¿Por qué mis emails llegan a spam?

La mayoría de los consejos sobre esta pregunta hablan de redacción: evita la palabra «gratis», quita los signos de exclamación, no uses texto en rojo. Ese consejo es en gran parte folclore, y sobrevive porque es fácil de aplicar. La respuesta real es más aburrida y más arreglable, y las dos empresas que deciden el resultado la han publicado.

El único número que publican

Las directrices para remitentes de Google y las buenas prácticas para remitentes de Yahoo fijan entre las dos exactamente un umbral numérico:

Mantén tu tasa de quejas de spam por debajo del 0,3 %. Google añade que conviene apuntar por debajo del 0,10 % y no llegar nunca al 0,30 %.

Son tres quejas por cada mil mensajes para cruzar la línea, y una por cada mil para estar tranquilo. Es un margen más estrecho de lo que la mayoría de los remitentes cree, y es el número que hay que vigilar por encima de todos los demás: Gmail muestra el tuyo en Postmaster Tools.

1. La autenticación, que ya es obligatoria

Aquí es donde viven en realidad la mayoría de los problemas de carpeta de spam, y es la parte que ha dejado de ser opcional.

• SPF declara qué servidores pueden enviar correo usando tu dominio.
• DKIM firma cada mensaje criptográficamente para que el receptor pueda confirmar que no fue alterado y que realmente viene de ti. Yahoo pide una clave de al menos 1024 bits.
• DMARC indica a los receptores qué hacer cuando SPF y DKIM no coinciden, y adónde enviar los informes. Una política de p=none satisface tanto a Google como a Yahoo: no hace falta empezar rechazando correo.

Google exige SPF o DKIM a todo remitente, y los tres juntos a quien envía más de 5.000 mensajes al día a direcciones de Gmail. Yahoo exige SPF y DKIM más una política DMARC válida a los remitentes masivos. Yahoo espera además DNS directo e inverso válidos para tus IPs de envío.

Si envías a través de una plataforma como Mailchimp, Klaviyo o Brevo, esto se configura una vez en tu DNS y queda hecho. Si no estás seguro de que el tuyo esté bien, es lo primero que debes comprobar, porque nada de lo demás que arregles podrá compensarlo.

2. La baja, que también es obligatoria

Ambos proveedores exigen que el correo de marketing admita la baja en un clic, con un enlace de baja claramente visible en el cuerpo del mensaje. Yahoo nombra específicamente el método del RFC 8058 y exige que las bajas se atiendan en un plazo de dos días.

Hay una razón interesada para ponérselo fácil al lector en lugar de esconderlo. Quien no encuentra el enlace de baja pulsa el botón de spam, y eso cae directamente sobre el 0,3 % de arriba. Un enlace de baja escondido no retiene a un suscriptor: convierte una despedida en una queja.

3. La reputación, que se gana y se pierde despacio

Los proveedores de correo mantienen un juicio continuo sobre tu dominio de envío. Tres cosas lo mueven:

• Las quejas de spam. La señal de más peso, y la que tiene un límite publicado.
• Enviar a direcciones que no existen. Un patrón de hard bounces es evidencia medible de que no sabes quién está en tu lista, y los proveedores lo leen así. Esta es la conexión entre la calidad de la lista y la carpeta de spam, y es la razón por la que la tasa de rebote importa más que la pequeña fracción que rebotó.
• Las spam traps. Direcciones abandonadas que los proveedores reactivan para cazar a los remitentes que nunca limpian sus listas. A menudo no rebotan en absoluto: aceptan en silencio y te dañan de forma invisible, y eso es lo que las hace peores que un rebote.

La reputación va unida a tu dominio, no al mensaje individual, y por eso un mal envío puede afectar a la entregabilidad de todo lo que viene después — incluido el correo a personas que de verdad quieren saber de ti.

4. La interacción, que no se puede fingir

Los proveedores observan si los destinatarios abren, responden y sacan el correo de spam, y observan si lo borran sin leerlo. Una lista de personas que de verdad quieren tu correo es el mayor activo de entregabilidad que existe.

La implicación práctica es incómoda: una lista pequeña y activa rinde más que una grande e indiferente, y no por poco, sino por mucho. Escribir a gente que dejó de interesarse hace dos años no solo no la alcanza: degrada tu capacidad de llegar a todos los demás.

El propio consejo de Yahoo es usar opt-in confirmado y enviar periódicamente una reconfirmación a los suscriptores inactivos. Es el proveedor diciéndote directamente que lo que quiere ver es una lista más pequeña y dispuesta.

¿Y la redacción?

En gran parte, un mito, y de los duraderos. Los filtros modernos pesan la autenticación, la reputación y la interacción muy por encima del vocabulario. Un remitente bien autenticado con una audiencia activa puede escribir «gratis» en un asunto sin consecuencias. Un remitente con el SPF roto y una tasa de quejas del 0,5 % acabará en spam aunque no haya escrito más que cortesías.

Las cosas del contenido que sí siguen importando son estructurales, no de vocabulario:

• Una imagen grande casi sin texto, que es un patrón de spammer porque anula el análisis del texto.
• Los acortadores de enlaces, que ocultan el destino y se usan mucho en el abuso.
• Una dirección From en un dominio gratuito de consumo en lugar del tuyo.
• Cambios bruscos y grandes en el volumen de envío, que parecen una cuenta comprometida.

Arréglalo en este orden

• Comprueba SPF, DKIM y DMARC. Verificarlo es gratis, y es la causa única más frecuente.
• Haz evidente el enlace de baja y atiéndelo en un plazo de dos días.
• Averigua tu tasa de quejas en Google Postmaster Tools y bájala del 0,10 %.
• Elimina a quien no haya interactuado en un año, tras un intento honesto de recuperarlo.
• Comprueba la lista antes de enviar, para que los hard bounces nunca lleguen a acumularse contra tu dominio.
• Mantén el volumen estable. Multiplicar por diez tras meses de silencio se lee como una cuenta comprometida.

Fíjate en dónde queda la comprobación de la lista. Es un factor real y de verdad merece la pena, pero viene después de la autenticación, porque una lista de direcciones perfectamente válidas enviada desde un dominio sin autenticar sigue acabando en spam.