Por qué tus correos caen en spam en 2026 (y cómo arreglarlo)

"Cambié de Mailchimp a Brevo porque mis correos caían en spam" es una frase que escucho seguido, y casi siempre el diagnóstico está mal. El problema casi nunca es la plataforma de envío — es la configuración de DNS de tu dominio, y esa configuración viaja contigo sin importar qué herramienta uses.

Los tres registros que deciden si tu correo llega o no

Cuando alguien recibe un correo "de tu dominio", el servidor que lo recibe verifica automáticamente tres cosas antes de decidir si lo entrega en la bandeja de entrada, en spam, o si lo rechaza directamente:

• SPF (Sender Policy Framework): una lista de qué servidores tienen permiso de mandar correo en nombre de tu dominio. Sin esto, cualquiera podría enviar correos haciéndose pasar por ti, y los proveedores de correo lo saben — por eso penalizan a los dominios sin SPF.
• DKIM (DomainKeys Identified Mail): una firma digital que confirma que el correo no fue alterado en el camino y que realmente salió de donde dice que salió.
• DMARC (Domain-based Message Authentication): la regla que le dice a los servidores receptores qué hacer si un correo falla SPF o DKIM — ignorarlo, mandarlo a spam, o rechazarlo directamente.

Si te falta cualquiera de los tres, no importa qué tan buena sea tu plataforma de email marketing: tus correos van a tener más probabilidad de terminar en spam, y en el peor de los casos, alguien podría falsificar correos usando tu dominio sin que puedas hacer nada al respecto.

Cómo saber si los tienes bien configurados

No necesitas saber programar para revisarlo. Puedes verificarlo tú mismo con herramientas gratuitas de verificación DNS, o usar un checker automático que revise los tres registros de tu dominio en segundos — lo importante es no asumir que "como uso una plataforma conocida, ya está resuelto". La plataforma envía el correo; la autenticación depende de la configuración de tu propio dominio.

Los errores más comunes al configurarlos

• SPF configurado, pero incompleto: agregaste el include de tu plataforma de email marketing, pero no el de tu servidor de correo normal (Google Workspace, Microsoft 365) — o al revés. Un dominio solo puede tener un registro SPF, así que hay que combinar todos los proveedores que envían correo en su nombre en una sola línea.
• DMARC con política "none" para siempre: está bien empezar así para solo monitorear sin arriesgarte a bloquear correos legítimos, pero si te quedas ahí de forma permanente, DMARC no está haciendo nada para evitar que suplanten tu dominio.
• DKIM nunca activado: muchas plataformas lo ofrecen, pero requiere un paso extra de configuración en tu proveedor de correo/DNS que se suele saltar al querer "mandar el correo ya".

Qué hacer si confirmas que te falta algo

Si te falta SPF o DKIM, actívalos desde el panel de tu proveedor de correo o de tu plataforma de email marketing — casi todas dan instrucciones exactas del TXT que hay que agregar en tu DNS. Si te falta DMARC, empieza con política "none" para solo observar qué está pasando sin riesgo, y súbela a "quarantine" o "reject" cuando confirmes que tus envíos legítimos pasan la verificación sin problema.

Esto no es una tarea que se haga una vez y se olvide para siempre: cada vez que agregas una nueva herramienta que envía correo en nombre de tu dominio (un nuevo CRM, una nueva plataforma de facturación), hay que revisar que también quede incluida en tu SPF. Es la parte menos visible del email marketing, pero es la que decide si todo el trabajo de escribir un buen correo sirvió de algo o terminó directo en la carpeta de spam.