Una familia de Düsseldorf reserva cuatro noches en un apartamento de Corralejo. El propietario responde con los datos de la llegada, el código de la caja de llaves y el número de cuenta para el pago del resto. La respuesta nunca aparece. Tres días después, el cliente escribe por segunda vez, molesto, y termina cancelando. El mensaje estaba en su carpeta de spam desde el primer minuto.

No es mala suerte ni un fallo del cliente. Es la consecuencia de cómo funcionan hoy los filtros de correo, y afecta más a los negocios pequeños que a las cadenas.

Lo que el filtro comprueba antes de dejarte pasar

Cuando un servidor recibe un mensaje, verifica si el remitente es quien dice ser. Comprueba si el servidor que lo envió está autorizado a enviar en nombre de ese dominio, si el mensaje lleva una firma válida y si esa firma coincide con la dirección visible. Si no puede comprobar nada de eso, aplica la regla de la casa: cuarentena.

Ahí está el problema de trabajar con una cuenta gratuita a nombre del negocio. Una dirección tipo apartamentoscorralejo@gmail.com no permite firmar nada como tuyo, porque el dominio no es tuyo. Y una dirección con tu nombre comercial enviada desde un servidor cualquiera falla la comprobación por definición. Contratar un correo corporativo con dominio propio es lo que permite configurar esa autenticación y demostrar que el mensaje sale de donde dice salir. También impide que otro registre mañana un dominio parecido y escriba a tus clientes pidiendo transferencias.

Desde 2024, además, los grandes proveedores endurecieron sus requisitos: los mensajes sin autenticar tienen muchas más probabilidades de acabar en spam o de ser rechazados directamente.

Los tres registros que deciden si llegas

Toda la autenticación se apoya en tres apuntes en el DNS del dominio. Los explica el Instituto Nacional de Ciberseguridad en su guía para empresas:

●      SPF indica qué servidores pueden enviar correo con tu dominio. Sin él, cualquiera puede intentarlo.

●      DKIM añade una firma criptográfica que demuestra que el mensaje salió de tu servidor y que nadie lo modificó por el camino.

●      DMARC junta los dos anteriores, dice al receptor qué hacer cuando algo falla y envía informes sobre quién está enviando correo en tu nombre.

Configurarlos es cuestión de minutos si tu proveedor lo trae preparado, y de una llamada al informático si no. Lo que no funciona es dejarlo pendiente: mientras tanto, tus presupuestos compiten en desventaja con los de la competencia.

A quién le estás escribiendo

Conviene recordar que el destinatario habitual de un negocio majorero no está en Puerto del Rosario, sino en Alemania, Reino Unido o Francia, con proveedores de correo que filtran de forma agresiva.

Datos del Patronato de Turismo presentados en la ITB de Berlín, recogidos por Diario de Fuerteventura, que sitúan la ocupación media prevista para el verano en el 85 por ciento.

Cómo comprobar si tienes un problema

La prueba más rápida cuesta cinco minutos: envía un correo desde la dirección del negocio a una cuenta de Gmail y a otra de Outlook que no estén entre tus contactos, y mira dónde cae. Si aterriza en spam, ya tienes la respuesta. Después revisa si tu dominio tiene los tres registros, si todas las herramientas que envían correo en tu nombre (el motor de reservas, el programa de facturación, el formulario de la web) están autorizadas en el SPF, y si alguien vigila los informes de DMARC.

Un alojamiento con quince apartamentos puede perder varias reservas al mes por esto sin enterarse nunca, porque el cliente que no recibe respuesta no llama para avisar: reserva en otro sitio.