# El estado del email marketing con agentes en 2026

URL canónica: https://brew.new/es/blog/state-of-agentic-email-marketing-2026
Autoría: Thomas Park
Publicado: 2026-11-11
Actualizado: 2026-11-11

Hace un año, “IA en el email marketing” significaba sobre todo un botón que escribía asuntos. En noviembre de 2026 significa algo más grande. Los agentes ya intervienen en el email en tres puntos:

1. **Manejan tu plataforma de email.** Un profesional del marketing le pide una campaña a ChatGPT, a Claude o en Slack, y el agente la crea en la plataforma.
2. **Envían y reciben emails ellos mismos.** Los agentes tienen sus propias bandejas de entrada y responden a las personas.
3. **Leen tu email antes que tu cliente.** Gmail, Apple Mail y Outlook resumen, ordenan y responden preguntas sobre la bandeja de entrada.

Este artículo reúne lo que dicen los estudios sobre cada uno de esos puntos, lo que hemos aprendido creando Brew y lo que haríamos si hoy gestionáramos un programa de email. Cada cifra enlaza a su fuente y, cuando una empresa informa sobre su propio producto o sus propios clientes, lo indicamos.

## Los profesionales del marketing usan agentes, pero pocos los han integrado

Las cifras de adopción son altas, aunque las definiciones son difusas.

- HubSpot dice que más del 85 % de los 1754 profesionales del marketing que encuestó trabaja en departamentos que [usan agentes de IA](https://blog.hubspot.com/marketing/ai-maturity). La página no define qué es un “agente”, así que probablemente incluye asistentes de chat.
- El [State of Marketing](https://www.salesforce.com/news/stories/state-of-marketing-2026/) de Salesforce, una encuesta a 4450 responsables de marketing, concluyó que el 81 % confiaría en la IA para responder a los clientes, pero unos datos inconexos o irrelevantes se lo impiden.
- Validity descubrió que solo el 12 % de las organizaciones califica su madurez en IA como “integrada”, y que el principal obstáculo para escalar la IA es la integración de sistemas, con un 34 % ([nota de prensa](https://www.prnewswire.com/news-releases/new-validity-research-reveals-how-ai-integration-is-reshaping-email-marketing-performance-302741555.html)).

Las tres son empresas que informan sobre encuestas que hicieron ellas mismas. Aun así, el patrón está claro. Usar una herramienta de IA es habitual. Dejar que un agente trabaje directamente en los sistemas que guardan tu marca, tus contactos y tu historial de envíos no lo es, y esa es la parte que da resultados.

## Los agentes ya manejan las plataformas de email

### MCP se convirtió en la puerta de entrada estándar

El Model Context Protocol, que permite a un asistente usar las herramientas de otro producto, pasó a la Agentic AI Foundation de la Linux Foundation en diciembre de 2025. En ese momento tenía más de 97 millones de descargas mensuales de sus SDK y soporte en ChatGPT, Claude, Cursor, Gemini, Copilot y VS Code ([blog de MCP](https://blog.modelcontextprotocol.io/posts/2025-12-09-mcp-joins-agentic-ai-foundation/)). Con la especificación de julio de 2026, sus principales SDK rondaban los 500 millones de descargas al mes ([blog de MCP](https://blog.modelcontextprotocol.io/posts/2026-07-28/)).

### Todas las grandes plataformas de email lo siguieron

- **Klaviyo** dijo en su conferencia de resultados del 4 de noviembre que más de 70.000 cuentas usan su servidor MCP, que el uso se duplica cada trimestre y que va por delante de su propio agente integrado ([transcripción](https://www.fool.com/earnings/call-transcripts/2026/11/05/klaviyo-kvyo-q3-2026-earnings-call-transcript/), datos de proveedor).
- **HubSpot** dijo que sus clientes crearon más de 22 millones de registros de CRM a través de los conectores de ChatGPT y Claude en el tercer trimestre, un 157 % más que el trimestre anterior ([transcripción](https://www.fool.com/earnings/call-transcripts/2026/11/05/hubspot-hubs-q3-2026-earnings-call-transcript/), datos de proveedor).
- **Mailchimp** lanzó en mayo una [app en ChatGPT y Claude](https://investors.intuit.com/news-events/press-releases/detail/1313/intuit-mailchimp-launches-analytics-ai-and-expanded-data-integrations-to-give-brands-conversational-actionable-intelligence) para redactar campañas a partir de una conversación.
- **Braze** llevó su agente a Claude, ChatGPT y Copilot con [Operator Connect](https://investors.braze.com/news/news-details/2026/Braze-Accelerates-AI-Innovation-Empowering-Marketers-to-Treat-Every-Customer-Like-Their-Only-Customer/default.aspx) en septiembre.

Comparamos cómo gestionan 14 de estos servidores el inicio de sesión, la escritura y los envíos en [Servidores MCP de email: autenticación, escritura y envíos](/es/blog/esp-mcp-servers-compared).

La cifra de Klaviyo es la que da que pensar. Más clientes llegan a Klaviyo a través de un asistente externo que a través de su propio agente. Los profesionales del marketing quieren trabajar desde el asistente que ya tienen abierto, y esperan que la plataforma de email vaya a su encuentro.

### Primero el borrador, después la aprobación

Si te fijas en cómo dan estas plataformas acceso a los agentes, se repite una decisión de diseño:

- Klaviyo dice de su agente Composer que [nada se publica sin aprobación](https://www.klaviyo.com/newsroom/CRM-agents).
- El servidor MCP de Iterable empieza en modo de [solo lectura](https://github.com/Iterable/mcp-server), con la escritura, los envíos y los datos personales desactivados hasta que los actives.
- Customer.io mantiene [desactivadas por defecto](https://docs.customer.io/release-notes/) las ediciones por MCP de datos en producción y el acceso a atributos sensibles.
- El servidor MCP de HubSpot solo puede acceder a los registros que [el usuario ya podía ver o editar](https://developers.hubspot.com/changelog/remote-hubspot-mcp-server-is-now-generally-available).

El sector ha llegado a la misma respuesta. Los agentes redactan y las personas aprueban todo lo que llega a los clientes.

![Una tabla con seis plataformas de email, cómo entran los agentes y el ajuste por defecto antes de un envío o una escritura: Klaviyo exige aprobación antes de publicar nada, HubSpot limita a los agentes a lo que el usuario ya puede editar, Braze funciona con los permisos de cada usuario, Customer.io mantiene desactivadas por defecto las ediciones de datos en producción, Iterable empieza en modo de solo lectura y Brew pide confirmación antes de enviar emails a personas y usa una tarjeta de aprobación en Slack.](/images/blog/agentic-email-approval-defaults.png)

*Cómo dejan entrar a un asistente seis plataformas de email. Las fuentes están enlazadas más arriba.*

## Los agentes también envían y reciben emails

Los agentes están consiguiendo sus propias direcciones. AgentMail cerró en marzo una ronda semilla de 6 millones de dólares para dar bandejas de entrada a los agentes a través de una API ([AgentMail](https://www.agentmail.to/blog/agentmail-seed-launch)), y Resend lanzó [Inboxes](https://resend.com/blog/announcing-inboxes) en octubre, compartidas entre personas y agentes, con la recomendación de que los equipos empiecen dejando al agente borradores y etiquetas y amplíen sus permisos a medida que crezca la confianza.

Las normas sobre lo que envían esos agentes no han cambiado. Las [directrices para remitentes](https://support.google.com/a/answer/81126) de Gmail siguen pidiendo a los remitentes masivos que autentiquen su correo, ofrezcan la baja con un clic y mantengan las quejas por spam por debajo del 0,3 %, con un objetivo inferior al 0,1 %. No dicen nada sobre si el email lo escribió una persona o un modelo. Explicamos qué significa eso en la práctica en [Qué sigue aplicándose cuando un agente envía tus emails](/es/blog/agent-email-deliverability).

El volumen tampoco es una estrategia. Los datos de una empresa de prospección sobre 1,29 millones de emails en frío escritos con IA mostraron que el 0,70 % recibió una respuesta de una persona real y el 0,24 %, una respuesta interesada ([Sales.co](https://sales.co/research/ai-in-sales-statistics), datos de proveedor). El email que la gente ha pedido, enviado a personas que han dado su consentimiento, sigue siendo la parte del email que funciona.

## Los agentes leen tu email primero

Este es el cambio que la mayoría de los profesionales del marketing ya nota.

- En enero, Gmail hizo gratuitos los resúmenes con IA para todos los usuarios de EE. UU., en un servicio con unos 3000 millones de usuarios ([Google](https://blog.google/products-and-platforms/products/gmail/gmail-is-entering-the-gemini-era/)). En octubre, su AI Inbox, que ordena el correo en tareas y temas, llegó a los planes de pago de Workspace ([Google Workspace Updates](https://workspaceupdates.googleblog.com/2026/10/gmails-ai-inbox-is-rolling-out-to-paid-Workspace-users.html)).
- Validity descubrió que el 55 % de los consumidores de EE. UU. toma decisiones solo a partir de un resumen con IA, y que solo el 10 % confía plenamente en que los resúmenes representen bien el email ([nota de prensa](https://www.prnewswire.com/news-releases/validity-research-reveals-consumers-let-ai-curate-their-inboxes-while-marketers-struggle-to-keep-up-302785148.html), 1000 consumidores, datos de proveedor).
- Los profesionales del marketing se están adaptando. En la encuesta de octubre de Validity, el 72 % había cambiado o pensaba cambiar los asuntos o el texto de previsualización por los resúmenes con IA, pero solo el 29 % se sentía bien preparado ([vía Agile Brand Guide](https://agilebrandguide.com/most-marketers-are-adapting-email-strategies-for-ai-powered-inboxes-but-just-29-feel-well-prepared-ahead-of-holidays-validity-research-finds/), datos de proveedor).

El resumen ya forma parte del diseño de tu email. Si la oferta, la fecha límite y la acción están en una imagen o al final, el asistente puede pasarlas por alto, y muchos lectores actuarán según lo que diga. Nuestra guía para [escribir emails para resúmenes con IA](/es/blog/email-for-ai-readers) explica la estructura que funciona.

## Comercio con agentes: el recibo sigue siendo tuyo

Comprar dentro de un asistente ha tenido un año accidentado. OpenAI cerró en marzo su Instant Checkout dentro del chat y devolvió las compras a los sitios de los propios minoristas. Walmart había comprobado que las compras dentro de ChatGPT convertían a aproximadamente un tercio de la tasa de su propio sitio ([CNBC](https://www.cnbc.com/2026/03/20/open-ai-agentic-shopping-etsy-shopify-walmart-amazon.html)).

Los protocolos de comercio que siguen en pie coinciden en un punto. Los [agentic storefronts](https://shopify.com/news/agentic-commerce-momentum) de Shopify mantienen al comerciante como vendedor oficial, con la relación con el cliente y los datos. El [Universal Commerce Protocol](https://blog.google/products/ads-commerce/agentic-commerce-ai-tools-protocol-retailers-platforms/) de Google cubre todo el recorrido hasta la atención posventa.

Para los equipos de email, eso significa que la confirmación del pedido, el aviso de envío y la solicitud de reseña siguen siendo cosa tuya, aunque haya sido un agente quien encontró el producto. Esos emails pueden convertirse en el primer contacto real de un cliente con tu marca.

## El email es también donde se ataca a los agentes

A un agente que lee emails se le pueden dar órdenes por email. Unos investigadores demostraron que un solo email preparado a propósito podía hacer que Microsoft 365 Copilot filtrara datos sin que el usuario hiciera nada ([EchoLeak, arXiv](https://arxiv.org/abs/2509.10540)). Otros usaron texto oculto para colar una falsa alerta de seguridad en el resumen de Gmail de Gemini ([0DIN](https://0din.ai/blog/phishing-for-gemini)). Ambos fallos se corrigieron, pero la lección sigue en pie. Un agente que lee emails de fuentes no fiables no debería poder enviar, borrar ni exportar nada sin que alguien lo confirme.

## Lo que hemos aprendido creando Brew

Brew se creó para agentes desde el principio. El mismo agente de email funciona en la app de Brew, en [Slack](/es/blog/how-to-run-email-campaigns-from-slack-with-approval-before-anything-sends), por [MCP](/es/blog/brew-mcp) desde ChatGPT, Claude o Cursor, y a través de la API. Algunas cosas que hemos aprendido por el camino:

**El primer borrador abre la conversación.** En los últimos 30 días, nuestro agente de email gestionó unas cuatro peticiones de edición por cada email o variante nueva que diseñó. La gente no quiere una única generación perfecta. Quiere un primer borrador rápido y fiel a su marca, y alguien con quien colaborar en las cuatro rondas siguientes. Por eso hemos invertido en lo que informa cada edición y en un editor que se comporta como la bandeja de entrada.

**El contexto de marca vale más que un prompt largo.** La forma más fiable de conseguir que un agente escriba emails fieles a tu marca es darle la marca, no un prompt más largo. Brew escribe una [guía de diseño editable para cada marca](/es/blog/email-design-md) y el agente la lee antes de cada email. Cuando lo probamos con diez marcas que nunca habíamos usado, [el 82 % de los emails salió con un diseño real](/es/blog/emails-designed-for-your-brand), frente al 12 % de antes.

**La aprobación tiene que venir de serie, no añadirse después.** En Slack, todo lo que llega a personas reales espera una tarjeta de aprobación que solo puede responder quien hizo la petición. Por MCP, en las conexiones OAuth y de organización, una llamada que envía emails a personas o elimina datos de contactos devuelve primero una solicitud de confirmación. Los emails de prueba solo van a tu propio equipo. Es la misma respuesta a la que ha llegado el resto del sector, y creemos que es la correcta.

**Los agentes necesitan respuestas claras más que herramientas nuevas.** Este otoño redujimos nuestro servidor MCP a 89 herramientas, pusimos en el texto de cada resultado las cifras que necesita un asistente e hicimos que los errores enumeren todos los problemas a la vez ([registro de cambios](https://docs.brew.new/changelog/posts/clearer-answers-for-agents-and-code)). Un agente que entiende una respuesta hace menos llamadas y comete menos errores.

## Qué significa para ti

1. **Conecta tus datos antes de añadir otro agente.** Los estudios coinciden: la integración y la calidad de los datos frenan más a los equipos que la calidad del modelo.
2. **Deja que los agentes redacten y que las personas aprueben.** Elige plataformas en las que los envíos a clientes reales necesiten el visto bueno de una persona y en las que sea posible un acceso de solo lectura.
3. **Escribe para el resumen.** Oferta, fecha límite y acción en texto vivo, cerca del principio. Mide clics y conversiones, no aperturas.
4. **Hazte cargo del email poscompra.** Puede que los agentes encuentren el producto; tú sigues enviando el recibo, la actualización y el seguimiento.
5. **Separa la lectura de la acción.** Un agente que lee tu bandeja de entrada no debería enviar ni borrar nada sin preguntar.

Si quieres probarlo con tu propia marca, [conecta Brew a tu asistente](/es/blog/brew-mcp) y pídele que redacte tu próxima campaña. La aprobarás antes de que nadie la vea.