¿Está permitido el calentamiento de email? Lo que Google y Microsoft han puesto por escrito

En resumen

• Ninguna política ni condiciones de servicio públicas de Google o Microsoft nombran el calentamiento de email. Las normas que se aplican son generales: contra la automatización engañosa, la evasión de filtros y el spam.
• A principios de 2023 Google dijo a las herramientas de calentamiento que usaban la API de Gmail que desactivaran la función o perderían su acceso a la API. La mayoría de las herramientas inician ahora sesión por IMAP con una contraseña de aplicación, algo que esa norma para desarrolladores no cubre.
• Google no ha publicado nada sobre el calentamiento por IMAP. Eso no es ni una prohibición ni un permiso.
• Subir el volumen despacio y configurar SPF, DKIM y DMARC es lo que recomienda Google. Las respuestas automáticas y sacar correo del spam son la parte discutida.
• El riesgo lo asume el titular del buzón. Usa un acceso que puedas retirar y lee qué dicen las condiciones de la herramienta sobre quién es responsable.

Ninguna política ni condiciones de servicio públicas de Google o Microsoft mencionan el calentamiento de email por su nombre. Lo que existe es más limitado: una norma de Google para desarrolladores, que Google usó a principios de 2023 para hacer que las herramientas de calentamiento dejaran de usar la API de Gmail, y normas generales de cuenta contra la automatización engañosa y la evasión de filtros. Subir despacio tu volumen de envío es algo que la propia Google recomienda. La parte discutida es la interacción automatizada, y ese riesgo recae en tu buzón, no en la herramienta.

La respuesta corta

Esto es lo que muestran las fuentes publicadas a octubre de 2026. La redacción y los enlaces vienen más abajo.

Lo que Google ha puesto por escrito

Aquí importan varios documentos de Google. Obligan a personas distintas, y por eso es fácil confundirlos.

Para desarrolladores: aplicaciones que usan la API de Gmail

La política de datos de usuario y desarrolladores de las API de Google Workspace (actualizada por última vez el 3 de septiembre de 2026) dice que los permisos de Gmail «no están permitidos para determinados casos de uso». Un punto de su lista:

Aplicaciones que usan varias cuentas para abusar de las políticas de Google, saltarse las limitaciones de las cuentas de Gmail, eludir los filtros y el spam o subvertir de otro modo las restricciones contra el abuso o de seguridad.

Esta norma obliga a las empresas cuyo software pide acceso a Gmail a través de la pantalla de inicio de sesión de Google, no a ti directamente. Es la norma que Google invocó en 2023.

Para todas las cuentas de Gmail

Las políticas del programa de Gmail (actualizadas por última vez el 13 de noviembre de 2025) se aplican a quien tenga la cuenta. Dos pasajes son relevantes. En «Spam & bulk mail» (spam y correo masivo):

No está permitido automatizar la interfaz de Gmail, ya sea para enviar, eliminar o filtrar emails, de una manera que induzca a error o engañe a los usuarios.

Y en «Circumvention» (elusión):

No realices acciones destinadas a eludir nuestras políticas, subvertir las restricciones impuestas a tu cuenta o distribuir contenido retirado de otros productos de Google.

La misma página dice qué puede seguir a una infracción: Google «puede revisar el contenido y tomar medidas, entre ellas limitar o cancelar el acceso de un usuario a los productos de Google». Las Condiciones de Servicio generales de Google (en vigor desde el 30 de julio de 2026) añaden que no debes abusar de los servicios, por ejemplo «enviando spam, hackeando o eludiendo nuestros sistemas o medidas de protección».

Para Google Workspace

Las organizaciones con Google Workspace aceptan además la política de uso aceptable (modificada por última vez el 13 de octubre de 2025). Entre las cosas para las que un cliente se compromete a no usar los servicios:

probar los Servicios o aplicarles ingeniería inversa para encontrar limitaciones o vulnerabilidades, o para evadir las capacidades de filtrado, salvo que el Acuerdo lo permita expresamente

La página de ayuda para administradores de Google Política sobre spam y abuso en Gmail (actualizada por última vez el 1 de octubre de 2026) detalla la consecuencia:

Si Google identifica a un usuario de Gmail que infringe estos acuerdos, nos reservamos el derecho a suspender de inmediato a ese usuario. Si el problema afecta a todo el dominio, nos reservamos el derecho a suspender la cuenta entera y a denegar al administrador el acceso a todos los servicios de Google Workspace.

Lo que recomienda Google

Las directrices para remitentes de correo de Google contienen una sección titulada «Increase sending volume slowly to avoid delivery problems» (aumenta el volumen de envío despacio para evitar problemas de entrega). Dice:

Empieza con un volumen de envío bajo a usuarios que interactúan y aumenta el volumen poco a poco con el tiempo.

Los «usuarios que interactúan» son personas que quieren tu correo. Una rampa lenta no está en cuestión. Lo que las directrices no contemplan es la interacción producida por una red de buzones que han acordado responderse entre sí.

Qué pasó en 2023

Hasta 2022, muchas herramientas de calentamiento se conectaban a Gmail a través de la API de Gmail. Entonces Google escribió a varias de ellas. GMass publicó una captura del aviso en el artículo en el que anunciaba el cierre. No podemos verificar el email de forma independiente. Tal como se publicó, dice:

Para mantener el acceso a la API de Gmail, debes desactivar la función de calentamiento de email antes del 13 de febrero de 2023. Si no puedes subsanar estas infracciones, se revocará tu acceso a la API de Gmail.

El aviso cita la norma para desarrolladores reproducida arriba, con la redacción de entonces. Añade además una recomendación: «Para garantizar que los mensajes de los usuarios no se marquen como SPAM, recomendamos que tus usuarios configuren en su lugar los estándares de email SPF, DKIM y DMARC para Gmail». SPF, DKIM y DMARC son registros DNS que permiten a un servidor receptor comprobar que un mensaje viene de verdad de tu dominio.

Varias empresas describieron qué hicieron después. Estas declaraciones son de entonces, y lo que cada empresa ofrece hoy puede ser distinto.

Todos los relatos describen la misma condición: abandonar la función o perder el acceso a la API. Y todas las afirmaciones sobre la intención más amplia de Google proceden de un proveedor de herramientas. GMass escribió que Google había «dejado claro que no quiere que haya calentamiento en absoluto y que ahora lo considera una infracción de sus condiciones de servicio». Ese es el resumen que hace GMass de su propio intercambio con Google. No hemos encontrado ninguna publicación de Google que lo diga.

¿La norma alcanza a las herramientas que usan IMAP y una contraseña de aplicación?

La mayoría de las herramientas de calentamiento inician ahora sesión en Gmail como lo hace un programa de correo: por IMAP y SMTP, con una contraseña de aplicación que creas en tu cuenta de Google. Growbots describió el cambio en el artículo de ayuda enlazado arriba: «Algunas cambiaron su método de autenticación con Google de la API a SMTP/IMAP».

La norma para desarrolladores está escrita para aplicaciones que solicitan permisos de Gmail a través de la pantalla de inicio de sesión de Google. IMAP con inicio de sesión de Google también necesita un permiso así. La documentación de IMAP de Google dice: «El ámbito para el acceso IMAP, POP y SMTP es https://mail.google.com/». Una contraseña de aplicación no necesita ninguno. No hay ninguna aplicación registrada que Google pueda revisar ni ningún acceso a la API que revocar.

Eso no la convierte en una vía que Google apruebe. Las políticas de cuenta citadas arriba se aplican a tu buzón sea cual sea la forma en que una herramienta inicie sesión. Y la propia página de ayuda de Google sobre contraseñas de aplicación empieza así:

Importante: las contraseñas de aplicación no se recomiendan y son innecesarias en la mayoría de los casos.

A octubre de 2026 no hemos encontrado ninguna declaración de Google sobre el calentamiento por IMAP ni ningún caso documentado de que Google haya actuado contra él. Eso no es un permiso.

Qué dice Microsoft

Los documentos públicos de Microsoft tampoco mencionan el calentamiento. Qué normas se aplican depende del tipo de buzón.

Para las cuentas de Outlook.com y Hotmail, el Contrato de servicios de Microsoft (publicado el 30 de julio de 2026, en vigor desde el 30 de septiembre de 2026) tiene un código de conducta. Una de sus normas:

No participes en actividades fraudulentas, falsas o engañosas (por ejemplo, pedir dinero con pretextos falsos, hacerte pasar por otra persona, crear cuentas falsas, automatizar actividad no auténtica, generar o compartir contenido intencionadamente engañoso, o manipular los Servicios para aumentar el número de reproducciones o influir en clasificaciones, valoraciones o comentarios).

Para Microsoft 365, la política de uso aceptable de los Términos de producto de Microsoft dice que los clientes no pueden usar un servicio en línea «para enviar spam o distribuir malware», y que las infracciones «pueden dar lugar a la suspensión del Servicio en Línea».

Microsoft ha desactivado además el inicio de sesión con contraseña para IMAP en Exchange Online. Su documentación dice: «La autenticación básica está ahora desactivada en todos los inquilinos (tenants)». Por tanto, una herramienta de calentamiento solo puede acceder a un buzón de Microsoft 365 mediante el inicio de sesión propio de Microsoft, y no todas las herramientas lo admiten.

Las buenas prácticas para remitentes de Yahoo no mencionan las herramientas de calentamiento. El grupo sectorial M3AAWG trata el calentamiento de direcciones IP de envío nuevas como una práctica normal en sus Sender Best Common Practices, pero no aborda las herramientas de red.

Que lo permita tu proveedor y que sea legal son preguntas distintas

La política de un proveedor forma parte de tu contrato con ese proveedor. Incumplirla puede costarte el buzón. La ley es otro asunto. La ley estadounidense CAN-SPAM, por ejemplo, regula los mensajes comerciales, que la guía de cumplimiento de la FTC define como «cualquier mensaje de correo electrónico cuya finalidad principal sea el anuncio o la promoción comercial de un producto o servicio comercial». Los mensajes de calentamiento no anuncian nada y van a buzones cuyos titulares se apuntaron para recibirlos.

No hemos encontrado ninguna ley ni resolución judicial que trate las redes de calentamiento como tales. Esto no es asesoramiento jurídico, y el correo que envíes cuando el buzón esté caliente tiene sus propias normas, que varían según el país.

¿Pueden saber Google o Microsoft que un buzón está en una red?

Ninguna de las dos empresas ha publicado si busca tráfico de calentamiento ni cómo. Las cifras que puedas leer en otros sitios, como cuentas suspendidas al cabo de cierto número de días, vienen sin fuente.

Lo que es seguro se deduce de cómo funciona el email: tu proveedor gestiona cada mensaje de la red, cada inicio de sesión de la herramienta y cada mensaje que la herramienta saca del spam. Da por hecho que la actividad es visible. Qué hace un proveedor con ella no es público.

Si usas una herramienta de calentamiento, mantén pequeño el riesgo

1. Configura primero SPF, DKIM y DMARC. Es lo que el aviso de Google de 2023 recomendaba en lugar del calentamiento.
2. Usa un acceso que puedas retirar. Puedes eliminar una contraseña de aplicación en cualquier momento. Google escribe además: «revocamos tus contraseñas de aplicación cuando cambias la contraseña de tu cuenta de Google». Es una de las causas recogidas en La contraseña de aplicación de Gmail no funciona.
3. En Google Workspace, pregunta a tu administrador. La política de uso aceptable obliga a la organización, y una suspensión puede alcanzar a todo el dominio.
4. No esperes que el calentamiento compense el correo que la gente no quiere. Las políticas de Gmail dicen: «Cuando los usuarios de Gmail marcan emails como spam, aumenta la probabilidad de que nuestros sistemas contra el abuso clasifiquen también como spam los mensajes que envíes en el futuro».
5. Lee quién asume el riesgo. Algunas herramientas lo dicen claramente. Las condiciones de la red de Warmerly (24 de septiembre de 2026) afirman: «Eres responsable de comprobar que inscribir un buzón es compatible con esas condiciones y políticas, y lo inscribes por tu cuenta y riesgo». Da por hecho lo mismo de cualquier herramienta.
6. Si no puedes permitirte perder el buzón, sube el volumen a mano. Envía correo real a personas que vayan a responder y sube el volumen despacio, como describen las directrices para remitentes.

Cuál es la posición de WarmupBay

WarmupBay es una herramienta de red, así que la pregunta de esta página nos afecta. Los buzones de la red se envían entre sí mensajes breves automáticamente, responden a algunos, sacan el correo de calentamiento de la carpeta de spam y lo guardan en una carpeta llamada «WarmupBay». Ese es el tipo de interacción automatizada que ningún proveedor ha aprobado, y no afirmamos lo contrario.

• Los buzones de Gmail y Google Workspace se conectan con una contraseña de aplicación, y otros proveedores por IMAP y SMTP. WarmupBay no se conecta a través de la API de Gmail.
• El volumen es pequeño: 3 emails de calentamiento al día al principio y uno más cada día, hasta 10. Con una insignia en tu web, hasta 30.
• Al conectar, WarmupBay comprueba SPF, DKIM y DMARC de tu dominio y muestra un registro DMARC ya preparado. Si pasadas 72 horas los registros siguen faltando, el calentamiento se detiene.
• Los límites: el servicio es nuevo (empezó en octubre de 2026), admite un buzón por cuenta, y los buzones de Microsoft 365 y Outlook.com aún no se pueden conectar. No hay pruebas de entregabilidad ni vigilancia de listas negras.
• No puede garantizar la llegada a la bandeja de entrada ni que un proveedor no vaya a poner objeciones nunca.

Si tu buzón está en Microsoft, necesitas una herramienta que admita el inicio de sesión de Microsoft. Nuestra comparativa de herramientas gratuitas de calentamiento de email muestra cuáles incluyen buzones de Microsoft. Si cualquier riesgo para la cuenta es demasiado, sube el volumen a mano. Si una red es lo adecuado para ti, lee antes cómo funciona una red de calentamiento y después conecta un buzón gratis. La página de inicio responde algunas preguntas más.

Preguntas frecuentes

¿Prohibió Google el calentamiento de email en 2024?

No hemos encontrado ningún anuncio así. Lo que entró en vigor en febrero de 2024 fueron los requisitos de Google para todo el que envía a Gmail, como la autenticación SPF o DKIM y una tasa de spam inferior al 0,3%. No mencionan las herramientas de calentamiento. Los avisos a los proveedores de calentamiento que usaban la API de Gmail son de finales de 2022 y principios de 2023.

¿Suspenderán mi cuenta de Google Workspace si uso una herramienta de calentamiento?

Nadie fuera de Google puede decírtelo. Las políticas de Google le permiten suspender a un usuario o a un dominio entero por infracciones, pero no dicen si el calentamiento cuenta como una, y no hemos encontrado ningún caso documentado. Las cifras que se citan en blogs vienen sin fuente.

¿Calentar un buzón a mano va contra las normas?

No. Escribir a personas que esperan tu correo y subir el volumen poco a poco es lo que describen las directrices para remitentes de Google. Te lleva más tiempo y no te da ningún panel, pero nada en las políticas citadas en esta página lo desaconseja.

¿Importa si uso una dirección gratuita de Gmail o Google Workspace?

Se aplican documentos distintos. Una cuenta gratuita de Gmail está sujeta a las Condiciones de Servicio de Google y a las políticas del programa de Gmail. Un buzón de Workspace está sujeto además al acuerdo de tu organización con Google, incluida la política de uso aceptable, y puede que en una cuenta de trabajo falte la opción de crear contraseñas de aplicación. Una suspensión en Workspace puede afectar a todo el dominio.

¿Puedo usar una herramienta de calentamiento con un buzón de Microsoft 365?

Solo con una herramienta que admita el inicio de sesión propio de Microsoft, porque el inicio de sesión con contraseña para IMAP está desactivado en Exchange Online. Las condiciones de Microsoft no mencionan el calentamiento. WarmupBay aún no puede conectar buzones de Microsoft 365 ni de Outlook.com.

¿Calentar un buzón hace que el email en frío cumpla la ley?

No. El calentamiento trata de cómo juzgan los proveedores a un remitente. No cambia nada de las leyes sobre email comercial ni de los requisitos para remitentes, como la autenticación y una tasa de spam baja.

Fuentes

1. Google Workspace API user data and developer policy – Google for Developers
2. Gmail Program Policies – Gmail Help
3. Google Terms of Service
4. Google Cloud Acceptable Use Policy, with the section for Google Workspace
5. Spam and abuse policy in Gmail – Google Workspace Help
6. Email sender guidelines – Gmail Help
7. Sign in with app passwords – Google Account Help
8. OAuth 2.0 mechanism for IMAP, POP and SMTP – Google for Developers
9. GMass’s Email Warmup System Is Shutting Down – GMass blog, with a screenshot of Google's notice
10. We are shutting down our email warm-up services for Google accounts – Saleshandy blog
11. We're disabling warm up for Gmail - what now? – Growbots Knowledge Base
12. GMass’s email warm-up is shutting down – lemwarm blog
13. Microsoft Services Agreement
14. Microsoft Product Terms – Universal License Terms for Online Services
15. Deprecation of Basic authentication in Exchange Online – Microsoft Learn
16. Sender Requirements & Recommendations – Yahoo Sender Hub
17. M3AAWG Sender Best Common Practices, Version 3.0
18. CAN-SPAM Act: A Compliance Guide for Business – Federal Trade Commission
19. Warmup Network Participation Terms – Warmerly