¿Necesito una licencia pagada por cada dirección como info@ o facturacion@?

No. Necesitas una licencia por cada persona que inicia sesión y envía. Las direcciones que atiende una sola persona pueden ser alias sobre su cuenta, y Google Workspace permite hasta 30 direcciones alternas por usuario sin costo adicional. Una dirección que responden varias personas conviene armarla como grupo con bandeja de entrada colaborativa.

¿Puedo dejar el dominio donde lo compré y aun así usar Google Workspace?

Sí. El registrador y el proveedor de DNS son roles distintos. Puedes dejar el dominio registrado donde está y publicar los registros MX, SPF, DKIM y DMARC donde apunten los nameservers. Lo primero que hay que revisar es qué panel responde de verdad por el dominio, porque un registro creado en el lugar equivocado queda guardado pero nunca se sirve.

¿Cuánto tiempo pasa antes de poder empezar a enviar?

El enrutamiento suele funcionar pocas horas después del cambio de MX, pero la autenticación no es inmediata. La documentación de Google indica que puede haber que esperar de 24 a 72 horas tras activar Gmail para que la llave DKIM aparezca, y recomienda esperar unas 48 horas después de tener SPF y DKIM en vivo antes de publicar DMARC. Programa el primer envío real después de eso.

Correo empresarial con dominio propio: cómo montarlo bien

Imagina una firma contable de doce personas que lleva seis años enviando desde info@sudominio.com. El buzón vino incluido con el hosting, nadie recuerda quién lo configuró y este trimestre dos clientes juraron que el correo con la factura nunca llegó. Sí llegó. Cayó en spam, dos veces, y para cuando alguien revisó, la carpeta ya estaba vacía.

Así se ve casi siempre el trabajo de correo empresarial que recibimos. El dominio está bien. La empresa está bien. El correo se configuró una vez, rápido, por quien estaba más cerca del panel del hosting, y después nadie lo volvió a mirar. Este es el orden en que lo montamos desde cero, y el mismo orden en que lo rehacemos cuando heredamos algo que funciona a medias.

Por qué el correo incluido con el hosting sale caro

El hosting compartido incluye correo porque incluirlo es barato, no porque el proveedor sea bueno entregando mensajes. De ahí salen tres consecuencias, y las tres aparecen en proyectos reales.

Envías desde una dirección que no controlas. La IP de salida es del servidor y la compartes con todos los demás sitios alojados ahí. Tu reputación de envío es, en parte, el promedio de lo que hacen desconocidos con sus formularios de contacto.
Nadie es dueño de las cuentas. Cuando alguien se va, muchas veces no hay forma de suspender el buzón, transferirlo ni leer lo que tiene, salvo pedir la contraseña.
La autenticación queda a medias. El panel quizá publique un SPF por ti. Muy pocos firman el correo saliente con DKIM si no lo activas a mano, y casi ninguno publica DMARC.

Nada de eso es grave con cinco mensajes al día. Se vuelve caro la primera vez que una factura, una cotización o un restablecimiento de contraseña no llega.

Las opciones reales y en qué se diferencian

Para una pyme hay tres caminos que vale la pena considerar, y lo que los separa no son las tablas de funciones.

Dejar el correo en el panel del hosting. Lo más barato en la factura. Aceptas reputación compartida, pocas opciones de recuperación y autenticación manual.
Una plataforma de correo dedicada. Google Workspace, Microsoft 365 o Zoho Mail. Ganas una consola de administración, cuentas por usuario que puedes suspender y transferir, y firma DKIM que activas una sola vez.
Una plataforma más un remitente aparte para el correo de aplicaciones. Tu tienda, tu CRM y tu software de facturación también envían con tu dominio. Necesitan su propia autenticación, elijas la plataforma que elijas.

Evalúalas con cuatro preguntas. Quién es dueño de la reputación de envío. Si un administrador puede bloquear una cuenta en menos de un minuto. Si el correo se recupera cuando roban la laptop. Si puedes autorizar a un remitente externo sin romper lo demás. Las listas de funciones casi nunca responden ninguna.

Sobre el costo, compara los precios de lista con lo que te cuesta una hora sin que nadie pueda enviar. Google Workspace Business Starter aparece publicado en USD 8.40 por usuario al mes en el Plan Flexible, precio de lista consultado el 28 de septiembre de 2026 en la página de precios de Google Workspace, con 30 GB de almacenamiento agrupado por usuario; las ediciones Business se venden hasta para 300 usuarios. Nosotros no publicamos nuestras cifras aquí, y tampoco debería dártelas nadie que no haya visto tu dominio antes. Lo que cubre un proyecto está en cómo trabajamos.

Tu dominio: dónde está registrado y dónde vive de verdad su DNS

Este es el paso que más horas desperdicia, y no es técnico. Dónde compraste el dominio y desde dónde se responden sus registros DNS son dos lugares distintos, y muchas veces no son la misma empresa.

Antes de tocar nada, consultamos los nameservers del dominio y confirmamos qué panel responde por él. Editar un registro TXT en el registrador mientras los nameservers apuntan a otro proveedor de DNS produce un registro real, guardado e invisible para internet. Ahí se pierden tardes enteras.

Dos costumbres que conviene mantener. Baja el TTL de los registros de correo un día antes de cambiarlos, para que un error caduque en minutos y no en horas. Y anota los registros actuales antes de editarlos, porque la única marcha atrás confiable es la que puedes volver a pegar.

Usuarios, alias y grupos: qué necesita licencia y qué no

Una forma común de pagar de más es comprar una licencia por cada dirección que la empresa quiere que exista. Necesitas una licencia por cada persona que necesita buzón. Las direcciones salen más baratas que eso.

Usuarios. Uno por cada persona que inicia sesión y envía. Esto es lo que se paga.
Alias. Google Workspace permite agregar direcciones alternas a un usuario existente sin costo adicional, hasta 30 por usuario. Si facturación y ventas las atiende la misma persona, son alias, no cuentas.
Grupos. Una dirección compartida como info@ que responden varias personas es un grupo, no un buzón. Activada como Bandeja de entrada colaborativa, los miembros pueden tomar una conversación, asignarla a alguien más y marcarla como resuelta, que es lo que un equipo pequeño quería de una cuenta compartida desde el principio.

Define esto antes de migrar nada. Decidir después cuáles de las once direcciones eran personas de verdad es más lento que decidirlo antes.

Autentica el primer día, no después del primer reclamo

Los lineamientos para remitentes de Gmail, vigentes desde febrero de 2024, exigen que todo remitente autentique con SPF o DKIM, que el dominio o la IP de envío tengan DNS directo e inverso válidos, que se use una conexión TLS y que la tasa de spam reportada en Postmaster Tools se mantenga debajo de 0.30 por ciento. Quien envía más de 5,000 mensajes diarios a Gmail además debe publicar DMARC y soportar la baja con un clic en el correo de marketing. Un dominio nuevo que se salta esto no queda neutral, queda sin autenticar.

Cuatro registros DNS sostienen todo. Para un dominio nuevo en Google Workspace el enrutamiento es un solo registro MX; los dominios antiguos pueden seguir con el conjunto de cinco registros que Google usaba antes, y no hay prisa por cambiar uno que funciona.

; Enrutamiento de correo, configuraciones nuevas de Google Workspace
sudominio.com.            3600  IN  MX   1 smtp.google.com.

; SPF, un solo registro por dominio, máximo diez consultas DNS
sudominio.com.            3600  IN  TXT  "v=spf1 include:_spf.google.com ~all"

; DMARC, primero en modo monitoreo
_dmarc.sudominio.com.     3600  IN  TXT  "v=DMARC1; p=none; rua=mailto:dmarc@sudominio.com"

DKIM es el que no se copia de ninguna guía, porque la llave es tuya. En la consola de administración está en Apps, Google Workspace, Gmail, Autenticar correo electrónico: genera un registro nuevo, elige 2048 bits si tu proveedor de DNS los soporta, y deja el prefijo de selector google salvo que el dominio ya lo use. Hay dos detalles que agarran desprevenida a la gente. La documentación de Google indica que puede haber que esperar de 24 a 72 horas después de activar Gmail para que la llave aparezca en la consola, así que en un tenant recién creado esto no es tarea de la misma hora. Y si tu proveedor de DNS limita cada cadena TXT a 255 caracteres, una llave de 2048 bits hay que partirla en varias cadenas entre comillas dentro de un mismo valor, no en varios registros.

DMARC va al final, y sale con p=none. Google recomienda empezar ahí para leer quién envía con tu dominio antes de que algo se rechace, y esperar unas 48 horas después de tener SPF y DKIM en vivo antes de publicarlo. Nada de DMARC se configura en la consola de administración; es un registro DNS y solo eso. Subir a cuarentena y después a reject viene luego, cuando los reportes ya te muestran la lista completa de remitentes.

El registro SPF tiene un límite duro que conviene conocer antes de sumar el tercer remitente: diez consultas DNS, contadas entre todos los include. Workspace más un CRM más una plataforma de facturación llegan al tope más rápido de lo que esperas, y la falla es silenciosa. El conteo y las soluciones están en la guía de SPF con demasiadas consultas DNS.

Firmas, dispositivos y el día que alguien se va

Las partes que nadie planea son las que después entran como emergencia.

Verificación en dos pasos, obligatoria. La verificación en dos pasos opcional está apagada justo en las personas donde más la necesitas. Hazla obligatoria con una ventana corta de inscripción y una ruta de recuperación documentada para la cuenta del dueño.
Recuperación del administrador. Un superadministrador bloqueado fuera de la consola, sin teléfono de recuperación y sin un segundo admin, es una caída de varios días. Crea un segundo administrador el primer día.
Salida de personal por escrito. Suspender la cuenta, transferir los archivos, poner un reenvío a quien hereda la relación y después liberar la licencia. Borrar la cuenta primero pierde el correo.
Firmas definidas al centro. Once personas escribiendo su propia firma producen once versiones de la dirección de la empresa. Define la plantilla una vez a nivel de organización.

Si ya tienes correo en otro lado

Casi nadie empieza con un dominio vacío. La secuencia que mantiene a todos trabajando es la misma ya sea que el correo esté en cPanel, en una cuenta personal de Gmail o en un tenant viejo de Microsoft: primero crea usuarios y grupos en la plataforma nueva, luego copia el correo mientras el sistema viejo sigue recibiendo, y hasta el final cambia el registro MX. El corte es el último paso, no el primero.

Dos cosas para planificar alrededor. Puede seguir llegando correo al host viejo durante horas después del cambio, mientras caducan las cachés de DNS, así que deja los buzones antiguos accesibles en vez de borrarlos el mismo día. Y cada formulario, tienda y herramienta de facturación que envía con tu dominio necesita volver a autorizarse contra la plataforma nueva, porque el cambio de MX mueve el correo entrante y no hace absolutamente nada por el saliente. La secuencia completa para el punto de partida más común está en migrar el correo de cPanel a Google Workspace.

Cómo ayuda Guanacos Tech

Montamos el correo empresarial sobre el dominio del cliente de punta a punta: la elección de plataforma con las razones por escrito, usuarios, alias y grupos dimensionados para que no pagues por direcciones, los cuatro registros DNS publicados y verificados, y una primera lectura de los reportes DMARC dos semanas después para cazar al remitente que nadie mencionó. Si prefieres delegarlo en vez de aprenderte un panel de DNS, para eso están los consultores de Google Workspace. Con una llamada de 30 minutos nos alcanza para ver tu dominio y decirte qué falta de verdad.

Correo empresarial con dominio propio: cómo lo montamos para que funcione desde el primer día