Todas las guías · Actualizado: 2026-10-18
Correos de la tienda Shopify en spam, o enviados desde shopifyemail.com
Según Shopify, desde 2024 Gmail y Yahoo exigen que el dominio esté autenticado y tenga un registro DMARC para enviar correo con la dirección de una marca. Por eso, si el dominio de tu tienda no está autenticado, Shopify cambia el remitente por una dirección del tipo store+123@shopifyemail.com. Los correos de los pedidos siguen llegando, pero el cliente ve un remitente que no es el tuyo.
En septiembre de 2026 comprobamos 500 tiendas Shopify: 1 de cada 6 no tenía DMARC, y en 3 de cada 4 nada impedía correos falsos en nombre de la tienda (sin DMARC, o con él solo observando).
Si compraste el dominio en Shopify
Shopify configura por sí sola el SPF, el DKIM y el DMARC de los dominios comprados allí. Confírmalo con la comprobación de arriba. Si el DMARC aparece en p=none, el paso 4 sigue valiendo para ti.
Paso 1: autenticar el dominio en Shopify
- En el panel de Shopify, abre Configuración › Notificaciones (Settings › Notifications).
- En la sección del correo del remitente (Sender email), pulsa autenticar el dominio (authenticate your domain).
- Shopify muestra varios registros CNAME. Añádelos todos, tal como aparecen, donde gestionas el DNS del dominio: quien te vendió el dominio, o Cloudflare, si el DNS está allí. El número de registros puede variar.
- Vuelve a Shopify y confírmalo. Shopify avisa de que puede tardar hasta 24 horas.
Estos CNAME conectan tu dominio con el SPF y el DKIM de Shopify, para que los correos de la tienda (pedidos, envíos, carritos abandonados) salgan firmados con tu dominio.
Paso 2: el registro DMARC
En el mismo panel de DNS, añade un registro TXT:
- Tipo
TXT- Nombre (host)
_dmarc- Valor
v=DMARC1; p=none; rua=mailto:dmarc@mitienda.es
El rua= es opcional: es la dirección a la que los servidores de correo envían informes diarios (archivos técnicos). Si ya tienes un registro _dmarc, no crees otro: solo puede haber uno.
Paso 3: las otras herramientas que envían en tu nombre
Shopify autentica sus propios correos. Pero si envías newsletters con otra herramienta (Klaviyo, Mailchimp, Omnisend…) o tienes el correo de la empresa en Google Workspace o Microsoft 365, cada una tiene su propio paso de autenticación: busca «DKIM» o «dominio de envío» en la ayuda de cada una.
El SPF sigue siendo un solo registro, aunque tengas varios servicios: junta los include: de todos en el mismo registro.
Los pasos del SPF y del DKIM para Google Workspace y Microsoft 365 (sirven para cualquier dominio)
Paso 4: de p=none a p=quarantine
Con p=none, Gmail y Yahoo quedan satisfechos, pero los correos falsos en nombre de la tienda siguen pasando. Al cabo de 2 a 4 semanas, cuando Shopify, las newsletters y el correo de la empresa estén todos autenticados, cambia el valor a p=quarantine: a partir de ahí, los correos falsos en tu nombre van a spam.
No hagas este paso antes de tiempo: si una herramienta que envía en tu nombre no está autenticada, sus correos también empezarán a ir a spam.
Comprobar que ha quedado bien
Cuando los cambios lleguen al DNS, comprueba otra vez el dominio. En cada punto, «Ver la prueba» muestra el registro tal como lo leemos, para que lo confirmes letra a letra.
¿Y si los correos siguen llegando a spam?
Con el dominio autenticado y el DMARC bien, la configuración está hecha. Si los mensajes siguen cayendo en spam, la causa suele ser la reputación: campañas grandes de una vez, muchas personas marcándolas como spam, o una lista con direcciones antiguas. Google Postmaster Tools muestra cómo ve Gmail tu dominio.
Para no tener que volver a comprobarlo
Una app nueva, un cambio de proveedor de correo o un registro borrado por error bastan para que esto vuelva atrás. Excubitor puede vigilar el dominio de la tienda cada semana y escribirte solo cuando algo cambia. Gratis para 1 dominio: haz la comprobación y pulsa «Avísame».