Si has decidido que proteger el correo de tu empresa no es algo que quieras hacer internamente, el siguiente paso es elegir a quién se lo confías. Y no es una decisión menor: le vas a dar cierto acceso a tu dominio y vas a depender de que haga bien un trabajo técnico que tú no vas a supervisar de cerca. Esta es la checklist de lo que deberías buscar, planteada como preguntas que puedes hacer directamente.
¿Hacen el trabajo o solo te dan un panel?
La primera distinción, y la más importante. Algunos proveedores te venden acceso a una herramienta y te dejan a ti la ejecución. Otros se encargan del proceso completo. Pregunta directamente: *¿vosotros entráis a corregir mi DNS y subís la política, o eso lo tengo que hacer yo?*
Si la respuesta es «te damos el panel y las recomendaciones», eso es una herramienta, no un servicio gestionado. Puede valerte si tienes equipo técnico; si buscabas delegar, no es lo que necesitas.
¿Trabajan por fases o van directos a `reject`?
Un buen proveedor nunca publica `p=reject` de golpe. Pregunta cómo abordan el proceso. La respuesta correcta suena así: *empezamos en `p=none`, identificamos todas tus fuentes legítimas de envío, corregimos las que fallan y subimos la política solo cuando los datos confirman que es seguro.*
Si alguien te promete «protección total en 48 horas» sin mencionar este proceso, desconfía: o no entiende el riesgo de bloquear tus correos legítimos, o va a asumirlo por ti.
¿Qué acceso piden, y es revocable?
Proteger tu correo no requiere acceso al contenido de tus correos. Solo a la configuración de tu DNS, y ni siquiera eso es imprescindible si prefieres aplicar los cambios tú. Pregunta: *¿qué acceso necesitáis exactamente, y puedo revocarlo cuando quiera?*
Las buenas señales: acceso mínimo, limitado solo al DNS, revocable en cualquier momento, y la opción de que ellos te entreguen los cambios para que los apliques tú. Las malas: peticiones de acceso amplio «por comodidad» o poco claras sobre qué van a tocar.
¿Dónde procesan los datos?
Para una empresa europea, esto importa. Pregunta dónde se procesan y almacenan los reportes de tu dominio. Una respuesta como *infraestructura europea, conforme al RGPD* te ahorra complicaciones legales y transferencias internacionales que justificar. Si la infraestructura está fuera del marco europeo, tenlo en cuenta según tu sector y tus obligaciones.
¿Te explican lo que hacen o es una caja negra?
Un buen servicio te explica cada cambio *antes* de tocarlo y te informa de lo que va detectando en un lenguaje que entiendes, sin obligarte a leer informes técnicos. Pregunta cómo te van a comunicar el trabajo. Si la respuesta es un panel que tienes que interpretar tú, sigues dependiendo de tu propio conocimiento. Si es un contacto claro que te traduce lo que pasa, ganas tranquilidad de verdad.
¿Hay alguien detrás cuando algo se rompe?
La autenticación no es «configurar y olvidar»: los proveedores cambian, las claves caducan, aparecen fuentes nuevas. Pregunta qué pasa cuando algo falla y en cuánto tiempo responden. Un servicio real tiene un compromiso de respuesta y una persona a la que puedes acudir. Una herramienta tiene, como mucho, un chat de soporte que te ayuda a arreglarlo tú.
¿Sin ataduras?
Un buen servicio te retiene por resultados, no por contrato. Desconfía de las permanencias largas: si alguien necesita atarte para que te quedes, quizá es porque no confía en que su trabajo te convenza. Poder irte cuando quieras es una señal de que el proveedor apuesta por hacerlo bien cada mes.
En resumen
Busca a alguien que haga el trabajo (no solo te lo muestre), que vaya por fases (no de golpe), que pida el mínimo acceso (revocable), que procese los datos en Europa , que te explique lo que hace en claro, que responda cuando algo se rompe y que no te ate con permanencias.
En Reliant cumplimos estos criterios porque son, sencillamente, cómo creemos que debe hacerse. Si quieres comprobarlo, empieza por lo que no compromete a nada: pide tu diagnóstico gratuito y juzga por ti mismo cómo trabajamos.