Los emails rebotan, y cada rebote daña tu reputación de remitente. Hay dos tipos: soft bounce (problema temporal: bandeja llena, servidor caído) y hard bounce (problema permanente: email inexistente, IP blacklisted). En cold email B2B 2026, mantener bounce rate por debajo del 3% es crítico: por encima, Google Postmaster Tools baja tu sender score y Microsoft Defender te marca como bulk. Aquí van las 7 causas principales en 2026 y cómo arreglarlas.
Soft bounce vs hard bounce
Soft bounce: problema temporal. El servidor reintenta durante 72 horas. No daña reputación si es ocasional. Causas típicas: bandeja del destinatario llena, servidor receptor temporalmente caído, mensaje demasiado grande.
Hard bounce: problema permanente. El email no existe, el dominio no responde, o la IP está blacklisted. Cada hard bounce daña tu reputación. Más del 3% de hard bounces y caes a Promociones; más del 5% y caes a Spam.
1. Filtros spam Google + Microsoft
Tipo: hard bounce
Desde febrero de 2024, Google y Yahoo exigen SPF + DKIM + DMARC para cualquier remitente que envíe más de 5.000 emails/día. Sin estos tres registros DNS, los emails no llegan. Microsoft Defender aplica reglas similares en su filtro Exchange Online Protection.
Solución: configura los tres registros DNS en tu hosting (Cloudflare, AWS Route53). Overloop lo configura automáticamente en el onboarding y monitoriza Postmaster Tools en cada envío.
2. La dirección de email no existe
Tipo: hard bounce
España vive su tasa de rotación laboral más alta en una década. Según Adecco 2025, el 22% de los empleados B2B cambia de empresa cada año (sectores tech y consultoría rondan el 30%). Resultado: bases compradas o no actualizadas en más de 6 meses tienen entre 12% y 25% de emails muertos.
Solución: verificación SMTP en tiempo real antes de cada envío. Overloop integra verificación nativa con 93% de precisión sobre 450M contactos B2B (gated por créditos: 500/mes plan Starter, 1.000/mes plan Growth). Coste interno por verificación: aproximadamente €0,005, muy por debajo del coste de un bounce.
3. La IP está en lista negra
Tipo: hard bounce
Si tu ESP comparte IPs con remitentes que envían spam, tú heredas el daño. Listas negras como Spamhaus, Barracuda y SORBS bloquean IPs comprometidas en pocas horas tras detectar abuso. En 2026, las IPs compartidas de bajo nivel siguen siendo riesgo alto.
Solución: usa un ESP serio con IPs dedicadas o pool muy curado. Overloop opera con IPs propias monitorizadas 24/7 desde Bruselas. Para Gmail/G Suite directo, su reputación sigue siendo excelente en 2026.
4. El servidor receptor está caído
Tipo: soft bounce
Raro pero ocurre. Si la empresa receptora está en migración o tiene un incidente, el servidor reintenta hasta 72h. Si después de 5 días sigue rebotando, es probable que la empresa haya cerrado: en 2024 cerraron 12.500 empresas en España según el INE. Vale la pena verificar el dominio antes de seguir insistiendo.
5. La bandeja del destinatario está llena
Tipo: soft bounce
En 2026, raro en empresas con G Suite o Microsoft 365 (almacenamiento mínimo 30 GB). Más común en cuentas personales antiguas o en sistemas legacy. Si rebota repetidamente con "mailbox full", elimina el contacto: la cuenta está abandonada.
6. Reputación de remitente demasiado baja
Tipo: hard bounce
Tu sender score (de 0 a 100, lo monitoreas en Google Postmaster Tools y SenderScore.org) es tu activo más importante. Un score por debajo de 70 hace que Gmail mande tus emails a Promociones. Por debajo de 50, directamente a Spam.
Solución:
- Calienta dominios nuevos durante 4-6 semanas (de 10 a 200 emails/día gradualmente).
- Mantén bounce rate por debajo del 3%.
- Mantén ratio de quejas spam por debajo del 0,3% (límite Google 2024).
- Mantén ratio de respuestas por encima del 3% (señal de email genuino).
- Limpia listas semanalmente: elimina rebotes y quejas inmediatamente.
7. Administradores de servidor bloquean por reglas internas
Tipo: hard bounce
Empresas grandes en España (BBVA, Telefónica, Inditex) tienen reglas internas que bloquean cold email genérico. SpamAssassin y Proofpoint son los más usados. Si te bloquean, es difícil revertir.
Solución: si necesitas llegar a una cuenta concreta de gran empresa, complementa cold email con LinkedIn outreach (Overloop integra LinkedIn nativo en plan Growth y Enterprise) y referrals via personas conocidas dentro.
Configuración técnica obligatoria 2026: SPF + DKIM + DMARC
Estos tres registros DNS son obligatorios desde febrero 2024 (norma Google + Yahoo) para cualquier dominio que envíe más de 5.000 emails/día.
- SPF (Sender Policy Framework): lista qué servidores pueden enviar desde tu dominio. Sin SPF, Gmail marca el email como sospechoso desde el primer envío.
- DKIM (DomainKeys Identified Mail): firma criptográfica que demuestra que el mensaje no fue alterado en tránsito. Requiere clave pública en DNS y privada en el servidor de envío.
- DMARC (Domain-based Message Authentication): política que dice qué hacer cuando SPF o DKIM fallan. p=none (solo monitoreo), p=quarantine (al spam), p=reject (rechazar). En 2026 lo recomendado es empezar p=none, pasar a p=quarantine en 30 días.
Overloop configura los tres registros automáticamente en el onboarding y verifica el setup antes del primer envío. Otros ESPs como Apollo (€45/usuario/mes) y Outreach (€120-220/usuario/mes) también lo hacen, pero el setup requiere más pasos manuales.
Cumplimiento RGPD y LSSI-CE: el factor menos hablado
Las listas compradas son la causa #1 de bounce rates por encima del 15% y de denuncias AEPD en España. Bajo el artículo 22.1 LSSI-CE, el cold email B2B requiere relación profesional previa o contenido al rol profesional. Las sanciones AEPD por listas compradas en 2024 alcanzaron de €30.000 a €1,2M (caso energía). Construir lista propia con verificación SMTP es más lento pero exponencialmente más rentable.
Conclusión: el bounce rate es la métrica de salud que ningún CMO mira
El bounce rate es el termómetro silencioso de tu cold email. Por debajo del 3% estás bien. Entre 3% y 5%, alarma. Por encima del 5%, problema serio que daña reputación durante meses. Los tres pilares para mantenerlo bajo: lista propia y verificada, autenticación SPF + DKIM + DMARC, secuencia respetuosa con LSSI-CE 22.1. Las herramientas como Overloop empaquetan los tres desde el plan Starter $69/usuario/mes con hosting en Bruselas conforme RGPD por diseño.
