El formulario de contacto es, para muchas empresas, la puerta principal por la que entran los clientes. Por eso sorprende lo poco que se revisa. Se configura el día que se publica la web, se envía una prueba y, a partir de ahí, se asume que funciona. Mientras tanto, la web luce impecable y nadie advierte que algunos mensajes se pierden por el camino.
El problema es que un formulario que falla no avisa. No aparece ningún error en la web ni llega ningún correo diciendo que algo va mal. Simplemente, las consultas dejan de llegar o llegan menos, y es fácil atribuirlo a que el mercado está tranquilo. Mientras tanto, el cliente que escribió piensa que no le has respondido y acaba contratando a otro.
Mensajes reales enterrados entre spam
Cualquier formulario publicado en internet recibe, antes o después, envíos automáticos: publicidad, enlaces fraudulentos, ofertas de posicionamiento o intentos de ataque. Al principio son unos pocos; con el tiempo pueden ser decenas al día.
Cuando eso ocurre, la bandeja de entrada deja de revisarse con atención. Se lee por encima, se borra en bloque y, en uno de esos borrados, cae la consulta de un cliente real. O pasa días sin respuesta porque quedó enterrada entre cien mensajes basura. En ambos casos, el resultado para tu negocio es el mismo que si nunca hubiera llegado.
Un ejemplo habitual
Una empresa recibe cada lunes treinta mensajes por el formulario. Veintisiete son spam. Quien los revisa se acostumbra a borrar sin abrir y, un día, borra también la petición de presupuesto de un cliente que llevaba semanas valorando a quién contratar. Nadie se entera nunca de que ese cliente existió.
Mensajes que nunca llegan
Es el caso más peligroso, porque no deja rastro. El visitante rellena el formulario, pulsa «Enviar» y ve el mensaje de confirmación. Todo parece correcto. Sin embargo, el correo nunca llega a tu bandeja.
Las causas más frecuentes son técnicas y pasan desapercibidas:
- El correo del formulario sale desde un servidor que no está autorizado para enviar en nombre de tu dominio, y el proveedor de correo lo descarta o lo manda a la carpeta de no deseado.
- Falta o está mal configurada la autenticación del dominio (los registros que demuestran que el correo es legítimo).
- Una actualización de la web o de un plugin cambió la configuración del formulario sin que nadie lo comprobase.
- La dirección de destino dejó de existir: un empleado que ya no está o un buzón que se cambió.
Un formulario que falla en silencio es peor que uno que no existe: el cliente cree que te ha escrito.
Protecciones que espantan a los clientes
Ante el spam, la reacción habitual ha sido añadir obstáculos: escribir letras deformadas, marcar todas las imágenes con semáforos o resolver una pequeña suma. Frenan parte de los envíos automáticos, pero también a las personas.
Resultan incómodos en el móvil, complican el acceso a quien tiene dificultades visuales y transmiten desconfianza justo en el momento en que el visitante ha decidido contactar contigo. Algunos lo intentan dos veces y abandonan. Es una forma de perder clientes que, además, has provocado tú.
Protección que no se ve
Hoy es posible frenar la gran mayoría del spam sin que el visitante note nada. La clave está en combinar varias medidas, cada una de las cuales detiene un tipo distinto de envío automático:
- Verificaciones invisibles. Analizan el comportamiento del visitante en segundo plano y solo muestran una comprobación sencilla cuando algo resulta sospechoso. La mayoría de las personas nunca llega a verla.
- Campos trampa. Son campos ocultos para las personas que los programas automáticos rellenan, lo que delata el envío y permite descartarlo.
- Límites de frecuencia. Impiden que desde una misma conexión se envíen decenas de mensajes en poco tiempo.
- Validación en el servidor. Todo lo que llega se comprueba antes de procesarse, para que ningún campo pueda utilizarse para introducir código malicioso.
Que los mensajes lleguen a su destino
Proteger el formulario es solo la mitad del trabajo. La otra mitad es asegurarse de que lo que se envía llega. Para ello, el correo del formulario debe salir a través de un servicio de envío fiable y autorizado para tu dominio, con la autenticación configurada correctamente. Así, los mensajes se reconocen como legítimos y no acaban en la carpeta de no deseado.
También conviene que cada envío quede registrado en la propia web. Si algún día un correo no llega, el mensaje sigue disponible y nadie se queda sin respuesta.
Comprueba tu formulario en cinco minutos
Puedes verificar hoy mismo si tu formulario funciona como debe:
- Envía un mensaje de prueba desde el móvil, igual que un cliente, y comprueba cuánto tarda en llegar y si llega a la bandeja principal.
- Revisa la carpeta de correo no deseado de la dirección que recibe los formularios.
- Cuenta cuántos mensajes de spam recibiste la última semana. Si son más que los reales, la protección no es suficiente.
- Comprueba si el formulario te pide resolver acertijos. Si es así, valora sustituirlos por una verificación invisible.
- Pregunta quién recibe los formularios y si esa dirección sigue activa.
Preguntas frecuentes
¿Cuánto spam es normal recibir?
Con una protección adecuada, muy poco o ninguno. Si recibes spam a diario, el formulario no está bien protegido y es cuestión de tiempo que un mensaje real se pierda entre ellos.
¿Es suficiente con un captcha?
Un captcha visible frena parte del spam, pero no impide que los mensajes legítimos acaben en la carpeta de no deseado ni protege frente a todos los envíos automáticos. Funciona mejor como una pieza más dentro de un conjunto de medidas.
¿Cada cuánto conviene revisarlo?
Lo recomendable es enviar una prueba al menos una vez al mes y siempre después de actualizar la web o sus plugins, que es cuando más fácilmente se rompe algo sin que nadie lo note.
Si no tienes la certeza de que todos los mensajes de tu web te llegan, merece la pena comprobarlo: un solo cliente recuperado compensa con creces la revisión.



