Por qué mis correos llegan a spam y cómo saber cuál es tu caso

Antes de nada: ¿a quién le pasa?

«Mis correos llegan a spam» puede ser cuatro problemas distintos, y lo primero es saber cuál:

• A todos y en todos los buzones. Casi siempre es la autenticación, o un problema grave de reputación del dominio.
• Solo en un buzón (Gmail, Outlook, Yahoo). Suele ser la reputación en ese buzón concreto, o un requisito que ese buzón exige y los demás no.
• Solo la newsletter, y no el correo normal. Apunta a la herramienta de envío: su configuración, su sobre, o la reputación de su envío y de tu lista.
• Solo a un destinatario. Muchas veces no es tuyo: su buzón reenvía el correo a otra cuenta, o tiene un filtro propio. Si al resto les llega, empieza por preguntarle.

Las tres familias de causas

La autenticación

Gmail, Outlook y Yahoo comprueban si el correo viene de verdad de tu dominio, con tres piezas: SPF (qué servidores pueden enviar con tu dominio), DKIM (una firma de tu dominio en cada correo) y DMARC (qué hacer con lo que no pasa). Desde 2024, Gmail y Yahoo exigen las tres a quien envía más de cinco mil correos al día, y Outlook desde 2025. A los demás, Gmail y Yahoo les piden al menos SPF o DKIM.

Lo que más vemos no es que falten, sino que estén a medias: una herramienta de newsletter que firma con su dominio y no con el tuyo, una firma de Google Workspace generada y nunca activada, un SPF que autoriza a medio mundo menos a quien envía de verdad. El correo sale, a veces llega, y otras veces cae en spam sin que nadie sepa por qué.

Es la primera causa que hay que descartar, porque se comprueba en minutos y se arregla en el DNS. Las guías de DMARC y de SPF lo cuentan pieza a pieza.

La reputación

Cada buzón lleva la cuenta de cómo se comportan tus correos: cuántos se abren, cuántos se borran sin abrir, cuántos se marcan como spam, cuántos rebotan porque la dirección no existe. Esa historia se ata a tu dominio y a las direcciones IP de los servidores que envían.

La IP casi nunca es tuya. Si envías con Google, con Microsoft o con una herramienta de newsletter, compartes sus servidores con muchos otros, y ellos cuidan su reputación. Si envías por la salida de correo de tu hosting, también la compartes, y ahí depende de cómo la cuide tu hosting.

Las causas típicas de una reputación que cae son tres: enviar de golpe a una lista antigua, tener muchas direcciones que ya no existen, y muchas quejas. Gmail pide que las quejas se queden por debajo del 0,3 % de tus correos, y recomienda no pasar del 0,1 %.

Lo que envías y a quién

La lista pesa más que el contenido. Una lista de gente que se apuntó de verdad, que confirmó su dirección y a la que escribes con la frecuencia que espera, recibe tus correos en la bandeja de entrada aunque el asunto diga «oferta». Una lista comprada, o una que no se limpia nunca, acaba en spam aunque el texto sea impecable.

Del contenido, lo que de verdad pesa: un asunto que promete algo que el correo no da, un correo que es solo una imagen, enlaces acortados o a dominios con mala fama, y no poder darse de baja con facilidad. Gmail y Yahoo exigen a quien envía en volumen la baja con un clic.

Cómo saber cuál es tu caso

1. Mira la autenticación de un correo real. Envíate un correo a una cuenta de Gmail, ábrelo, y en el menú de los tres puntos elige «Mostrar original». Arriba verás SPF, DKIM y DMARC. Tienen que poner PASS, y la firma tiene que ser de tu dominio, no del de la herramienta. Si algo falla, ya tienes por dónde empezar.
2. Repítelo con cada herramienta. El correo de la empresa, la newsletter, la tienda. Cada una se configura por separado, y una puede estar bien y otra no.
3. Mira si es un buzón o todos. Si solo pasa en Gmail, conecta tu dominio a Google Postmaster Tools: enseña tu tasa de quejas y si Gmail considera que cumples sus requisitos.
4. Piensa en qué cambió. Una herramienta nueva, un envío a una lista que llevabas meses sin tocar, un cambio de proveedor de correo, un registro tocado en el DNS. Casi siempre hay algo.
5. Consulta las listas negras. En el buscador de Spamhaus, tu dominio y las direcciones de los servidores que envían. Si la dirección es de tu herramienta o de tu hosting, avísales.
6. Lee los informes de DMARC. Dicen, buzón a buzón y día a día, qué correo con tu dominio pasó las comprobaciones y cuál no. Es la forma de ver lo que no ves en tu propio buzón.

Lo que vemos en los dominios que vigilamos

Cifras de octubre de 2026, leídas en el DNS de los dominios que han pasado por nuestro diagnóstico. Son proporciones, agregadas y anónimas.

• Uno de cada tres dominios tiene la autenticación rota o a medias. Sin DMARC, sin un SPF válido, o con alguna herramienta a la que le falta la firma o el permiso. No significa que todos sus correos vayan a spam, pero es la primera causa que miramos, y la más fácil de arreglar.
• La firma que falta suele ser la del correo de la empresa. Entre las herramientas a medio configurar, lo que más aparece es Google Workspace sin su firma. Uno de cada cuatro dominios con Google Workspace que diagnosticamos no tiene publicada la firma de Google.
• Cuando hay una lista negra, casi nunca es el dominio. Lo que vemos listado son direcciones compartidas: la salida de correo de un hosting o un servidor intermedio por el que pasan los correos de muchos clientes a la vez. El arreglo está en manos del proveedor.
• Los bajones de reputación siguen a un envío. Cuando la tasa de quejas de un dominio se dispara en Postmaster Tools, casi siempre hay detrás un envío a una lista vieja o a gente que no esperaba ese correo. Se recupera solo, en unas semanas, si el siguiente envío va a la gente de siempre.
• El destinatario que lo recibe en spam y nadie más. Muchas veces es un reenvío: el correo llega a su buzón de la empresa, que lo reenvía a otro, y en ese salto pierde la autenticación. Con la firma DKIM de tu dominio activa, la mayoría de esas copias pasan igual.