¿Cómo aparece el logo de una marca junto a un correo en Gmail o Yahoo Mail? Gracias al BIMI (Brand Indicators for Message Identification), un registro DNS que indica a los servicios de mensajería dónde encontrar el logo de la marca para mostrarlo en la lista de mensajes. Solo aparece si el dominio de envío aplica una política DMARC en quarantine o reject. Gmail pide además un certificado de marca (VMC o CMC) asociado al logo. Apple exige una prueba verificada de ese logo.
El protocolo BIMI se implanta en un orden preciso: primero DMARC y después el certificado. Siguen el archivo SVG y el registro DNS, con una prueba en Gmail al final.
Cómo funciona el BIMI
Al recibir un mensaje, el servicio de mensajería del destinatario comprueba primero SPF, DKIM y DMARC. Si la autenticación pasa, consulta el DNS del dominio remitente en la dirección default._bimi.tudominio.com. El registro TXT encontrado apunta a un logo en formato SVG y, según el caso, a un certificado en formato PEM. El servicio comprueba el certificado y muestra el logo junto al nombre del remitente.
BIMI se apoya en los protocolos de autenticación y no sustituye a ninguno. El primero es DMARC, que demuestra que el remitente controla de verdad el dominio. El logo también frena el phishing: si alguien suplanta el dominio, el mensaje falla en DMARC y el logo no aparece.
El estándar sigue siendo un borrador del IETF: la versión 14 de draft-brand-indicators-for-message-identification, fechada el 1 de mayo de 2026, caduca el 2 de noviembre de 2026 (IETF Datatracker). Gmail, Yahoo Mail y Apple Mail (a partir de iOS 16 y macOS Ventura 13) ya lo aplican.
Reunir los requisitos de autenticación
Antes de comprar ningún certificado, comprueba cuatro puntos en el dominio de envío:
- un registro SPF válido para cada herramienta de envío;
- una firma DKIM alineada con el dominio;
- una política DMARC (RFC 7489) en
p=quarantineop=reject; - un porcentaje de aplicación del 100 % (
pct=100, valor por defecto si falta la etiqueta).
Según Google, p=none no es compatible y se exige pct=100 (página «Set up BIMI» de la ayuda de Google Workspace, actualizada el 13 de octubre de 2026). Un dominio que aún está en p=none sube por escalones (pct=10, luego pct=50 y por último pct=100) y pasa antes por la fase de informes agregados (etiqueta rua) hasta llegar a cero falsos positivos. Ejemplo de registro TXT que se coloca en _dmarc.ejemplo.com: v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc@ejemplo.com. Cada herramienta de envío de terceros (Mailjet o SendGrid, por ejemplo) debe firmar con DKIM en nombre del dominio antes de ese paso.
Elegir entre VMC, CMC y BIMI sin certificado
El VMC (Verified Mark Certificate) exige una marca registrada. El CMC (Common Mark Certificate) está pensado para logos protegidos por un uso anterior, sin registro: el BIMI Group anunció el 26 de septiembre de 2024 que Google admitía oficialmente los CMC en Gmail. Un logo sin registrar pasa por tanto por el CMC, mientras que el registro de una marca tarda de 6 a 12 meses según Google.
Las reglas cambian según el servicio de mensajería. Según el BIMI Group, Gmail rechaza el registro autodeclarado y exige un logo certificado, mientras que Yahoo Mail lo acepta sin certificado con un SVG en formato SVG P/S. Apple pide una prueba verificada del logo («BIMI Evidence Document», cuyo ejemplo citado en su documentación para desarrolladores es el VMC) y no menciona el CMC. El detalle está en el artículo sobre el BIMI sin certificado.
| Criterio | VMC | CMC | Sin certificado |
|---|---|---|---|
| Estado del logo | Marca registrada | Uso anterior demostrado, sin registro | No se pide ninguna prueba |
| Logo en Gmail | Sí | Sí | No |
| Marca de verificación en Gmail | Sí, según Google | No anunciada | No |
| Apple Mail | Prueba verificada exigida (VMC citado como ejemplo) | No mencionado por Apple | No |
| Yahoo Mail | No necesario | No necesario | Sí, con un SVG en formato SVG P/S |
| Precio | Lo fija el emisor | Lo fija el emisor | Ninguno |
Los precios varían de un emisor a otro y de un año a otro, por eso la tabla no lleva cifras: pide un presupuesto para tu dominio antes de decidir. La lista de autoridades habilitadas la mantiene el BIMI Group y incluye a DigiCert, GlobalSign y SSL.com en su página actual. Un certificado tiene una validez limitada y se renueva a intervalos regulares: si caduca, el logo desaparece.
Preparar el archivo SVG
Google pide un SVG con el perfil SVG Tiny PS (baseProfile="tiny-ps", version="1.2"), de 96 x 96 píxeles como mínimo en unidades absolutas, centrado en un cuadrado y sobre fondo liso. Se recomienda un peso de 32 KB (32 768 bytes) o menos. Quedan prohibidos los enlaces externos, los scripts y las animaciones. Un elemento <desc> debe describir el logo. Una exportación directa de un programa de dibujo no cumple necesariamente ese perfil: la conversión se detalla en el artículo sobre la creación del logo BIMI en SVG.
Publicar el registro DNS
Abre la zona DNS del dominio de envío en tu proveedor de alojamiento o registrador. Haz clic en «Añadir entrada», elige el tipo TXT y deja el TTL en 3600 segundos. Nombre: default._bimi (la mayoría de las interfaces añaden el dominio automáticamente). Valor:
v=BIMI1; l=https://ejemplo.com/bimi/logo.svg; a=https://ejemplo.com/bimi/certificado.pem
La etiqueta l= apunta al SVG y la etiqueta a= al archivo PEM de tu certificado, ambos por HTTPS. Para Gmail, el valor de l= puede quedar vacío. Gmail no admite un registro con SVG solo, sin a=. Si tu proveedor rechaza un valor TXT largo, divídelo en cadenas de 255 caracteres como máximo, que es el límite de cada cadena en un registro TXT. Guarda los cambios y comprueba que la interfaz no haya añadido comillas ni espacios de más.
El logo aparece después con un retraso de hasta 48 horas (Google Workspace, ayuda «Set up BIMI»).
Probar y resolver problemas
Tras la publicación, consulta el DNS desde un terminal con dig TXT default._bimi.ejemplo.com: el valor devuelto debe coincidir con la cadena que introdujiste. Pasa después el dominio por una herramienta de prueba de BIMI, como el BIMI Inspector, que valida el registro y luego el SVG. Envía después un mensaje a una cuenta @gmail.com de prueba y abre «Mostrar original»: SPF, DKIM y DMARC deben mostrar PASS. Espera hasta 48 horas antes de concluir que hay un error de configuración.
¿El logo no se muestra? Repasa estas causas en orden:
- DMARC no está en
pct=100o sigue enp=noneen el dominio organizativo; - el SVG no cumple Tiny PS (peso excesivo, script residual, proporción no cuadrada);
- el archivo PEM no es accesible por HTTPS o el certificado ha caducado;
- el registro está en el subdominio equivocado:
default._bimidebe corresponder al dominio del campo From; - el mensaje de prueba falla en SPF o DKIM, y entonces DMARC también falla.
Efectos reales del BIMI y límites de cobertura
El logo junto al nombre hace que el remitente se reconozca de un vistazo. La marca de verificación de Gmail señala a un remitente verificado mediante un VMC. BIMI muestra un logo. No saca ningún mensaje de la carpeta de spam.
Que sepamos, Outlook y Microsoft 365 no muestran el logo BIMI en octubre de 2026, y Microsoft no ha anunciado ningún despliegue.
Elegir el certificado según tu caso
Si tienes una marca registrada y tus destinatarios están sobre todo en Gmail, apunta al VMC, que Google asocia a la marca de verificación. Si tu logo no está registrado, el CMC da acceso al logo en Gmail sin esperar los 6 a 12 meses del registro. Si tu base de contactos está mayoritariamente en Yahoo o tu presupuesto es cero, el registro autodeclarado basta para empezar.
