Ventas B2B · 9 min ·
Entregabilidad de cold email: cómo evitar el spam (SPF, DKIM, DMARC y warmup) en 2026
Puedes escribir el mejor cold email del mundo. Si acaba en la carpeta de spam, da igual. La entregabilidad es la parte invisible de la prospección por email: el conjunto de factores técnicos y de reputación que deciden si tu mensaje llega a la bandeja de entrada o muere filtrado antes de que nadie lo lea. Y desde principios de 2024, esos factores dejaron de ser opcionales.
En octubre de 2023, Google y Yahoo anunciaron nuevos requisitos para quienes envían correo a sus usuarios, con entrada en vigor en febrero de 2024. La consecuencia para cualquier equipo que haga cold email en España es directa: sin autenticación de dominio correcta, una parte creciente de tus correos ni siquiera tiene la oportunidad de ser leída. Esta guía cubre todo lo que necesitas configurar — del registro DNS al calentamiento de la cuenta — para que tus campañas lleguen a destino.
Una lista con emails muertos hunde tu reputación antes de empezar. Leads con email verificado — 25 gratis, sin tarjeta.
Probar gratis →Por qué tus cold emails acaban en spam
Los proveedores de correo (Gmail, Outlook, los servidores corporativos) deciden dónde colocar cada mensaje en milisegundos, basándose en tres preguntas: ¿este remitente es quien dice ser?, ¿otros usuarios marcan sus correos como spam?, y ¿el contenido se parece al de un envío masivo no solicitado? Si fallas en cualquiera de las tres, el filtro te penaliza.
El error de la mayoría de los SDRs es centrarse solo en la tercera — el contenido — cuando las dos primeras pesan más. Un dominio sin autenticar puede acabar en spam aunque el copy sea impecable. Por eso la entregabilidad se trabaja en este orden: primero la identidad técnica del dominio, después la reputación, y solo al final el contenido.
Las nuevas reglas de Google y Yahoo (febrero 2024)
Los requisitos que entraron en vigor en febrero de 2024 marcan el mínimo técnico actual. Para quienes envían más de 5.000 mensajes diarios a cuentas de Gmail, son obligatorios; para el resto, son la expectativa de facto que aplican los filtros. Los tres puntos clave:
- Autenticar el dominio con SPF y DKIM, y publicar una política DMARC. Sin esto, el correo se rechaza o se marca como sospechoso.
- Mantener la tasa de quejas de spam por debajo del 0,3 %. Es decir, menos de 3 quejas por cada 1.000 correos entregados. Pasar de ese umbral hunde la reputación rápido.
- Ofrecer baja con un solo clic (one-click unsubscribe) en envíos comerciales, y procesar la baja en un máximo de dos días.
Para el cold email B2B legítimo, lo determinante es lo primero: autenticación correcta. La tasa de quejas y la baja con un clic afectan más al email marketing masivo, pero respetarlas es buena higiene en cualquier caso. Y ojo: la autenticación es independiente del cumplimiento legal. Que tu correo llegue no significa que el envío sea legal — eso lo cubre el RGPD en la generación de leads B2B.
SPF, DKIM y DMARC: los tres registros que te identifican
Son tres registros DNS que demuestran al proveedor receptor que tienes permiso para enviar correo desde tu dominio. Funcionan en capas: SPF dice qué servidores pueden enviar, DKIM firma el contenido para que no se altere, y DMARC le dice al receptor qué hacer si algo no cuadra. Esta tabla los resume antes de entrar en detalle:
| Registro | Qué hace | Qué pasa si falta |
|---|---|---|
| SPF | Lista qué servidores tienen permiso para enviar correo en nombre del dominio. | El receptor no puede confirmar el origen. Riesgo alto de spam. |
| DKIM | Firma criptográfica que garantiza que el mensaje no se ha manipulado en tránsito. | El correo puede llegar alterado o suplantado sin que se detecte. |
| DMARC | Indica al receptor qué hacer cuando SPF o DKIM fallan, y dónde reportarlo. | Falta la política de alineación que exigen Gmail y Yahoo desde 2024. |
SPF (Sender Policy Framework)
Es un registro TXT en el DNS de tu dominio que enumera las IPs y servicios autorizados a enviar correo. Cuando llega un mensaje, el receptor consulta ese registro: si la IP de origen no está en la lista, el correo es sospechoso. Si usas Google Workspace, Microsoft 365 o una herramienta de envío, cada proveedor te indica qué incluir. Un error frecuente es tener varios registros SPF en el mismo dominio — solo puede haber uno, combinando todos los servicios.
DKIM (DomainKeys Identified Mail)
Añade una firma digital a la cabecera de cada correo. El servidor de envío firma con una clave privada y publica la clave pública en el DNS; el receptor verifica que coinciden. Si alguien intercepta y modifica el mensaje, la firma deja de ser válida. Activar DKIM suele ser un par de clics en el panel del proveedor de correo, más copiar un registro en el DNS.
DMARC (Domain-based Message Authentication)
Es el registro que une los dos anteriores. Le dice al receptor qué hacer cuando SPF o DKIM no superan la verificación: nada (p=none), cuarentena (p=quarantine) o rechazo (p=reject). Lo recomendable es empezar en p=none con informes activados para ver qué se envía realmente desde tu dominio, y endurecer la política poco a poco. Sin DMARC publicado, no cumples el requisito de alineación de Gmail desde 2024.
Calentar el dominio y la cuenta (warmup)
Un dominio recién registrado que de golpe envía 200 correos al día es la señal más clara de spam que existe. Los proveedores construyen la reputación de un remitente con el tiempo: cuántos correos envías, con qué regularidad, qué porcentaje se abre y se responde, cuántos rebotan. El calentamiento (warmup) consiste en subir el volumen de forma gradual para construir esa reputación sin disparar las alarmas.
Un calendario de warmup razonable para un dominio nuevo dedicado al outbound:
- Semanas 1–2. Configura SPF, DKIM y DMARC. Envía entre 5 y 10 correos diarios a contactos que vayan a responder (compañeros, clientes conocidos). Genera interacción real: aperturas, respuestas, mover el correo a la bandeja principal.
- Semanas 3–4. Sube a 15–25 correos diarios. Mantén una tasa de respuesta sana. Evita enlaces y adjuntos en esta fase.
- Semanas 5–6. Entre 30 y 50 correos al día. Empieza a introducir tus primeros cold emails reales, mezclados con conversaciones que generan respuesta.
- A partir de la semana 7. Volumen de crucero, rara vez más de 50 correos diarios por buzón en cold email. Si necesitas más, escala con más buzones, no con más volumen por buzón.
La paciencia aquí no es opcional. Acelerar el warmup es la forma más rápida de quemar un dominio que tardarás meses en recuperar — o que no recuperarás nunca.
La lista limpia importa tanto como la técnica
Cada correo que envías a una dirección que ya no existe genera un rebote duro (hard bounce). Una tasa de rebote alta es una de las señales que más rápido destruye la reputación: le dice al proveedor que estás enviando a una lista vieja o comprada, el patrón típico del spammer. El umbral de seguridad está por debajo del 2–3 % de rebotes; pasar del 5 % es zona de peligro real.
La consecuencia práctica: verifica los emails antes de la campaña, no después. Una lista de 500 contactos con un 15 % de direcciones muertas significa 75 rebotes que podías haber evitado. Si quieres profundizar en cómo validar direcciones, revisa nuestra comparativa de herramientas de verificación de email. La alternativa más limpia es partir de datos ya verificados en origen, sin tener que pasar la lista por un validador externo.
Errores de contenido que disparan el filtro
Con la técnica resuelta y la lista limpia, el último factor es el propio mensaje. Los filtros de spam puntúan el contenido, y hay patrones que penalizan de forma sistemática. Los más comunes en cold email:
| Patrón que penaliza | Por qué | Qué hacer en su lugar |
|---|---|---|
| Imágenes y HTML pesado | El cold email de un humano real es texto plano. El HTML maquetado parece newsletter masiva. | Texto plano, sin firma con imágenes ni banners. |
| Varios enlaces | Múltiples links elevan la puntuación de spam, sobre todo en el primer contacto. | Cero o un enlace como máximo en el primer email. |
| Palabras gatillo | "Gratis", "oferta", "garantizado", signos de exclamación y mayúsculas activan los filtros. | Lenguaje neutro, como escribirías a un colega. |
| Mismo texto idéntico a todos | Envíos masivos exactos son fáciles de detectar como plantilla. | Personaliza al menos la primera línea por contacto. |
| Asunto tipo clickbait | "RE:" falso o "URGENTE" generan desconfianza y quejas. | Asunto corto, específico y honesto. |
La pauta general: tu cold email debe parecer un correo escrito por una persona a otra persona, porque eso reduce a la vez la puntuación de spam y la probabilidad de queja. La estructura del mensaje en sí la cubrimos a fondo en la guía completa de cold email B2B.
Checklist de entregabilidad antes de tu primera campaña
Antes de pulsar enviar en la primera campaña real, repasa esta lista. Cada punto sin marcar es una rendija por la que se cuela el filtro de spam:
- Dominio secundario dedicado al outbound, distinto del principal.
- SPF, DKIM y DMARC configurados y verificados en el DNS.
- Dominio calentado durante al menos 4 semanas antes del envío en frío.
- Lista verificada: tasa de rebote esperada por debajo del 3 %.
- Correo en texto plano, sin imágenes ni firma maquetada.
- Un enlace como máximo en el primer contacto.
- Primera línea personalizada por contacto.
- Opción de baja clara y respetada en el primer mensaje.
Empieza con la lista correcta
Leads con email verificado, sin rebotes que quemen tu dominio
Describe a quién buscas en lenguaje natural y obtén un CSV con empresa, decisores y emails verificados. 25 leads gratis.
Empezar gratis →Preguntas frecuentes sobre entregabilidad de cold email
¿Cuántos correos puedo enviar al día sin caer en spam?
Con un dominio ya calentado, entre 30 y 50 correos diarios por buzón es un volumen prudente para cold email. No es un límite oficial sino una zona de seguridad: por encima, la probabilidad de quejas y de saltar los filtros aumenta. Si necesitas más volumen, la forma correcta de escalar es añadir buzones y dominios adicionales, nunca subir el envío por buzón.
¿Necesito SPF, DKIM y DMARC los tres, o basta con uno?
Los tres. Desde febrero de 2024, Gmail y Yahoo esperan autenticación completa con alineación DMARC. SPF solo o DKIM solo ya no es suficiente para garantizar la entrega. La buena noticia es que configurarlos es un proceso de una sola vez: una vez publicados en el DNS, no hay que tocarlos salvo que cambies de proveedor de envío.
¿Por qué no debo usar mi dominio principal para cold email?
Porque la reputación se asocia al dominio. Si quemas la reputación enviando en frío y un proveedor empieza a marcar tu dominio como spam, dejarás de entregar también los correos legítimos: facturas, soporte, respuestas a clientes. Un dominio secundario (por ejemplo, una variante de tu marca) aísla ese riesgo y protege la operación principal del negocio.
¿Cuánto tarda en recuperarse un dominio quemado?
Depende del daño. Un bache leve por una campaña con muchos rebotes puede recuperarse en semanas reduciendo volumen y reconstruyendo interacción positiva. Una reputación gravemente dañada — listas negras, tasa de queja alta sostenida — puede no recuperarse nunca, y suele salir más barato registrar un dominio nuevo y calentarlo desde cero que intentar rehabilitar el anterior.
¿La verificación de emails afecta de verdad a la entregabilidad?
Directamente. La tasa de rebote es uno de los factores que más rápido degrada la reputación de un remitente. Enviar a direcciones muertas le indica al proveedor que tu lista es vieja o comprada — el patrón clásico del spam. Verificar antes de enviar, o partir de datos verificados en origen, mantiene los rebotes bajos y es de las inversiones con mejor retorno en cualquier campaña de prospección.