BIMI: el logo verificado que ganas por acertar la autenticación
BIMI (Brand Indicators for Message Identification) pone tu logo de marca verificado junto a tus correos en Gmail, Yahoo y Apple Mail — y es la recompensa por aplicar la autenticación, no un atajo a la bandeja. Se construye directamente sobre DMARC, así que tiene un prerrequisito duro: una política de DMARC en aplicación (p=quarantine o p=reject, cubriendo el 100% de tu correo). En p=none, ningún proveedor mostrará tu logo, que es justo por qué no puedes saltar hacia BIMI — te lo ganas haciendo primero el trabajo de autenticación. Una vez en aplicación, hay tres niveles de verificación de logo: un logo autoafirmado gratuito (compatible con Yahoo y Apple pero no Gmail), un Common Mark Certificate (~1.500–3.000/año, sin marca registrada requerida, muestra tu logo en Gmail sin la palomita azul), y un Verified Mark Certificate (~1.500–5.000+/año, requiere una marca registrada, y es lo único que dispara la palomita azul verificada de Gmail). El logo mismo debe ser un SVG cuadrado estricto en el formato Tiny Portable/Secure, publicado en un registro DNS en default._bimi.tudominio. Dos puntos honestos enmarcan todo: BIMI es una función de confianza y display que tiende a subir las aperturas unos puntos, no un arreglo de entregabilidad — no rescatará a un mal remitente — y deberías empezar con la vía gratuita o el CMC antes de pagar por un VMC. Su valor más profundo es que un phisher no puede obtener un certificado para una marca que no posee, así que el logo verificado es una señal de confianza que ningún impostor puede falsificar.
Qué es BIMI de verdad, y qué no
BIMI es un estándar técnico abierto que actúa como un conjunto de instrucciones en tu DNS, diciéndole a un proveedor de correo dónde encontrar tu logo de marca y cómo verificarlo, para que las bandejas compatibles puedan mostrarlo junto a tu correo autenticado (BIMI Group, 2026). Funciona junto a SPF, DKIM y DMARC en vez de reemplazar a ninguno, y como un logo aparece solo cuando un mensaje autentica y se alinea, vuelve más difícil la suplantación visual y sube la barra para los impostores (BIMI Group, 2026).
Lo que BIMI no es, es una forma de entrar a la bandeja. Un logo verificado no mejora la entregabilidad, y no rescatará a un remitente con una lista mala o una reputación dañada — un VMC asegura una presentación de logo reputable pero no garantiza la ubicación en bandeja (Mailwarm, 2026). La forma útil de sostenerlo es como la prueba visible de control que describe nuestro pilar sobre si tu email llega a la bandeja de entrada: una recompensa apilada encima de la autenticación que se gana, no se compra.
El prerrequisito que hace tropezar a todos: DMARC en aplicación
Hay una puerta antes de que aparezca cualquier logo, y es la razón por la que BIMI pertenece al final de la historia de autenticación en vez de al inicio. BIMI requiere DMARC en una política de aplicación —p=quarantine o p=reject con pct=100— y ningún proveedor de correo procesará un registro BIMI mientras tu dominio siga en p=none (SSLInsights, 2026). Una política de DMARC de cuarentena o rechazo les dice a los proveedores que estás previniendo activamente que el correo suplantado sea tratado como legítimo, que es la señal de confianza que vuelve razonable mostrar tu logo en primer lugar (DigiCert, 2026).
Para un certificado específicamente, los proveedores quieren que esa aplicación se haya sostenido al menos 30 días consecutivos antes del display (Startup Booted, 2026). Es por esto que la secuencia honesta corre la autenticación primero: confirma que cada remitente legítimo pasa, sube DMARC de none a quarantine a reject, y solo entonces persigue BIMI — el mismo rollout por etapas que traza nuestra guía sobre SPF, DKIM y DMARC. BIMI es, en el sentido más literal, el pago por terminar ese trabajo.
Los tres niveles de verificación de logo
Una vez en aplicación, cómo aparece tu logo depende de qué certificado tengas, y hay tres niveles con costos y requisitos muy distintos.
| Nivel | Requisito | Costo | Dónde se muestra |
|---|---|---|---|
| Autoafirmado | Aplicación de DMARC + SVG compatible, sin certificado | Gratis | Yahoo, AOL, Fastmail — no Gmail |
| CMC (Common Mark Certificate) | 12 meses de uso público del logo, sin marca | ~1.500–3.000/año | Logo en Gmail (sin palomita), Yahoo, Apple |
| VMC (Verified Mark Certificate) | Marca registrada | ~1.500–5.000+/año | Palomita azul de Gmail, morada de Yahoo, Apple |
El logo autoafirmado es el punto de entrada alcanzable y un lugar sensato para empezar, necesitando solo tu aplicación de DMARC y un logo compatible en un servidor HTTPS (Validity, 2026). El Common Mark Certificate, que Google introdujo a inicios de 2025, amplió la elegibilidad considerablemente al soltar el requisito de marca a favor de la prueba de que tu logo se ha mostrado públicamente al menos un año — una apertura genuina para startups SaaS y marcas de mercado medio sin una marca registrada (PowerDMARC, 2026). El Verified Mark Certificate sigue siendo la única ruta a la palomita azul verificada de Gmail, y requiere una marca registrada con una oficina de PI reconocida (SSLInsights, 2026).
El soporte de proveedores en 2026
Dónde aparece tu logo varía más de lo que la gente espera. Gmail requiere como mínimo un CMC para mostrar un logo y reserva su palomita azul verificada para los VMC específicamente (SSLInsights, 2026). Yahoo y AOL son los más permisivos, mostrando logos autoafirmados sin certificado alguno, y otorgando una palomita morada por un VMC (Validity, 2026). Apple Mail también soporta BIMI, y Apple corre un sistema de verificación de marca separado, Apple Business Connect, que muestra tu logo a través de las apps de Apple incluyendo Mail, Apple Pay y llamadas entrantes (Validity, 2026).
Microsoft es la brecha notable: a inicios de 2026 su soporte de BIMI es limitado, reconociendo el protocolo pero sin ofrecer aún el display completo de logo verificado, que sigue siendo principalmente una experiencia de Gmail, Yahoo y Apple (Startup Booted, 2026). El soporte se está expandiendo con el tiempo, pero conviene ajustar las expectativas según dónde tus destinatarios de verdad leen su correo en vez de asumir que un logo se muestra en todas partes.
El archivo del logo y el registro DNS
Los requisitos técnicos de BIMI son inusualmente estrictos sobre el logo mismo, y aquí es donde muchas configuraciones se atascan. El logo debe ser un SVG en el formato Tiny Portable/Secure (SVG P/S) —las exportaciones de software de diseño estándar no pasan la validación— con una proporción cuadrada 1:1, un fondo no transparente, y sin scripts, referencias externas ni animaciones (SSLInsights, 2026). Gmail añade su propia regla de un mínimo de 96×96 píxeles con el tamaño especificado en píxeles absolutos, y como el logo se renderiza pequeño, debe quedar reconocible a tamaño de favicon (DigiCert, 2026).
El registro mismo es una entrada TXT publicada en default._bimi.tudominio, con la forma v=BIMI1; l=<URL del logo>; a=<URL del certificado>, con el logo y el certificado ambos alojados sobre HTTPS con URLs estables (BIMI Group, 2026). Dos detalles causan la mayoría de los fallos: el registro BIMI y el certificado deben coincidir con el dominio exacto de tu dirección From visible, ya que publicar en un subdominio mientras envías desde el dominio de la organización rompe la alineación, y los certificados son válidos por un máximo de 398 días, así que la renovación es una tarea anual (BIMI Group, 2026). El display también es gradual — incluso con una configuración perfecta, los logos pueden tardar semanas en aparecer y requieren monitoreo continuo de DMARC para quedarse encendidos a medida que cambia tu mezcla de remitentes.
Cuánto vale BIMI, y cuánto no
El argumento a favor de BIMI es uno de confianza y engagement, y es real cuando se mantiene en proporción. Mostrar un logo verificado se asocia con subidas de apertura en el rango de más o menos 4 a 10%, junto con mayor confianza del consumidor y un reconocimiento de marca más fuerte en una bandeja abarrotada (Startup Booted, 2026). Su valor de seguridad es más sutil y quizá más grande: como un actor de phishing no puede obtener un certificado para una marca que no posee legalmente, el logo verificado se vuelve una señal que los impostores no pueden replicar (SSLInsights, 2026).
Dos advertencias lo mantienen honesto. BIMI no arreglará la entregabilidad, así que perseguir el logo con la esperanza de que rescate a un remitente en apuros es esfuerzo mal gastado — los fundamentos de higiene, engagement y reputación siguen gobernando si llegas a la bandeja en absoluto. Y casi cada guía sobre BIMI la publica una autoridad de certificación o una plataforma de DMARC que vende el certificado, así que el principio útil que hay que sostener es la secuencia, no el vendor: aplica DMARC primero, empieza con un logo autoafirmado gratuito o un CMC, y persigue un VMC solo cuando la palomita azul de Gmail valga su costo anual para tu marca.
Donde la identidad de marca se encuentra con la entregabilidad
BIMI es el único punto en la pila de email donde la identidad visual de una marca —el logo, la cosa que produce nuestro trabajo de diseño— se vuelve una pieza de infraestructura de seguridad. La marca que pones en una página de inicio es la misma marca que, una vez que la autenticación está aplicada y verificada, le dice a un destinatario de un vistazo que un mensaje es de verdad tuyo antes de que siquiera lo haya abierto. Es una convergencia satisfactoria: el diseño y la entregabilidad, usualmente tratados como disciplinas separadas, resultan ser la misma historia de confianza contada en dos lugares.
También encaja con cómo trabajamos, dicho con claridad. Llegar a BIMI significa aplicar DMARC, preparar un SVG compatible, y publicar y mantener el registro — el tipo de cosa que manejamos como parte de la infraestructura de email que corremos, junto al logo que bien pudimos haber diseñado en primer lugar. Pero la puerta honesta se sostiene aquí como en todas partes: no te venderemos un VMC antes de que tu autenticación esté aplicada y limpia, porque el logo es una recompensa por ese trabajo, no un sustituto de él. Haz el trabajo de fondo que describe nuestro pilar sobre llegar a la bandeja, y BIMI es la prueba visible, en cada bandeja compatible, de que lo hiciste.
Frequently asked
- ¿Qué es BIMI?
- BIMI (Brand Indicators for Message Identification) es un estándar abierto que permite que tu logo de marca verificado aparezca junto a tus correos en bandejas compatibles como Gmail, Yahoo y Apple Mail. Es un conjunto de instrucciones basado en DNS que les dice a los proveedores de correo dónde encontrar tu logo y cómo verificarlo, y se construye encima de tu autenticación existente. No es una herramienta de entregabilidad —no te mete a la bandeja— pero añade una señal de confianza visible al correo que ya autentica, lo que sube el reconocimiento y tiende a elevar las tasas de apertura unos puntos porcentuales.
- ¿Qué necesito para configurar BIMI?
- Tres cosas, en orden. Primero, DMARC en aplicación — una política de p=quarantine o p=reject que cubra el 100% de tu correo, porque ningún proveedor procesará un registro BIMI mientras sigas en p=none. Segundo, un logo compatible: un SVG cuadrado en el formato estricto SVG Tiny Portable/Secure, con fondo sólido y sin scripts ni animaciones. Tercero, un registro DNS de BIMI publicado en default._bimi.tudominio apuntando a ese logo, y para las palomitas de Gmail y Yahoo, también a un Verified Mark Certificate o Common Mark Certificate. El prerrequisito que hace tropezar a la gente es la aplicación de DMARC — BIMI es la recompensa por la autenticación, así que no puedes saltar hacia él.
- ¿Cuál es la diferencia entre un VMC y un CMC?
- Ambos son certificados que prueban tu derecho al logo, pero verifican cosas distintas. Un VMC (Verified Mark Certificate) requiere una marca registrada y es el único certificado que dispara la palomita azul verificada de Gmail; típicamente cuesta entre más o menos 1.500 y 5.000 dólares o más al año. Un CMC (Common Mark Certificate), introducido por Google a inicios de 2025, no requiere marca registrada —en su lugar verifica que tu logo se ha usado públicamente al menos 12 meses— y desbloquea el logo en Gmail sin la palomita azul, a un costo anual similar. También hay una opción autoafirmada gratuita sin certificado, compatible con Yahoo, AOL y otros pero no Gmail.
- ¿BIMI mejora la entregabilidad del correo?
- No directamente. BIMI es una función de display y confianza, no un impulsor de entregabilidad — un logo verificado no mete tu correo a la bandeja, y no rescatará a un remitente con mala higiene de lista o reputación dañada. Lo que hace es añadir una señal de confianza reconocible y difícil de falsificar al correo que ya autentica y llega a la bandeja, que los estudios asocian con subidas de apertura en la región de 4 a 10% y mayor confianza del consumidor. El beneficio indirecto sí es real: calificar para BIMI te obliga a aplicar DMARC, y esa aplicación mejora genuinamente tu postura de autenticación.
- ¿Necesito una marca registrada para BIMI?
- Ya no, para la mayor parte del beneficio. Una marca registrada se requiere solo para un VMC, que es lo que desbloquea la palomita azul verificada de Gmail. Desde que Google introdujo los Common Mark Certificates a inicios de 2025, las marcas sin registro pueden mostrar su logo en Gmail usando un CMC al probar 12 meses de uso público del logo, y Yahoo y Apple Mail han soportado por mucho tiempo logos autoafirmados gratuitos sin certificado alguno. Así que la barrera de la marca que antes excluía a las organizaciones pequeñas ahora solo se interpone entre tú y la palomita azul específicamente, no entre tú y un logo en la bandeja.