Requisitos de remitentes de Gmail y Yahoo: guía de cumplimiento 2026

En febrero de 2024, Gmail y Yahoo subieron juntos el nivel de exigencia para cualquiera que envíe más de 5,000 correos al día a sus usuarios. Durante 2025 esas reglas pasaron de las "advertencias" al "throttling" y, a finales de 2025, al rechazo directo. Microsoft publicó un conjunto casi idéntico en mayo de 2025.

En 2026, no cumplir es un muro infranqueable y no una simple molestia de entregabilidad. Esta guía explica qué se exige, qué cuenta como "remitente masivo" y cómo mantenerte exactamente del lado correcto de la línea.

Qué cambió (de febrero de 2024 a la aplicación en 2026)

El anuncio original de Gmail y Yahoo fijó tres reglas para cualquier dominio que envíe más de 5,000 mensajes al día a sus usuarios:

1. Autenticación de correo electrónico completa (SPF + DKIM + DMARC).
2. Encabezados list-unsubscribe de baja con un clic según RFC 8058.
3. Tasa de quejas por spam por debajo de 0.3%.

La cronología que importó:

Fecha	Qué pasó
Feb 2024	Entran en vigor los requisitos de Gmail y Yahoo, con una aplicación gradual
Jun 2024	Fecha límite para la baja con un clic en el correo promocional; los remitentes masivos de Gmail por encima de 0.3% de tasa de spam pierden la mitigación
May 2025	Microsoft empieza a exigir SPF, DKIM y DMARC a los remitentes de alto volumen hacia Outlook.com/Hotmail
Nov 2025	Gmail endurece la aplicación: el correo que no cumple recibe rechazos temporales y permanentes
2026	Las tres reglas se aplican como requisitos estrictos en todos los proveedores

Si ignoraste estas reglas en 2024, probablemente ya lo estás sintiendo.

Requisito 1: autenticación (alineación de SPF + DKIM + DMARC)

Los remitentes masivos necesitan los tres, bien alineados:

• SPF: un registro v=spf1 que enumere cada IP autorizada para enviar en nombre del dominio.
• DKIM: una clave pública publicada, con la clave privada correspondiente firmando cada mensaje.
• DMARC: como mínimo v=DMARC1; p=none; rua=mailto:..., con el dominio From: alineado con SPF o con DKIM.

La "alineación" es la parte en la que la gente se tropieza. SPF y DKIM pueden pasar mientras DMARC falla si el dominio autenticado no coincide con la dirección From: visible. Es muy común con los ESP de marca blanca; el verificador de alineación DMARC muestra qué lado se alinea en un mensaje real.

Guía completa de configuración: Cómo corregir SPF, DKIM y DMARC.

Requisito 2: baja con un clic (RFC 8058)

Cada correo de marketing hacia Gmail o Yahoo necesita los dos encabezados:

List-Unsubscribe: <https://example.com/unsub?id=123>, <mailto:unsubscribe@example.com>
List-Unsubscribe-Post: List-Unsubscribe=One-Click

Además del enlace para darse de baja en el cuerpo del correo, que funcione en un clic: sin pedir inicio de sesión, sin desvío a un centro de preferencias, sin página de "¿estás seguro?". La baja tiene que procesarse en un máximo de 2 días.

La mayoría de los ESP modernos agregan estos encabezados automáticamente. Las configuraciones SMTP propias y los servicios transaccionales muchas veces no lo hacen, así que verifícalo enviándote una prueba y pegando sus encabezados en bruto en el verificador de one-click unsubscribe.

Requisito 3: tasa de quejas por spam por debajo de 0.3%

La mide Google Postmaster Tools (Gmail) y su equivalente en Yahoo. El umbral:

• <0.1%: saludable.
• 0.1% a 0.3%: zona de precaución, el inbox placement (ubicación en la bandeja de entrada) ya sufre.
• >0.3%: sin mitigaciones de entrega de Gmail hasta que vuelvas a estar por debajo durante 7 días seguidos.

Ojo: es una tasa móvil, no por campaña. Un solo mal envío a un segmento viejo puede subir tu tasa móvil por encima del umbral durante semanas.

Las reglas paralelas de Microsoft (mayo de 2025)

Microsoft publicó reglas funcionalmente idénticas para Outlook.com, Hotmail y Live.com en mayo de 2025:

• SPF y DKIM tienen que pasar los dos.
• DMARC al menos con p=none, alineado con SPF o con DKIM.
• Un enlace para darse de baja que funcione es una recomendación, igual que la higiene de lista y una dirección From o Reply-To válida.
• Microsoft no publica ningún umbral de tasa de quejas (anuncio de Microsoft).

Microsoft lo aplica mediante SmartScreen + Microsoft Defender. Mira nuestro análisis completo: La actualización de Defender de mayo de 2026.

¿Quién cuenta como "remitente masivo"?

El umbral de 5,000 al día es la regla principal, pero en la práctica:

• El umbral es por proveedor, no total. 5,000 al día a destinatarios de Gmail es lo que activa las reglas de Gmail.
• Se cuenta por cada 24 horas, y Gmail clasifica como remitente masivo de forma permanente a un dominio que lo supera una vez (FAQ de remitentes de Gmail).
• La distinción entre transaccional y marketing importa: los recibos y los restablecimientos de contraseña están exentos de la regla de baja, pero no de la autenticación.
• El "remitente" es el dominio From:, no la empresa. Una herramienta SaaS que envía en tu nombre suma a tu dominio.

La suposición más segura: si envías más de 1,000 correos de marketing a Gmail en un solo envío, trátate como remitente masivo. Las reglas son una buena práctica para cualquier volumen.

Lista de verificación de cumplimiento 2026

El verificador de requisitos para remitentes masivos prueba la mitad DNS de esta lista para cualquier dominio.

• El registro SPF cubre a cada remitente legítimo (por debajo del límite de 10 consultas DNS)
• Firma DKIM activada en cada origen de envío, con claves rotadas
• Registro DMARC publicado, como mínimo p=none con reportes rua
• Alineación DMARC verificada para cada dominio From:
• Encabezados de baja con un clic presentes en todo el correo de marketing
• La baja se procesa en un máximo de 2 días, sin inicio de sesión
• Postmaster Tools verificado para cada dominio activo en Gmail
• Tasa de quejas por spam monitoreada cada semana, por debajo de 0.1%
• Hard bounces suprimidos el mismo día
• Política de baja para suscriptores inactivos en marcha (mira Higiene de listas de correo)

Cómo monitorear el cumplimiento de forma continua

Tres cosas que revisar cada semana:

1. Postmaster Tools, para la reputación en Gmail y la tendencia de las quejas.
2. Reportes agregados de DMARC (rua), para detectar shadow IT y fallos de alineación antes de que se conviertan en problemas de reputación.
3. Monitoreo de la autenticación en cada dominio de envío. Un cambio en el DNS que rompa SPF debería alertarte en minutos, no en semanas.

MailVitals automatiza las tres cosas para cada dominio desde el que envías: verificaciones de autenticación, análisis de reportes DMARC y seguimiento de la reputación, 24/7.

Preguntas frecuentes

¿Qué pasa si no cumplo con los requisitos para remitentes de Gmail? Para los remitentes nuevos, no cumplir los requisitos causa un rechazo inmediato. Para los remitentes establecidos, los proveedores empiezan con throttling, luego pasan a entregar en la carpeta de spam y después al rechazo directo. Recuperarse toma semanas de envíos limpios.

¿Estas reglas aplican al correo transaccional, como recibos y restablecimientos de contraseña? La autenticación (SPF/DKIM/DMARC) aplica a todo el correo. La baja con un clic solo se exige para el correo de marketing. Los umbrales de quejas por spam aplican a todo el correo que envías.

¿Qué cuenta como "remitente masivo" para Gmail? Unos 5,000 mensajes o más a cuentas personales de Gmail en 24 horas, contados entre el dominio principal y sus subdominios. Una vez que un dominio califica, sigue siendo remitente masivo. Los 5,000 son por proveedor, no del volumen total.

¿Cómo se mide la tasa de quejas por spam de 0.3%? La mide Google Postmaster Tools, como una tasa móvil de clics en "Denunciar spam" dividida entre los mensajes entregados en la bandeja de entrada. La precarga de Apple Mail no afecta este número.

¿El encabezado de baja con un clic reemplaza al enlace en el cuerpo del correo? No. Se exigen los dos. El encabezado habilita el botón nativo de baja de Gmail; el enlace en el cuerpo sigue siendo obligatorio según CAN-SPAM y el RGPD.

En resumen

Las reglas para remitentes de 2026 son, en su mayoría, lo que los profesionales de la entregabilidad recomiendan desde hace una década: autenticación, baja fácil, pocas quejas. La diferencia es que ahora los proveedores las aplican como requisitos estrictos. Deja la lista de arriba toda en verde y vas a superar a los remitentes que todavía las tratan como opcionales.

👉 Sigue con: Buenas prácticas de entregabilidad de correo · Cómo corregir SPF, DKIM y DMARC · La actualización de Defender de mayo de 2026

Fuentes

• Email sender guidelines (Ayuda de Gmail), los requisitos de Gmail para todos los remitentes y para los remitentes masivos.
• Email sender guidelines FAQ (Ayuda de Gmail), la definición de remitente masivo, el paso de aplicación de noviembre de 2025, las consecuencias de la tasa de spam y las reglas de la baja con un clic.
• Sender Requirements and Recommendations (Yahoo Sender Hub), los requisitos de Yahoo para remitentes masivos y su tope de 0.3% de tasa de spam.
• Strengthening Email Ecosystem: Outlook's New Requirements for High-Volume Senders (Microsoft Tech Community), las reglas de Outlook.com para remitentes de alto volumen: SPF y DKIM tienen que pasar, DMARC al menos p=none, baja e higiene recomendadas.
• RFC 8058: Signaling One-Click Functionality for List Email Headers, los encabezados de baja con un clic a los que remiten los tres proveedores.