Volver al blog
Adquisicion8 min de lectura2026-08-23

Due Diligencia de Entregabilidad de Email Antes de Comprar un Negocio Online

El tamaño de la lista y una captura de la tasa de apertura no son due diligence — solo números que no puedes verificar. Así se audita SPF/DKIM/DMARC, la reputación de remitente y la higiene de lista antes de comprar un negocio que vive del email.

Ilustración editorial de un dashboard de autenticación de email - señales SPF, DKIM, DMARC y gráficos de entregabilidad - en el estilo morado de Flipagora

Por qué la due diligence de entregabilidad de email se salta — y no debería

Cuando evalúas un negocio que vive del email — una marca D2C que hace el 25-30 % de sus ingresos vía flows y campañas, una newsletter monetizada con patrocinios, o un SaaS con un funnel de nurturing — la mayoría de compradores solo revisa dos cosas: el tamaño de la lista y la tasa de apertura que muestra el vendedor en una captura de pantalla. Eso no es due diligence. Es confiar en un número que no puedes verificar.

La entregabilidad es la capa que determina si esa lista realmente llega a la bandeja de entrada una vez que tomas posesión del negocio. Una lista de 40.000 suscriptores con una reputación de remitente deteriorada, sin política DMARC y una tasa de quejas de spam del 0,4 % no es el mismo activo que una lista de 40.000 suscriptores con autenticación limpia y una tasa de quejas del 0,03 % — aunque ambas muestren la misma tasa de apertura en la captura del vendedor. La primera sigue generando ingresos después del cierre. La otra termina en spam a las pocas semanas de un cambio de dominio o de ESP, y muchas veces no hay forma rápida de revertirlo.

Esto es distinto de las preguntas de propiedad de la lista y cumplimiento GDPR que ya deberías estar haciendo (quién posee legalmente la lista, qué consentimiento se recogió, qué dice el acuerdo de tratamiento de datos). La due diligence de entregabilidad es un chequeo técnico de la infraestructura que hace que esa lista llegue, siquiera, a una bandeja de entrada.


1. Registros de autenticación: SPF, DKIM, DMARC

Qué pedir: acceso a la zona DNS o una captura de los registros TXT del/los dominio(s) de envío, más la configuración de autenticación del lado del ESP. Cómo se ve un setup sano:
  • Un registro SPF que liste todas las fuentes de envío autorizadas, terminado en "~all" o "-all" — no un registro ausente o que supere el límite de 10 lookups DNS (un modo de fallo silencioso que la mayoría de vendedores ni sabe que existe).
  • Claves DKIM configuradas y válidas para cada ESP y cada remitente transaccional en uso (plataforma de marketing, servicio de emails transaccionales, helpdesk, herramienta de facturación — los vendedores suelen tener 3-4 remitentes bajo un mismo dominio).
  • Un registro DMARC con una política más allá de "p=none". "p=none" significa que DMARC solo está monitoreando, no aplicando — el dominio queda más expuesto al spoofing y cada vez más despriorizado por las reglas de bulk-sender de Gmail y Yahoo.

Por qué importa para el deal: los remitentes autenticados llegan a la bandeja de entrada notablemente más a menudo que los no autenticados, y los requisitos de bulk-sender 2024 de Gmail y Yahoo hacen que SPF, DKIM y un DMARC publicado sean prácticamente obligatorios por encima de unos 5.000 destinatarios al día. Si esto no está en su sitio, no solo heredas una lista — heredas un vacío de cumplimiento que tendrás que arreglar en la primera semana.

2. Reputación de remitente y dominio

La autenticación te dice que el correo es legítimo. La reputación te dice si los proveedores de bandeja de entrada confían en él.

Qué revisar:
  • Estado en blocklists del dominio de envío y los rangos de IP (una revisión de cinco minutos contra las principales blocklists).
  • Historial de Google Postmaster Tools, si el vendedor tiene acceso — tendencia de reputación del dominio, tasa de spam y reputación IP en los últimos 90 días.
  • Clasificación de bounces — ¿el ESP separa los hard bounces (supresión inmediata) de los soft bounces (reintento y luego supresión tras un umbral)? Un vendedor que nunca limpia los hard bounces está entrenando silenciosamente a los proveedores de bandeja de entrada para desconfiar del dominio.

Un dominio con reputación "baja" o "mala" en Postmaster Tools no se recupera en días — cuenta con semanas de volumen de envío reducido y reconstrucción manual tras el cierre, un coste real de integración que debe entrar en tu planificación, no solo en tu precio.


3. Higiene de lista y decaimiento del engagement

Una lista pierde 20-30 % de su valor al año incluso bien mantenida. La pregunta no es si la lista se ha deteriorado, sino si el vendedor gestionaba ese deterioro o lo ignoraba.

Pide un desglose por cohortes, no una tasa de apertura agregada:
  • Comprometidos (apertura o clic en los últimos 90 días)
  • En caída (sin engagement en 90-180 días)
  • Inactivos (180+ días, nunca suprimidos)

Una lista donde el 60 % está en el segmento inactivo y sigue recibiendo cada campaña daña activamente la reputación de remitente en cada envío — y además infla el número de suscriptores sobre el que estás valorando la lista.

También revisa: doble opt-in vs. opt-in simple según las fuentes de adquisición, si alguna vez se fusionaron listas compradas o scrapeadas (un error común y difícil de revertir), y el tiempo de procesamiento de las bajas.

4. Tasa de quejas de spam y entrega en bandeja de entrada

Pide la tasa de quejas por campaña, no un promedio histórico. El umbral de Gmail para penalizar a los grandes remitentes está en una fracción de porcentaje — una tasa de quejas sostenida por encima de eso dispara problemas de entregabilidad que se acumulan con el tiempo, independientemente de la calidad del contenido.

Si el vendedor no puede aportar este dato desde su ESP, eso ya es una señal: significa que el monitoreo de quejas no forma parte de su proceso, y estás comprando a ciegas en la métrica con más probabilidad de hundir la entregabilidad tras el cierre.

Una prueba independiente de entrega en bandeja de entrada (herramientas de seed-list que muestran dónde aterriza realmente una campaña en Gmail, Outlook y Yahoo) vale la pena hacerla una vez durante la due diligence si la lista pesa mucho en la valoración — una forma barata de contrastar las métricas del vendedor con la realidad.


5. El riesgo específico de la adquisición: la migración el día del cierre

Esta es la parte que las guías genéricas de entregabilidad no cubren, porque solo aplica a un cambio de propietario.

La migración de dominio o de ESP el día del cierre es el momento de mayor riesgo para la entregabilidad de la lista. Mover una lista a un nuevo dominio de envío, o el mismo dominio a un nuevo ESP, resetea buena parte de la señal de reputación que los proveedores de bandeja de entrada habían construido. Si envías al volumen habitual desde el día uno, te arriesgas a una caída brusca y visible en la entrega en bandeja de entrada, justo cuando necesitas que la lista rinda. Planifica:
  • Un calendario de warm-up si cambias de dominio de envío o de ESP — subir el volumen en 2-4 semanas en lugar de disparar toda la lista de golpe.
  • Mantener los registros DNS activos durante cualquier ventana de transición para que la autenticación no se rompa a mitad de la migración.
  • Segmentar los primeros envíos hacia la cohorte más comprometida, no toda la lista, para proteger las primeras señales de reputación durante el traspaso.

Incluye esto en tu plan de los primeros 30 días, igual que presupuestarías la fricción del traspaso de cuentas publicitarias — es una caída de ingresos real y temporal, no una hipótesis.


Señales de alerta que deberían frenar el deal

  • Sin registro DMARC, o "p=none" sin plan para pasar a enforcement.
  • El vendedor no puede o no quiere compartir Google Postmaster Tools ni los datos de tasa de quejas.
  • Solo métricas agregadas — sin segmentación por cohortes o engagement disponible.
  • Indicios de segmentos de lista comprados o scrapeados fusionados en la lista principal.
  • Una caída reciente e inexplicada en la tasa de apertura que el vendedor atribuye a la "estacionalidad" sin datos que la respalden.


FAQ

¿Esto sustituye la due diligence de GDPR o de propiedad de la lista?

No — trátalo como una capa separada y adicional. La propiedad y el consentimiento te dicen si tienes derecho legal a escribir a la lista. La entregabilidad te dice si esos correos realmente se van a ver.

¿Puedo revisar algo de esto sin la cooperación del vendedor?

Parcialmente. El estado en blocklists y una revisión básica de DNS/autenticación (registros SPF, DKIM, DMARC) son públicos y se pueden verificar de forma independiente, incluso antes de firmar una LOI. La tasa de quejas y el historial de Postmaster Tools requieren acceso por parte del vendedor.

¿Cuánto tiempo lleva?

Una revisión básica de autenticación y blocklists lleva menos de una hora. Una auditoría completa con análisis por cohortes y prueba de entrega en bandeja de entrada es más bien media jornada — perfectamente viable en paralelo con la due diligence financiera.

¿Y si el vendedor se niega a compartir la tasa de quejas?

Trátalo igual que una negativa de acceso a GSC en un activo SEO: una parada obligatoria hasta resolverlo, no un detalle menor.


¿Listo para aplicar esta checklist? Ver deals en todas las marketplaces, filtra ofertas en Flippa, o crea una alerta de deals para negocios que dependen del email en tu nicho.

Articulos similares