Infraestructura de correo: la parte técnica que decide si tu email llega.
Enviar es fácil; llegar a la bandeja es un trabajo de ingeniería. Esta es el área donde Arco monta y opera servidores de envío de alto volumen, calienta IP y cuida la entregabilidad. La disciplina que casi ninguna agencia panameña trabaja, en la misma casa que hace tu marca y tus campañas.
La infraestructura de email es el conjunto de servidores, direcciones IP y reglas de autenticación que hacen que un envío de alto volumen llegue a la bandeja de entrada en lugar de a spam. En Arco es una de nuestras cuatro áreas: montamos y operamos servidores PowerMTA o KumoMTA, calentamos IP y trabajamos la entregabilidad. Es un servicio que casi ninguna agencia de publicidad en Panamá ofrece.
- Desde 5.000 correos diarios a Gmail o Yahoo, tu dominio queda marcado como remitente masivo, y la etiqueta no caduca.
- Autenticación SPF + DKIM + DMARC alineada, obligatoria; sin ella, el correo se rechaza.
- Tasa de quejas de spam por debajo de 0,3% (techo duro) y 0,1% como objetivo real.
- Desde finales de 2025 el incumplimiento se paga con rechazo permanente (550), no con la carpeta de spam. Microsoft se sumó en 2025.
- En 2026, un remitente en regla ronda el 89% de bandeja; uno fuera de norma ve 22–34% de su correo desviado a spam.
¿Qué es la infraestructura de email y cuándo la necesitas?
Casi todo negocio empieza a enviar correo desde una plataforma común, del estilo de Mailchimp o una herramienta parecida. Está bien: es cómoda, barata al inicio y suficiente mientras el volumen es pequeño. El problema aparece con el crecimiento. Esas plataformas ponen tu correo a salir desde IP compartidas con miles de remitentes que no controlas, y tienen techos de volumen, de precio y de tolerancia. Cuando empiezas a enviar decenas o cientos de miles de mensajes al mes, ese modelo se queda corto.
Ahí entra la infraestructura propia: un servidor de envío que tú gobiernas, IP dedicadas cuya reputación depende solo de ti, y la autenticación puesta como los grandes proveedores exigen. No es un capricho técnico; es la diferencia entre que un banco entregue sus estados de cuenta, un comercio sus confirmaciones y un medio su boletín, o que todo eso termine en una carpeta que nadie abre. La regla práctica que usamos: por debajo de unos 50.000 correos al mes, quédate en la plataforma común; por encima, y sobre todo si cruzas los 5.000 diarios hacia Gmail o Yahoo, conviene hablar de servidores propios.
El punto fino está en las IP compartidas. En una plataforma común, tu correo sale desde direcciones que compartes con cientos de remitentes que no conoces; tu reputación es, en la práctica, el promedio del comportamiento de todos ellos. Si uno de esos vecinos abusa, tu correo paga parte del plato roto sin que hayas hecho nada. Una IP dedicada invierte esa lógica: el historial es tuyo, para lo bueno y para lo malo, y eso es justo lo que buscas cuando el correo se vuelve crítico para el negocio.
¿Por qué llegar a la bandeja es más difícil en 2026?
Porque los grandes proveedores dejaron de dar segundas oportunidades. Lo que antes castigaban con una llamada de atención, hoy lo bloquean sin aviso.
El giro empezó en febrero de 2024, cuando Gmail y Yahoo exigieron autenticación a todo remitente masivo. En 2025 Microsoft aplicó reglas equivalentes a Outlook, Hotmail y Live, y hacia finales de ese año la tolerancia se acabó: un correo que no cumple ya no cae en spam, se rechaza de plano con un error permanente. Google, además, jubiló su panel antiguo y hoy su herramienta para remitentes muestra un veredicto binario, cumples o no cumples, sin los grises de antes. Yahoo, por su parte, mide las quejas contra el correo que sí entró a la bandeja, un cálculo más estricto que castiga antes.
A eso se suma la baja con un clic, obligatoria en el correo promocional mediante cabeceras que el buzón lee solo, y que debe procesarse en un par de días. Cada pieza es sencilla por separado; el problema es que un solo detalle mal puesto tira abajo todo el envío. La distancia entre hacerlo bien y hacerlo a medias nunca fue tan grande: en 2026, quien cumple ronda el 89% de bandeja, mientras que a quien no cumple se le va entre una quinta y una tercera parte del correo a spam.
spf = pass # incluye todos los orígenes de envío dkim = 2048-bit # firma alineada con el dominio From dmarc = p=quarantine # mínimo; reject para banca/fintech rdns = ok # PTR válido en cada IP + TLS quejas de spam < 0,1% ✓ objetivo (techo duro 0,3%) baja con un clic activa ✓ RFC 8058, procesada en 48 h estado postmaster PASS ✓ sin rechazos 550
Entregado no es lo mismo que en bandeja
Que un envío figure como entregado significa poco: solo dice que el servidor del otro lado lo aceptó, no que aterrizó en la bandeja principal. Puede estar entregado y, aun así, escondido en spam donde nadie lo verá. Por eso no nos conformamos con el número que reporta una plataforma; miramos las señales que publican los propios proveedores.
La herramienta para remitentes de Google muestra hoy si tu dominio cumple y cómo evoluciona su reputación y su tasa de quejas. Yahoo devuelve las quejas a través de su feedback loop, y Microsoft ofrece su propio panel de datos de red. A eso sumamos pruebas contra buzones de referencia para ver dónde cae el correo en cada proveedor, vigilancia de listas negras y lectura de la interacción real. Como la apertura quedó contaminada por la protección de privacidad de Apple, nos fijamos más en el clic que en el simple abierto. Con ese tablero completo se distingue lo que de verdad llega de lo que solo salió.
Y ese tablero no se mira una sola vez. La reputación de un remitente se mueve semana a semana con cada envío, cada queja y cada rebote, así que la lectura útil es la que se sostiene en el tiempo, no la foto de un día. Un pico raro que se detecta a tiempo suele ser un problema menor; el mismo pico descubierto un mes después ya es una IP quemada. Por eso tratamos la medición como una rutina, no como un informe de cierre.
Lo que cubre el área de infraestructura de email
Nueve frentes que cubren el ciclo completo: montar el motor, ganar reputación, autenticar, entregar, migrar y vigilar. Cada uno tiene su propia página con el detalle.
Servidor PowerMTA gestionado
Montamos y operamos tu servidor PowerMTA: configuración, políticas por proveedor, colas y afinado. Tú envías; nosotros mantenemos el motor.
Ver detalle →Servidor KumoMTA gestionado
La alternativa abierta a PowerMTA, escrita en Rust con reglas en Lua. Sin licencia anual, con el mismo control fino sobre el envío.
Ver detalle →Calentamiento de IP
Subimos el volumen por tramos y por segmento de interés, hasta que tu IP nueva gana la reputación que Gmail y Outlook exigen.
Ver detalle →SMTP dedicado
Un relay propio para conectar tu MailWizz, Acelle o tu aplicación por SMTP, con IP que no compartes con remitentes desconocidos.
Ver detalle →Entregabilidad y auditoría
Revisamos por qué tus correos caen en spam y lo corregimos: autenticación, contenido, listas y reputación, con un diagnóstico claro.
Ver detalle →Autenticación: SPF, DKIM, DMARC, BIMI
Dejamos tu dominio firmado y alineado como piden los grandes proveedores, y preparamos el camino para el logo verificado en la bandeja.
Ver detalle →Migración de MTA
Te movemos desde tu plataforma actual o entre servidores con tráfico en paralelo, sin perder correo ni quemar la reputación ganada.
Ver detalle →Recuperación de reputación y listas negras
Si tu IP o dominio ya está señalado, trabajamos la salida de listas negras y la reconstrucción de reputación, semana a semana.
PróximamenteMonitoreo 24/7
Vigilancia continua de reputación, rebotes, listas negras y feedback loops, con aviso apenas algo se desvía de lo normal.
Ver detalle →El calentamiento de IP no admite atajos
Una IP recién estrenada no tiene historial, y para un proveedor de correo la ausencia de historial es motivo de sospecha. Nadie confía en un desconocido que aparece de golpe pidiendo entregar cien mil mensajes. El calentamiento resuelve eso construyendo confianza a fuego lento: se empieza con volúmenes pequeños, dirigidos a los contactos que más abren e interactúan, y se sube el ritmo por tramos a medida que los proveedores registran señales buenas.
Lo que rompe ese proceso casi siempre es la prisa. Duplicar el envío de un día para otro se lee como un pico anómalo y puede costar la reputación de semanas. También ayuda separar el correo transaccional, que la gente espera y abre, del promocional, que compite por atención; y limpiar antes las direcciones muertas y los rebotes, porque una lista sucia envía señales de spam desde el primer correo. Cada proveedor reacciona distinto, así que el calendario de subida se lleva por separado para Gmail, para Outlook y para el resto. No es glamoroso; es la parte callada que decide el resultado.
¿PowerMTA o KumoMTA para tu operación?
Son los dos motores de envío serios del mercado, y la elección casi nunca es de gusto, sino de contexto. PowerMTA es el estándar veterano: probado durante años en operaciones grandes, con un control minucioso del envío por proveedor. Su contra es el costo: la licencia comercial se paga por año y ronda varios miles de dólares, lo que pesa cuando el volumen todavía no lo justifica.
KumoMTA es la respuesta abierta a ese costo. Nació hace poco, escrito en Rust y con las reglas de envío en Lua, sin licencia que pagar ni permiso que renovar. Para un proyecto que arranca o que quiere gobernar su propio gasto, suele ser el punto de entrada más sensato; para una operación que ya vive de PowerMTA y no quiere tocar lo que funciona, mantenerlo puede ser lo correcto. En Arco operamos los dos y la recomendación sale de tu caso, no de un catálogo con un motor favorito.
En cualquiera de los dos casos, gestionado significa que la operación diaria es nuestra: ponemos a punto el sistema operativo, configuramos el motor y sus políticas por proveedor, rotamos las llaves DKIM, afinamos las colas y vigilamos la reputación. Tú conservas tu licencia y tu servidor —nada queda atado a nosotros— y te concentras en enviar. Si mañana quieres llevarte todo a otro proveedor, puedes, porque la infraestructura es tuya.
Campaña y servidor bajo un mismo techo
La entregabilidad rara vez es solo un problema de servidores. Un correo cae en spam por la IP, sí, pero también por un asunto mal pensado, una lista vieja o un diseño que grita promoción. Cuando el mismo equipo que escribe tu campaña opera el servidor que la entrega, esos hilos se atan solos: el que redacta sabe cómo respira la reputación, y el que cuida la reputación entiende qué promete la campaña.
Un proveedor de infraestructura suelto te entrega un SMTP y te desea suerte con el contenido. Una agencia sin capa técnica te diseña un correo precioso que quizá nunca se abre porque cayó en spam. Arco cubre las dos orillas, y por eso cuando algo falla no hay a quién señalar: la responsabilidad es de una sola casa. Y si en tu caso una plataforma común todavía alcanza, también te lo decimos, aunque eso signifique no vender un servidor.
Esa integración también acorta los tiempos. Cuando la campaña, el diseño del correo y el servidor viven en la misma casa, no hace falta esperar a que tres proveedores se pongan de acuerdo para lanzar o para apagar un incendio. Se decide una vez y se ejecuta. Para un negocio que envía en fechas clave —una liquidación, un cierre de mes, una alerta urgente— esa rapidez de reacción vale tanto como la entrega misma.
¿Qué hacen SPF, DKIM y DMARC, y por qué se pide BIMI?
Son las tres firmas que prueban que un correo es de quien dice ser, y hoy son el requisito de entrada: sin ellas bien puestas, nada de lo demás importa. Vale la pena entender qué hace cada una, porque casi todos los problemas de entrega empiezan por aquí.
SPF es la lista de servidores autorizados a enviar en nombre de tu dominio; si el correo sale desde un origen que no está en esa lista, el receptor desconfía. DKIM añade una firma criptográfica que demuestra que el mensaje salió de tu dominio y que nadie lo alteró por el camino. DMARC es la política que le dice al buzón receptor qué hacer cuando algo no cuadra —ignorarlo, mandarlo a cuarentena o rechazarlo— y, de paso, te envía informes de quién está usando tu dominio. El detalle que muchos pasan por alto es la alineación: no basta con que las firmas pasen, tienen que coincidir con el dominio que el destinatario ve en el remitente.
BIMI es el paso siguiente. Una vez que tu DMARC exige cuarentena o rechazo, te permite mostrar tu logo verificado junto al nombre del remitente en la bandeja. Es señal de confianza y presencia de marca a la vez, y solo lo alcanza quien tiene la autenticación en orden. Dejar esta base puesta y alineada es lo primero que hacemos en cualquier proyecto de envío.
¿Qué negocios necesitan infraestructura de correo propia?
Los que dependen de que un mensaje llegue, en volumen y a tiempo. Si tu operación se parece a alguna de estas, vale la pena conversar.
El hilo común no es el tamaño de la empresa, sino la dependencia del canal: si tu operación se resiente cuando un correo no llega, necesitas control sobre cómo sale. Y el umbral llega antes de lo que parece. Cinco mil correos diarios suenan a mucho hasta que sumas confirmaciones de compra, recibos, recordatorios de pago y un boletín semanal; una base de clientes mediana los cruza sin esfuerzo.
Cuando eso ocurre, dejas de ser un remitente cualquiera a ojos de Gmail y de Outlook: empiezas a jugar con las reglas de remitente masivo, quieras o no. La pregunta entonces ya no es si necesitas infraestructura, sino quién va a operarla por ti. Un proveedor suelto te entrega un servidor y se desentiende del resto; una casa que además entiende qué mensaje mandas y a quién puede cuidar la entrega y la campaña como una sola cosa. Ese es justo el cruce donde trabaja Arco.
Dudas habituales sobre infraestructura de email
¿Cuál es el volumen mínimo para justificar infraestructura propia?
Como referencia, por debajo de unos 50.000 correos al mes una plataforma común suele bastar y sale más a cuenta. A partir de ahí, y sobre todo si cruzas los 5.000 envíos diarios a Gmail o Yahoo, tener servidores e IP propias empieza a pagar la diferencia en entrega y control. Te decimos con honestidad en qué lado estás antes de venderte nada.
¿Tengo que comprar la licencia de PowerMTA?
Depende del camino. La licencia comercial de PowerMTA cuesta miles de dólares al año; si tu caso lo pide, la contemplamos, pero muchas veces conviene KumoMTA, que es de código abierto y no cobra licencia. Operamos las dos y elegimos según tu volumen, tu equipo y tu presupuesto, no según lo que nos deje más margen.
¿Puedo seguir usando mi MailWizz o mi plataforma actual?
Sí. La infraestructura es la carretera; tu plataforma de campañas sigue siendo el volante. Conectas MailWizz, Acelle, Interspire o tu propia aplicación por SMTP a nuestro servidor de envío y sigues trabajando como hasta ahora, solo que con entrega y reputación bajo control.
¿Cuánto tarda calentar una IP nueva?
Entre cuatro y ocho semanas para un volumen moderado, y de ocho a doce si el objetivo es alto. No es un trámite: se sube el envío por tramos, empezando por tus contactos más activos, para que los proveedores construyan confianza poco a poco. Apurar ese proceso es la forma más rápida de quemar una IP.
¿Qué hago si mis correos ya están cayendo en spam?
Primero un diagnóstico: revisamos autenticación, reputación de IP y dominio, listas negras y señales de contenido. A partir de ahí trazamos un plan de recuperación, que suele tomar de cuatro a ocho semanas de disciplina. Recuperar reputación quemada es más lento que cuidarla, pero se puede.
¿Arco revende servidores o licencias de terceros?
No. No revendemos ningún MTA ni te empujamos a comprar de más. Si tu volumen todavía cabe en una plataforma común, te lo decimos; si Postfix resuelve tu caso puntual, lo montamos; y si conviene PowerMTA o KumoMTA, lo operamos con tu licencia y tu servidor. Ponemos la mano de obra y el criterio.
¿Puedo usar Amazon SES o un ESP y aun así necesitarlos?
Sí. Servicios como Amazon SES o un ESP resuelven el transporte del correo, pero no la estrategia de reputación ni el diagnóstico cuando algo empieza a fallar. Podemos configurarlos y vigilarlos por ti, o montarte infraestructura propia si el volumen y el control lo justifican. La elección depende de tu operación, no de una preferencia nuestra.
¿Manejan el correo transaccional y el promocional por igual?
Los separamos a propósito. El transaccional —recibos, códigos de acceso, confirmaciones— viaja por un flujo con prioridad de entrega, porque la gente lo espera y lo abre. El promocional va por otro camino, para que un boletín con poca interacción no arrastre la reputación de los avisos que tu negocio no puede permitirse perder.
Si Gmail u Outlook están mandando tu correo a spam, lo encontramos.
Cuéntanos cómo envías hoy y qué volumen manejas. Escríbenos a asesoramiento@arcopublicidadpma.com y hablas directo con quien opera los servidores, no con un vendedor. Te devolvemos un diagnóstico honesto y un plan con precios claros.