BIMI es el estándar de correo electrónico que por fin coloca el logotipo de tu marca en la bandeja de entrada: ese pequeño avatar junto a tu nombre en Gmail, Apple Mail y Yahoo. Es también la única función de autenticación que tienes que ganarte en lugar de simplemente activar. Entonces, ¿qué es BIMI, qué te aporta en realidad y merece la pena la cuota anual del certificado que Gmail y Apple exigen ahora? Aquí tienes la versión honesta, requisitos previos y costes incluidos.
La respuesta corta#
BIMI (Brand Indicators for Message Identification) permite que las bandejas de entrada compatibles muestren el logotipo verificado de tu marca junto a los mensajes que envías. Alojas un archivo de logotipo con un formato especial y publicas un pequeño registro DNS que apunta a él; el proveedor receptor muestra ese logotipo solo si tu correo ya pasa DMARC en modo de aplicación. No es un potenciador de reputación (BIMI no sacará el correo de la carpeta de spam), pero refuerza el reconocimiento de marca y da a los destinatarios una señal visible de que un mensaje procede realmente de ti. El verdadero inconveniente es el coste: para mostrar tu logotipo en Gmail y Apple Mail necesitas un certificado de pago que demuestre que eres el propietario de la marca.
Qué es BIMI, exactamente#
BIMI es una especificación abierta, desarrollada por el grupo de trabajo del sector AuthIndicators Working Group, que estandariza cómo un proveedor de buzones puede recuperar y mostrar el logotipo de un remitente. Cuando llega un mensaje, una bandeja de entrada compatible comprueba si el dominio remitente publica un registro BIMI. Si es así —y si el mensaje pasó DMARC en alineación—, el proveedor recupera el logotipo y lo muestra en el espacio del avatar donde, de lo contrario, aparecería una inicial de color genérica.
Yahoo (junto con AOL) fue pionero en el estándar y el primero en mostrar logotipos a gran escala. Gmail lo siguió, combinando BIMI con una marca de verificación azul junto al nombre del remitente para los dominios que respaldan su logotipo con un certificado. Apple Mail añadió compatibilidad en iOS 16 y macOS Ventura. El resultado visible es el mismo en todos ellos: tu logotipo, y no una carta anónima, junto a cada mensaje, justamente en el correo sobre el que tus clientes están intentando decidir si confiar.
Qué te aporta BIMI en realidad#
El beneficio honesto de BIMI es la presencia de marca, no la entregabilidad. Hay tres cosas que merecen el esfuerzo:
- Reconocimiento y confianza. Un logotipo familiar en el espacio del avatar hace que tu correo sea identificable al instante en una bandeja de entrada saturada y más difícil de imitar para un impostor. Para una marca reconocida, esa es una señal significativa contra el phishing y la suplantación para la persona que lee el mensaje.
- Un pequeño impulso a la interacción. Los remitentes suelen informar de un modesto aumento en las tasas de apertura tras activar BIMI, presumiblemente porque un logotipo verificado se percibe como legítimo a primera vista. Toma con cautela cualquier cifra concreta que veas: los resultados varían según el público y la marca, y el efecto es incremental, no transformador.
- Prueba de que tu autenticación es impecable. BIMI solo es posible una vez que
DMARC está en
quarantineoreject. Mostrar un logotipo es, en la práctica, un certificado público de que tu casa de SPF, DKIM y DMARC está en orden.
Lo que BIMI no hace es mover el correo del spam a la bandeja de entrada. La ubicación la sigue decidiendo la reputación del remitente, la interacción y la calidad de la lista. BIMI decora el correo que ya llega a la bandeja de entrada; no rescata el correo que no lo hace.
Los requisitos previos, y por qué son estrictos#
BIMI tiene tres requisitos técnicos, y cada uno de ellos existe para impedir que un actor malintencionado muestre un logotipo sobre el que no tiene ningún derecho.
1. DMARC en modo de aplicación. Tu dominio debe publicar una política de DMARC de
p=quarantine o p=reject —nunca p=none— aplicada al 100 % de tu correo (es decir,
sin ningún valor pct por debajo de 100). Este es el requisito previo que lo sostiene
todo. BIMI confía en que un mensaje que muestra tu logotipo procede realmente de ti, y
solo una política de DMARC en modo de aplicación ofrece esa garantía. Si nunca has leído
tus informes agregados, hazlo antes de tocar BIMI: confirma que cada flujo legítimo se
autentica en alineación, exactamente como se explica en la guía de configuración de
DMARC. Los requisitos para remitentes de Google y
Yahoo ya empujan a los remitentes masivos hacia
el modo de aplicación, así que muchos equipos están más cerca de lo que creen.
2. Un logotipo en el formato correcto. El logotipo tiene que ser un archivo SVG Tiny Portable/Secure (SVG P/S), un perfil muy restringido de SVG Tiny 1.2. Debe ser cuadrado (relación de aspecto 1:1), tener un fondo sólido en lugar de transparencia y no contener scripts, ni animación, ni referencias a archivos externos. La mayoría de los logotipos vectoriales necesitan reexportarse o editarse a mano para cumplir el perfil, y el archivo se mantiene normalmente muy por debajo de unos 32 KB. Debe alojarse mediante HTTPS en una URL estable.
3. Un certificado que demuestre que eres el propietario del logotipo, para Gmail y Apple. Este es el paso que conlleva un coste real, así que tiene su propia sección más abajo.
El Verified Mark Certificate y su coste#
Para mostrar tu logotipo en Gmail y Apple Mail, el registro BIMI debe apuntar a un Verified Mark Certificate (VMC): un certificado especial, emitido por un pequeño número de autoridades de certificación aprobadas, que acredita que eres el propietario legal del logotipo. Históricamente, un VMC exigía que el logotipo fuera una marca registrada en una oficina de marcas reconocida, lo que dejaba BIMI fuera del alcance de cualquier marca sin registro.
Un tipo de certificado más reciente, el Common Mark Certificate (CMC), flexibiliza ese requisito. Un CMC cubre marcas que no son marcas registradas —por ejemplo, un logotipo de uso público previo o una marca emitida por un gobierno—, lo que amplía la elegibilidad, aunque lo reconocen menos proveedores de buzones que el VMC. En el momento de escribir esto, Gmail suele exigir un VMC, mientras que Apple Mail acepta tanto un VMC como un CMC; confirma la compatibilidad actual de cada proveedor antes de comprar, porque este ámbito todavía está evolucionando.
Cualquiera de los dos certificados es un producto de pago y renovación anual. El precio varía según la autoridad emisora y el tipo de certificado, pero presupuesta una cuota recurrente del orden de varios cientos a más de mil dólares estadounidenses al año, más el tiempo y el papeleo del proceso de verificación; comprueba las cifras actuales directamente con una autoridad de certificación en lugar de fiarte de un número de un artículo. Un matiz importante: Yahoo y AOL muestran los logotipos de BIMI sin ningún certificado. Si tu objetivo es únicamente la visibilidad en Yahoo, puedes publicar un registro sin certificado y ahorrarte el coste por completo; simplemente no obtendrás el logotipo (ni la marca de verificación azul) en Gmail.
Cómo configurar BIMI, paso a paso#
Una vez que DMARC está en modo de aplicación y tu logotipo y certificado están listos, el registro en sí es la parte fácil.
1. Confirma que DMARC está en modo de aplicación. Verifica que tu política es
p=quarantine o p=reject al 100 % y que tu correo legítimo pasa la alineación. No
avances hasta que esto esté realmente limpio.
2. Prepara y aloja el logotipo SVG P/S. Convierte tu logotipo al perfil SVG Tiny Portable/Secure —cuadrado, fondo sólido, sin scripts ni animación— y súbelo a una URL HTTPS que controles y no vayas a mover.
3. Obtén un VMC o un CMC si quieres cobertura en Gmail y Apple Mail. Solicítalo a través de una autoridad de certificación aprobada; la verificación puede tardar de días a semanas. La autoridad emite un archivo PEM, que también alojas mediante HTTPS.
4. Publica el registro DNS de BIMI. Crea un registro TXT en el subdominio
default._bimi de tu dominio remitente. El valor lleva la versión, la ubicación del
logotipo (l=) y la evidencia de la autoridad de certificación (a=):
default._bimi.example.com. TXT "v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/vmc.pem"
Las tres etiquetas son todo lo que necesitas:
v=BIMI1: la versión, y debe ir la primera.l=: la URL HTTPS de tu logotipo SVG P/S.a=: la URL HTTPS de tu archivo PEM del VMC o CMC. Déjala vacía (a=;) si solo te diriges a proveedores como Yahoo que no exigen certificado.
default es el selector estándar; los remitentes pueden usar selectores alternativos
mediante la cabecera BIMI-Selector, pero el predeterminado es el adecuado para casi
todo el mundo. Después de publicar, usa un verificador de registros BIMI para validar la
sintaxis y luego envíate un mensaje de prueba; recuerda que los proveedores usan la caché
de forma agresiva, así que el logotipo puede tardar en aparecer.
¿Mejora BIMI la entregabilidad?#
No directamente, y merece la pena ser precisos al respecto porque las dos ideas se confunden. BIMI no influye en si un mensaje aterriza en la bandeja de entrada o en la carpeta de spam: esa decisión se toma antes de que se consulte siquiera a BIMI, en función de la autenticación, la reputación y la interacción. Lo que BIMI hace es cambiar el aspecto del correo que ya llega a una bandeja de entrada compatible una vez que aterriza.
El beneficio indirecto es real, pero proviene del requisito previo, no del logotipo. Para cumplir los requisitos de BIMI debes ejecutar DMARC en modo de aplicación, y llegar ahí significa que tu dominio está protegido frente a la suplantación y que todos tus flujos legítimos se autentican, lo cual es genuinamente bueno para cómo aterrizas en Gmail y en todas partes. En ese sentido, BIMI es una recompensa por una buena higiene de entregabilidad más que una causa de ella. Si tu correo sigue aterrizando en el spam, arregla primero los fundamentos; BIMI es el toque final, no los cimientos.
Preguntas frecuentes#
¿Necesito un Verified Mark Certificate para BIMI?#
Depende de qué bandejas de entrada te importen. Gmail y Apple Mail exigen un certificado que demuestre que eres el propietario del logotipo (un Verified Mark Certificate o, en algunos casos, un Common Mark Certificate para Apple), y se trata de un producto de pago y renovación anual. Yahoo y AOL, en cambio, mostrarán tu logotipo BIMI sin ningún certificado, siempre que tu DMARC esté en modo de aplicación y tu logotipo y registro DNS sean válidos. Así que el certificado es opcional para tener visibilidad en Yahoo, pero prácticamente obligatorio para conseguir la marca de verificación azul y el logotipo en Gmail.
¿Funciona BIMI sin DMARC en p=quarantine o p=reject?#
No. Una política de DMARC en modo de aplicación es el requisito previo innegociable. Si
tu registro DMARC sigue en p=none, o si un valor pct aplica la política solo a una
parte de tu correo, ningún proveedor mostrará tu logotipo. Debes llegar a p=quarantine
o p=reject al 100 %, con tu correo legítimo pasando la alineación, antes de que BIMI
pueda hacer nada.
¿Qué proveedores de correo muestran los logotipos de BIMI?#
Los principales hoy en día son Gmail, Apple Mail (iOS 16 / macOS Ventura y posteriores), Yahoo y AOL, con una lista creciente de otros como Fastmail. La compatibilidad y los requisitos exactos varían según el proveedor —en particular, Gmail y Apple exigen un certificado, mientras que Yahoo y AOL no— y la lista sigue ampliándose, así que consulta la documentación actualizada del proveedor antes de invertir.
¿Mejora BIMI la entregabilidad del correo?#
No directamente. BIMI no decide si un correo va a la bandeja de entrada o al spam; eso lo determinan la autenticación, la reputación del remitente y la interacción antes de que se tenga en cuenta BIMI. Su valor está en la visibilidad y la confianza de marca sobre el correo que ya llega a la bandeja de entrada. La ventaja indirecta es que cumplir los requisitos de BIMI te obliga a aplicar DMARC, lo cual es una buena práctica de entregabilidad por sí misma, pero el logotipo en sí es una recompensa por ese trabajo, no lo que te gana la bandeja de entrada.
BIMI coloca tu logotipo en la bandeja de entrada solo después de que tu autenticación y la higiene de tu lista estén en orden, y una lista limpia es lo que te mantiene ahí. El verificador de correo gratuito detecta direcciones inactivas, errores tipográficos y dominios de riesgo antes de que reboten y hundan la reputación que BIMI recompensa, de modo que el correo que lleva tu logotipo verificado llegue realmente a personas reales.
