Las nuevas reglas de entregabilidad de email: lo que las pymes necesitan saber

Puntos clave

• Los requisitos de remitentes masivos de Gmail y Yahoo —que cubren la autenticación, la baja con un clic y los umbrales de quejas de spam— ya están totalmente en vigor, no son solo recomendaciones.
• SPF, DKIM y DMARC son registros de autenticación DNS que demuestran que tus emails provienen legítimamente de tu dominio; la mayoría de los proveedores de servicios de email pueden ayudarte a configurarlos.
• La baja con un clic debe permitir a los destinatarios darse de baja sin necesidad de iniciar sesión ni completar múltiples pasos, y las solicitudes deben tramitarse en un plazo de unos dos días.
• Mantener las tasas de quejas de spam bajas —idealmente muy por debajo del 0,3 %— depende de listas basadas en consentimiento, bajas sencillas y una buena higiene de lista.
• Estos requisitos son parte de una tendencia más amplia del sector, con otros proveedores de bandeja de entrada moviéndose en la misma dirección.

Si has enviado un email de marketing en los últimos años, probablemente has escuchado alguna versión de «Gmail y Yahoo están endureciendo las reglas para los remitentes masivos». Eso ya no es una advertencia futura; es la realidad actual. Los requisitos que se anunciaron y se fueron implementando progresivamente ya están totalmente en vigor, y otros proveedores de bandeja de entrada están siguiendo el mismo camino.

Para las pequeñas empresas, esto puede resultar intimidante. Términos como SPF, DKIM, DMARC y «baja con un clic» suenan a cosas que solo podría gestionar un equipo de TI dedicado. La buena noticia es que la mayoría de estos requisitos son, o bien algo que tu proveedor de servicios de email ya gestiona por ti, o bien cosas que requieren una configuración relativamente sencilla una vez que entiendes qué se te está pidiendo exactamente.

Aquí tienes una explicación en lenguaje sencillo de qué se requiere, por qué importa y cómo asegurarte de que cumples con la normativa.

Por qué los proveedores de bandeja de entrada han endurecido las reglas

El spam, el phishing y los emails fraudulentos no han desaparecido. Si acaso, se han vuelto más sofisticados. La respuesta de Gmail y Yahoo fue elevar los requisitos base para cualquier persona que envíe emails «de forma masiva» (generalmente definido como aproximadamente 5.000 o más emails diarios a sus dominios, aunque el espíritu de las reglas se aplica de forma más amplia).

El objetivo es dificultar que los actores maliciosos se hagan pasar por remitentes legítimos y facilitar que los proveedores de bandeja de entrada puedan afirmar con confianza «este email es realmente de quien dice ser». Eso es bueno para todo el mundo a largo plazo, incluidos los remitentes legítimos de pequeñas empresas. Pero sí implica trabajar con una lista de verificación.

Requisito 1: Autenticación de email (SPF, DKIM y DMARC)

Esta es la base técnica de las nuevas reglas, y es la que suena más aterradora pero normalmente es la más fácil de gestionar si usas un proveedor de servicios de email de confianza.

SPF (Sender Policy Framework) es un registro que le indica a los servidores de correo receptores qué servidores están autorizados a enviar emails en nombre de tu dominio. DKIM (DomainKeys Identified Mail) añade una firma digital a tus emails que demuestra que no han sido manipulados en tránsito y que provienen realmente de tu dominio. DMARC (Domain-based Message Authentication, Reporting, and Conformance) vincula ambos y le indica a los proveedores de bandeja de entrada qué hacer si un email falla esas comprobaciones, al tiempo que te proporciona visibilidad sobre quién está enviando emails usando tu dominio.

En la práctica, configurarlos implica añadir unos pocos registros DNS a la configuración del dominio, algo que tu proveedor de servicios de email normalmente puede guiarte a hacer y, en muchos casos, te proporcionará los registros exactos para copiar y pegar. Si aún no lo has hecho, es el elemento de mayor prioridad de esta lista, porque fallar la autenticación puede significar que tus emails no lleguen a la bandeja de entrada en absoluto, independientemente de la calidad de tu contenido.

Requisito 2: Baja con un clic

Gmail y Yahoo ahora exigen que los remitentes masivos soporten la «baja con un clic», lo que significa que los suscriptores pueden darse de baja de tus emails sin tener que iniciar sesión, responder una encuesta ni hacer clic a través de múltiples páginas. Esto se implementa mediante un encabezado técnico (List-Unsubscribe y List-Unsubscribe-Post) que permite a los clientes de email mostrar una opción de «Darse de baja» con un clic directamente en la interfaz de la bandeja de entrada, separada de cualquier enlace de baja que puedas incluir en el diseño de tu email.

Para la mayoría de las pequeñas empresas que usan un proveedor de servicios de email moderno, esto se gestiona automáticamente, pero vale la pena verificarlo. Los puntos clave a comprobar: las solicitudes de baja deben tramitarse con rapidez (en un plazo de dos días según las directrices de Gmail y Yahoo), y el proceso no debería requerir múltiples pasos ni obligar a alguien a «iniciar sesión» en una cuenta solo para dejar de recibir emails.

Requisito 3: Umbrales de tasas de quejas de spam

Este es el requisito más directamente vinculado a tus prácticas de envío en lugar de a tu configuración técnica. Gmail, en particular, ha dejado claro que los remitentes masivos deben mantener su tasa de quejas de spam por debajo de un cierto umbral (Gmail ha referenciado el 0,3 % como nivel a no superar, con tasas por encima del 0,1 % consideradas como dignas de atención).

Una queja de spam se produce cuando un destinatario hace clic en «Marcar como spam» en lugar de darse de baja o simplemente ignorar un email. Tasas altas de quejas le indican a los proveedores de bandeja de entrada que los destinatarios no quieren tus emails, lo que afecta a la entregabilidad de todos tus emails, no solo de los que fueron reportados.

Las formas más efectivas de mantener este número bajo son las mismas buenas prácticas que siempre han importado: solo enviar emails a personas que realmente dieron su consentimiento, hacer que darse de baja sea fácil y evidente (para que la gente use eso en lugar del botón de spam), eliminar las direcciones inactivas o con rebotes, y ser honesto sobre lo que los suscriptores se inscribieron a recibir para que tus emails no resulten inesperados.

Qué significa realmente «totalmente en vigor» para ti

«Totalmente en vigor» significa que los remitentes que no cumplan estos requisitos pueden ver cómo sus emails acaban en carpetas de spam automáticamente o, en casos más graves, son rechazados por completo. Ya no se trata de un aviso: tiene un impacto real en si tus campañas llegan a alguien.

La buena noticia es que si usas una plataforma de email marketing de confianza y sigues unas prácticas de higiene de lista razonablemente buenas, puede que ya cumplas la mayoría o la totalidad de estos requisitos sin saberlo. Los puntos de acción que vale la pena verificar son: confirmar que tu dominio tiene los registros SPF, DKIM y DMARC configurados correctamente (tu proveedor normalmente puede hacer una comprobación rápida), confirmar que la baja con un clic está activada y revisar tus tasas recientes de quejas de spam si tu plataforma proporciona esos datos.

De cara al futuro

Otros proveedores de bandeja de entrada, incluidos Outlook de Microsoft y Mail de Apple, han señalado direcciones similares, aunque sus requisitos específicos difieran en los detalles. La tendencia general es clara: la autenticación, las bajas sencillas y la reputación basada en el engagement se están convirtiendo en la expectativa básica en todo el ecosistema del email, no solo una cuestión de Gmail y Yahoo.

Para las pequeñas empresas, el mejor enfoque no es tratar esto como una casilla de cumplimiento puntual, sino como una parte continua de cómo gestionas tu programa de email, de la misma forma que pensarías en la higiene de la lista o en la calidad del contenido.

Preguntas frecuentes

¿Me aplican estas reglas si solo envío unos pocos cientos de emails al mes?

Los umbrales estrictos (como la cifra de 5.000 emails diarios) están pensados para remitentes de mayor volumen. Aun así, las buenas prácticas subyacentes —como la autenticación, las bajas sencillas y las tasas bajas de quejas— benefician a cualquier remitente y son cada vez más tratadas como una expectativa general por parte de los proveedores de bandeja de entrada, no solo como una regla para grandes remitentes.

¿Cómo compruebo si SPF, DKIM y DMARC están configurados para mi dominio?

La mayoría de los proveedores de servicios de email tienen una página de configuración o de autenticación de dominio que muestra el estado de estos registros, a menudo con una marca de verificación verde o una advertencia si falta algo. También existen herramientas online gratuitas que te permiten comprobar directamente los registros SPF, DKIM y DMARC de un dominio.

¿Qué pasa si mi tasa de quejas de spam supera el umbral?

Es posible que veas una caída en la entregabilidad y que los emails acaben en carpetas de spam con más frecuencia, incluso para destinatarios que no han presentado quejas. Los proveedores de bandeja de entrada usan las tasas de quejas como una señal de tu reputación general como remitente, lo que puede afectar a todo tu programa.

¿Puede mi proveedor de servicios de email gestionar todo esto por mí?

Muchas de las piezas técnicas (firma DKIM, encabezados de baja) suelen ser gestionadas o simplificadas por tu proveedor. Sin embargo, la autenticación de dominio (registros SPF y DMARC) normalmente requiere que tú o tu proveedor añadáis registros específicos a la configuración DNS de tu dominio. Esta parte generalmente no puede automatizarse por completo sin tu participación.

¿Es demasiado tarde para solucionarlo si aún no lo he configurado?

No. Estos son ajustes que puedes realizar en cualquier momento, y la entregabilidad puede mejorar con relativa rapidez una vez que la autenticación está correctamente configurada. Cuanto antes se aborde, mejores posibilidades tendrán tus emails de llegar a la bandeja de entrada.