Si tu negocio envía correos de forma masiva o transaccional —confirmaciones de compra, recuperación de contraseña, notificaciones, newsletters— tarde o temprano te topas con dos problemas: el costo por correo enviado y la cantidad de mensajes que terminan en la carpeta de spam. Amazon SES (Simple Email Service) es la respuesta de Amazon Web Services a ambos: una plataforma de envío de correo en la nube que cobra centavos por miles de mensajes y que pone en tus manos la infraestructura de entregabilidad que usan algunas de las empresas más grandes del mundo.
En esta guía vas a entender, sin marketing de por medio, qué es Amazon SES en 2026, cómo funciona por debajo, cuándo conviene frente a alternativas como Mailgun, SendGrid o Resend, y qué necesitas configurar para que tus correos lleguen a la bandeja de entrada y no al limbo del spam. Está escrita pensando en el contexto mexicano, donde el control de costos en dólares y el cumplimiento normativo pesan tanto como la técnica.
Qué es Amazon SES y para qué sirve
Amazon SES es un servicio de envío y recepción de correo electrónico operado dentro de Amazon Web Services. A diferencia de un cliente de correo como Gmail o de una plataforma de marketing como Mailchimp, SES no te da una interfaz para redactar campañas con plantillas bonitas: te da la tubería de envío. Tú —o tu aplicación— le entregas el correo a través de una API o del protocolo SMTP, y SES se encarga de entregarlo a los servidores de destino con la mejor reputación posible.
Esto lo convierte en una herramienta de infraestructura, no de marketing visual. Es la pieza que conecta tu sistema (un ecommerce, un CRM, una app, un sistema de facturación) con el mundo del correo. Por eso suele integrarse desde código o desde otras plataformas que lo usan como motor de envío por debajo.
Conviene distinguir dos grandes tipos de correo que SES maneja a la perfección:
- Correo transaccional: mensajes individuales disparados por una acción del usuario. Confirmaciones de pedido, tickets, recuperación de contraseña, alertas de seguridad. Son críticos: si no llegan, el usuario se frustra o el negocio pierde una venta.
- Correo masivo o de marketing: newsletters, promociones y boletines enviados a grandes listas. Aquí SES funciona como motor, aunque normalmente se combina con una capa de gestión de listas y plantillas por encima.
Cómo funciona Amazon SES por dentro
Entender el flujo de un correo ayuda a tomar mejores decisiones de configuración. El proceso, simplificado, es así.
1. Tu aplicación entrega el mensaje
Tu sistema envía el correo a SES de dos formas: mediante la API (llamadas HTTPS, lo más común en aplicaciones modernas) o mediante el endpoint SMTP que SES expone, ideal para conectar plataformas y software heredado que ya sabe hablar SMTP. En ambos casos te autenticas con credenciales generadas en tu cuenta de AWS.
2. SES procesa y firma el correo
SES recibe el mensaje, aplica las firmas de autenticación que hayas configurado —DKIM, principalmente— y verifica que el dominio o la dirección de origen estén verificados. Sin esa verificación previa, SES rechaza el envío. Esta es una protección deliberada: evita que cualquiera use el servicio para suplantar dominios ajenos.
3. Entrega a los servidores de destino
SES intenta entregar el correo al servidor del destinatario (Gmail, Outlook, Yahoo, un servidor corporativo). Aquí entra en juego la reputación de IP: SES envía desde direcciones IP con historial de buen comportamiento, y el destinatario decide si acepta el mensaje, lo marca como spam o lo rechaza.
4. Retroalimentación: rebotes y quejas
SES captura las respuestas: bounces (rebotes, cuando la dirección no existe o el buzón está lleno) y complaints (quejas, cuando el usuario marca el correo como spam). Esta información se devuelve a través de notificaciones —normalmente vía Amazon SNS— para que tu sistema limpie listas y reaccione. Mantener bajas las tasas de rebote y queja es lo que sostiene tu reputación de envío.
Precios: por qué SES es tan económico
El principal argumento a favor de SES es el costo. Su modelo es de pago por uso, sin cuotas mensuales fijas ni planes escalonados artificiales. Se cobra esencialmente por cantidad de correos enviados, más un pequeño costo por los datos adjuntos que superen cierto umbral. En la práctica, enviar decenas de miles de correos al mes cuesta unos pocos dólares, una fracción de lo que cobran las plataformas tradicionales por volúmenes equivalentes.
Esa diferencia se explica porque SES no incluye las capas de software que sí traen plataformas como SendGrid o Mailchimp: editor de campañas, gestión de suscriptores, paneles de analítica avanzada, soporte premium. Pagas por la tubería, no por el tablero. Para un negocio con equipo técnico que ya controla el envío desde su aplicación, esto es ideal. Para un equipo de marketing que necesita autonomía sin programar, puede salir caro en tiempo lo que ahorra en dinero.
Para negocios en México conviene recordar que los precios de AWS se cobran en dólares estadounidenses, así que el costo final depende del tipo de cambio. SES sigue siendo barato, pero un envío descontrolado por un error en código puede generar gastos inesperados si no hay límites ni alertas de facturación configurados en AWS Budgets.
Entregabilidad: el verdadero reto del correo
Que un correo se envíe no significa que llegue a la bandeja de entrada. La entregabilidad —el porcentaje de correos que efectivamente aterriza en inbox y no en spam— es donde se juega el éxito de cualquier estrategia de email. SES te da la infraestructura, pero la entregabilidad depende de cómo la configures y la cuides.
Autenticación: SPF, DKIM y DMARC
Estos tres protocolos son la columna vertebral de la confianza en el correo. SPF declara qué servidores tienen permiso de enviar en nombre de tu dominio. DKIM firma criptográficamente cada mensaje para probar que no fue alterado. DMARC indica a los servidores receptores qué hacer cuando un correo no pasa SPF ni DKIM, y te da reportes de quién envía en tu nombre. Desde 2024, Gmail y Yahoo exigen DMARC a los remitentes de alto volumen; sin él, tus correos masivos simplemente no llegan.
Calentamiento de IP y reputación
Una dirección IP nueva no tiene reputación, y los servidores desconfían de lo desconocido. El calentamiento (warm-up) consiste en aumentar el volumen de envío de forma gradual durante semanas para construir historial. SES ofrece IPs compartidas (donde compartes reputación con otros clientes y no necesitas calentar) e IPs dedicadas (control total, pero con responsabilidad de calentarlas tú). La elección depende de tu volumen y de cuánto control necesites.
Higiene de listas
Enviar a direcciones inexistentes o a usuarios que marcan tus correos como spam destruye tu reputación rápido. Por eso es vital procesar los rebotes y quejas que SES reporta, eliminar direcciones problemáticas y nunca comprar listas. SES incluso puede suspender tu cuenta si tus tasas de rebote o queja superan ciertos umbrales: es su forma de proteger la reputación compartida de toda la plataforma.
El sandbox de SES y la salida a producción
Cuando abres SES por primera vez, tu cuenta está en modo sandbox. En ese estado solo puedes enviar correos a direcciones y dominios que hayas verificado previamente, con límites bajos de envío. Es una medida antiabuso: AWS quiere asegurarse de que no usarás el servicio para spam antes de darte capacidad real.
Para salir del sandbox debes solicitar acceso a producción justificando tu caso de uso: qué tipo de correos enviarás, cómo gestionas las listas, cómo manejas las bajas y los rebotes. AWS evalúa la solicitud y, si tu caso es legítimo, te otorga cuotas de envío más altas. Este paso sorprende a muchos equipos que esperan enviar de inmediato, así que conviene planearlo con anticipación antes de un lanzamiento.
SES frente a otras opciones
SES no es la única opción, y no siempre es la mejor. Vale la pena ubicarlo en el mapa.
- SES destaca en costo y escalabilidad cuando tienes equipo técnico y el envío vive dentro de tu software, especialmente si ya usas AWS.
- SendGrid y Mailgun ofrecen más herramientas listas para usar, mejores paneles y soporte, a cambio de un costo mayor por volumen.
- Resend y Postmark se han vuelto populares por su experiencia de desarrollador depurada y su enfoque en correo transaccional, con documentación muy clara.
- Mailchimp, Brevo o plataformas de marketing son la opción cuando el equipo no técnico necesita armar campañas visuales sin depender de programadores.
Una arquitectura frecuente y muy sensata es usar SES como motor de envío por debajo de una capa de gestión más amigable, combinando el bajo costo de la infraestructura de AWS con una mejor experiencia de uso. Si quieres profundizar en cómo encaja el correo dentro de una estrategia más amplia, revisa nuestra guía sobre qué es el email marketing y cómo se integra con el resto de tus canales.
Casos de uso típicos en 2026
SES encaja especialmente bien en escenarios donde el correo es generado por sistemas, no redactado a mano. Un ecommerce que dispara confirmaciones de pedido y avisos de envío; una SaaS que manda verificaciones de cuenta y notificaciones de producto; una fintech que envía alertas de seguridad y estados de cuenta; o una plataforma con grandes listas que necesita un motor de envío barato y confiable. En todos estos casos, la combinación de bajo costo por correo, escalabilidad casi ilimitada e integración con el resto de AWS hace de SES una pieza difícil de superar.
Cómo lo abordamos en Orbis
En Orbis tratamos el correo como infraestructura crítica, no como un detalle técnico. Cuando un proyecto requiere envío masivo o transaccional, evaluamos si Amazon SES es la opción correcta según el volumen, el equipo y el ecosistema del cliente, y lo configuramos de raíz: verificación de dominio, DKIM, SPF y DMARC bien armados, manejo de rebotes y quejas, y alertas de costo para evitar sorpresas en la facturación en dólares.
Más allá de la tubería, conectamos el envío con la estrategia: segmentación, higiene de listas y medición de entregabilidad real, porque de nada sirve enviar barato si los correos terminan en spam. El objetivo siempre es que cada mensaje que sale del sistema del cliente llegue a la bandeja de entrada y aporte a la relación con su audiencia.
Si quieres llevarlo a la práctica con un equipo experto, conoce nuestro solución Sales Performance.
Conclusión
Amazon SES es una de las formas más económicas y escalables de enviar correo en 2026, pero no es mágico: entrega una tubería potente que solo rinde cuando se configura con cuidado. La autenticación correcta con SPF, DKIM y DMARC, la salida ordenada del sandbox, el cuidado de la reputación y la higiene de listas son lo que separa una implementación que llega a inbox de una que se hunde en spam. Para equipos con capacidad técnica y necesidades de volumen, SES sigue siendo una de las mejores decisiones de infraestructura de correo disponibles.
Preguntas y respuestas
¿Amazon SES sirve para email marketing o solo para correo transaccional?
SES sirve para ambos, pero con un matiz importante. Técnicamente puede enviar tanto correo transaccional (confirmaciones, recuperación de contraseña, alertas) como correo masivo de marketing (newsletters, promociones). La infraestructura de envío es la misma y maneja grandes volúmenes sin problema. La diferencia no está en lo que SES puede enviar, sino en lo que SES no incluye por sí solo.
Lo que SES no trae es la capa de gestión que un equipo de marketing espera: editor visual de plantillas para arrastrar y soltar, administración de suscriptores con altas y bajas automáticas, segmentación de audiencias y paneles de analítica con tasas de apertura y clic listas para presentar. Para campañas de marketing necesitas construir o conectar esa capa por encima de SES.
Por eso muchos equipos usan SES como motor de envío por debajo de una herramienta más amigable, o eligen una plataforma como Mailchimp o Brevo cuando el equipo es poco técnico. La regla práctica: si el correo lo dispara tu software, SES es excelente; si lo arma una persona de marketing sin programar, querrás algo encima de SES o una plataforma distinta.
En resumen, SES es ideal para correo transaccional desde código y muy capaz para envíos masivos cuando hay equipo técnico que controla el proceso. No es la elección natural para un equipo de marketing que busca autonomía total sin tocar nada técnico, salvo que se combine con las herramientas adecuadas que cubran esa brecha de gestión y diseño visual.
¿Cuánto cuesta enviar correos con Amazon SES?
SES usa un modelo de pago por uso, sin cuotas mensuales fijas. Se cobra principalmente por la cantidad de correos enviados, con un costo adicional menor por el volumen de datos adjuntos que supere cierto umbral. El resultado es uno de los precios más bajos del mercado: enviar decenas de miles de correos al mes suele costar unos pocos dólares, frente a las decenas o cientos que cobran las plataformas tradicionales por volúmenes similares.
Ese costo tan bajo se explica porque pagas por la infraestructura de envío y no por el software alrededor. No incluye editor de campañas, gestión de suscriptores, soporte premium ni paneles avanzados. Si tu equipo ya controla el envío desde su aplicación, ese ahorro es real y significativo. Si necesitaras todas esas herramientas, el costo aparente de SES se traslada a horas de desarrollo o a integrar servicios adicionales.
Para negocios en México hay un detalle que no conviene olvidar: AWS factura en dólares estadounidenses. Eso significa que el costo final depende del tipo de cambio y que conviene monitorearlo. Aun así, incluso con el tipo de cambio, SES sigue siendo notablemente más barato que la mayoría de alternativas comerciales para volúmenes medianos y altos de correo.
La recomendación es configurar alertas de facturación en AWS Budgets antes de poner SES en producción. Como el cobro es por envío, un error en el código o un bucle que dispare correos de más puede generar un gasto inesperado. Con límites y alertas configurados, SES combina un costo predecible y bajo con la tranquilidad de que ningún fallo se traduzca en una factura sorpresa a fin de mes.
¿Cómo evito que mis correos de Amazon SES lleguen a spam?
La entregabilidad empieza por la autenticación del dominio. Lo primero es verificar tu dominio en SES y configurar correctamente los tres protocolos clave: SPF, que declara qué servidores pueden enviar en tu nombre; DKIM, que firma criptográficamente cada mensaje; y DMARC, que indica a los receptores qué hacer ante correos que no pasan esas validaciones. Desde 2024, Gmail y Yahoo exigen DMARC a remitentes de alto volumen, así que sin él los correos masivos no llegan.
El segundo factor es la reputación de envío. Si usas IPs dedicadas, debes calentarlas aumentando el volumen de forma gradual durante semanas para que los servidores receptores construyan confianza. Si usas IPs compartidas de SES, heredas una reputación gestionada por AWS y no necesitas calentar, pero compartes el comportamiento con otros clientes. La elección depende de tu volumen y de cuánto control necesites sobre tu reputación.
El tercer pilar es la higiene de listas. Enviar a direcciones que no existen genera rebotes, y enviar a gente que no quiere tus correos genera quejas; ambas señales destruyen tu reputación. Por eso hay que procesar las notificaciones de rebote y queja que SES devuelve, eliminar direcciones problemáticas y nunca comprar listas. SES puede suspender tu cuenta si esas tasas superan sus umbrales de seguridad.
Finalmente, cuida el contenido y la consistencia. Evita palabras y formatos típicos de spam, mantén una relación texto-imagen equilibrada, incluye siempre un enlace de baja claro y envía con un patrón estable en lugar de picos bruscos. La entregabilidad es acumulativa: se construye con buen comportamiento sostenido y se pierde rápido con malas prácticas, así que conviene tratarla como un activo que se cuida cada día.
¿Qué es el sandbox de Amazon SES y cómo salgo de él?
El sandbox es el modo restringido en el que toda cuenta de SES empieza por defecto. Es una medida antiabuso de AWS para asegurarse de que no usarás el servicio para enviar spam antes de otorgarte capacidad real de envío. Mientras estás en sandbox, tus posibilidades están deliberadamente limitadas y muchos equipos se sorprenden al descubrir que no pueden enviar libremente desde el primer día.
En modo sandbox solo puedes enviar correos a direcciones de email y dominios que hayas verificado previamente en tu cuenta. Además, los límites de cantidad de envíos por día y por segundo son bajos. Esto es suficiente para hacer pruebas durante el desarrollo, pero no para operar en producción, donde necesitas enviar a destinatarios reales que obviamente no vas a verificar uno por uno.
Para salir del sandbox debes solicitar acceso a producción desde la consola de AWS, abriendo un caso donde justificas tu uso. AWS quiere saber qué tipo de correos enviarás, cómo construyes y gestionas tus listas, cómo manejas las bajas y de qué forma procesarás los rebotes y las quejas. Una solicitud clara y honesta, que demuestre prácticas responsables de envío, suele aprobarse sin mayor problema.
Conviene planear este paso con anticipación, sobre todo si tienes una fecha de lanzamiento. La revisión puede tomar desde unas horas hasta un par de días, y si AWS pide aclaraciones el proceso se alarga. Solicitar el acceso a producción con margen, en lugar de hacerlo el mismo día que necesitas enviar, evita que el sandbox se convierta en un cuello de botella inesperado justo cuando más urge salir al aire.
