Por qué mis correos llegan a spam

Si recientemente descubriste que tus campañas de email llegan a la carpeta de spam en lugar de la bandeja de entrada, no estás solo. Decenas de empresas en España y Latinoamérica enfrentan el mismo problema todos los días. Las razones pueden ser técnicas, operacionales o simplemente configuración incorrecta de la plataforma. En este artículo desglosamos las 12 causas más frecuentes y cómo arreglar cada una en minutos.

1. Te faltan registros SPF, DKIM o DMARC (o están mal configurados)

Los filtros de spam modernos, especialmente en Gmail y Outlook, exigen que tu dominio esté autenticado mediante tres mecanismos fundamentales. Estos protocolos demuestran a los filtros que tu correo es legítimo y no una suplantación de identidad.

SPF (Sender Policy Framework) autoriza qué servidores de correo pueden enviar email desde tu dominio. DKIM (DomainKeys Identified Mail) añade una firma criptográfica al mensaje para garantizar que no fue modificado en tránsito. DMARC (Domain-based Message Authentication, Reporting and Conformance) es la política que dice a los filtros qué hacer si SPF o DKIM fallan.

Si falta cualquiera de estos tres, o está configurado incorrectamente, tu correo es candidato inmediato para la carpeta de spam. Desde febrero de 2024, Google y Yahoo exigen tanto SPF como DKIM funcionales para cualquier remitente en masa. Sin ellos, simplemente rechazan o filtran.

2. Tu IP o dominio tiene mala reputación

Cada IP y dominio tiene un «historial» que los filtros de spam consultan constantemente. Este historial determina si tu correo es bienvenido o bloqueado antes de que el filtro siquiera lo inspeccione.

Si la IP fue usada antes por spammers, termina en blacklists públicas como Spamhaus o Barracuda. Si tu dominio es muy nuevo (menos de un mes), los filtros desconfían por defecto. Si envías 10.000 correos en una hora a direcciones desconocidas, parece un ataque masivo.

Solución: valida tu reputación en MXToolbox, Google Postmaster Tools o Barracuda Reputation Check. Si tu IP está bloqueada, cambia a otra o solicita eliminación. Si es dominio nuevo, implementa un «warmup» gradual: comienza con 20–50 correos por día, aumenta 30% cada día durante una semana.

3. Tu base de datos de contactos está sucia o desactualizada

Uno de los factores que más castigan los filtros de spam es tener una alta tasa de rebotes o contactar a «honeypots» (traps diseñados para capturar spammers).

• Direcciones que rebotaron hace años siguen en tu lista.
• Adquiriste una base de datos de terceros sin validar.
• Tienes direcciones genéricas (no-reply@, test@, admin@) que son honeypots conocidos.
• Contactos que nunca respondieron, lo que produce reclamos como spam.

Acción inmediata: limpia la base de datos con una herramienta de validación. Mejor aún, implementa double opt-in para nuevos contactos. Monitorea la tasa de bounce; si supera el 2%, retira direcciones problemáticas.

4. El contenido de tu correo dispara filtros automáticos

El cuerpo y el asunto contienen palabras clave y patrones que los filtros asocian con estafas o phishing.

• Asuntos problemáticos: MAYÚSCULAS, demasiados signos de exclamación, urgencia falsa.
• Palabras red-flag: «Verificar identidad», «Confirmar datos», «Haz clic ya», «Ganaste un premio».
• Enlaces sospechosos: dominios nuevos, acortadores anónimos, IPs en lugar de nombres.
• HTML pobre: código mal formado, imágenes gigantes, fuentes raras o texto invisible.
• Archivos adjuntos: .exe, .zip, .scr o macros en Office desencadenan bloqueos automáticos.

Remedio: simplifica el asunto, usa lenguaje profesional. Enlaza desde tu dominio principal. Valida HTML con herramientas como MJML. Prueba tu correo con check.live-direct-marketing.online antes de enviar: recibe feedback de filtros reales y screenshots en cada proveedor.

5. No incluyes un botón de desuscripción visible

Las leyes en España (RGPD, LSSI-CE artículo 21) y en Latinoamérica exigen que todo correo comercial incluya desuscripción. Google y Yahoo requieren explícitamente un botón de un-clic conforme RFC 8058.

Si falta o está oculto, los filtros te castigan y los usuarios marcan como spam. Solución: añade siempre un footer con enlace funcional de desuscripción.

6. Usas WordPress, PrestaShop o Shopify sin SMTP externo

Las plataformas populares envían correo desde el hosting sin autenticación SPF/DKIM por defecto.

• WordPress (Contact Form 7, WooCommerce): usa wp_mail() sin autenticación.
• PrestaShop: correos a través del PHP mail() del hosting.
• Shopify: permite dominio personalizado, pero exige SPF/DKIM verificados.
• Tiendanube/Nuvemshop: infraestructura limitada para DKIM personalizado.

Arreglo: instala un plugin de SMTP (WP Mail SMTP, Brevo, Mailrelay) o cambia a un ESP (Brevo, Mailjet, Acumbamail en España, Doppler en Latinoamérica). Configura SPF/DKIM en tu DNS.

7. Envías demasiados correos demasiado rápido desde una IP nueva

Si mandas 5.000 emails en una hora desde una IP sin historial, los filtros piensan que es un ataque. Ralentizan o rechazan la entrega.

Tasa recomendada: 100–500 correos por hora en primeras campañas. Implementa «warming»: empieza con 20 correos el día 1, suma 30% cada día durante una semana.

Checklist de diagnóstico rápido

1. ¿Tienes SPF, DKIM y DMARC configurados? Verifica con MXToolbox.
2. ¿Tu IP está en una blacklist? Consulta MXToolbox, Barracuda, Google Postmaster Tools.
3. ¿Usas WordPress/PrestaShop sin SMTP? Instala un plugin o cambia a un ESP.
4. ¿Tu base de datos tiene direcciones inválidas? Limpia y valida.
5. ¿El asunto tiene urgencia falsa o palabras spammy? Simplifica.
6. ¿Hay un enlace de desuscripción visible? Añádelo si falta.
7. ¿Envías demasiado rápido desde IP nueva? Reduce velocidad o implementa warmup.