La misma medida, seis meses después

02

El archivo

Escrita una sola vez

El mensaje en bruto, tal como lo ha recibido el servidor de recepción, se escribe una sola vez y se direcciona mediante la huella de su contenido. Nunca se modifica, nunca se elimina, y dos recepciones del mismo byte forman una única prueba. Cada medición se apoya en esta prueba y en ninguna otra: un mensaje reconstruido a posteriori no demostraría nada.

Leída, nunca reescrita

La aplicación lee el archivo, no escribe en él. El cliente que accede a él rechaza cualquier escritura bajo el prefijo del corpus; solo los depósitos y las importaciones se escriben, bajo su propio prefijo, y se eliminan junto con la cuenta que los ha creado. Ninguna página pública lee el archivo: las vistas previas se generan en el momento de la ingesta y se sirven desde la base de datos, para que la consulta de un informe nunca decida lo que se lee en el almacenamiento.

Lo que sale de él, y lo que no sale

Mediciones, extractos de prueba y miniaturas. Nunca un mensaje entero. Nunca las direcciones por las que lo recibimos: hacerlas visibles permitiría filtrar sobre ellas, y por tanto sustraerse a cualquier medición. El archivo está alojado en la Unión Europea.

03

Los analizadores

Una función pura

Un analizador es una función: entran el mensaje en bruto y un contexto, salen constataciones. No tiene estado, no realiza ninguna llamada, y dos pasadas sobre el mismo mensaje dan el mismo resultado, carácter por carácter.

(mensaje en bruto, contexto) → constataciones

Lo que sabe del mundo, y nada más

Todo lo que necesita un analizador se le pasa como parámetro, fijado durante toda la pasada:

• el instante del análisis — inyectado, nunca leído del reloj;
• los dominios de la marca atribuida, vacíos si el mensaje está en cuarentena;
• los dominios de infraestructura de envío conocidos, que distinguen un dominio de medición de un dominio de marca;
• las autoridades de autenticación reconocidas para el buzón que ha recibido el mensaje;
• las firmas de plataformas de envío, copiadas en lugar de leídas de la base de datos;
• un indicador: ¿es este mensaje un artefacto de nuestra propia suscripción?;
• la regla del píxel de seguimiento, publicada más abajo con sus fechas.

Ni base de datos, ni red, ni aleatoriedad. Es este contexto el que hace reproducible la repetición: en dos máquinas, en dos fechas, el mismo archivo y el mismo contexto dan las mismas constataciones.

Lo que lleva una constatación

Una clave

pixel.detected, auth.dmarc — nunca una frase. La etiqueta se resuelve en la visualización, por idioma.

Una señal

Lo que ha desencadenado la detección, no solo el hecho de que haya tenido lugar. Un rastreador identificado por su dominio de host no se defiende igual que uno identificado por sus dimensiones.

Una prueba

El extracto del código fuente, literal, truncado a 400 caracteres y señalado como tal. Es la prueba.

Una ubicación

Una cabecera identificada, o una posición dentro del HTML — lo necesario para localizar el extracto en la prueba.

Una firma

El analizador, su versión, la fecha de la pasada.

La regla del píxel de seguimiento

Una imagen es un píxel de seguimiento si se cumple una de estas tres señales; la constatación dice cuál. Un píxel se reconoce por su tamaño, por la forma de su dirección o por el servidor que lo sirve — nunca solo por estar oculto.

1. Su tamaño. Una dimensión declarada — atributo width o height, o estilo en línea — de 2 px como máximo. Desde el 4 de octubre de 2026.

   Oculta por su estilo en línea (display:none, visibility:hidden, width:0, height:0), una imagen solo es un píxel si su dirección lleva un identificador del destinatario. Oculta por una clase o una regla @media — el cambio entre móvil y escritorio de una imagen de contenido —, no lo es, sea cual sea su tamaño. Desde el 4 de octubre de 2026.

   Un identificador del destinatario es, en un segmento de la ruta, un token: al menos 20 caracteres entre letras, cifras, _ y -, que mezclan mayúsculas, minúsculas y cifras. En un valor de consulta, un token, una dirección de correo en claro o codificada, o una huella hexadecimal de al menos 32 caracteres. Los parámetros utm_… nunca lo llevan: son etiquetas de campaña. Un valor corto o puramente numérico no identifica a nadie. Desde el 4 de octubre de 2026.

2. La forma de su dirección. La dirección de la imagen contiene uno de estos patrones, sin distinguir mayúsculas y minúsculas:

   Patrón	Punto de medición	Desde
   /open	—	2 de agosto de 2026
   open?	—	2 de agosto de 2026
   /o.gif	—	2 de agosto de 2026
   /t.gif	—	2 de agosto de 2026
   /oo.gif	—	2 de agosto de 2026
   wf/open	—	2 de agosto de 2026
   beacon	—	2 de agosto de 2026
   /pixel	—	2 de agosto de 2026
   pixel.	—	2 de agosto de 2026
   /track	—	2 de agosto de 2026
   track?	—	2 de agosto de 2026
   /imp	—	2 de agosto de 2026
   impression	—	2 de agosto de 2026
   /spacer	—	2 de agosto de 2026
   /blank.gif	—	2 de agosto de 2026
   /t/o?	Connectif	12 de septiembre de 2026
   ?esid=	Salesforce	12 de septiembre de 2026
   &esid=	Salesforce	12 de septiembre de 2026
   /p.png?	Boursobank	12 de septiembre de 2026
   /tr/op/	Brevo	4 de octubre de 2026
   /mk/op/	Brevo	4 de octubre de 2026
   email-open	Veepee	4 de octubre de 2026
   /probe.	Zalando	4 de octubre de 2026

3. El servidor que la sirve. Un dominio de medición conocido — el de una plataforma de envío, o el de un motor que compone la imagen al abrirla —, distinto de los dominios de la marca.

Un patrón se añade con una línea de la regla y una entrada en el registro de métodos; el archivo se vuelve a leer entonces con la nueva regla.

No saber es un estado

Una plataforma de envío ausente de la tabla de firmas no se aproxima a la más parecida: se marca como «no identificada», se cualifica a mano, y la tabla se enriquece sin necesidad de un nuevo despliegue. Un envío cuya naturaleza no está establecida no es ni campaña ni transaccional: recibe la rejilla común, y nada más. La autenticación nunca se recalcula: el veredicto es el que ha emitido el servidor de recepción en el momento de la llegada, fechado por construcción, leído en el punto más alto de la cadena sobre una autoridad reconocida.

Lo que está en funcionamiento ahora mismo

26 analizadores, cada uno con su versión vigente. Una constatación más antigua conserva la suya — es lo que permite reconstruir una decisión pasada.

04

La repetición

Cada constatación lleva su versión

Modificar un analizador sube su versión. Las constataciones producidas por la anterior permanecen; las nuevas se escriben al lado. Nada se sobrescribe: un informe leído ayer se vuelve a leer mañana de forma idéntica, y la diferencia entre dos versiones se lee en vez de adivinarse.

Un criterio añadido retrocede en el tiempo

Un analizador nuevo se repite sobre todo el archivo. El historial de un criterio empieza en la primera pieza archivada, no en el día en que surgió la idea. Esto es lo que permite decir de una marca qué hacía en marzo sobre un criterio escrito en septiembre.

Idempotente, reanudable

El triplete analizador, versión, mensaje es único. Repetir dos veces el mismo lote produce la misma base, y el arnés de pruebas lo verifica en cada cambio. Cada analizador tiene sus archivos de referencia: toda variación de salida aparece como una diferencia explícita, revisada antes de aceptarse.

Cuestionar es repetir

Una cifra cuestionada se vuelve a calcular: mismas piezas, misma versión, mismo contexto. Republicamos el cálculo y el fragmento que lo sustenta, y corregimos si el error es nuestro.

05

Lo que nunca hacemos

Cada uno de estos gestos falsearía el dato que se mide, o la estadística de la marca que se observa. Ninguno tiene excepción dentro de un analizador.

Cargar una imagen

Una sola solicitud hacia el dominio de medición de una marca registra una apertura. La vista previa de un mensaje bloquea todo recurso remoto y muestra en su lugar el host al que llamaba.

Seguir un enlace

Un enlace rastreado registra un clic y marca un contacto como comprometido. Los enlaces se cuentan, se clasifican, se leen — nunca se visitan, ni siquiera para comprobar que responden. Una redirección envuelta se lee en la propia URL.

Abrir un archivo adjunto

Lo que es un archivo se lee en sus bytes de cabecera y en su nombre, nunca abriéndolo.

Recalcular la autenticación

Una verificación repetida consultaría el DNS de hoy. El veredicto es el del servidor de recepción, en la fecha de recepción.

Consultar la red desde un analizador

La única solicitud que el producto dirige al exterior es la de la verificación de un correo sospechoso, hacia los registros de nombres de dominio — nunca hacia el sitio del remitente. Vive fuera de los analizadores, y está fechada.

Eludir una prueba planteada a un visitante

Una inscripción se realiza como lo haría un suscriptor. Un formulario protegido por captcha queda fuera de alcance, y eso es un resultado registrado, no una dificultad por resolver.

06

Ningún modelo de lenguaje en una medición

Ninguna medición publicada procede de un modelo de lenguaje. Un modelo no da dos veces la misma respuesta; una medición que dependiera de él no se podría repetir, y por tanto no se podría defender el día en que alguien la cuestione.

Un modelo sirve para leer texto, en una capa aparte: la naturaleza de un envío cuando las cabeceras no bastan, una mecánica promocional, la formulación de un consentimiento. Estas lecturas se almacenan como interpretaciones, señaladas como tales en el informe y en el dato. No entran en ninguna nota, ninguna clasificación, ninguna alerta.

Y nunca en cada mensaje: primero la huella de la plantilla, el modelo solo interviene en una plantilla nunca vista, bajo un límite diario que se detiene y lo indica.

Lo que «medido» e «interpretado» cambian en un informe →

07

Cómo se lee un informe

Los cuatro estados de un criterio

Un estado describe lo que se ha observado, nunca la gravedad de lo que se observa. Dos criterios igualmente no cumplidos llevan el mismo estado, sean graves o no — la gravedad se lee en el peso.

Cumplido

Verificado en todos los envíos en los que se aplicaba el criterio.

Cumplido en parte

Verificado en una parte de ellos. El detalle indica cuáles.

No cumplido

Verificado en ninguno.

No observable

El criterio no se aplicaba a ningún envío recibido. Sale del denominador y nunca se cuenta como un fallo.

Dos regímenes, un único método

Los analizadores producen las mismas constataciones sobre todos los mensajes. Lo que cambia según la naturaleza del envío es el referencial de calificación: los criterios elegidos y su peso. Un píxel no pesa lo mismo en una promoción que en una confirmación de pedido.

Campañas

La rejilla completa, baja incluida.

Transaccionales

La misma rejilla sin la prospección — la baja no es aplicable ahí — y pesos más elevados sobre el seguimiento.

Naturaleza no determinada

Solo la rejilla común. No se inventa una obligación para un envío cuya naturaleza se desconoce.

El cálculo de una familia

Cada criterio lleva un peso, y aporta ese peso a prorrata de los envíos en los que se cumple: un criterio de 25 puntos cumplido en cuatro de cada cinco envíos aporta 20 puntos. La nota de una familia es la suma de sus puntos sobre la suma de los pesos de sus criterios aplicables. Un criterio no observable no cuenta ni en el numerador ni en el denominador; un criterio fuera de su alcance tampoco — se muestra como «no aplicable».

Algunos criterios son indicadores: responden a una pregunta — ¿el destinatario sigue entendiendo? ¿puede actuar? — mediante varias observaciones que cuentan por igual. Jerarquizarlas exigiría cifras que ninguna fuente respalda.

La rejilla, familia por familia

Los pesos que figuran a continuación se leen en el código que califica, en el momento en que usted lee esta página. Una línea «no aplicable» sale del denominador; una línea marcada como bono nunca entra en él.

«Condicionado»: una de las observaciones del indicador solo se mide en presencia de otra — no se reprocha la ausencia de un ajuste de seguimiento a un mensaje que no realiza ningún seguimiento.

Los bonos

Un bono es un peso que entra en el numerador cuando se obtiene, nunca en el denominador: no tenerlo no cuesta nada, tenerlo suma. La regla que decide: ¿no cumplir una medida es un incumplimiento? Si es así, es un criterio. Si no lo es, pero cumplirla exige un esfuerzo observable, es un bono.

Solo existen en Técnico et Experiencia — nunca en conformidad, la familia que se designa diciendo «esto es lo que podría oponérsele», ni en entregabilidad, cuyos criterios son veredictos tomados del servidor de recepción. La nota sigue estando limitada a 100.

La nota global de una marca

La nota global es la media de las familias, ponderada por su peso. Lo que la marca corre el riesgo de que se le oponga es lo que más pesa; a nadie se le ha requerido formalmente nunca por un DOM profundo.

Conformidad

35

Entregabilidad

30

Técnico

15

Experiencia

20

Se lee en tres niveles — alto a partir de 80, medio a partir de 55 — sin adjetivo: «bueno» o «bajo» no añadirían nada a la cifra y la acercarían a un juicio. Una constatación descalificante permanece visible sea cual sea la puntuación: la nota nunca absorbe la alerta.

La letra de un envío

El informe de un envío depositado lleva una letra. No promedia: pondera la desviación de cada familia respecto a 100, elevada a la potencia 1,5, y después la convierte en una nota. Una familia hundida cuesta más que dos familias tibias, y cualquier reparación hace subir la letra — la media diluía un hundimiento, la peor familia no se movía al reparar el resto.

note = 100 − ( Σ poids × (100 − famille)^1,5 / Σ poids )^(1/1,5)

A

a partir de 90

B

a partir de 80

C

a partir de 70

D

a partir de 60

E

a partir de 50

F

por debajo

Un nivel de riesgo acompaña a la letra. Lo decide en primer lugar el más grave de los criterios incumplidos — 25 puntos o más lo hace crítico, 15 o más lo eleva — y después la nota global, que solo puede agravarlo. Ningún nivel lleva un adjetivo tranquilizador, y ninguno dice «saludable».

Los umbrales, y de dónde proceden

La mayoría de los criterios se apoyan en un documento público — una RFC, una especificación del W3C o del WHATWG, una tabla de compatibilidad. Cada página de informe cita estas fuentes bajo el criterio correspondiente, y las revisamos periódicamente: una fuente que ya no responde desaparece de la página en lugar de quedarse ahí muerta.

Algunos umbrales no tienen ninguna fuente de primera mano. Los asumimos como decisiones propias en lugar de inventarles una, y se leen aquí en el código que los aplica:

• El truncamiento de Gmail a 102 KB. Un comportamiento observado, que Google no documenta en ningún sitio y que ninguna tabla de compatibilidad cubre.
• Tablas de maquetación, como máximo 6 anidadas. Ninguna especificación fija el límite; las referencias de renderizado de email recomiendan de cuatro a seis, y tomamos el valor alto. La profundidad del documento ya no se puntúa: se lee en el informe, sin umbral.
• Al menos 200 caracteres legibles sin las imágenes. Este umbral identifica el envío casi todo en imágenes; no es la frontera de lo comprensible.
• La existencia de un camino no rastreado hacia el sitio. Ninguna norma lo exige. Un mensaje en el que todos los enlaces pasan por un rastreador no deja ninguna forma de consultar la marca sin ser medido.
• La baja no rastreada. El mismo motivo, sobre el enlace que más importa: ejercer su oposición sin ser medido una última vez.

Estos umbrales son discutibles, y por eso se nombran aquí en lugar de fundirse con los demás.

08

Las versiones

Cada número de esta página tiene una versión, y cada resultado archivado lleva la suya. Una nota producida bajo una versión anterior nunca se reescribe: se recalcula con la nueva, al lado, y la diferencia se puede leer.

Registro de métodos

Cada cambio de método que mueve constataciones publicadas, fechado por la pasada que lo aplica al archivo. Una entrada no se reescribe: una corrección es una entrada nueva.

1. 17 de octubre de 2026

   La confirmación de la suscripción se lee en nuestras propias suscripciones

   Un analizador lee ahora, en el correo que sigue a cada una de nuestras suscripciones, si la marca pide confirmar la suscripción: un enlace de confirmación, un botón que lo pide o un asunto que el cuerpo del mensaje confirma. Lee veintitrés idiomas. Una activación de cuenta no es una petición.

   Una marca cuenta una vez. Pide confirmación si una de sus suscripciones recibió una petición; no la pide si llegó una campaña sin petición previa. Una suscripción sin respuesta, o que solo recibió mensajes de servicio, no concluye nada y sale de la base.

   Ninguna norma francesa impone esta confirmación: la medición describe una práctica. Repetida el 17 de octubre de 2026 sobre todo el archivo, da 46 marcas de 241 en el mercado francés, que el observatorio publica con su base.

2. 17 de octubre de 2026

   El píxel de seguimiento se lee en las tres últimas campañas

   El criterio «Ningún píxel de seguimiento de apertura» se lee ahora en las tres últimas campañas recibidas de una marca, y ya no en todas. Una marca que retira su píxel lo ve en su nota en sus tres envíos siguientes; una marca que lo añade, también.

   Los demás criterios se siguen leyendo en todos los envíos recibidos. La página nombra la ventana, «en las 3 últimas campañas», en cuanto deja fuera un envío más antiguo, y su cabecera dice cuándo entró nuestra dirección en la base de la marca.

   Ningún peso cambia. Las notas calculadas con la ponderación 12 se conservan en la base, junto a las de la ponderación 13.

3. 4 de octubre de 2026

   La regla del píxel de seguimiento: el tamaño, no la ocultación

   Un píxel de seguimiento se reconoce ahora por su tamaño, no por su ocultación. Una imagen es un píxel si se cumple una de tres señales: una dimensión declarada de 2 px como máximo, uno de los patrones de apertura publicados o un host de medición conocido, distinto de los de la marca.

   Una imagen ocultada por su estilo en línea solo es un píxel si su dirección lleva un identificador del destinatario. Ocultada por una clase o una regla @media, como las imágenes de contenido que cambian entre móvil y escritorio, no lo es, sea cual sea su tamaño.

   Entran cuatro patrones de apertura: /tr/op/ y /mk/op/ (Brevo), email-open (Veepee), /probe. (Zalando).

   Siete envíos ya no cuentan un píxel: cinco campañas de Amazon, del 30 de julio al 5 de septiembre de 2026, y dos envíos de Shopify, del 6 de junio y el 6 de julio de 2026. La única señal que los señalaba era una imagen de contenido oculta.

   Treinta envíos cuentan ahora uno, que su tamaño de 2 px hacía pasar desapercibido: Niche Beauty (diecinueve), Miliboo (seis), Loberon (dos), Tennis-Point, Höffner y Sconto (uno cada una).

   Las páginas de las marcas y de sus envíos siguen la medición desde la nueva pasada. Un informe de auditoría ya emitido sobre un email depositado conserva las constataciones y la nota de su ejecución.

   La regla completa

09

Las otras herramientas, la misma exigencia

La verificación de un correo sospechoso

Mide lo que un mensaje dice de sí mismo, nunca lo que es. Cada constatación tiene un peso; su suma forma un índice, leído en tres niveles, y el nivel más bajo no otorga ningún aval:

faisceau

a partir de 35

isole

a partir de 1

aucun

a 0

El umbral alto está por debajo del peso de la constatación más pesada: una sola desviación puede bastar. La única solicitud saliente va a los registros de nombres de dominio, nunca al sitio del remitente, y la ausencia de respuesta es un estado con nombre propio, no una casilla vacía.

Verificar un correo sospechoso →

El diagnóstico del píxel de seguimiento

Un baremo, calculado en el servidor — sin base de datos, sin reloj, sin red — y versionado. Cualifica antes de puntuar: una condición determinante la lleva una constatación, visible sea cual sea la nota. Los ejes no aplicables quedan fuera del denominador, y la nota es una medida de madurez, nunca una calificación.

La norma de la CNIL, y el diagnóstico →