2026-10-27
Tus correos automáticos van a spam: mira primero quién dice enviarlos
Has montado un correo automático, una confirmación de cita, una bienvenida o una factura. A unas personas les llega bien y a otras les cae en No deseado, con un aviso rojo que dice que no se puede comprobar que el correo viene del remitente. Lo primero que se suele hacer es cambiar el texto. Muchas veces no es eso.
Qué comprueba quien recibe el correo
Un correo lleva dos identidades. La dirección que se ve, la del campo De, y el dominio que lo ha enviado y firmado de verdad. Normalmente nadie ve la segunda.
Según el RFC 7489, que define DMARC, el receptor comprueba que el dominio de la dirección visible coincida con un dominio autenticado por SPF o por DKIM. Cuando coincide, el correo está alineado. Cuando no, puede pasar SPF y DKIM para el dominio que lo ha enviado y aun así no cuadrar con la dirección que se ve.
Lo que hace el receptor con un correo que no pasa lo decide la política que tenga publicada el dominio de la dirección visible. Google lo explica así en su ayuda de DMARC. La política puede pedir que no se haga nada, que el correo vaya a la carpeta de spam o que se rechace.
Por qué pasa con los correos automáticos
Un correo automático casi nunca sale del programa de correo de tu empresa. Sale de una herramienta de citas, de formularios, de facturación o de automatización, que lo envía desde su propio dominio de envío. Si en esa herramienta pones una dirección de tu empresa en el campo De, pero el envío lo firma otro dominio, el correo no está alineado.
Es un fallo de identidad, no de contenido. Cambiar el texto, quitar imágenes o rebajar los enlaces no lo arregla.
Hay una variante peor. Si dejas el remitente en blanco, algunas herramientas rellenan una dirección por defecto de la cuenta, que puede ser una dirección personal de Gmail. Una dirección de Gmail enviada desde una infraestructura que no es la de Gmail tampoco alinea, y es fácil que el receptor la trate como sospechosa. Conviene mirar esa dirección por defecto aunque ya hayas arreglado lo demás.
Cómo comprobarlo
- Mira el remitente completo. Abre uno de los correos que han ido a spam y mira quién figura como remitente real. En algunas herramientas aparece algo como pedidos=tuempresa.es@envios.otraempresa.com junto a un "en nombre de". No es una regla, es una pista de que el dominio que envía no es el de la dirección que se ve.
- Mira el resultado de DMARC. En las cabeceras del mensaje original está la línea Authentication-Results. El RFC 7489 registra dmarc como uno de sus métodos, así que ahí aparece si el correo ha pasado o ha fallado.
- Pregunta a quien lo configura. Una frase vale: "¿Qué dominio firma estos correos y es el mismo que sale en la dirección del remitente?".
Qué hacer
- Configura el envío de la herramienta con un dominio, o un subdominio, de tu marca, siguiendo sus instrucciones de SPF y DKIM, para que el dominio que firma y el de la dirección visible coincidan.
- Revisa la dirección por defecto de la cuenta y no uses una de un proveedor gratuito para correos que salen de otra infraestructura.
- Antes de mandar a clientes, envíate el correo a dos o tres buzones distintos, el tuyo, uno de Gmail y uno de Outlook, y mira dónde cae y qué cabeceras trae.
Qué no hacer
- No des por hecho que pasar SPF y DKIM basta. Pueden pasar para el dominio que envía y no alinear con el de la dirección visible.
- No cambies el texto por probar. Si la dirección no alinea, el texto no es la causa.
- No publiques una política de rechazo antes de saber quién envía correo en nombre de tu dominio. Google recomienda empezar con la política en "none" e ir endureciéndola con el tiempo.
Qué cubre este artículo y qué no
Habla solo de la identidad del remitente. Que un correo llegue a la bandeja principal depende de más cosas, como la reputación del envío, el volumen o el contenido, y nadie puede prometerte dónde caerá cada mensaje. Tocar los registros de DNS de tu dominio conviene hacerlo con quien lo administra.
Si tus correos automáticos no llegan
Es el tipo de fallo que revisamos al montar automatizaciones que envían correos en nombre de una empresa. Si los tuyos van a spam y no sabes por qué, cuéntanoslo y lo miramos.
Fuentes
- RFC 7489, DMARC, sección 3.1 sobre la alineación de identificadores
- Google Workspace, configurar DMARC