de autenticaci\u00f3n: el mensaje no lleg\u00f3 a la bandeja principal, acab\u00f3 en la carpeta de promociones o de spam, y nadie lo vio para abrirlo.<\/p>\n

Un paso m\u00e1s: hacer que la marca aparezca en la bandeja de entrada<\/h2>\n

Cuando los tres est\u00e1n bien configurados, se abre una posibilidad adicional: BIMI, que permite que el logotipo de la organizaci\u00f3n aparezca junto a sus mensajes en la bandeja de entrada del destinatario.<\/p>\n

No es un detalle cosm\u00e9tico. En una lista de treinta mensajes en blanco y negro, el que lleva logotipo destaca antes de ser le\u00eddo. Y funciona como se\u00f1al de legitimidad: los sistemas compatibles con BIMI solo muestran el logotipo a los remitentes con la autenticaci\u00f3n en regla, lo que convierte su presencia en una peque\u00f1a garant\u00eda de que el mensaje es aut\u00e9ntico.<\/p>\n

Qu\u00e9 preguntar a quien gestiona su correo<\/h2>\n

No necesita saber configurarlo. Necesita hacer cinco preguntas, y exigir respuestas claras:<\/p>\n

    \n
  1. \u00bfNuestro dominio tiene SPF, DKIM y DMARC configurados?<\/strong> Si la respuesta es \u201ccreo que s\u00ed\u201d, no los tiene.<\/li>\n
  2. \u00bfQu\u00e9 pol\u00edtica tiene configurada nuestro DMARC?<\/strong> Las opciones son no hacer nada, cuarentena o rechazo. Muchas organizaciones se quedan a\u00f1os en la primera, que sirve para observar pero no protege.<\/li>\n
  3. \u00bfQui\u00e9n recibe y lee los informes DMARC?<\/strong> Son los que revelan los intentos de uso indebido del dominio. Sin alguien que los lea, el mecanismo solo funciona a medias.<\/li>\n
  4. \u00bfEst\u00e1n autorizados todos los servicios que env\u00edan en nuestro nombre?<\/strong> Plataformas de boletines, sistemas de facturaci\u00f3n, CRM, tiendas online. Aqu\u00ed es donde casi siempre aparecen las sorpresas.<\/li>\n
  5. \u00bfQui\u00e9n se responsabiliza de esta configuraci\u00f3n, y la mantiene?<\/strong> Los dominios cambian, los proveedores cambian, entran servicios nuevos. Una configuraci\u00f3n que era correcta en 2023 puede estar incompleta hoy.<\/li>\n<\/ol>\n

    La conclusi\u00f3n, en dos l\u00edneas<\/h2>\n

    No es un asunto t\u00e9cnico que la direcci\u00f3n pueda delegar y olvidar. Es la diferencia entre que las comunicaciones de la organizaci\u00f3n lleguen o no, y entre que la marca se use para enga\u00f1ar a los clientes o no.<\/p>\n

     <\/p>\n

    Configurarlo lleva horas. No configurarlo le cuesta negocio cada mes, y nadie puede ponerle una cifra.<\/strong><\/em><\/p>","protected":false},"excerpt":{"rendered":"

    SPF, DKIM y DMARC explicados para quienes toman decisiones, no para administradores de servidores.<\/p>","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Porque \u00e9 que os seus emails v\u00e3o parar ao spam | Sooma","_seopress_titles_desc":"SPF, DKIM e DMARC explicados a quem toma decis\u00f5es, n\u00e3o a quem configura servidores: porque \u00e9 que os emails v\u00e3o parar ao spam e como se corrige.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Porque \u00e9 que os seus emails v\u00e3o parar ao spam | Sooma","_seopress_social_fb_desc":"SPF, DKIM e DMARC explicados a quem toma decis\u00f5es, n\u00e3o a quem configura servidores: porque \u00e9 que os emails v\u00e3o parar ao spam e como se corrige.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Porque \u00e9 que os seus emails v\u00e3o parar ao spam | Sooma","_seopress_social_twitter_desc":"SPF, DKIM e DMARC explicados a quem toma decis\u00f5es, n\u00e3o a quem configura servidores: porque \u00e9 que os emails v\u00e3o parar ao spam e como se corrige.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[38],"tags":[],"class_list":["post-2310","post","type-post","status-publish","format-standard","hentry","category-entregabilidade"],"_links":{"self":[{"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/posts\/2310","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/comments?post=2310"}],"version-history":[{"count":0,"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/posts\/2310\/revisions"}],"wp:attachment":[{"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/media?parent=2310"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/categories?post=2310"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sooma.com\/es\/wp-json\/wp\/v2\/tags?post=2310"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}