El panel dice «enviada»: por qué tus campañas de correo caen en spam

Que el panel diga enviada solo significa que la plataforma aceptó el correo, no que alguien lo recibió. Las campañas salen de un servidor distinto al de tu correo de empresa, y si tu dominio no lo autoriza con SPF, DKIM y DMARC, el buzón del destinatario lo manda a spam sin avisarle a nadie.

Un cliente nos avisó que sus campañas de correo habían dejado de funcionar. Lo primero que nos mandó fue un correo de Microsoft que lo había asustado, con palabras como *DMARC* y *authentication failed*.

Ese correo no era el problema. Era un informe automático, y de hecho era la herramienta que terminó explicando todo.

El problema real era otro, y llevaba años ahí.

El correo de tu empresa y tus campañas no salen del mismo lugar

Esta es la parte que casi nadie sabe, y es donde se rompe.

Cuando configuras el correo de tu empresa, tu dominio autoriza a los servidores de ese proveedor a enviar en tu nombre. Hasta ahí todo bien.

Pero la plataforma de campañas —la que usas para mandar novedades a tu lista de contactos— envía desde otros servidores completamente distintos, aunque sea del mismo proveedor y aunque en la pantalla figure tu misma dirección.

Y esos servidores no estaban autorizados. Nunca lo habían estado.

Así que cada campaña salía diciendo ser de una empresa que, técnicamente, no la reconocía como propia.

Por qué se rompió justo ahora

Durante años eso pasó desapercibido. Las campañas salían, algunas llegaban, otras caían en spam, y nadie lo relacionó.

Lo que cambió fue que ordenamos la autenticación del dominio. Y publicar esa configuración tiene un efecto que conviene entender: le avisa a Gmail, a Outlook y a Yahoo que ese dominio autentica su correo, y les dice qué hacer con lo que no esté autorizado. Según la política que publiques, eso va desde "avísame nada más" hasta "recházalo sin entregarlo" — y cuanto más firme, más duro filtran.

No rompimos algo que funcionaba. Encendimos la luz sobre algo que estaba roto desde antes.

Para el cliente el efecto era el mismo: andaba, y después de que tocamos, dejó de andar. Esa conversación hay que tenerla de frente y con los datos a la vista.

Lo que nos faltó preguntar

Aquí está el aprendizaje, y es incómodo porque el error fue nuestro.

Cuando se ordena el correo de un dominio, lo primero que se hace es un inventario de quién envía en su nombre. Nosotros lo hicimos bien: revisamos los registros del dominio, el código de la web, la configuración del alojamiento. Encontramos tres emisores y los documentamos.

Faltaba uno. Y faltaba porque ese inventario se puede armar entero mirando la parte técnica, y el cuarto emisor sólo lo conocía el cliente.

Nadie preguntó: *¿mandas campañas o novedades a tus clientes?*

Un inventario construido sólo con evidencia técnica no puede encontrar al emisor que vive en la cabeza de alguien. Desde entonces esa pregunta está en la lista, y va antes que cualquier registro.

Cómo saber si te está pasando

Tres preguntas, y las puedes contestar sin ayuda:

• ¿Mandas campañas o novedades desde una plataforma? Si la respuesta es sí, sigue.
• En esa plataforma, ¿tu dominio figura verificado? Suele estar en una sección de autenticación de dominio o remitentes. Si hay algo en rojo, ahí está.
• ¿Tus campañas abren mucho menos que antes, o casi nada? Una caída fuerte de aperturas sin cambio de contenido suele ser entregabilidad, no interés.

Y una comprobación directa, que es la que vale: mándate una campaña de prueba a una cuenta de Gmail, ábrela, entra a *Mostrar original* y busca el bloque Authentication-Results. La línea que manda es dmarc, y tiene que decir pass.

Ojo con una confusión muy común: no hace falta que pasen las tres. DMARC pasa si pasa spf o dkim, siempre que el que pase esté alineado con tu dominio. Un correo con spf=fail y dkim=pass puede estar perfectamente bien — es lo que ocurre, por ejemplo, cada vez que alguien reenvía tu mensaje.

Si dmarc dice fail, tus campañas están saliendo sin acreditar quién eres.

Lo que no se recupera solo

Una advertencia honesta para cuando lo arregles: la reputación tarda.

Si venías mandando correo sin autenticar durante meses, los proveedores ya aprendieron a desconfiar de tu dominio. Arreglar la configuración es cuestión de horas; que Gmail vuelva a confiar lleva varias campañas.

No esperes que la primera después del arreglo vuele. Mira la tendencia de la segunda y la tercera.

¿Mandas campañas y no sabes si llegan?

Lo revisamos. En una comprobación corta se ve si tu dominio está autorizando a quien envía en tu nombre, y qué falta para que llegue donde tiene que llegar.

El diagnóstico es gratis. Te contactaremos pronto.