Si Gmail y Outlook están enviando sus correos a spam, lo descubrimos en una sesión. Diagnóstico SPF, DKIM, DMARC, BIMI, MTA-STS, test de inbox placement y plan de recuperación a 30 días.
Cuando una empresa siente que sus correos "están cayendo en spam", la primera reacción suele ser cambiar el copy o reducir frecuencia. En el 80% de los casos diagnosticados, el problema real es técnico: autenticación rota, IP en blacklist, dominio quemado, headers mal configurados o políticas de envío que disparan filtros. Una auditoría seria identifica la causa raíz en horas, no en semanas de prueba y error.
Desde febrero 2024, Gmail y Yahoo aplican bulk sender requirements: cualquier dominio que envía sobre 5.000 correos por día a sus usuarios necesita SPF y DKIM válidos, DMARC con al menos p=none, y complaint rate menor al 0.3%. Quien no cumple, queda fuera. Sin excepciones.
Spamhaus, Barracuda, Sorbs, Invaluement, Backscatterer. Si una sola IP del pool de envío aparece listada en cualquiera de las principales, los filtros corporativos pueden bloquear todo el dominio asociado, no solo esa IP. Sin monitoreo activo, los listings pueden pasar inadvertidos por semanas.
Google Postmaster Tools muestra IP reputation y domain reputation en tiempo real para Gmail. Microsoft SNDS hace lo mismo para Outlook/Hotmail. Yahoo Complaint Feedback Loop reporta complaints en vivo. Si nadie de la organización mira esos dashboards, la deliverability se degrada sin que nadie lo note.
Apple Mail Privacy Protection inflá las aperturas iOS hasta el 95%. Una marca que sigue midiendo "tasa de apertura" como KPI tiene la métrica primaria rota. La auditoría incluye análisis de qué métricas miden lo que dicen medir y cuáles ya no significan nada.
El proyecto entero toma 5 días hábiles desde acceso a las cuentas hasta entrega del informe ejecutivo. Si la situación es crítica, tenemos modalidad express de 48 horas con cargo adicional.
Acceso de lectura a Google Postmaster Tools, Microsoft SNDS, plataforma de envío actual, dominio (DNS para verificación, no para edición). Definimos qué dominios y qué IPs entran en la auditoría: marketing, transaccional, autenticación, internal.
Verificación SPF (sintaxis, lookups, includes, alineación). DKIM (validez, longitud de clave, alineación con From). DMARC (policy, alignment mode, reporting URIs, pct). MTA-STS y BIMI cuando aplica. Cada hallazgo documentado con severidad: crítico, alto, medio, bajo.
Google Postmaster: domain reputation, IP reputation, encryption rate, authentication rate, complaint rate, delivery errors. Microsoft SNDS: IP status, complaint rate, trap hits. Yahoo CFL: feedback loop activo y volumen de complaints. Listado completo de blacklists actuales y pasadas.
Envío controlado a 30+ cuentas seed distribuidas en Gmail consumer, Gmail Workspace, Outlook.com, Office 365, Yahoo, iCloud, Aol, dominios corporativos panameños. Reporte de placement: bandeja primaria, promociones, social, spam, no entregado. Comparativa con benchmark de la industria.
Triggers de spam en HTML (proporción imagen/texto, palabras flagged, links sospechosos), tamaño y peso, hidden text, link cloaking. Patrones de envío: frecuencia, hora del día, segmentación efectiva o blast a base entera, ratio engaged/inactive recipients.
Informe en PDF con resumen ejecutivo legible para gerencia, hallazgos detallados por severidad, plan de remediación priorizado con esfuerzo estimado, KPIs de seguimiento. Sesión de revisión por WhatsApp/Zoom de 60 minutos con quien decida en la organización.
Sus campañas funcionaban bien hasta hace 30-90 días, ahora el rendimiento cayó 30-60%. La causa típica: cambio de proveedor, cambio en autenticación, blacklisting reciente, o cambio de filtros del lado receptor (Gmail update). La auditoría aísla la causa real en horas.
Va a hacer un blast a 200.000 contactos de Black Friday y necesita asegurar que la infraestructura aguanta sin quemar reputación. La auditoría preventiva detecta riesgos (DKIM débil, IP nueva sin warmup completo, complaint rate cercano al threshold) antes de que el blast los explote.
Empresa que adquirió otra y heredó dominios con historial desconocido. O lanzamiento de nueva marca con dominio nuevo que necesita arrancar bien. La auditoría establece la baseline y el plan para arrancar con autenticación correcta y reputación limpia.
Empresa regulada (banca, salud, fintech) que necesita demostrar a auditor externo que su email cumple buenas prácticas técnicas y políticas de privacidad. El informe ejecutivo sirve como evidencia documental para auditorías SOX, ISO 27001, regulación bancaria o Ley 81 de Panamá.
La auditoría es diagnóstico: identifica qué está mal y por qué. La configuración es ejecución: implementar las correcciones. Muchas veces el cliente contrata las dos en secuencia, primero auditoría USD 450, luego configuración correctiva USD 320 (servicio separado). Algunos clientes sólo necesitan la auditoría porque tienen equipo técnico capaz de ejecutar las correcciones internamente.
Si encontramos algo que está dañando deliverability ahora mismo (IP en blacklist activa, DMARC mal alineado bloqueando entrega, dominio penalizado por Gmail), lo notificamos por WhatsApp inmediatamente, sin esperar al informe final. Si es crítico y el cliente acepta, podemos arrancar la remediación de emergencia en paralelo con cargo separado.
Solo acceso de lectura a Google Postmaster Tools (que requiere verificación de dominio, no acceso a Gmail). Microsoft SNDS es similar: acceso de lectura solo a las métricas de IP. No tocamos correos del cliente, no leemos contenido de cuentas personales, no tenemos acceso a la plataforma de envío del cliente sin aprobación explícita. Todo bajo NDA estándar incluido en la propuesta.
Aplica para ambos. Empresas con SMTP propio (Postfix, PowerMTA, KumoMTA, Sendmail) tienen más superficie técnica para diagnosticar pero también más control para remediar. Empresas en SaaS (Mailchimp, Klaviyo, HubSpot, Brevo) tienen menos control técnico pero más opciones de configuración a nivel de cuenta. La auditoría se adapta al stack del cliente.
Depende de la severidad del problema. Correcciones de autenticación (SPF/DKIM/DMARC) tienen efecto en 24-72 horas según TTL del DNS. Reconstrucción de reputación de IP tarda 2-6 semanas. Recuperación de dominio gravemente penalizado puede tardar 60-90 días o requerir migración a dominio nuevo. El plan de 30 días en el informe está priorizado para que las correcciones que dan mayor impacto rápido se hagan primero.
La auditoría incluye una sesión de revisión post-implementación a los 30 días sin costo adicional, donde validamos que las correcciones estén aplicadas correctamente y midamos el delta. Si el cliente quiere monitoreo continuo después, ofrecemos servicios separados: monitoreo de entregabilidad mensual desde USD 159/mes, o gestión completa con SMTP dedicado desde USD 199/mes.
Conversación de quince minutos por WhatsApp. Le decimos exactamente qué incluiría su cotización para esto, sin formularios largos.
