Entregabilidad de correos para SaaS: Una guía práctica

La entregabilidad es aburrida hasta que tus correos de restablecimiento de contraseña empiezan a caer en spam. Entonces se vuelve repentinamente muy interesante.

Esta guía cubre lo que realmente importa para la entregabilidad de correos en SaaS, sin la complejidad que induce paranoia que la mayoría de los artículos acumulan.

Lo básico: Autenticación DNS

Tres registros DNS importan. Configúralos correctamente una vez y olvídate de ellos en su mayoría.

SPF (Sender Policy Framework)

SPF le dice a los servidores receptores qué servidores de correo están autorizados para enviar correos para tu dominio. Es un registro TXT que lista los remitentes autorizados.

Tu proveedor de correo te dará el valor específico. Se ve algo así:

v=spf1 include:_spf.provider.com ~all

Error común: Tener múltiples registros SPF. Solo puedes tener uno. Si usas múltiples servicios de correo, combínalos en un solo registro.

DKIM (DomainKeys Identified Mail)

DKIM agrega una firma criptográfica a tus correos. El servidor receptor puede verificar que el correo no fue alterado y que realmente proviene de ti.

Tu proveedor de correo genera claves DKIM. Agregas su clave pública como un registro DNS. Ellos firman los correos salientes con la clave privada.

Configuración: Sigue las instrucciones de tu proveedor. Generalmente es agregar un registro CNAME o TXT con un nombre de selector específico.

DMARC (Domain-based Message Authentication)

DMARC le dice a los servidores receptores qué hacer cuando fallen SPF o DKIM. También habilita reportes para que puedas ver quién está enviando correos como tu dominio.

Comienza con una política solo de monitoreo:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Después de monitorear unas semanas y confirmar que todo funciona, pasa a enforcement:

v=DMARC1; p=quarantine; rua=mailto:dmarc@yourdomain.com

O rechazo estricto:

v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com

Reputación del remitente

Los proveedores de correo (Gmail, Outlook, etc.) rastrean tu reputación de envío. Buena reputación = bandeja de entrada. Mala reputación = carpeta de spam.

Lo que construye buena reputación:

• Las personas abren tus correos. Altas tasas de apertura señalan correos deseados.
• Las personas hacen clic en enlaces. El engagement indica valor.
• Las personas responden. La señal más fuerte de legitimidad.
• Bajas tasas de rebote. Estás enviando a direcciones válidas.
• Pocas quejas de spam. Las personas no te marcan como basura.

Lo que daña la reputación:

• Altas tasas de rebote. Enviar a direcciones inválidas parece spam.
• Quejas de spam. Incluso una tasa de quejas del 0.1% es preocupante.
• Trampas de spam. Direcciones antiguas convertidas en honeypots.
• Aumentos repentinos de volumen. Pasar de 100 a 10.000 correos de la noche a la mañana parece sospechoso.
• Envío inconsistente. Ráfagas grandes esporádicas seguidas de silencio.

Guías prácticas

Para correo transaccional

Los correos transaccionales (restablecimientos de contraseña, recibos) tienen naturalmente alto engagement. Las personas los esperan y los abren. Tus principales riesgos:

• Enviar a direcciones malas. Implementa verificación de correo en el registro.
• Entrega lenta. Usa un proveedor conocido por su velocidad (Postmark, Resend).
• Mezclarse con marketing. Considera infraestructura separada si envías alto volumen de marketing.

Para correo de marketing

Los correos de marketing enfrentan más escrutinio. Guías:

• Solo envía a personas que se suscribieron. Nunca compres listas. Nunca raspes direcciones.
• Haz el desuscripción fácil. Un clic. No requiere login.
• Limpia tu lista regularmente. Elimina direcciones rebotadas inmediatamente. Elimina suscriptores crónicamente no comprometidos periódicamente.
• Calienta nuevos dominios de envío. Comienza con pequeños volúmenes a suscriptores comprometidos, aumenta gradualmente.
• Envía consistentemente. Patrones de envío regulares construyen mejor reputación que blasts esporádicos.

Lo que maneja tu proveedor de correo

Buenos proveedores de correo (Sequenzy, Resend, Postmark, Customer.io) manejan:

• Gestión de reputación de IP
• Procesamiento de rebotes
• Procesamiento de bucles de retroalimentación (quejas de spam)
• Encabezados List-Unsubscribe
• Supresión automática de direcciones problemáticas

No necesitas manejar esto tú mismo. Elige un proveedor reputable y deja que ellos manejen la infraestructura.

Probando la entregabilidad

Antes de campañas importantes:

1. Envía correos de prueba a tus propias cuentas de Gmail, Outlook, Yahoo
2. Verifica si llegan a la bandeja de entrada o spam
3. Usa herramientas como Mail-Tester.com para análisis detallado
4. Verifica la reputación de tu dominio en Google Postmaster Tools (si envías volumen significativo a Gmail)

Banderas rojas a vigilar

• Tasas de apertura cayendo repentinamente. Podría ser entregabilidad, podría ser contenido. Investiga.
• Tasas de rebote por encima del 2%. Algo anda mal con la higiene de tu lista.
• Quejas de spam por encima del 0.1%. Revisa tus prácticas de envío.
• Correos yendo a spam para proveedores específicos. Verifica autenticación y contenido según las guías de ese proveedor.

Lo que no importa mucho

Cosas de las que la gente se preocupa que rara vez causan problemas reales:

• Longitud del correo. Gmail no penaliza correos largos.
• Proporción de imágenes vs texto. Lógica antigua de filtros de spam, mayormente irrelevante ahora.
• Ciertas "palabras gatillo de spam". "Gratis" en tu línea de asunto no hundirá la entregabilidad.
• Optimización de hora de envío. Importa más para aperturas que para entrega.

Lo esencial

1. Configura SPF, DKIM y DMARC correctamente
2. Usa un proveedor de correo reputable
3. Solo envía a personas que quieren oír de ti
4. Haz el desuscripción fácil
5. Elimina direcciones malas rápidamente

Eso es el 90% de la entregabilidad. El 10% restante son casos límite que manejarás cuando surjan.