Volver al blog Marketing

Entregabilidad: lo que exigen Gmail, Yahoo y Outlook

Desde 2024, Gmail y Yahoo exigen autenticación, baja con un clic y poco spam reportado a quienes envían en volumen, y Outlook.com se sumó en 2025. Qué pide cada uno, cómo medir tu reputación y qué dice la ley chilena.

David López · CEO - Fundador 4 de noviembre de 2026 10 min de lectura

Que un boletín llegue a la bandeja de entrada no depende solo del diseño. Desde 2024, Gmail y Yahoo exigen requisitos técnicos a quienes envían grandes volúmenes, y en 2025 se sumó Outlook.com.

Hoy, un correo que no cumple puede ir a spam o ser rechazado. Esta guía resume qué exige cada proveedor, cómo medir tu reputación y qué dice la ley chilena. La configuración de SPF, DKIM y DMARC desde la seguridad ya está en phishing con IA; aquí la vemos desde la entrega.

Qué cambió desde 2024

Febrero de 2024. Gmail y Yahoo empiezan a aplicar sus requisitos, en forma gradual.
Junio de 2024. Vence el plazo de Google para la baja con un clic en mensajes promocionales que ya traían enlace de baja, y los remitentes masivos con spam sobre 0,3 % dejan de poder pedir mitigación (FAQ de Google).
5 de mayo de 2025. Outlook.com empieza a exigir SPF, DKIM y DMARC a los dominios que envían más de 5.000 correos al día.
Noviembre de 2025. Gmail endurece la aplicación, con rechazos temporales y permanentes.

Quién es remitente masivo

Proveedor	Umbral	Alcance
Gmail	Cerca de 5.000 mensajes o más en 24 horas, sumando los subdominios del mismo dominio principal. Basta superarlo una vez: la condición es permanente.	Cuentas personales @gmail.com y @googlemail.com, no cuentas de Google Workspace.
Yahoo	No publica un umbral: habla de "un volumen significativo".	Evalúa al remitente por el dominio autenticado o el del From.
Outlook.com	Más de 5.000 correos al día, según el blog de Microsoft; la página de soporte habla de 5.000 o más, sin indicar período, y los cuenta por dominio del From.	Servicio de consumo: outlook.com, hotmail.com y live.com.

Requisitos técnicos

Requisito	Gmail (masivos)	Yahoo (masivos)	Outlook.com (masivos)
SPF y DKIM	Ambos	Ambos	Ambos deben pasar
DMARC	Al menos `p=none`	Al menos `p=none`; DMARC debe pasar	Al menos `p=none`
Alineación con el From	SPF o DKIM	SPF o DKIM; acepta alineación relajada	SPF o DKIM (de preferencia, ambos)
Baja con un clic	Obligatoria en marketing (RFC 8058)	Obligatoria en marketing	Recomienda enlace de baja funcional
Plazo para procesar la baja	48 horas	2 días	No lo fija
Spam reportado	Bajo 0,1 %; nunca 0,3 % o más	Bajo 0,3 %	No publica cifra
DNS directo e inverso (PTR)	Sí	Sí	No figura en sus requisitos
TLS	Sí	No figura en sus requisitos	No figura en sus requisitos

Para remitentes no masivos, Gmail exige SPF o DKIM, PTR válido, TLS, formato RFC 5322 y spam bajo 0,3 %. Yahoo pide lo mismo, salvo TLS, más cumplir el RFC 5321.

Microsoft no es consistente sobre qué pasa si no cumples: su sitio Postmaster habla de enviar a no deseados y rechazar más adelante, pero la actualización de su blog del 29 de abril de 2025 y su página de soporte describen el rechazo con el error 550 5.7.515. Prepárate para el rechazo.

Autenticación y alineación

DMARC pasa cuando SPF o DKIM pasan y el dominio autenticado está alineado con el del From. El RFC 9989, que en mayo de 2026 reemplazó al RFC 7489, define dos modos: relajado, si comparten el dominio organizacional, y estricto, si son idénticos. Si envías desde boletin.tuempresa.cl y firmas DKIM con tuempresa.cl, la alineación es relajada; según el RFC, a casi todos los dueños de dominio les basta ese modo.

Revisa tu plataforma de envío: si firma DKIM y fija el Return-Path con su propio dominio, SPF y DKIM pueden pasar sin que ninguno quede alineado con tu From. Microsoft pide que el servicio use tu dominio en ambos.

Gmail exige claves DKIM de al menos 1.024 bits y recomienda 2.048. También recomienda alinear SPF y DKIM, y anticipa que la doble alineación probablemente será obligatoria.

Baja con un clic

El RFC 8058 define dos encabezados:

List-Unsubscribe: <https://tuempresa.cl/baja/a8f3k2q9>, <mailto:baja@tuempresa.cl>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Cuando la persona pide la baja desde su cliente de correo, el proveedor envía un POST a esa URL y tu servidor la procesa sin más pasos. El RFC pide:

Una URL HTTPS que identifique al destinatario y la lista; recomienda un identificador opaco, difícil de falsificar.
Una firma DKIM que cubra ambos encabezados. Sin ella, el proveedor no debería ofrecer la baja con un clic.
Que el POST no use cookies ni autenticación, y que tu servidor no responda con una redirección.

Para Google, un mailto o una página de preferencias no bastan por sí solos; Yahoo acepta mailto, aunque recomienda el POST. Los mensajes transaccionales, como un cambio de contraseña, no necesitan baja con un clic.

Tasa de spam reportado

Google calcula la tasa a diario. Un 0,1 % equivale a una queja por cada 1.000 mensajes. Sobre 0,3 % no puedes pedir mitigación, y vuelves a ser elegible tras 7 días seguidos bajo ese nivel. Yahoo calcula la tasa sobre el correo entregado en la bandeja de entrada.

Cómo medir tu reputación

Gmail. Postmaster Tools muestra spam reportado, autenticación, cifrado, errores de entrega y un panel de cumplimiento por requisito. Los datos suelen actualizarse en 24 horas y solo cubren cuentas personales de Gmail. Google reemplazará los paneles de reputación de dominio e IP: dice que la reputación es solo uno de muchos factores.
Yahoo. El Complaint Feedback Loop te envía un reporte cuando alguien marca tu correo como spam; funciona con DKIM. Su Placement Feed informa cuánto llega a la bandeja y cuánto a spam, con acceso previa solicitud.
Outlook.com. SNDS entrega datos por dirección IP e incluye el programa de reportes de correo no deseado. Sirve si controlas tus IP.
DMARC. Publica una dirección rua para recibir reportes agregados. Microsoft confirma que los envía y Yahoo recomienda configurarla.

Ojo con una tasa de spam muy baja: según Google, puede significar que Gmail ya manda tus mensajes a spam.

Los códigos de rechazo de Gmail indican qué requisito falla:

Código	Problema
4.7.23 / 5.7.25	PTR ausente o que no coincide con la IP
4.7.27 / 5.7.27	SPF no pasa
4.7.29 / 5.7.29	Sin TLS
4.7.30 / 5.7.30	DKIM no pasa
4.7.31	Sin registro DMARC
4.7.32	From no alineado con SPF ni DKIM

Higiene de listas y doble opt-in

Las guías de Google piden enviar solo a quien quiere recibir tus mensajes:

Confirma cada dirección antes de suscribirla (doble opt-in). Yahoo también lo recomienda para evitar direcciones falsas y bots.
No compres listas ni uses casillas de suscripción marcadas por defecto.
Da de baja automáticamente a quien acumula rebotes.
Pide cada cierto tiempo que confirmen que quieren seguir suscritos y considera dar de baja a quien no abre ni lee.
Separa los tipos de correo: Google sugiere un From por categoría y no mezclar promociones con comprobantes; Yahoo, separar marketing y transaccional por IP o dominio DKIM.
Limpia direcciones inválidas o inactivas cada mes o trimestre, como sugiere Microsoft.

Calentamiento: no hay calendario oficial

Ninguno de los tres proveedores publica un plan de calentamiento con cifras. Google da criterios: empieza con poco volumen hacia los contactos más activos, envía a ritmo constante y no dupliques el volumen de golpe. Ante el error 4.7.28 por exceso de cuota, espera al menos 10 minutos y retoma con una sola conexión. Yahoo advierte que un salto repentino puede hacerte parecer un remitente comprometido. Y en una IP compartida, lo que hagan otros remitentes afecta tu reputación.

Contenido y frecuencia sin mitos

Ninguna de las guías revisadas trae una lista de palabras prohibidas. Lo que sí piden:

Asunto, nombre visible y encabezados que no engañen: nada de "Re:" o "Fwd:" falsos ni emojis que sugieran una verificación.
No esconder contenido con HTML o CSS, y enlaces visibles y comprensibles.
Un From que identifique al remitente; Microsoft pide que pueda recibir respuestas.
Respetar la frecuencia prometida: Yahoo pide no pasar a envíos diarios en una lista semanal o mensual.

Sobre las aperturas: Google no las mide y advierte que una tasa baja no indica necesariamente un problema de entrega. Además, si quien recibe activa la protección de privacidad de Mail de Apple, el remitente no puede saber si abrió el mensaje. Mide clics, conversiones, rebotes, bajas y quejas.

Chile: qué dice la ley

Esto no es asesoría legal; es un resumen de los textos publicados en LeyChile.

Ley 19.496, artículo 28 B (texto refundido). Toda comunicación promocional o publicitaria por correo electrónico debe indicar la materia, la identidad del remitente y una dirección válida para pedir que se suspendan los envíos. Hecha la solicitud, quedan prohibidos. El artículo no fija un plazo: las 48 horas de Google y los 2 días de Yahoo son reglas de esos proveedores.
Multas. Según el artículo 24, las infracciones a esa ley sin sanción especial tienen multas de hasta 300 UTM.
Ley 21.719 (LeyChile). Modifica la Ley 19.628; los artículos citados son los de esa ley en su nueva redacción. El consentimiento debe ser libre, informado, específico, previo e inequívoco; se puede revocar en cualquier momento por medios gratuitos y siempre disponibles, y el responsable debe probar que lo obtuvo (artículo 12). El titular puede oponerse al tratamiento hecho exclusivamente con fines de marketing directo, incluida la elaboración de perfiles (artículo 8), y pedir la supresión de sus datos si ejerció esa oposición y no hay otro fundamento legal (artículo 7).
Vigencia. La Ley 21.719 rige desde el 1 de diciembre de 2026. El Senado aprobó el 28 de octubre de 2026 un proyecto (boletín 18.623-07) que la posterga al 15 de octubre de 2027 y está en segundo trámite en la Cámara de Diputados. Mientras no se publique, la fecha vigente es el 1 de diciembre de 2026.

Cómo se aplican ambas leyes a tu base de contactos es una pregunta para tu asesoría legal. Sobre el registro del consentimiento en formularios, revisa medición first-party.

Lista de verificación

Técnica

SPF y DKIM en cada plataforma que envía en tu nombre, con DKIM de 2.048 bits si se puede.
DMARC publicado con al menos p=none y una dirección rua que alguien revisa.
From alineado con DKIM (y de preferencia con SPF), también en la plataforma de email marketing.
PTR válido, con DNS directo e inverso coincidentes, y envío por TLS.
Encabezados List-Unsubscribe y List-Unsubscribe-Post firmados con DKIM, con URL HTTPS que responde al POST sin redirigir.
Postmaster Tools verificado, Feedback Loop de Yahoo activo y SNDS si controlas tus IP.

Contenido y lista

Doble opt-in y registro de cuándo y cómo se suscribió cada contacto.
Bajas procesadas en menos de 48 horas, sin pedir inicio de sesión.
Asunto, nombre del remitente y dirección de baja visibles en cada envío, como pide el artículo 28 B.
Spam reportado bajo 0,1 % y un responsable que lo revisa.
Rebotes e inactivos depurados de forma periódica; ninguna lista comprada.
Promociones separadas del correo transaccional y frecuencia igual a la prometida.

Fuentes

Si quieres revisar cómo envías tus campañas, conversemos.