Tu correo tiene SPF, DKIM y DMARC perfectos y aun así cae en spam: Gmail ya no revisa tu configuración, revisa cómo escribes

Durante años, la conversación sobre entregabilidad de correo fue básicamente una lista de casillas técnicas: configura el SPF, firma con DKIM, alinea el DMARC, y tu correo llega. Esa lista sigue siendo obligatoria —de hecho, desde noviembre de 2025 Google directamente rechaza con un error permanente (5xx) a cualquier remitente masivo que no la cumpla, sin el período de gracia que daba antes— pero ya dejó de ser suficiente. La cifra que debería inquietar a cualquiera que envíe correo desde su negocio es esta: incluso con la autenticación técnica perfecta, la tasa de entrega real a la bandeja de entrada ronda apenas el 30%. El resto se va a spam, no porque falte una firma criptográfica, sino porque el mensaje "se ve" a una plantilla de marketing genérica, y ahora hay algo del otro lado que sabe reconocer eso.

Gmail empezó este año a filtrar usando su propio modelo Gemini para analizar el contenido del correo de una forma mucho más parecida a como lo haría una persona: revisa la estructura de las frases, el formato del mensaje, y si ese correo es en realidad una de cientos de variaciones casi idénticas donde solo cambia el nombre del destinatario. Detecta las aperturas formulaicas que cualquier herramienta de prospección automática usa en piloto automático ("Noté que tu empresa..."), reconoce el patrón de texto generado por IA sin que nadie te lo diga, y hasta muestra advertencias visibles cuando detecta píxeles de rastreo escondidos en el cuerpo del mensaje. En otras palabras: el filtro de spam dejó de revisar solo el sobre (las cabeceras técnicas) y empezó a leer la carta.

Esto cambia por completo qué significa "hacer bien" el correo saliente de un negocio. Ya no basta con configurar la infraestructura una vez y olvidarse — importa cuánto tiempo llevas usando la misma plantilla sin variarla (más de cinco a siete días con el mismo formato ya empieza a ser una señal), cuántos correos mandas por buzón al día (pasarte de 40 a 50 mensajes diarios por cuenta es motivo de sospecha), si respetas el estándar RFC 8058 de baja con un clic, y si calentaste el dominio nuevo con un periodo real de treinta días antes de mandar volumen — no unos días de prueba y ya. Las métricas que de verdad importan también cambiaron: la tasa de apertura, que fue el número sagrado del email marketing durante quince años, ya no te dice casi nada útil. Lo que hoy predice si tu correo va a seguir llegando es la tasa de respuesta (arriba de 3% es una señal fuerte), la tasa de rebote (por debajo de 2%), y la tasa de quejas de spam (por debajo de 0,1%) — números de comportamiento real, no de vanidad.

El error que sigo viendo, incluso en negocios que sí se tomaron la molestia de configurar bien su DNS, es tratar la entregabilidad como un proyecto de una sola vez: "ya configuré SPF/DKIM/DMARC, listo, a otra cosa". Eso era cierto hace tres años. Hoy es la mitad del trabajo, y probablemente la mitad más fácil. La otra mitad es de comportamiento: variar de verdad tus plantillas, mandar desde infraestructura de envío separada de tu dominio corporativo principal cuando haces prospección masiva, sacar los píxeles de rastreo de los correos fríos, y aceptar que si tu mensaje se lee como si lo hubiera escrito una IA siguiendo una fórmula —aunque lo hayas escrito tú mismo con ese estilo—, otro modelo de IA del otro lado lo va a reconocer igual.

Si administras correo para tu negocio o para clientes de hosting, la lección no es "instala una herramienta nueva". Es que la entregabilidad pasó de ser un problema de configuración a un problema de comportamiento medible, y las empresas que sigan revisando solo la casilla técnica van a seguir preguntándose por qué sus correos, con la firma perfecta, terminan en spam de todas formas.