Entregabilidad de un cold email: SPF, DKIM, DMARC y warm-up

Puedes escribir el mejor cold email del mundo: si llega a la carpeta de correo no deseado, nadie lo leerá. La entregabilidad es la capacidad de tus mensajes para llegar a la bandeja de entrada en lugar de a la carpeta de spam. Depende de unos pocos ajustes técnicos con nombres que intimidan (SPF, DKIM, DMARC) y de una buena higiene de envío. Esta guía los explica sin jerga, para un directivo que quiere saber qué pedir a su proveedor informático y qué vigilar.

¿Qué es la entregabilidad de un cold email?

La entregabilidad de un cold email es la parte de tus mensajes que llega de verdad a la bandeja de entrada principal del destinatario. Un mensaje «enviado» no es necesariamente un mensaje «entregado»: puede rechazarse, clasificarse como spam o quedarse en una pestaña que nadie abre.

Los proveedores de correo como Gmail u Outlook deciden en unos milisegundos dónde colocar cada mensaje. Para ello, miran tres cosas:

• Tu identidad: ¿el mensaje viene realmente de tu dominio, o alguien lo está suplantando?
• Tu reputación: ¿los mensajes ya enviados desde ese dominio se leyeron, se borraron o se denunciaron?
• Tu comportamiento: ¿envías volúmenes regulares a direcciones que existen, o ráfagas hacia listas dudosas?

👉 Las dos primeras se resuelven en gran parte una vez y para siempre. La tercera depende de cada campaña, y es la que con más frecuencia hace que un dominio acabe en spam.

¿Para qué sirven SPF, DKIM y DMARC?

SPF, DKIM y DMARC son tres registros técnicos que demuestran a los proveedores de correo que tus emails vienen de verdad de ti. Sin ellos, tu mensaje parece una carta sin membrete ni firma: nada demuestra que no lo haya enviado un impostor.

Una imagen ayuda a recordarlos. SPF es la lista de carteros autorizados a repartir tu correo. DKIM es el sello de lacre del sobre, que demuestra que nadie lo ha abierto por el camino. DMARC es la instrucción que se deja al destinatario: «si el cartero no está en la lista o si el sello está roto, esto es lo que hay que hacer con la carta».

Registro	Para qué sirve	Dónde se configura	Quién se encarga
SPF	Enumera los servidores autorizados a enviar emails en nombre de tu dominio	Un registro TXT en la zona DNS del dominio, en tu registrador	La persona que gestiona tu nombre de dominio
DKIM	Añade una firma digital que demuestra que el mensaje no se ha modificado	Una clave generada en la consola de tu correo (Google Workspace, Microsoft 365…), publicada en la zona DNS	El administrador del correo, con acceso a las DNS
DMARC	Indica qué hacer con un mensaje que no supera los controles, y te envía informes	Un registro TXT llamado «_dmarc» en la zona DNS	La persona que gestiona el dominio

💡 No necesitas entender la sintaxis de estos registros. Basta con pedir a tu proveedor informático, o a la persona que gestiona tu dominio, una confirmación por escrito de que los tres están configurados y superan los controles.

Con DMARC, casi siempre se empieza por una política de observación («p=none»): los mensajes no se bloquean, pero recibes informes. Cuando los envíos estén limpios, se puede endurecer la política para que los mensajes suplantados se pongan en cuarentena o se rechacen.

¿Qué piden Gmail y Yahoo a los remitentes?

Gmail y Yahoo exigen a todos los remitentes una autenticación mínima y una tasa de spam denunciado inferior al 0,3 %. Los remitentes de gran volumen tienen obligaciones adicionales, que detallamos a continuación según las páginas oficiales de ambos proveedores.

Para todos los remitentes, Google pide:

1. SPF o DKIM configurado para el dominio de envío.
2. Registros DNS válidos en los dos sentidos (el servidor debe poder encontrarse a partir de su dirección, y al revés).
3. Una conexión cifrada (TLS) para transmitir los emails.
4. Una tasa de spam denunciado en Postmaster Tools, la herramienta de seguimiento de Gmail, inferior al 0,3 %. Google recomienda quedarse por debajo del 0,1 % y no llegar nunca al 0,3 %.

Para los remitentes de gran volumen, Google añade DMARC, la alineación del dominio que aparece en el campo «De» con el de SPF o DKIM, y una baja con un solo clic para los mensajes de marketing y las suscripciones. Google considera remitente de gran volumen a quien envía cerca de 5 000 mensajes o más en 24 horas a cuentas personales de Gmail, sumando todos los envíos de un mismo dominio principal. Google también recomienda tramitar las solicitudes de baja en un plazo de 48 horas.

Yahoo fija reglas muy parecidas. Todos los remitentes deben configurar al menos SPF o DKIM y mantener una tasa de spam por debajo del 0,3 %. Los grandes remitentes deben configurar SPF y DKIM, publicar una política DMARC válida (como mínimo «p=none») que supere los controles, ofrecer la baja con un solo clic para los mensajes de marketing y atender las bajas en un plazo de dos días.

⚠️ Un cold email B2B se envía casi siempre a direcciones profesionales, no a cuentas personales de Gmail, y con volúmenes muy inferiores a 5 000 al día. Así que no todas estas reglas te afectan al pie de la letra. Pero describen lo que los grandes proveedores de correo esperan de un remitente serio: mejor cumplirlas desde el principio, sea cual sea tu volumen.

¿Hace falta un dominio secundario para prospectar?

Sí, es la precaución más útil: prospectar desde un dominio secundario protege la reputación de tu dominio principal. Si una campaña sale mal, las que lo pagan son las direcciones de prospección, no las facturas, los presupuestos y las conversaciones con tus clientes.

Un dominio secundario se parece a tu dominio principal, con una pequeña variación: por ejemplo «tuempresa-consultoria.es» o «gettuempresa.com» junto a «tuempresa.es». Así se pone en marcha:

1. Compra un dominio parecido al tuyo, que tus prospectos reconozcan sin dudar.
2. Redirígelo a tu web principal, para que un prospecto curioso llegue a tu verdadera página de inicio.
3. Crea uno o dos buzones a nombre de personas reales (nombre.apellido), nunca «info@» o «comercial@».
4. Configura SPF, DKIM y DMARC en ese dominio, exactamente igual que en el principal.
5. Añade una firma completa: nombre, cargo, empresa, teléfono y enlace a la web.
6. Deja que el dominio se caliente antes del primer envío real (ver la sección siguiente).

Ejemplo

Situación: una pyme de servicios industriales lanza su primera campaña de prospección por email.

Versión que sale mal: el gerente importa una lista comprada de 2 000 contactos y envía el mismo mensaje a todos el lunes, desde su dirección principal. Una parte de las direcciones ya no existe, varios destinatarios denuncian el mensaje y, en la misma semana, sus presupuestos a clientes actuales empiezan a llegar a spam.

Versión que aguanta: crea un dominio secundario, configura SPF, DKIM y DMARC, deja que la dirección suba de volumen durante tres semanas, verifica cada dirección y solo escribe a las empresas que han mostrado una señal reciente (una contratación, un cambio de puesto). Envía poco, y sus mensajes se leen.

El segundo escenario lleva más tiempo al principio, pero evita pasar meses reconstruyendo la reputación de un dominio del que depende toda la empresa. ✅

¿Cómo calentar una nueva dirección de email (warm-up)?

Calentar una dirección es aumentar su volumen de envío de forma progresiva, durante varias semanas, para que los proveedores de correo aprendan a confiar en ella. Una dirección nueva que envía de entrada cientos de mensajes parece una cuenta pirateada o un robot.

El calendario siguiente es un ejemplo prudente, para adaptar. No es una regla oficial: ni Gmail ni Yahoo publican un calendario de subida de volumen.

Periodo	Envíos de prospección por día y por dirección	Qué hacer en paralelo
Semana 1	Ninguno o casi ninguno	Escribir emails reales a contactos conocidos que respondan
Semana 2	De 5 a 10	Seguir con los intercambios normales, vigilar los errores
Semana 3	De 10 a 20	Comprobar que ningún mensaje llega a spam en los buzones de compañeros
Semana 4	De 20 a 30	Leer los informes DMARC, revisar las denuncias de spam
Después	Quedarse por debajo de 30 a 50	Añadir una dirección en lugar de forzar el volumen de una sola

📌 El principio importa más que las cifras exactas: un volumen que sube despacio, mensajes que reciben respuestas y ninguna ráfaga repentina.

Hay herramientas de warm-up automático que intercambian emails entre buzones asociados para simular actividad. Pueden ayudar al principio, pero nada sustituye a las conversaciones reales. 🤔 Una dirección que recibe respuestas de prospectos reales envía a los proveedores de correo una señal mucho más sólida que una dirección que se escribe con robots.

¿Qué son los hard bounces y los soft bounces?

Un rebote (bounce) es un mensaje que vuelve al remitente porque no se ha podido entregar. Hay dos tipos, y no piden la misma reacción.

• Hard bounce (error definitivo): la dirección no existe, o el dominio ya no existe. Hay que retirar la dirección de la lista de inmediato y no volver a intentarlo nunca.
• Soft bounce (error temporal): el buzón está lleno, el servidor no está disponible o el mensaje pesa demasiado. Se puede volver a intentar más tarde, pero una dirección que falla varias veces seguidas debe salir de la lista.
• Rechazo por reputación: el servidor rechaza el mensaje por tu dominio o por tu contenido. Es el más grave, porque indica un problema en tu lado, no en el del destinatario.

⚠️ Muchos hard bounces les dicen a los proveedores de correo que escribes a direcciones recogidas sin cuidado. La solución es sencilla: verificar cada dirección con una herramienta de verificación antes del envío, y retirar las dudosas en lugar de arriesgarse.

Una lista limpia tiene otra ventaja: te obliga a saber por qué escribes a cada persona. Una lista de 2 000 contactos comprada en bloque no supera esta prueba.

¿Por qué pesan tanto las denuncias de spam?

Una denuncia de spam pesa más que cualquier ajuste técnico, porque viene directamente del destinatario. Cuando alguien hace clic en «marcar como spam», el proveedor de correo deduce que tu mensaje no era deseado, y lo aplica a los envíos siguientes.

Por eso Google y Yahoo fijan un límite del 0,3 % de mensajes denunciados. En un cold email, las denuncias vienen casi siempre de las mismas causas:

1. Un mensaje enviado a una persona que no tiene ninguna relación con el tema.
2. Un asunto engañoso, como un falso «RE:» o un «A raíz de nuestra llamada» inventado.
3. Seguimientos demasiado seguidos, que convierten un mensaje en acoso (ver cuándo hacer seguimiento y qué escribir).
4. Ninguna forma sencilla de decir no, lo que deja el botón de «spam» como única salida.

La ley va en la misma dirección. 👀 En Francia, la CNIL, la autoridad francesa de protección de datos, admite la prospección por email dirigida a profesionales sin consentimiento previo, siempre que el mensaje tenga relación con su profesión, que se les haya informado y puedan oponerse de forma sencilla, y que cada mensaje identifique al remitente. Si prospectas en España o en otro país, comprueba la normativa local, porque las condiciones pueden ser distintas.

Para profundizar en lo que provoca las denuncias desde el punto de vista del contenido, nuestro artículo sobre los errores de cold email repasa los doce más frecuentes. El asunto, en particular, suele decidir si el mensaje se abre o se denuncia: consulta nuestros ejemplos de asunto de email de prospección.

¿Cómo mantener una buena entregabilidad a largo plazo?

Una buena entregabilidad se mantiene enviando poco, a personas que tienen un motivo para leerte, con mensajes que obtienen respuestas. Los ajustes técnicos abren la puerta; es el comportamiento de los destinatarios el que la mantiene abierta.

Cada semana, comprueba tres cosas:

• ✅ La tasa de rebotes sigue baja: si no, hay que limpiar la lista antes de cualquier nuevo envío.
• ✅ Las denuncias de spam siguen siendo raras: si no, revisa la segmentación y la presión de los seguimientos.
• ✅ La tasa de respuesta se mantiene: es el mejor indicador de reputación, porque una respuesta demuestra que el mensaje era bienvenido.

La palanca más potente es la segmentación. Un mensaje enviado a una directora de compras que acaba de asumir el puesto, y que habla de ello, tiene pocas probabilidades de denunciarse: llega justo cuando está revisando sus proveedores. El mismo mensaje enviado a mil compradores elegidos al azar acabará borrado una y otra vez.

Ejemplo

Señal: un director financiero publica en LinkedIn que acaba de incorporarse a una pyme de 80 personas.

Mensaje que acaba denunciado: «Buenos días, ayudamos a las empresas a optimizar sus procesos financieros. ¿Tienes 15 minutos esta semana para una llamada?»

Mensaje que obtiene respuesta: «Hola Marcos, enhorabuena por tu incorporación. Los primeros meses de un director financiero suelen pasar por hacer balance de las herramientas que ya hay. ¿Ya lo estáis haciendo, o lo tenéis previsto para más adelante?»

🎯 El segundo mensaje es corto, honesto y habla de la situación real del destinatario. Obtiene respuestas, y cada respuesta mejora la reputación del dominio.

Esa es la lógica de MeetMagnet: sigue en LinkedIn las intenciones definidas con cada cliente (cambio de puesto, contratación, publicación), propone una frase de apertura construida sobre esa señal, revisada antes del envío, y después encadena LinkedIn y email en una misma secuencia, con volúmenes razonables. Las estadísticas del embudo muestran dónde se pierden los mensajes, desde el envío hasta la reunión. 🚀

Fuentes

• « Email sender guidelines », Google (Aide Gmail), consultado el 2 de octubre de 2026, https://support.google.com/a/answer/81126
• « Email sender guidelines FAQ », Google (Aide Gmail), consultado el 2 de octubre de 2026, https://support.google.com/a/answer/14229414
• « Sender Best Practices », Yahoo Sender Hub, consultado el 2 de octubre de 2026, https://senders.yahooinc.com/best-practices/
• « La prospection commerciale par courrier électronique, SMS-MMS et automate d’appel », CNIL, consultado el 2 de octubre de 2026, https://www.cnil.fr/fr/la-prospection-commerciale-par-courrier-electronique-sms-mms-et-automate-dappel