Entregabilidad de correo para SaaS: Una guía práctica

La entregabilidad es aburrida hasta que tus correos de restablecimiento de contraseña empiezan a caer en spam. Entonces se vuelve de repente muy interesante.

Esta guía cubre lo que realmente importa para la entregabilidad de correo en SaaS, sin la complejidad que induce paranoia que la mayoría de los artículos apilan.

Los fundamentos: Autenticación DNS

Tres registros DNS importan. Configúralos correctamente una vez y olvídate de ellos en su mayoría.

SPF (Sender Policy Framework)

SPF le indica a los servidores receptores qué servidores de correo están autorizados para enviar correo para tu dominio. Es un registro TXT que lista los remitentes autorizados.

Tu proveedor de correo te dará el valor específico. Luce algo como:

v=spf1 include:_spf.provider.com ~all

Error común: Tener múltiples registros SPF. Solo puedes tener uno. Si usas múltiples servicios de correo, combínalos en un solo registro.

DKIM (DomainKeys Identified Mail)

DKIM añade una firma criptográfica a tus correos. El servidor receptor puede verificar que el correo no fue manipulado y realmente vino de ti.

Tu proveedor de correo genera claves DKIM. Añades su clave pública como un registro DNS. Ellos firman los correos salientes con la clave privada.

Configuración: Sigue las instrucciones de tu proveedor. Usualmente es añadir un registro CNAME o TXT con un nombre de selector específico.

DMARC (Domain-based Message Authentication)

DMARC le indica a los servidores receptores qué hacer cuando fallen SPF o DKIM. También habilita reportes para que puedas ver quién está enviando correo como tu dominio.

Comienza con una política solo de monitoreo:

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Después de monitorear unas semanas y confirmar que todo funciona, pasa a aplicación:

v=DMARC1; p=quarantine; rua=mailto:dmarc@yourdomain.com

O rechazo estricto:

v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com

Reputación del remitente

Los proveedores de correo (Gmail, Outlook, etc.) rastrean tu reputación de envío. Buena reputación = bandeja de entrada. Mala reputación = carpeta de spam.

Lo que construye buena reputación:

• Las personas abren tus correos. Altas tasas de apertura señalan correo deseado.
• Las personas hacen clic en enlaces. El engagement indica valor.
• Las personas responden. La señal más fuerte de legitimidad.
• Bajas tasas de rebote. Estás enviando a direcciones válidas.
• Pocas quejas de spam. Las personas no te marcan como basura.

Lo que daña la reputación:

• Altas tasas de rebote. Enviar a direcciones inválidas parece spam.
• Quejas de spam. Incluso una tasa de quejas del 0.1% es preocupante.
• Trampas de spam. Direcciones antiguas convertidas en colmenas.
• Aumentos repentinos de volumen. Pasar de 100 a 10.000 correos de la noche a la mañana parece sospechoso.
• Envío inconsistente. Ráfagas grandes esporádicas seguidas de silencio.

Guías prácticas

Para correo transaccional

Los correos transaccionales (restablecimientos de contraseña, recibos) tienen un engagement naturalmente alto. La gente los espera y los abre. Tus riesgos principales:

• Enviar a direcciones malas. Implementa verificación de correo en el registro.
• Entrega lenta. Usa un proveedor conocido por su velocidad (Postmark, Resend).
• Mezclarse con marketing. Considera infraestructura separada si envías alto volumen de marketing.

Para correo de marketing

Los correos de marketing enfrentan más escrutinio. Guías:

• Solo envía correo a personas que se inscribieron. Nunca compres listas. Nunca raspes direcciones.
• Haz el desuscripción fácil. Un clic. Sin inicio de sesión requerido.
• Limpia tu lista regularmente. Elimina direcciones rebotadas inmediatamente. Elimina suscriptores crónicamente inactivos periódicamente.
• Calienta nuevos dominios de envío. Comienza con pequeños volúmenes a suscriptores activos, aumenta gradualmente.
• Envía de manera consistente. Patrones de envío regulares construyen mejor reputación que envíos esporádicos masivos.

Lo que maneja tu proveedor de correo

Buenos proveedores de correo (Sequenzy, Resend, Postmark, Customer.io) manejan:

• Gestión de reputación de IP
• Procesamiento de rebotes
• Procesamiento de bucles de retroalimentación (quejas de spam)
• Cabeceras List-Unsubscribe
• Supresión automática de direcciones problemáticas

No necesitas gestionarlos tú mismo. Elige un proveedor reputable y déjales manejar la infraestructura.

Probando la entregabilidad

Antes de campañas importantes:

1. Envía correos de prueba a tus propias cuentas de Gmail, Outlook, Yahoo
2. Verifica si llegan a la bandeja de entrada o spam
3. Usa herramientas como Mail-Tester.com para análisis detallado
4. Verifica la reputación de tu dominio en Google Postmaster Tools (si envías volumen significativo a Gmail)

Señales de alerta a vigilar

• Tasas de apertura cayendo repentinamente. Podría ser entregabilidad, podría ser contenido. Investiga.
• Tasas de rebote por encima del 2%. Algo anda mal con la higiene de tu lista.
• Quejas de spam por encima del 0.1%. Revisa tus prácticas de envío.
• Correos yendo a spam en proveedores específicos. Verifica autenticación y contenido según las guías de ese proveedor.

Lo que no importa mucho

Cosas de las que la gente se preocupa que rara vez causan problemas reales:

• Longitud del correo. Gmail no penaliza correos largos.
• Proporción de imágenes vs texto. Lógica antigua de filtros de spam, mayormente irrelevante ahora.
• Ciertas "palabras gatillo de spam". "Gratis" en tu línea de asunto no hundirá la entregabilidad.
• Optimización de hora de envío. Importa más para aperturas que para entrega.

En resumen

1. Configura SPF, DKIM y DMARC correctamente
2. Usa un proveedor de correo reputable
3. Solo envía correo a personas que quieren oír de ti
4. Haz el desuscripción fácil
5. Elimina direcciones malas rápidamente

Eso es el 90% de la entregabilidad. El 10% restante son casos límite que manejarás cuando surjan.