Requisitos de remitentes de Gmail y Yahoo: qué deben cambiar los especialistas en marketing de recintos

Desde febrero de 2024, Gmail y Yahoo han exigido a los remitentes masivos autenticar su correo con SPF, DKIM y DMARC. Gmail establece el límite para envíos masivos en 5,000 mensajes al día. Los remitentes masivos también deben ofrecer la opción de desuscripción con un solo clic, respetar las cancelaciones de suscripción en un plazo máximo de dos días y mantener las denuncias de spam por debajo del 0.3%. Para los establecimientos, esto significa corregir su dominio de envío y enviar correos únicamente a los visitantes que hayan dado su consentimiento.

¿Cuáles son los requisitos de remitente de Gmail y Yahoo?

Google y Yahoo anunciaron reglas conjuntas para remitentes en octubre de 2023 para cualquier persona que envíe correos a sus buzones personales. La aplicación obligatoria comenzó en febrero de 2024. La opción de desuscripción con un solo clic se volvió obligatoria para los remitentes masivos de Gmail a partir de junio de 2024. Las reglas dividen a los remitentes en dos niveles, y el segundo nivel implica la mayor parte del trabajo.

Tres términos aparecen a lo largo del proceso:

• SPF (Sender Policy Framework) es un registro DNS que enumera los servidores autorizados para enviar correos electrónicos a nombre de su dominio.
• DKIM (DomainKeys Identified Mail) añade una firma criptográfica a cada mensaje. Demuestra que el mensaje no fue alterado y lo vincula a un dominio de envío.
• DMARC (Domain-based Message Authentication, Reporting and Conformance) le indica a los proveedores de correo electrónico qué hacer cuando SPF o DKIM fallan. También le envía informes diarios sobre quién está enviando correos usando su nombre.

Las reglas que todo remitente debe cumplir

Cada establecimiento que envíe un correo electrónico a una dirección gmail.com, googlemail.com o yahoo.com debe cumplir con una base de referencia, independientemente de su volumen. Las directrices para remitentes de correo electrónico de Google lo establecen claramente:

• Autenticar el correo con SPF o DKIM.
• Enviar desde dominios y direcciones IP con registros DNS directos e inversos válidos.
• Usar una conexión TLS, la cual cifra el mensaje en tránsito.
• Mantener la tasa de spam mostrada en Google Postmaster Tools por debajo del 0.3%.
• Nunca enviar correos de marketing que afirmen provenir de una dirección gmail.com.

Su plataforma de envío normalmente gestiona los registros DNS para sus servidores y TLS. La autenticación del dominio y la tasa de spam corresponden a usted.

Las reglas adicionales para remitentes masivos

Google define como remitente masivo a aquel que envía cerca de 5,000 mensajes o más a cuentas personales de Gmail en un plazo de 24 horas. El correo enviado desde el mismo dominio primario se contabiliza junto, por lo que sus subdominios se suman. Una vez que cruza esa línea, Google lo trata como remitente masivo de forma permanente. Yahoo aplica los mismos requisitos masivos pero no publica un umbral numérico.

Los remitentes masivos también deben:

• Autenticar tanto con SPF como con DKIM.
• Publicar un registro DMARC con una política de al menos p=none, lo que significa "monitorear y reportar" en lugar de "bloquear".
• Alinear el dominio en la dirección "De" (From) con el dominio que aprueba SPF o DKIM.
• Admitir la desuscripción con un solo clic en los mensajes de marketing, como se define en el RFC 8058, e incluir un enlace de desuscripción visible en el cuerpo del correo.
• Procesar las solicitudes de desuscripción en un plazo máximo de dos días.

Requisito	Todos los remitentes	Remitentes masivos (más de 5,000 al día hacia Gmail)	Lo que cambia en un establecimiento
SPF	Se requiere SPF o DKIM	Se requieren tanto SPF como DKIM	Agregue su plataforma de envío al registro SPF de su dominio
DKIM	Se requiere SPF o DKIM	Requerido, firmado con su dominio	Autentique su dominio dentro de su plataforma de envío
DMARC	No requerido	Requerido, política al menos p=none	Publique un registro DMARC con una dirección de informe
Alineación de la dirección "De"	No requerido	El dominio "De" debe coincidir con el dominio SPF o DKIM	Envíe desde su propio dominio, nunca desde una dirección gmail.com o yahoo.com
Cancelación de suscripción con un solo clic	No requerido	Requerido en mensajes de marketing (RFC 8058)	Confirme que su plataforma agregue los encabezados List-Unsubscribe y List-Unsubscribe-Post
Procesamiento de cancelación de suscripción	Sin fecha límite de Gmail; el GDPR aún le exige detenerse	En un plazo de dos días	Sincronice las bajas voluntarias en todos los sistemas que contengan datos de invitados
Tasa de spam	Por debajo del 0.3%	Por debajo del 0.3%; Google aconseja por debajo del 0.1%	Monitoree Postmaster Tools y envíe correos primero a los visitantes recientes
DNS y TLS	Requerido	Requerido	Confirme con su plataforma de envío

¿Por qué son importantes los requisitos de remitente para un establecimiento?

El resultado en juego son los ingresos por envío. Una campaña que cae en la carpeta de spam no genera nada, por muy buena que sea la oferta. Un rechazo de Gmail es peor, porque el mensaje nunca llega. Su programa de visitas recurrentes solo funciona si su correo electrónico llega a la bandeja de entrada.

Tres características del marketing para establecimientos lo acercan a estas reglas más de lo que se imagina.

Su lista está compuesta por direcciones personales

Los invitados inician sesión en el WiFi de invitados en sus propios teléfonos con la dirección que usan todos los días. Por lo tanto, una lista capturada a través de WiFi se inclina hacia proveedores de correo electrónico de consumidores en lugar de cuentas de trabajo. Antes de cambiar cualquier cosa, cuente las direcciones gmail.com, googlemail.com, yahoo.com y outlook.com en su lista. Esa proporción le dirá qué parte de sus ingresos por envío depende de estas reglas.

Los envíos de los establecimientos son irregulares

Un grupo de restaurantes envía un boletín al mes a todo el mundo. Un estadio envía un correo electrónico a todos los aficionados el día del partido. Un minorista hace un gran esfuerzo en el Black Friday. Su volumen diario puede pasar de 2,000 a 30,000 de la noche a la mañana. Un solo pico de más de 5,000 mensajes de Gmail en 24 horas lo convierte en un remitente masivo de forma permanente.

Los reportes de spam cuentan; las cancelaciones de suscripción no

Es posible que un invitado que se conectó una sola vez, hace 18 meses, no reconozca su nombre de remitente. Si toca "Reportar como spam" en lugar de "Cancelar suscripción", ese reporte cuenta en contra de su límite del 0.3%. Una cancelación de suscripción no. Cada invitado a quien le resulte fácil darse de baja es un invitado que no lo reportará.

¿Cómo funcionan en la práctica los requisitos para remitentes?

El cumplimiento se reduce a tres tareas: autenticar su dominio, facilitar la salida y mantener las quejas bajas. Cada una de ellas es medible.

Autentique el dominio desde el que envía

Comience con un dominio de su propiedad, como suestablecimiento.co.uk. Una cafetería independiente que envía su boletín informativo desde una dirección gmail.com a través de una plataforma de marketing fallará. Gmail y Yahoo publican políticas DMARC en sus propios dominios, por lo que el correo que afirma provenir de ellos pero se envía desde otro lugar no supera la autenticación.

A continuación, autentique su dominio dentro de su plataforma de envío. La mayoría de las plataformas le proporcionan registros DKIM y un registro de ruta de retorno personalizado para agregar a su DNS. Este paso crea alineación: el dominio que los invitados ven en la línea De coincide con el dominio que supera las verificaciones.

Luego, publique un registro DMARC con p=none y una dirección de informe. Lea los informes agregados durante dos a cuatro semanas. Muestran cada servicio que envía como su dominio, incluido el sistema de reservaciones o la aplicación de fidelización que había olvidado. Una vez que cada remitente legítimo pase la verificación, cambie a p=quarantine y luego a p=reject. Eso evita que cualquiera suplante la identidad de su establecimiento.

Para verificar una campaña en vivo, envíela a una bandeja de entrada de Gmail y abra "Mostrar original". Gmail muestra un resultado de aprobado o no aprobado para SPF, DKIM y DMARC en la parte superior. Nuestra guía sobre entrega de correo electrónico para establecimientos: una lista de verificación de cumplimiento cubre cada registro con mayor profundidad.

Haga que cancelar la suscripción sea cuestión de un solo toque

La cancelación de suscripción con un solo clic se basa en dos encabezados de mensaje definidos en RFC 8058: List-Unsubscribe y List-Unsubscribe-Post. Cuando ambos están presentes, Gmail y Yahoo pueden mostrar una opción para cancelar la suscripción junto al nombre del remitente. El invitado se da de baja sin visitar una página de preferencias ni iniciar sesión. Aun así, necesita un enlace visible para cancelar la suscripción en el cuerpo del correo electrónico.

El GDPR establece la misma expectativa desde un ángulo diferente. El Artículo 7(3) establece que retirar el consentimiento debe ser tan fácil como otorgarlo. El Artículo 21(3) establece que una vez que alguien se opone al marketing directo, debe detenerse. En el Reino Unido, las Regulaciones de Privacidad y Comunicaciones Electrónicas (PECR) también rigen el correo electrónico de marketing.

El plazo de dos días expone una brecha común. Si una baja voluntaria llega a su plataforma de correo electrónico pero no a sus datos de WiFi o CRM, el invitado puede volver a aparecer en la lista. Eso puede suceder en su próxima visita o en su próxima importación. Asegúrese de que cada baja voluntaria llegue a cada sistema que conserve registros de invitados.

Mantenga los informes de spam por debajo del 0.3%

Google Postmaster Tools es gratuito. Verifique su dominio y este informará su tasa diaria de spam: la proporción de mensajes en la bandeja de entrada que los destinatarios marcan como spam. Solo muestra datos una vez que su volumen hacia Gmail es lo suficientemente alto.

La aritmética es implacable. Si 20,000 de sus mensajes llegan a las bandejas de entrada de Gmail en un día, 60 informes de spam lo sitúan en el 0.3%. Google aconseja mantenerse por debajo del 0.1%, lo que equivale a 20 informes.

Cuatro factores le ayudan a mantenerse por debajo del límite:

• Envíe primero a los visitantes recientes. Un invitado que lo visitó el mes pasado lo reconoce. Es posible que un invitado de hace dos años no.
• Utilice el nombre de su establecimiento como nombre de remitente. Los invitados aceptaron recibir contenido de "The Crown", no de su empresa matriz.
• Cumpla la promesa hecha al registrarse. Si el registro al WiFi mencionaba ofertas y eventos, envíe ofertas y eventos, no boletines diarios.
• Controle la frecuencia durante los periodos de mayor actividad. La Navidad es cuando todos los establecimientos envían más correos y la paciencia de los invitados es más corta.

Escenario práctico: el boletín mensual de un grupo hotelero

Las cifras en ambos escenarios son operaciones aritméticas ilustrativas, no resultados reales de clientes.

Situación. Un grupo de cinco hoteles tiene 60,000 direcciones de huéspedes capturadas a través de WiFi para invitados. Alrededor de 24,000 son gmail.com o googlemail.com. El grupo envía un boletín mensual a todos, desde hello@hotelgroup.co.uk, mediante una plataforma de marketing común. Cada envío supera los 5,000 mensajes de Gmail, por lo que el grupo se considera un remitente masivo. La opción "Mostrar original" revela que DKIM está firmado con el dominio de la plataforma, no con el del grupo. No hay un registro DMARC. Cada hotel también envía sus propias ofertas desde un subdominio, y ese volumen se suma al mismo dominio principal.

Lo que se hizo. El equipo de marketing autenticó hotelgroup.co.uk en la plataforma, agregando sus registros DKIM y return-path. Publicaron un registro DMARC con p=none en el dominio principal, que también cubre los subdominios del hotel. Confirmaron el encabezado List-Unsubscribe-Post en un envío de prueba. Finalmente, conectaron las bajas de la plataforma con la base de datos de invitados para que los usuarios que se dieron de baja permanezcan excluidos.

Resultado medible. El resultado es visible en dos lugares. En "Mostrar original", el boletín pasa de fallo en DMARC a aprobación en DMARC tanto para SPF como para DKIM y DMARC. En Postmaster Tools, el equipo establece un presupuesto de quejas: con 24,000 destinatarios de Gmail, un 0.1% significa menos de 24 reportes de spam por envío. Esa cifra se convierte en el KPI que se revisa después de cada campaña, junto con los ingresos por envío.

Escenario práctico: la campaña navideña de un centro comercial

Situación. Un centro comercial ha recopilado 120,000 direcciones de compradores en el WiFi para invitados durante tres años. Alrededor de 48,000 pertenecen a Gmail. Para Navidad, el departamento de marketing quiere enviar correos a todos ellos. Los datos de visitas muestran que 20,000 de esos compradores con cuentas de Gmail no se han conectado en 18 meses.

Lo que se hizo. El equipo evaluó el riesgo antes de realizar el envío. Estimaron que el grupo inactivo reportaría spam a una tasa del 0.6% y los compradores activos al 0.05%. Esto representa 120 reportes del grupo inactivo y 14 del grupo activo. El total es de 134 reportes en 48,000 mensajes, equivalente al 0.28%: una sola tarde mala para sobrepasar el límite permitido. Por lo tanto, el equipo dividió la lista. Los compradores que registraron actividad en los últimos 12 meses recibieron la campaña navideña. Los compradores inactivos recibieron un breve correo de reconfirmación de permisos en octubre, enviado en lotes diarios. Cualquier persona que no abrió ni hizo clic fue excluida antes del periodo de mayor actividad.

Resultado medible. Con estas mismas estimaciones, el envío navideño a 28,000 compradores activos de Gmail genera aproximadamente 14 reportes, es decir, un 0.05%. Esto deja un margen de seguridad para cada envío posterior durante diciembre. Los compradores que volvieron a confirmar en octubre se reincorporan al segmento activo con un consentimiento actualizado en el registro.

¿Cómo se alinean los requisitos del remitente con el resto de su estrategia de marketing?

Las reglas no juzgan tu plataforma de correo electrónico. Juzgan tu lista y cómo reaccionan los invitados a ella. Eso traslada la pregunta difícil aguas arriba, a cómo construyes la lista en primer lugar.

Consentimiento en el punto de captura

El Artículo 4(11) del GDPR define el consentimiento como otorgado libremente, específico, informado e inequívoco. El Artículo 7(1) exige demostrar que cada persona lo otorgó. Un invitado que marcó una casilla de aceptación desmarcada en el inicio de sesión de WiFi, tras ver lo que enviarás, cumple con esa prueba. Es mucho menos probable que ese mismo invitado te reporte como spam.

Aquí es donde Purple difiere de Mailchimp, Klaviyo y HubSpot. Esas plataformas están diseñadas para enviar campañas a una lista que ya tienes. Guest WiFi construye la lista por ti. Cada inicio de sesión puede capturar una opción de inclusión por elección consciente, por lo que las direcciones llegan como datos de primera parte consentidos. En 2024, Purple gestionó 440 millones de inicios de sesión en más de 80,000 ubicaciones en vivo (datos propios de Purple). Purple también se integra con plataformas de CRM y marketing, por lo que puedes conservar el remitente que usas hoy si lo prefieres.

Segmenta por visita, no por fecha de registro

Una lista creada con WiFi lleva datos de visitas junto con la dirección. Puedes ver quién vino la semana pasada, quién visita mensualmente y quién no ha regresado desde el verano. Eso te permite enviar correos a los visitantes recientes primero, la palanca individual más efectiva sobre la tasa de spam. El resumen del producto Purple Engage muestra cómo los segmentos basados en visitas alimentan las campañas. Los datos de visitas también sustentan la lealtad: consulta creación de un programa de lealtad para restaurantes en correo electrónico y WiFi.

Decide qué cambiar primero

Tu situación	Tu estado	Cambiar primero	Cómo verificar
Ubicación independiente que envía desde una dirección gmail.com o yahoo.com	Falla DMARC en Gmail y Yahoo con cualquier volumen	Pásate a un dominio propio y autentícalo	"Mostrar original" en Gmail muestra DMARC pass
Sitio único, menos de 5,000 mensajes de Gmail al día	Aplican las reglas para todos los remitentes	SPF o DKIM en tu dominio, tasa de spam inferior al 0.3%	Informes de la plataforma y Postmaster Tools
Grupo que envía un boletín informativo a toda la lista	Remitente masivo, de forma permanente	DKIM en tu dominio, DMARC en p=none, cancelación de suscripción con un solo clic	Informes agregados de DMARC
Marca con un subdominio por ubicación	El volumen cuenta en el dominio principal	Un registro DMARC en el dominio principal que cubra los subdominios	Los informes DMARC enumeran cada subdominio
Reactivación de direcciones con más de 12 meses de antigüedad	Mayor riesgo de reporte de spam	Campaña de reautorización antes de cualquier envío masivo	Tasa de spam por día en Postmaster Tools
Envío de confirmaciones de reserva y recibos	Aplican reglas de autenticación	Separa el correo transaccional del correo de marketing	Encabezados verificados en un envío de prueba

¿Cuáles son los límites de las reglas?

Los requisitos establecen un límite mínimo, no una garantía. Ten en cuenta estos límites:

• El cumplimiento no garantiza la entrega en la bandeja de entrada. Gmail y Yahoo siguen filtrando según la interacción y el contenido. Una campaña en regla que nadie abre aún puede irse a la carpeta de spam.
• Solo cuentan las cuentas personales. El límite de 5,000 de Gmail cuenta las direcciones personales de Gmail, no las cuentas corporativas de Google Workspace.
• El estado de remitente masivo no expira. Una vez que cruza el límite, las reglas masivas se aplican a cada envío posterior, incluyendo los meses con poca actividad.
• El correo transaccional está parcialmente exento. Google no exige la cancelación de suscripción con un solo clic en mensajes transaccionales, como confirmaciones de reservaciones. La autenticación sigue siendo obligatoria.
• El cumplimiento con Gmail no es lo mismo que el cumplimiento con el GDPR. Aprobar DMARC no dice nada sobre su base legal para el envío. Los registros de consentimiento y la gestión de bajas son obligaciones independientes.
• Microsoft ha seguido el mismo camino. En 2025, Microsoft introdujo requisitos comparables de SPF, DKIM y DMARC para los dominios que envían más de 5,000 mensajes al día a direcciones de Outlook.com, Hotmail.com y Live.com.

¿Qué debe hacer a continuación?

Siga estos seis pasos en orden. La mayoría de los establecimientos completan los primeros cuatro en una semana.

1. Calcule su nivel de exposición. Identifique la proporción de su lista de invitados con cuentas de Gmail, Yahoo y Outlook, así como su volumen diario máximo para cada uno.
2. Envíe desde su propio dominio. Deje de usar cualquier dirección de remitente de gmail.com o yahoo.com.
3. Autentique y alinee. Agregue SPF y DKIM para su plataforma de envío, y luego publique DMARC en p=none con una dirección para reportes.
4. Confirme la cancelación de suscripción con un solo clic. Verifique la presencia de los encabezados List-Unsubscribe y List-Unsubscribe-Post, y asegúrese de que las solicitudes de baja lleguen a todas las bases de datos de invitados en un plazo de dos días.
5. Regístrese en Postmaster Tools. Establezca un presupuesto de quejas del 0.1% para cada campaña y evalúelo junto con los ingresos por envío.
6. Corrija la lista desde el origen. Segmente según la última visita, vuelva a solicitar permiso a los invitados inactivós y capture nuevas direcciones con suscripciones de elección consciente en el WiFi para invitados.

Para obtener la lista de verificación completa registro por registro, consulte entregabilidad de correo electrónico para establecimientos: una lista de verificación de cumplimiento.

Preguntas frecuentes

¿Los requisitos para remitentes de Gmail y Yahoo se aplican a un solo restaurante?

Sí, las reglas básicas se aplican a todos los remitentes, sin importar su tamaño. Necesita SPF o DKIM, registros DNS válidos, una conexión TLS y una tasa de spam inferior al 0.3%. Las reglas masivas más estrictas, que incluyen DMARC y la cancelación de suscripción con un solo clic, se activan en cuanto envía cerca de 5,000 mensajes a Gmail en un periodo de 24 horas. Un solo boletín enviado a una lista grande capturada a través de WiFi puede cruzar ese límite, así que revise su día de mayor volumen.

¿Puedo seguir usando Mailchimp, Klaviyo o HubSpot con datos de invitados capturados por WiFi?

Sí. Purple se integra con plataformas de CRM y marketing, por lo que los datos de los invitados capturados en el WiFi pueden fluir directamente al remitente que utiliza actualmente. Las reglas de Gmail y Yahoo se aplican a cualquier plataforma que envíe el correo electrónico. La autenticación reside en su propio dominio, por lo que solo debe configurar SPF, DKIM y DMARC una vez para cada plataforma que realice envíos a nombre de su establecimiento.

¿Los invitados que dieron su consentimiento en el inicio de sesión de WiFi son válidos según las reglas de consentimiento del GDPR?

Sí, siempre que el consentimiento haya sido una elección consciente. El Artículo 4(11) del GDPR exige que el consentimiento se otorgue de manera libre, específica, informada e inequívoca. En la práctica, esto significa una casilla desmarcada, una redacción clara sobre lo que enviará y una opción independiente de la aceptación de los términos de la red. El Artículo 7(1) también exige que demuestre el consentimiento de cada invitado, por lo que debe conservar esos registros.

¿Qué sucede si nuestra tasa de spam supera el 0.3%?

Es más probable que Gmail y Yahoo filtren o rechacen su correo, y la recuperación lleva tiempo. Las directrices de Google señalan que los remitentes por encima del 0.3% no son elegibles para la mitigación de sus problemas de entrega hasta que la tasa baje. Pause los envíos a segmentos antiguos, envíe correos únicamente a visitantes recientes y verifique que la cancelación de la suscripción se realice con un solo toque. Luego, controle Postmaster Tools diariamente hasta que la tasa se mantenga por debajo del 0.1%.

¿Necesitamos una dirección IP dedicada para cumplir con los requisitos?

No. Ni Gmail ni Yahoo requieren una dirección IP dedicada. Los requisitos se centran en su dominio de envío: autenticación, alineación, cancelación de suscripción con un solo clic y tasa de spam. La mayoría de los establecimientos envían desde la infraestructura compartida de su plataforma sin problemas. Una IP dedicada solo tiene sentido con un volumen alto y constante, ya que necesita un envío regular para generar y mantener una reputación.

¿La cancelación de suscripción con un solo clic se aplica a las confirmaciones de reserva y recibos?

No. Google no exige la cancelación de suscripción con un solo clic en mensajes transaccionales como confirmaciones de reserva, recibos o restablecimientos de contraseña. La autenticación sigue aplicándose a ellos. Nunca agregue contenido promocional a un mensaje transaccional para evitar la regla, porque eso lo convierte en correo de marketing. Muchos establecimientos envían correo transaccional desde un subdominio independiente, lo que mantiene las dos transmisiones claramente separadas.

¿Cuánto cuesta cumplir con la normativa?

Por lo general, nada más allá del tiempo del personal. SPF, DKIM y DMARC son registros DNS que publica a través de su registrador de dominios sin costo adicional. Google Postmaster Tools es gratuito. La mayoría de los establecimientos necesitan unas pocas horas para publicar los registros, además de dos a cuatro semanas de informes DMARC. El costo principal proviene de la limpieza de listas, ya que suprimir invitados inactivosa reduce el volumen de envío.