El email en septiembre de 2026: IA en Apple Mail y Gmail, ESP abiertos a agentes, incidencias de Microsoft, datos navideños y previsiones del Q4, con fuentes.
The State of Email es nuestro informe mensual sobre lo que ha cambiado para quienes envían emails de marketing y de ciclo de vida: los proveedores de correo, las plataformas, las cifras, las normas y la temporada que viene. Cada afirmación enlaza a su fuente y, cuando un proveedor informa sobre sus propios clientes, lo indicamos.
Esta primera edición abarca agosto y septiembre de 2026. En resumen: las bandejas de entrada tienen más lectores con IA, las plataformas de email dejan que los agentes externos hagan más cosas, las normas de Gmail se mantienen mientras desaparece uno de sus paneles más apreciados, y las previsiones que separan las ventas online del total del comercio minorista esperan que las online crezcan más rápido. ¿Tienes poco tiempo? La checklist de octubre, casi al final, es la parte que debes poner en práctica.
Los dieciséis acontecimientos con fecha en los que se basa esta edición. Cada uno está enlazado más abajo.
Apple lanzó iOS 27, iPadOS 27 y macOS 27 el 14 de septiembre. Siri AI, la función estrella, “puede entender el contexto personal en mensajes, emails, fotos y más”. Llegó como beta en inglés, con el francés, el japonés, el coreano, el portugués y el español previstos para octubre, y en un principio no está disponible en la UE en iOS, iPadOS y watchOS.
La búsqueda de Mail también ha cambiado: “un sistema de clasificación completamente nuevo en Mail muestra resultados aún más relevantes en Top Hits”, y Mail ahora busca “según lo que quieres decir, no solo según las palabras que escribes”, como observó 9to5Mac.
El análisis del lanzamiento que hace Validity es tajante: “los profesionales del marketing deben esperar que las métricas de interacción tradicionales (aperturas, clics, etc.) infravaloren la utilidad real de los mensajes a medida que se afianza el papel de Apple como intermediario entre las marcas y los destinatarios”. Apple no dijo nada nuevo sobre Mail Privacy Protection, así que sigue considerando las aperturas de Apple Mail igual de poco fiables que antes.
El 15 de septiembre, Google extendió los AI Overviews de la búsqueda de Gmail a todo el mundo para los planes de pago con Gmail configurado en inglés. La función responde a las preguntas escritas en la barra de búsqueda con “resúmenes y respuestas concisos sin tener que rebuscar entre los emails”. Los consumidores necesitan Google AI Plus, Pro o Ultra, y quedan excluidas las cuentas personales del EEE, el Reino Unido, Suiza y Japón. Dos semanas antes, el 3 de septiembre, Google anunció Gmail Live, un modo de voz para encontrar “detalles concretos de la bandeja de entrada con solo hacer preguntas sencillas”.
Un asistente lee tu texto, no tu diseño. Un código incrustado en una imagen, una fecha límite que solo aparece en un banner, un nombre de producto que solo existe en el texto alternativo: todo eso es más difícil de encontrar y de citar correctamente. Pon la oferta, el código, la fecha de vencimiento, el número de pedido y la acción en texto vivo.
La gente todavía no está cediendo su bandeja de entrada. En la encuesta navideña de Validity, el 7 % usa resúmenes con IA para gestionar los emails de la temporada navideña y el 36 % no quiere ningún asistente de IA en su bandeja de entrada, aunque el 25 % usaría uno para encontrar las mejores ofertas.
No encontramos ningún requisito nuevo de Gmail para remitentes en agosto ni en septiembre. Las preguntas frecuentes para remitentes siguen pidiendo mantener el spam notificado por los usuarios por debajo del 0,1 % y no llegar nunca al 0,3 %, y señalan que “a partir de noviembre de 2025, Gmail está intensificando la aplicación de las normas al tráfico que no las cumple”, con rechazos temporales y permanentes.
Este es el cambio que tomará por sorpresa a mucha gente. Al Iverson informó el 20 de agosto de que Google había levantado la pausa en la retirada de v1: “GPT V1 se está retirando de forma progresiva”. La versión 2 “no contiene los indicadores de reputación que tenía V1”, así que las calificaciones de dominio e IP (mala, baja, media y alta) desaparecen con ella.
Si alguien de tu equipo revisa ese gráfico cada mañana, dale ya una nueva rutina: la tasa de spam, el estado de cumplimiento de v2, los códigos de rebote y de aplazamiento de tus registros de envío, y la interacción por proveedor de correo según tus propios datos.
Entre el 31 de agosto y el 9 de septiembre, Microsoft registró tres incidencias distintas en Exchange Online, que emailexpert reconstruyó el 10 de septiembre:
| Fechas | Incidencia | Qué pasó |
|---|---|---|
| Del 31 ago. al 3 sept. | MO1465074 | Un fallo de configuración de la autenticación afectó a Exchange Online y a otros servicios de Microsoft 365 durante unas 67 horas. |
| 4 sept. | EX1467029 | El correo externo se aplazó con 451 4.7.500 Server busy, subcódigo S77714. Microsoft lo atribuyó a un modelo antispam y a una regla de limitación que seguía activándose durante la recuperación. |
| 9 sept. | EX1469649 | Outlook para móviles y Outlook para Mac no podían conectarse después de que una actualización del flujo de correo disparara el uso de CPU. |
Recuerda el 4 de septiembre. Microsoft documenta 451 4.7.500 como una limitación causada por un cambio en el patrón del remitente, así que los remitentes empezaron revisando lo suyo. Luego One.com, Qboxmail, Mailjet y Poppulo informaron de los mismos códigos en todas sus IP y regiones. Antes de recortar el volumen o pausar un dominio por los aplazamientos de Microsoft, comprueba si a los demás también les está pasando.
Microsoft sigue siendo la gran bandeja de entrada más difícil de alcanzar: el benchmark de 2026 de Validity situó su tasa de llegada a la bandeja de entrada en 2025 en el 77,4 %, frente al 89,8 % de Gmail y el 87,2 % a nivel global.
El 3 de septiembre, Validity lanzó Heatwave, una lista de bloqueo para dominios calentados por redes de cuentas falsas que intercambian aperturas, clics y respuestas sintéticos. Según Validity, ya había más de 1 millón de dominios en la lista. Si una agencia o un proveedor hace prospección o calentamiento en tu nombre, busca tus dominios en ella.
Dos estudios de proveedores analizaron lo que dicen realmente los registros DMARC, no solo si existen. 1lookup los revisó en septiembre; EasyDMARC midió un conjunto mucho mayor a principios de año:
| Conjunto de dominios | Publican DMARC | Lo aplican (quarantine o reject) | Fuente |
|---|---|---|---|
| Los 5000 principales dominios receptores de correo | 84,4 % | 65,5 % | 1lookup, septiembre de 2026 |
| 3000 dominios situados en torno al puesto 500.000 | 65,2 % | 29,5 % | 1lookup, septiembre de 2026 |
| Los 1,8 millones de dominios principales | 52,1 % | 22,9 % | EasyDMARC, principios de 2026 |
Un registro p=none informa de la suplantación, pero no bloquea nada. Aplicar la política es también el precio de tener un logo en la bandeja de entrada: BIMI lo exige, y solo el 15,7 % de los 5000 principales dominios publica un registro BIMI. Con el phishing en aumento de cara a la temporada navideña (más información abajo), llegar a una política aplicada es uno de los mejores proyectos que puedes elegir para octubre. Nuestra guía de entregabilidad explica la configuración.
La tendencia de producto más clara del periodo: en lugar de crear un asistente más dentro de su propia app, las plataformas dejan que agentes que viven en otros sitios accedan a sus datos y acciones, sobre todo a través del Model Context Protocol (MCP) o de conectores oficiales de Claude y ChatGPT. La mayoría ya tenía algo; este periodo trajo más herramientas, más acceso de escritura y conectores nuevos.
| Fecha | Empresa | Qué se lanzó o anunció |
|---|---|---|
| 12 ago. | Loops | API de Workflows y un conector de Claude |
| 31 ago. | Intuit Mailchimp | Conector de Mailchimp en Perplexity Computer, junto a QuickBooks |
| 9 sept. | Klaviyo | “Más de 260 herramientas y capacidades de MCP y más de 490 API” disponibles desde Claude, ChatGPT y otros sistemas de IA |
| 10 sept. | Customer.io | Agente, CLI y herramientas de MCP que analizan los datos del espacio de trabajo |
| 16 sept. | HubSpot | Breeze Assistant, que “ahora pasa a la acción” y asigna trabajo a agentes |
| 17 sept. | Brew | Flujos: 151 secuencias de email recopiladas que un agente puede leer por la API y MCP |
| 23 sept. | Brew | Claves de organización: una sola clave de API o conexión MCP para todas las marcas de una organización |
| 28 sept. | Brevo | Conector de Claude que lee contactos y resultados y guarda borradores de email y SMS |
| 29 sept. | beehiiv | Conector oficial en Claude y ChatGPT |
| 29 sept. | Salesforce | Headless Marketing con servidores MCP y un Campaign Agent para Marketing Cloud |
| 29 sept. | Braze | Operator Connect, que usa MCP para llevar el asistente de Braze a herramientas como Claude |
Las tareas también se han hecho más grandes. Agentic Standards, de Braze, delega en agentes el control de calidad de las campañas; el Monitoring Agent de Iterable “detecta señales tempranas, explica qué ha pasado y por qué importa”; Salesforce dice que su Campaign Agent “sigue trabajando” después del lanzamiento, y Lifecycle Intelligence, de Attentive, añade audiencias por afinidad de producto. En sus resultados de agosto, Klaviyo se definió como “el CRM B2C autónomo” y HubSpot, como “la plataforma de clientes agéntica para empresas en crecimiento”.
Hay un detalle del lado del consumidor que vale la pena copiar. Engadget señala, sobre el conector de Gmail de Claude, que “de forma predeterminada, Claude pide tu consentimiento antes de enviar cualquier email”. Ese es también el comportamiento predeterminado correcto para el marketing. Cuando un agente puede llegar a una lista real, quién aprobó qué importa tanto como la redacción.
Así construimos el servidor MCP de Brew: a través de una conexión OAuth, un envío real espera hasta que una persona lo confirma y, desde septiembre, una sola conexión puede trabajar con todas las marcas de una organización, mientras cada llamada indica la marca a la que afecta. (Aviso: competimos con varias de las empresas de esa tabla. Hemos recogido anuncios con fecha y enlace, sin clasificarlos).
Cada benchmark de 2026 publica una “tasa de apertura media” distinta, y la mayor parte de la diferencia es aritmética. Unos están ponderados por volumen y otros no, algunos son medianas y otros cuentan las aperturas automáticas que genera Apple Mail Privacy Protection.
El mismo nombre de métrica, definiciones distintas. La propia cifra de Brevo pasa del 20,73 % al 33,87 % cuando se cuentan las aperturas de Apple MPP. El 35,6 % de Brew es lo que queda tras eliminar las aperturas automáticas detectadas.
| Fuente | Tasa de apertura publicada | Cómo se mide |
|---|---|---|
| Selzy, de junio a julio de 2026 | 11,0 % ponderada y 13,6 % de mediana | Aperturas únicas sobre emails entregados, ponderadas por volumen; 602,2 millones de emails |
| Brevo, datos de 2025 | 20,73 %, o 33,87 % con Apple MPP | Promedios sin ponderar, sin valores atípicos; más de 175.000 clientes |
| Klaviyo, informe de 2026 | 31 % en campañas y 32,2 % en flujos | Clientes de Klaviyo; más de 183.000 según el texto del informe |
| MailerLite, de dic. de 2024 a nov. de 2025 | 43,46 % | 3,6 millones de campañas de más de 181.000 cuentas |
| Brew, de ago. a sept. de 2026 | 35,6 % | Envíos de clientes de Brew; se excluyen por defecto las aperturas automáticas detectadas (precarga de privacidad de Apple, escáneres de seguridad) y los clics de bots |
Así que compara las aperturas solo con tu propio historial en la misma plataforma y fija objetivos de clics, conversiones e ingresos por destinatario. Después, comprueba qué está contando tu panel, porque ahí es donde más difieren las plataformas.
Así es también como hay que leer nuestra propia cifra. En los envíos de los clientes de Brew de agosto y septiembre, se abrió el 35,6 % de los emails entregados, después de eliminar las cargas de píxel que detectamos procedentes de la precarga de privacidad de Apple y de los escáneres de seguridad. Esa cifra está por encima del 31 % de Klaviyo y del 33,87 % de Brevo con MPP incluido, sin aperturas automáticas que la inflen. Por eso creemos que Brew es ahora mismo el mejor sitio para leer aperturas y clics: el filtrado se aplica por defecto en cada envío, sin nada que configurar, así que, cuando la tasa cambia, es mucho más probable que los lectores hayan hecho algo distinto. Ningún filtro detecta todos los escáneres, y nuestros clientes son un grupo distinto de los clientes de estos proveedores, así que tómalo como datos nuestros, no como una comparación controlada. Nuestra guía sobre en qué benchmarks confiar recoge las preguntas que debes hacerle a cualquier estadística.
Una apertura indica que el asunto y el remitente se ganaron una mirada. Un clic indica que el email cumplió su función. Vale la pena seguir dos ratios: la tasa de clics, es decir, el porcentaje de destinatarios que hicieron clic, y la tasa de clics por apertura, es decir, las personas únicas que hicieron clic divididas entre las personas únicas que abrieron.
La tasa de clics de Brew se calcula a partir de sus tasas de apertura y de clics por apertura. Los clics de bots se excluyen de las cifras de Brew.
| Fuente | Tasa de clics | Tasa de clics por apertura |
|---|---|---|
| Clientes de Brew, de ago. a sept. de 2026 | En torno al 15 % | 42 % |
| Brevo, datos de 2025 | 2,27 % en campañas; 7,39 % en emails automáticos y transaccionales | Lo típico es del 10 % al 20 %, según Brevo |
| MailerLite, de dic. de 2024 a nov. de 2025 | 2,09 % | 6,81 % |
| Klaviyo, informe de 2026 | 1,69 % en campañas; 5,58 % en flujos | No publicada |
La tasa de clics por apertura de los clientes de Brew fue del 42 %: personas únicas que hicieron clic divididas entre personas únicas que abrieron. Combinada con la tasa de apertura del 35,6 %, equivale a unos 15 emails con clic por cada 100 entregados, y los clics repetidos en un mismo email no cuentan dos veces. Una advertencia al comparar la tasa de clics por apertura entre plataformas: eliminar las aperturas automáticas reduce el denominador, lo que hace subir esa tasa. La tasa de clics sobre destinatarios no tiene ese problema y, con esa medida, la de los clientes de Brew fue varias veces superior a los promedios publicados para campañas. Los escáneres de enlaces que hacen clic en todas las URL también pueden inflar las tasas de clics, y por eso Brew filtra los clics de bots que detecta antes de contarlos. Si tu tasa de clics por apertura baja mientras las aperturas se mantienen, fíjate en el propio email: la oferta, el diseño y la llamada a la acción.
Los datos de tres plataformas apuntan en la misma dirección, aunque ninguno demuestra que convertir una campaña en un flujo provoque la mejora:
Una pequeña parte del volumen y una gran parte de los ingresos, en los datos de ambos proveedores.
La Holiday 2026 Consumer Survey de Validity, publicada el 30 de septiembre, trata sobre todo del volumen. El comunicado no indica el tamaño de la muestra ni el país, así que tómala como orientativa:
Esto último es barato de aplicar: “menos emails hasta enero” retiene a un suscriptor que, de otro modo, perderías. Y cuando la gente se da de baja, la frecuencia rara vez es el motivo que da. En los datos de Selzy de mediados de 2026, el 83,5 % de unas 173.000 bajas con un motivo indicado eligió alguna variante de “ya no me interesa”, y el 6,8 % alegó una frecuencia excesiva. Son clientes de una sola plataforma, así que tómalo como una señal.
El análisis de temporada alta de Mailchimp, publicado el 21 de septiembre, abarca más de 44.000 millones de emails y 83 millones de SMS enviados desde Halloween hasta el 31 de diciembre de 2025. Son correlaciones entre clientes de Mailchimp:
La cifra de recompra es la que debe guiar tu planificación. Un flujo poscompra que empieza tras el primer pedido navideño y se prolonga hasta enero cubre justo el periodo en el que se produjeron esos segundos pedidos.
La frase “36 dólares por cada dólar” que aparece en tantas presentaciones procede de una encuesta de Litmus de 2020 sobre lo que decían los profesionales del marketing. La cifra de 2026 de la DMA del Reino Unido, de unas 41 libras por cada libra (antes era de unas 38 libras), también es autodeclarada, y en la encuesta de 2026 de Mailgun solo el 46 % de los remitentes podía medir siquiera el ROI de sus emails promocionales. En su lugar, pon en el plan tus propios ingresos por destinatario.
| Empresa | Periodo y fecha | Qué se publicó |
|---|---|---|
| Klaviyo | Q2 de 2026, 5 ago. | Ingresos de 370,6 millones de dólares, un 26 % más; previsión anual elevada a entre 1526 y 1534 millones de dólares |
| HubSpot | Q2 de 2026, 5 ago. | Ingresos de 911,7 millones de dólares, un 20 % más en cifras publicadas |
| Intuit Mailchimp | Q4 del año fiscal 2026, 25 ago. | Mailchimp se gestiona como un segmento operativo independiente desde el 1 de agosto y pasará a ser un segmento sobre el que se informa por separado en el año fiscal 2027 |
| Braze | Q2 del año fiscal 2027, 8 sept. | Ingresos de 227,2 millones de dólares, un 26,2 % más; 2789 clientes |
Klaviyo también acordó adquirir el equipo y la tecnología de Agency, la empresa de IA de Elias Torres, y el 23 de septiembre la plataforma de SMS Postscript lanzó su producto de email. Las plataformas centradas en SMS y las centradas en email compiten ahora por el mismo presupuesto de retención.
El artículo 50 del Reglamento de IA de la UE se aplica desde el 2 de agosto de 2026, como resume Morgan Lewis. Los proveedores de herramientas que generan contenido sintético deben marcar los resultados en un formato legible por máquina, con un periodo de gracia hasta el 2 de diciembre de 2026 solo para los sistemas que ya estaban en el mercado antes del 2 de agosto. Los responsables del despliegue, es decir, las empresas que usan esas herramientas, deben revelar las ultrasuplantaciones (deepfakes) y ciertos textos escritos con IA que se publiquen para informar al público sobre asuntos de interés público. Es poco probable que la mayoría de los textos promocionales entren en esa categoría. Una imagen realista de una persona o un lugar generada con IA en tu email sí podría entrar. Esto es un resumen, no asesoramiento jurídico.
La CNIL publicó su recomendación sobre los píxeles de seguimiento en emails el 14 de abril de 2026, que dio a los remitentes de plazo hasta el 14 de julio para informar a los suscriptores existentes y permitirles oponerse; sus preguntas frecuentes llegaron el 22 de julio. Desde entonces, los píxeles necesitan consentimiento, salvo que se usen solo para la entregabilidad o la seguridad y cumplan todas las condiciones, y un píxel que además registre la hora de la apertura ya no cumple los requisitos. Si envías emails a destinatarios en Francia, ese plazo ya ha vencido.
Un tribunal federal de apelaciones anuló la norma click-to-cancel de la FTC el 8 de julio de 2025. El nuevo periodo de comentarios de la FTC se cerró el 13 de abril de 2026 y, a 30 de septiembre, no encontramos ninguna norma definitiva nueva. La CAN-SPAM, incluida la obligación de ofrecer una opción de baja que funcione, sigue en vigor.
| Fuente | Publicada | Previsión |
|---|---|---|
| Adobe | 28 sept. | Ventas online en EE. UU. de 275.100 millones de dólares del 1 de noviembre al 31 de diciembre, un 6,7 % más; Cyber Monday, 15.100 millones de dólares; Black Friday, 12.900 millones de dólares, un 9,2 % más |
| Deloitte | 10 sept. | Ventas minoristas de la temporada navideña de entre 1,70 y 1,71 billones de dólares, entre un 4,0 % y un 4,8 % más; e-commerce, entre un 7,5 % y un 8,4 % más |
| Mastercard Economics Institute | Finales de septiembre | Ventas minoristas sin automóviles ni combustible, un 5,5 % más del 1 de noviembre al 24 de diciembre; online, un 11 % más |
Dos datos del comunicado de Adobe merecen un hueco en tu calendario. Prevé 95.800 millones de dólares de gasto online en EE. UU. en octubre, un 8 % más, incluidos 9900 millones de dólares durante el Prime Day del 6 y 7 de octubre. Y prevé que el tráfico a sitios de comercio procedente de chats de IA y asistentes de navegador aumente un 130 %, con su pico en Acción de Gracias. Algunos compradores llegarán a la página de tu campaña sin haber abierto nunca el email que la anunciaba.
El informe del Q2 de 2026 del Anti-Phishing Working Group contabilizó 1.069.681 ataques de phishing, un 10,1 % más que en el primer trimestre, y los fraudes de compromiso del email empresarial con transferencias bancarias aumentaron un 88 %. El 17 de septiembre, el IC3 del FBI informó de pérdidas de más de 1600 millones de dólares por estafas de suplantación de organismos públicos desde enero de 2025. La suplantación perjudica dos veces a los remitentes honestos: los suscriptores aprenden a desconfiar de los emails de las marcas y los proveedores de correo filtran con más dureza. Una política DMARC aplicada es la parte que controlas tú.
p=none a quarantine y luego a reject, cuando todos los remitentes legítimos superen la alineación.Este informe lo publicamos nosotros, así que esto es lo que lanzamos en esos mismos dos meses:
Todo lo demás está en el registro de cambios.
Recopilamos anuncios, informes presentados ante reguladores, estudios y documentos normativos publicados o que entraron en vigor entre el 1 de agosto y el 30 de septiembre de 2026, además de algunos documentos anteriores, indicados con su fecha, cuando una referencia de partida resulta útil. Abrimos todas las fuentes y copiamos las cifras de la propia fuente. Dejamos fuera los rumores anónimos de adquisiciones, las previsiones que no pudimos atribuir a quien las hizo y las estadísticas que no encontramos en un documento original. Si se nos ha escapado algo o nos hemos equivocado, dínoslo: corregiremos la edición y lo indicaremos.
El informe mensual de Brew sobre lo que ha cambiado para los profesionales del email marketing: proveedores de correo, entregabilidad, plataformas, datos, regulación y la temporada que viene. Cada edición enlaza sus fuentes e identifica los datos de proveedores como tales.
Apple lanzó iOS 27 con Siri AI el 14 de septiembre, los AI Overviews de la búsqueda de Gmail llegaron a los planes de pago de todo el mundo el 15 de septiembre (salvo a las cuentas personales del EEE, el Reino Unido, Suiza y Japón), Google siguió retirando Postmaster Tools v1 y sus paneles de reputación, Microsoft sufrió tres incidencias en Exchange Online entre el 31 de agosto y el 9 de septiembre, y muchas plataformas de email ampliaron lo que pueden hacer los agentes de IA externos.
En agosto y septiembre, no. La recomendación de mantener la tasa de spam por debajo del 0,1 % y no llegar nunca al 0,3 % no ha cambiado, y Gmail endurece la aplicación de las normas desde noviembre de 2025, con rechazos temporales y permanentes del correo que no las cumple.
No hay una respuesta fiable que sirva para todos los proveedores. Los benchmarks publicados en 2026 van del 11 % al 43 %, porque cada uno calcula de una forma y trata de manera distinta las aperturas de Apple Mail Privacy Protection. Compárate con tu propio historial en la misma plataforma y fija objetivos de clics, conversiones e ingresos por destinatario. Si tu plataforma cuenta las aperturas automáticas, tu tasa parece más alta de lo que es. Brew filtra por defecto las aperturas automáticas y los clics de bots que detecta, y los clientes de Brew tuvieron una media del 35,6 % en agosto y septiembre de 2026 una vez descontados.
MailerLite sitúa la media en el 6,81 %, y Brevo considera típico un rango del 10 % al 20 %. Los clientes de Brew tuvieron una media del 42 % en agosto y septiembre de 2026, es decir, en torno al 15 % de los emails entregados recibieron un clic. Las plataformas que filtran las aperturas automáticas publican tasas de clics por apertura más altas porque el denominador es más pequeño, así que la tasa de clics sobre destinatarios es la comparación más justa entre plataformas.
