Requisitos de remitente de Gmail y Yahoo: qué deben cambiar los responsables de marketing de recintos

Desde febrero de 2024, Gmail y Yahoo exigen a los remitentes masivos que autentiquen el correo con SPF, DKIM y DMARC. Gmail establece el límite de envío masivo en 5.000 mensajes al día. Los remitentes masivos también deben ofrecer la cancelación de suscripción en un solo clic, respetar las bajas en un plazo de dos días y mantener el spam notificado por debajo del 0,3 %. Para los recintos y establecimientos, esto significa ajustar su dominio de envío y enviar correos únicamente a los clientes que hayan dado su consentimiento.

¿Cuáles son los requisitos de remitente de Gmail y Yahoo?

Google y Yahoo anunciaron normas conjuntas para remitentes en octubre de 2023 para cualquier persona que envíe correos electrónicos a sus buzones personales. La aplicación comenzó en febrero de 2024. La cancelación de suscripción en un solo clic pasó a ser obligatoria para los remitentes masivos de Gmail a partir de junio de 2024. Las normas dividen a los remitentes en dos niveles, y el segundo nivel conlleva la mayor parte del trabajo.

Tres términos aparecen a lo largo del proceso:

• SPF (Sender Policy Framework) es un registro DNS que enumera los servidores autorizados para enviar correo electrónico en nombre de su dominio.
• DKIM (DomainKeys Identified Mail) añade una firma criptográfica a cada mensaje. Demuestra que el mensaje no ha sido alterado y lo vincula a un dominio de envío.
• DMARC (Domain-based Message Authentication, Reporting and Conformance) indica a los proveedores de correo qué hacer cuando SPF o DKIM fallan. También le envía informes diarios sobre quién envía correo utilizando su nombre.

Las normas que todos los remitentes deben cumplir

Todos los recintos o establecimientos que envíen un correo electrónico a una dirección de gmail.com, googlemail.com o yahoo.com deben cumplir una base de referencia, independientemente de su volumen. Las directrices para remitentes de correo de Google lo establecen claramente:

• Autenticar el correo con SPF o DKIM.
• Enviar desde dominios y direcciones IP con registros DNS directos e inversos válidos.
• Utilizar una conexión TLS, que cifra el mensaje en tránsito.
• Mantener la tasa de spam mostrada en Google Postmaster Tools por debajo del 0,3 %.
• No enviar nunca correo de marketing que afirme proceder de una dirección gmail.com.

Su plataforma de envío normalmente gestiona los registros DNS para sus servidores y TLS. La autenticación del dominio y la tasa de spam son responsabilidad suya.

Las normas adicionales para remitentes masivos

Google define a un remitente masivo como aquel que envía cerca de 5.000 o más mensajes a cuentas personales de Gmail en un plazo de 24 horas. El correo enviado desde el mismo dominio principal se contabiliza conjuntamente, por lo que sus subdominios se suman. Una vez que cruza la línea, Google le trata como un remitente masivo de forma permanente. Yahoo aplica los mismos requisitos masivos, pero no publica un umbral numérico.

Los remitentes masivos también deben:

• Autenticar tanto con SPF como con DKIM.
• Publicar un registro DMARC con una política de al menos p=none, lo que significa "supervisar e informar" en lugar de "bloquear".
• Alinear el dominio de la dirección De (From) con el dominio que supera SPF o DKIM.
• Admitir la cancelación de suscripción en un solo clic en los mensajes de marketing, tal y como se define en el RFC 8058, e incluir un enlace de cancelación de suscripción visible en el cuerpo del mensaje.
• Procesar las solicitudes de cancelación de suscripción en un plazo de dos días.

Requisito	Todos los remitentes	Remitentes masivos (más de 5.000 al día a Gmail)	Lo que cambia un recinto o establecimiento
SPF	Se requiere SPF o DKIM	Se requieren tanto SPF como DKIM	Añade tu plataforma de envío al registro SPF de tu dominio
DKIM	Se requiere SPF o DKIM	Obligatorio, firmado con tu dominio	Autentica tu dominio dentro de tu plataforma de envío
DMARC	No se requiere	Obligatorio, política de al menos p=none	Publica un registro DMARC con una dirección de informe
Alineación de la dirección del remitente	No se requiere	El dominio remitente debe coincidir con el dominio SPF o DKIM	Envía desde tu propio dominio, nunca desde una dirección gmail.com o yahoo.com
Cancelación de suscripción en un solo clic	No se requiere	Obligatorio en mensajes de marketing (RFC 8058)	Confirma que tu plataforma añade los encabezados List-Unsubscribe y List-Unsubscribe-Post
Procesamiento de bajas	Sin plazo límite en Gmail; el GDPR aún exige que te detengas	En un plazo de dos días	Sincroniza las bajas con cada sistema que contenga datos de invitados
Tasa de spam	Por debajo del 0,3 %	Por debajo del 0,3 %; Google aconseja por debajo del 0,1 %	Monitoriza Postmaster Tools y envía correos primero a los visitantes recientes
DNS y TLS	Obligatorio	Obligatorio	Confirma con tu plataforma de envío

¿Por qué son importantes los requisitos del remitente para un establecimiento?

El resultado en juego son los ingresos por envío. Una campaña que acaba en la carpeta de spam no genera nada, por muy buena que sea la oferta. Un rechazo de Gmail es aún peor, porque el mensaje nunca llega. Tu programa de visitas recurrentes solo funciona si tu correo electrónico llega a la bandeja de entrada.

Tres características del marketing en establecimientos te acercan a las normas más de lo que podrías esperar.

Tu lista está formada por direcciones personales

Los invitados inician sesión en la WiFi de invitados en sus propios teléfonos con la dirección que utilizan todos los días. Por lo tanto, una lista capturada por WiFi se inclina hacia proveedores de correo electrónico de consumidores en lugar de cuentas de trabajo. Antes de cambiar nada, cuenta las direcciones gmail.com, googlemail.com, yahoo.com y outlook.com de tu lista. Esa proporción te dirá qué parte de tus ingresos por envío depende de estas reglas.

Los envíos de los establecimientos son puntuales y masivos

Un grupo de restauración envía un boletín al mes a todo el mundo. Un estadio envía un correo electrónico a cada aficionado el día del partido. Un comercio minorista hace un gran esfuerzo en el Black Friday. Tu volumen diario puede pasar de 2.000 a 30.000 de la noche a la mañana. Un solo pico de más de 5.000 mensajes de Gmail en 24 horas te convierte en un remitente masivo para siempre.

Los informes de spam cuentan; las cancelaciones de suscripción, no

Es posible que un invitado que se conectó una vez, hace 18 meses, no reconozca el nombre del remitente. Si pulsa "Marcar como spam" en lugar de "Cancelar suscripción", ese informe cuenta para tu límite del 0,3 %. Una cancelación de suscripción, no. Cada invitado que encuentra fácil darse de baja es un invitado que no te denuncia como spam.

¿Cómo funcionan en la práctica los requisitos del remitente?

El cumplimiento se reduce a tres tareas: autenticar tu dominio, facilitar la baja y mantener bajas las quejas. Cada una de ellas es medible.

Autentica el dominio desde el que envías

Empiece con un dominio que sea de su propiedad, como surecinto.es. Un café independiente que envíe su boletín informativo desde una dirección de gmail.com a través de una plataforma de marketing fallará. Gmail y Yahoo publican políticas DMARC en sus propios dominios, por lo que el correo que afirma proceder de ellos pero proviene de otro lugar no supera la autenticación.

A continuación, autentique su dominio dentro de su plataforma de envío. La mayoría de las plataformas le proporcionan registros DKIM y un registro de ruta de retorno personalizado (return-path) para añadir a su DNS. Este paso crea alineación: el dominio que los clientes ven en la línea De (From) coincide con el dominio que supera las comprobaciones.

Luego publique un registro DMARC con p=none y una dirección de informe. Lea los informes agregados durante dos a cuatro semanas. Muestran cada servicio que envía como su dominio, incluido el sistema de reservas o la aplicación de fidelización de la que se olvidó. Una vez que cada remitente legítimo supere la prueba, cambie a p=quarantine y después a p=reject. Eso evita que cualquiera suplante la identidad de su recinto.

Para comprobar una campaña activa, envíela a una bandeja de entrada de Gmail y abra "Mostrar original". Gmail muestra si SPF, DKIM y DMARC han sido superados o han fallado en la parte superior. Nuestra guía sobre entregabilidad del correo electrónico para recintos: una lista de verificación de cumplimiento cubre cada registro con mayor profundidad.

Haga que darse de baja sea un solo toque

La cancelación de la suscripción con un solo clic se basa en dos encabezados de mensaje definidos en la norma RFC 8058: List-Unsubscribe y List-Unsubscribe-Post. Cuando ambos están presentes, Gmail y Yahoo pueden mostrar una opción de cancelación de suscripción junto al nombre del remitente. El cliente se da de baja sin visitar una página de preferencias ni iniciar sesión. Aún así, necesita un enlace visible para darse de baja en el cuerpo del correo electrónico.

El GDPR establece la misma expectativa desde un ángulo diferente. El artículo 7(3) indica que retirar el consentimiento debe ser tan fácil como otorgarlo. El artículo 21(3) señala que una vez que alguien se opone al marketing directo, debe detenerlo. En el Reino Unido, las Regulaciones de Privacidad y Comunicaciones Electrónicas (PECR) también regulan el correo electrónico de marketing.

El plazo de dos días pone al descubierto una deficiencia habitual. Si una exclusión voluntaria llega a su plataforma de correo electrónico pero no a sus datos de WiFi o CRM, el cliente puede volver a aparecer en la lista. Eso puede suceder en su próxima visita o en su próxima importación. Asegúrese de que cada exclusión voluntaria llegue a todos los sistemas que conserven registros de clientes.

Mantenga los informes de spam por debajo del 0,3%

Google Postmaster Tools es gratuito. Verifique su dominio y este informará de su tasa diaria de spam: la proporción de mensajes recibidos en la bandeja de entrada que los destinatarios marcan como spam. Solo muestra datos una vez que su volumen hacia Gmail es lo suficientemente alto.

El cálculo es implacable. Si 20.000 de sus mensajes llegan a las bandejas de entrada de Gmail en un día, 60 informes de spam le sitúan en el 0,3%. Google aconseja mantenerse por debajo del 0,1%, lo que equivale a 20 informes.

Cuatro factores le mantendrán por debajo del límite:

• Envíe primero a los visitantes recientes. Un cliente que le visitó el mes pasado le reconoce. Un cliente de hace dos años puede que no.
• Utilice el nombre de su recinto como nombre de remitente. Los clientes aceptaron recibir comunicaciones de "The Crown", no de su empresa matriz.
• Cumpla la promesa realizada en el registro. Si la suscripción mediante WiFi mencionaba ofertas y eventos, envíe ofertas y eventos, no boletines diarios.
• Controle la frecuencia durante los picos de actividad. En Navidad todos los establecimientos envían más mensajes y la paciencia de los clientes es menor.

Caso práctico: el boletín mensual de un grupo hotelero

Las cifras de ambos casos son operaciones aritméticas ilustrativas, no resultados reales de clientes.

Situación. Un grupo de cinco hoteles tiene 60 000 direcciones de huéspedes capturadas a través de la red WiFi para invitados. Unas 24 000 son de gmail.com o googlemail.com. El grupo envía un boletín mensual a todos desde hello@hotelgroup.co.uk a través de una plataforma de marketing convencional. Cada envío supera los 5000 mensajes de Gmail, por lo que el grupo se considera un remitente masivo. La opción "Mostrar original" revela que la firma DKIM está vinculada al dominio de la plataforma, no al del grupo. No existe ningún registro DMARC. Además, cada hotel envía sus propias ofertas desde un subdominio, y ese volumen se contabiliza en el mismo dominio principal.

Qué se hizo. El equipo de marketing autenticó hotelgroup.co.uk en la plataforma, añadiendo sus registros DKIM y return-path. Publicaron un registro DMARC con p=none en el dominio principal, que también cubre los subdominios de los hoteles. Confirmaron el encabezado List-Unsubscribe-Post en un envío de prueba. Por último, conectaron las bajas de la plataforma a la base de datos de invitados para garantizar que los usuarios que se borran permanezcan excluidos.

Resultado medible. El resultado es visible en dos lugares. En "Mostrar original", el boletín pasa de fallar en DMARC a superarlo en SPF, DKIM y DMARC por igual. En Postmaster Tools, el equipo establece un límite de quejas: para 24 000 destinatarios de Gmail, un 0,1 % significa menos de 24 informes de spam por envío. Esa cifra se convierte en el KPI que se revisa tras cada campaña, junto con los ingresos por envío.

Caso práctico: la campaña navideña de un centro comercial

Situación. Un centro comercial ha recopilado 120 000 direcciones de compradores mediante la red WiFi para invitados durante tres años. Unas 48 000 corresponden a Gmail. Para Navidad, el departamento de marketing quiere enviar un correo electrónico a todos ellos. Los datos de visitas muestran que 20 000 de esos compradores con cuentas de Gmail no se han conectado en los últimos 18 meses.

Qué se hizo. El equipo evaluó el riesgo antes del envío. Supusieron que el grupo inactivo marcaría los correos como spam en un 0,6 % y los compradores activos en un 0,05 %. Esto supone 120 informes del grupo inactivo y 14 del grupo activo. El total es de 134 informes sobre 48 000 mensajes, o un 0,28 %: a punto de superar el límite máximo en una sola tarde. Por ello, el equipo dividió la lista. Los compradores que se habían visto en los últimos 12 meses recibieron la campaña navideña. Los compradores inactivos recibieron un breve correo de reconfirmación de permisos en octubre, enviado en lotes diarios. Cualquier usuario que no abrió o no hizo clic fue excluido antes del periodo de mayor actividad.

Resultado medible. Bajo los mismos supuestos, el envío navideño a 28 000 compradores activos de Gmail genera unos 14 informes, es decir, un 0,05 %. Esto deja margen de maniobra para todos los envíos posteriores de diciembre. Los compradores que volvieron a confirmar su suscripción en octubre se reincorporan al segmento activo con un consentimiento actualizado en el registro.

¿Cómo se integran los requisitos de remitente con el resto de su estrategia de marketing?

Las reglas no juzgan su plataforma de correo electrónico. Juzgan su lista y cómo reaccionan los invitados a ella. Esto traslada la pregunta difícil aguas arriba, a cómo se construye la lista en primer lugar.

Consentimiento en el punto de captura

El artículo 4(11) del GDPR define el consentimiento como libre, específico, informado e inequívoco. El artículo 7(1) exige demostrar que cada persona lo ha otorgado. Un invitado que ha marcado una casilla de autorización desmarcada al iniciar sesión en el WiFi, tras ver qué le va a enviar, cumple esa prueba. Es mucho menos probable que ese mismo invitado le reporte como spam.

Aquí es donde Purple se diferencia de Mailchimp, Klaviyo y HubSpot. Esas plataformas están diseñadas para enviar campañas a una lista que ya tiene. El WiFi para invitados construye la lista por usted. Cada inicio de sesión puede capturar una autorización por elección consciente, de modo que las direcciones llegan como datos de primera parte consentidos. En 2024, Purple gestionó 440 millones de inicios de sesión en más de 80 000 ubicaciones activas (datos propios de Purple). Purple también se integra con plataformas de CRM y marketing, por lo que puede mantener el remitente que utiliza hoy si lo prefiere.

Segmente por visita, no por fecha de registro

Una lista creada a través de WiFi incluye datos de visitas junto a la dirección. Puede ver quién vino la semana pasada, quién lo hace mensualmente y quién no ha vuelto desde el verano. Esto le permite enviar correos primero a los visitantes recientes, la palanca más eficaz sobre la tasa de spam. El resumen del producto Purple Engage muestra cómo los segmentos basados en visitas alimentan las campañas. Los datos de visitas también sustentan la fidelización: consulte cómo crear un programa de fidelización para restaurantes mediante correo electrónico y WiFi.

Decida qué cambiar primero

Su situación	Su estado	Cambiar primero	Cómo comprobarlo
Establecimiento independiente que envía desde una dirección gmail.com o yahoo.com	No supera DMARC en Gmail y Yahoo con cualquier volumen	Pase a un dominio de su propiedad y autentíquelo	"Mostrar original" en Gmail muestra DMARC pass
Ubicación única, menos de 5000 mensajes de Gmail al día	Se aplican las reglas para todos los remitentes	SPF o DKIM en su dominio, tasa de spam inferior al 0,3 %	Informes de la plataforma y Postmaster Tools
Grupo que envía un boletín a toda la lista	Remitente masivo, de forma permanente	DKIM en su dominio, DMARC en p=none, cancelación de suscripción con un solo clic	Informes agregados de DMARC
Marca con un subdominio por ubicación	El volumen se contabiliza en el dominio principal	Un registro DMARC en el dominio principal que cubra los subdominios	Los informes DMARC enumeran cada subdominio
Reactivación de direcciones de más de 12 meses	Mayor riesgo de reporte de spam	Campaña de reautorización antes de cualquier envío masivo	Tasa de spam por día en Postmaster Tools
Envío de confirmaciones de reserva y recibos	Se aplican reglas de autenticación	Separe el correo transaccional del correo de marketing	Encabezados comprobados en un envío de prueba

¿Cuáles son los límites de las reglas?

Los requisitos establecen un mínimo, no una garantía. Tenga en cuenta estos límites:

• El cumplimiento normativo no garantiza la entrega en la bandeja de entrada. Gmail y Yahoo siguen filtrando según la interacción y el contenido. Una campaña que cumple las normas pero que nadie abre puede acabar igualmente en la carpeta de spam.
• Solo cuentan las cuentas personales. El límite de 5000 de Gmail cuenta las direcciones personales de Gmail, no las cuentas de empresa de Google Workspace.
• El estado de remitente masivo no caduca. Una vez que se cruza la línea, las reglas de envío masivo se aplican a cada envío posterior, incluidos los meses con menos actividad.
• El correo transaccional está parcialmente exento. Google no exige la cancelación de suscripción con un solo clic en mensajes transaccionales, como las confirmaciones de reserva. La autenticación se sigue aplicando.
• El cumplimiento con Gmail no es lo mismo que el cumplimiento del GDPR. Superar DMARC no dice nada sobre su base legal para enviar correos. Los registros de consentimiento y la gestión de bajas son obligaciones independientes.
• Microsoft se ha sumado a la iniciativa. En 2025, Microsoft introdujo requisitos comparables de SPF, DKIM y DMARC para dominios que envían más de 5000 mensajes al día a direcciones de Outlook.com, Hotmail.com y Live.com.

¿Qué debería hacer a continuación?

Siga estos seis pasos por orden. La mayoría de los establecimientos completan los primeros cuatro en una semana.

1. Calcule su exposición. Calcule la proporción de su lista de invitados que usa Gmail, Yahoo y Outlook, así como su volumen diario máximo para cada uno.
2. Envíe desde su propio dominio. Deje de utilizar cualquier dirección de remitente de gmail.com o yahoo.com.
3. Autentique y alinee. Añada SPF y DKIM para su plataforma de envío y, a continuación, publique DMARC con p=none indicando una dirección para informes.
4. Confirme la cancelación de suscripción con un solo clic. Compruebe las cabeceras List-Unsubscribe y List-Unsubscribe-Post, y asegúrese de que las bajas lleguen a todas las bases de datos de invitados en un plazo de dos días.
5. Regístrese en Postmaster Tools. Establezca un límite de reclamaciones del 0,1 % para cada campaña y revíselo junto con los ingresos por envío.
6. Corrija la lista desde el origen. Segmente por última visita, vuelva a solicitar el consentimiento a los invitados inactivós y capte nuevas direcciones con suscripciones explícitas a través del WiFi para invitados.

Para consultar la lista de verificación completa registro por registro, consulte entregabilidad del correo electrónico para establecimientos: lista de verificación de cumplimiento.

Preguntas frecuentes

¿Se aplican los requisitos de remitente de Gmail y Yahoo a un solo restaurante?

Sí, las reglas básicas se aplican a todos los remitentes, independientemente de su tamaño. Necesita SPF o DKIM, registros DNS válidos, una conexión TLS y una tasa de spam inferior al 0,3 %. Las reglas más estrictas para envíos masivos, incluidos DMARC y la cancelación de suscripción con un solo clic, se activan cuando se envían cerca de 5000 mensajes a Gmail en 24 horas. Un solo boletín enviado a una gran lista captada por WiFi puede superar ese límite, así que compruebe su día de mayor actividad.

¿Puedo seguir usando Mailchimp, Klaviyo o HubSpot con datos de invitados captados mediante WiFi?

Sí. Purple se integra con plataformas de marketing y CRM, por lo que los datos de los invitados captados a través del WiFi pueden fluir hacia el remitente que utilice actualmente. Las reglas de Gmail y Yahoo se aplican a cualquier plataforma que envíe el correo electrónico. La autenticación se realiza en su propio dominio, por lo que solo debe configurar SPF, DKIM y DMARC una vez para cada plataforma que envíe correos en nombre de su establecimiento.

¿Son válidos los invitados que aceptaron el envío de comunicaciones en el inicio de sesión del WiFi según las normas de consentimiento del GDPR?

Sí, siempre que dicha aceptación haya sido una elección consciente. El artículo 4(11) del GDPR exige que el consentimiento sea libre, específico, informado e inequívoco. En la práctica, esto implica una casilla desmarcada, una redacción clara sobre lo que enviará y una opción independiente de la aceptación de los términos de la red. El artículo 7(1) también exige demostrar el consentimiento de cada invitado, por lo que debe conservar esos registros.

¿Qué ocurre si nuestra tasa de spam supera el 0,3 %?

Es más probable que Gmail y Yahoo filtren o rechacen sus correos, y la recuperación lleva tiempo. Las directrices de Google señalan que los remitentes que superen el 0,3 % no podrán optar a la mitigación de sus problemas de entrega hasta que la tasa baje. Pause los envíos a los segmentos más antiguos, envíe correos únicamente a los visitantes recientes y compruebe que la cancelación de la suscripción se realiza con un solo toque. Después, controle Postmaster Tools a diario hasta que la tasa se mantenga por debajo del 0,1 %.

¿Necesitamos una dirección IP dedicada para cumplir los requisitos?

No. Ni Gmail ni Yahoo exigen una dirección IP dedicada. Los requisitos se centran en su dominio de envío: autenticación, alineación, cancelación de suscripción con un solo clic y tasa de spam. La mayoría de los establecimientos realizan sus envíos desde la infraestructura compartida de su plataforma sin ningún problema. Una IP dedicada solo tiene sentido cuando existe un volumen elevado y constante, ya que requiere un envío uniforme para crear y mantener la reputación.

¿Se aplica la cancelación de suscripción con un solo clic a las confirmaciones de reserva y a los recibos?

No. Google no exige la cancelación de suscripción con un solo clic en mensajes transaccionales como confirmaciones de reserva, recibos o restablecimientos de contraseña. Sin embargo, la autenticación sigue siendo aplicable a estos mensajes. No añada nunca contenido promocional a un mensaje transaccional para eludir la norma, ya que esto lo convertirá en un correo comercial. Muchos establecimientos envían el correo transaccional desde un subdominio independiente, lo que permite mantener ambos flujos claramente separados.

¿Cuánto cuesta cumplir con la normativa?

Por lo general, nada más allá del tiempo del personal. SPF, DKIM y DMARC son registros DNS que se publican a través de su registrador de dominios sin coste adicional. Google Postmaster Tools es gratuito. La mayoría de los establecimientos necesitan pocas horas para publicar los registros, además de dos a cuatro semanas de informes DMARC. El coste principal procede de la limpieza de las listas, ya que la supresión de los invitados inactivose reduce el volumen de envío.