¿Qué son los Brand Indicators for Message Identification (BIMI)?

Última actualización: septiembre de 2025

Brand Indicators for Message Identification (BIMI) es un estándar de correo electrónico introducido en 2021 que permite a las empresas mostrar el logotipo de su marca en lugar del avatar en los correos que han sido autenticados mediante Domain-based Message Authentication, Reporting and Conformance (DMARC). Esto significa que las organizaciones pueden proteger proactivamente a los destinatarios de sus correos contra actores maliciosos. Tanto si eres administrador técnico, responsable de marketing o directivo, implementar BIMI te permite lograr una mejor entregabilidad y aumentar la tasa de aperturas de tus correos electrónicos.

BIMI permite que las organizaciones destaquen en la bandeja de entrada utilizando un Verified Mark Certificate (VMC) o un Common Mark Certificate (CMC). En 2025, Google introdujo el CMC como una certificación que ya no requiere marca registrada, siempre que el logotipo haya estado en uso al menos un año, por lo que puedes optar también por un CMC en vez de un VMC. También es posible usar una marca existente o solo partes de esta.

Con BIMI, las empresas llevan su logotipo directamente a las bandejas de entrada compatibles (como Google y Yahoo), reforzando al mismo tiempo la autenticación del correo. Combinado con una política DMARC p=reject (requisito para BIMI), SPF y DKIM, las organizaciones pueden bloquear el suplantado de dominio, aumentar la seguridad y potenciar su marca.

Si aún no tienes activa una política DMARC, Red Sift simplifica la adopción: la empresa ayuda a las organizaciones a alcanzar una política DMARC p=reject en tan solo 6-8 semanas, facilitando así la implementación de BIMI.

BIMI añade tu logotipo junto a la dirección de correo en los proveedores que siguen el estándar. No impide el Business Email Compromise (BEC): para eso sirve el DMARC. Sin embargo, si alguien intenta suplantarte mientras tienes activo BIMI, tu logo no se mostrará. Dependiendo de la política DMARC, en algunos casos el email ni siquiera será entregado.

Adoptar BIMI puede incrementar significativamente el reconocimiento de marca y el engagement de los destinatarios en tus correos electrónicos, dos factores clave para el éxito de marketing. Gracias a BIMI, el logotipo de tu empresa se visualiza junto a tus emails en la bandeja de entrada, haciendo que tus mensajes destaquen sobre el ruido general. Esta mayor visibilidad refuerza la confianza y la credibilidad ante tu audiencia, derivando en un aumento de la tasa de aperturas y clics.

Un logotipo reconocible comunica al instante confianza y familiaridad, elementos clave para lograr más engagement. BIMI garantiza una identidad visual coherente en las comunicaciones por correo electrónico y así te ofrece una ventaja competitiva.

Desde el punto de vista de la seguridad, DMARC —el protocolo base de BIMI— reduce el riesgo de phishing y suplantación de correo electrónico, ofreciendo una mejor protección tanto al destinatario como al remitente. Además, BIMI proporciona muchas otras oportunidades a las empresas: mayor presencia de marca, más confianza en la legitimidad de los emails y mejor recordación del branding. BIMI incluso afecta al comportamiento de compra del consumidor.

Implementado correctamente con un Mark Certificate, BIMI ofrece numerosas ventajas para empresas de cualquier tamaño. El logo verificado mediante VMC, GMC o CMC garantiza:

• 44% más reconocimiento de marca

Las marcas que muestran su logo en el campo del e-mail alcanzan hasta un 44% más de reconocimiento. Cuanto más fuerte la marca, mayor el efecto: hasta un 120%.

• 39% más tasa de apertura

Correos transaccionales y promocionales registran hasta un 39% más de aperturas.

• 32% más compras

El aumento de aperturas incide en la decisión de compra: hasta un 32% más de compras de media.

• 90% más confianza en la legitimidad del correo

BIMI eleva la confianza de los consumidores en la autenticidad de un correo hasta en un 90%.

BIMI no es solo para reconocimiento de marca y seguridad del correo, sino que también aporta beneficios a los responsables de marketing que quieren destacar. Con unas 120 comunicaciones por correo cada día, a los consumidores les resulta difícil prestar atención. Un setup sólido de base en el email es la base de un retorno positivo de la inversión para tu marca.

Descubre cómo BIMI transforma tu empresa y genera un ROI alto — con el testimonio de nuestra VP Marketing Rebecca Warren.

Cuatro formas de optimizar el ROI del email marketing en 2025

Con BIMI puedes mostrar un logotipo de marca verificado en los buzones compatibles, aumentando a gran escala visibilidad y confianza. Es necesaria una autenticación de correo ya activa con política DMARC y alineamiento SPF/DKIM. El logo se referencia desde el DNS como SVG conforme. Los principales proveedores (Gmail, Yahoo, etc.) soportan BIMI, por lo que empresas internacionales (Reino Unido, UE, EE. UU.) lo incorporan cada vez más en programas de seguridad y gobierno de marca.

Las grandes organizaciones gestionan decenas de dominios, marcas y proveedores externos. Por eso, BIMI es un proyecto transversal: se necesita inventario completo de remitentes, políticas restrictivas para dominios y subdominios principales y mecanismos para mantener el alineamiento incluso cuando hay cambios. La mayoría de proveedores valora señales adicionales anti-abuso; una buena autenticación y bajos índices de reclamación incrementan la probabilidad de visualización del logotipo.

Una plataforma enterprise para DMARC y BIMI como Red Sift OnDMARC lo simplifica todo: detecta todos los remitentes, soporta políticas, valida SVG/DNS y acompaña en el proceso VMC ante la Certification Authority. Los reportes se traducen en acciones claras, la multi-gobernanza se gestiona y nuevos remitentes/errores son notificados a tiempo — así logras BIMI más rápido, con autenticación fuerte en todos tus dominios.

BIMI permite que tu logotipo verificado se muestre en los buzones compatibles, aumentando confianza y engagement. Se requiere: autentificación sólida (SPF o DKIM), DMARC activo en enforcement y un registro DNS apuntando a un logo SVG conforme. Principales proveedores como Gmail y Yahoo soportan BIMI.

La mayoría de las pymes usan pocos proveedores cloud para newsletters, facturas o CRM. Las dificultades: normas de alineamiento poco claras, reportes XML difíciles y dudas sobre los certificados. El consejo: autenticar bien, publicar el DNS correcto, mantener todo simple y monitorear.

Una plataforma guiada para DMARC y BIMI como Red Sift OnDMARC detecta todos los remitentes, revisa SPF, DKIM, DMARC, verifica BIMI/SVG y gestiona los procesos de certificado con las autoridades. Así ahorras tiempo, evitas el “prueba y error” y recibes avisos ante cualquier desalineamiento.

Junto a Entrust, Red Sift encargó un estudio para analizar el impacto de un logo visible en el avatar de email sobre el open rate, el reconocimiento de marca y el comportamiento de compra.

Se analizaron organizaciones en Reino Unido y Estados Unidos. Los resultados: la tasa de apertura en una gran sociedad de inversión de EE. UU. creció un 9%, mientras que un competidor sin BIMI perdió un 10%. Además, un proveedor energético del Reino Unido aumentó su cuota de mercado del 6% al 44% (+38%), mientras que un competidor sin BIMI cayó un 11%.

Para las empresas que venden productos y servicios, la tasa de apertura de los emails promocionales es decisiva. La competencia es dura, cuesta destacar entre las grandes marcas. Pero al comparar campañas de un competidor con BIMI y una marca líder sin BIMI, los grandes grupos de EE. UU. y Reino Unido perdieron el 15% y 18% de aperturas, mientras los competidores crecieron un 14% y 39%.

Red Sift y Entrust también destacaron: cada vez que un email tenía logo y el rival no, el open rate subía (de media) un 21% en EE. UU. y un 39% en Reino Unido. Destacable: este efecto se produce independientemente de la cuota o fortaleza de la marca.

En EE. UU. y Reino Unido se analizó cómo la visibilidad del logo influye en decisiones de compra en distintas marcas de food delivery. En EE. UU., los proveedores sin logo visible registraron un 24% menos de ventas, mientras quienes mostraron logo activo lograron un +34%.

En Reino Unido, una marca líder perdió el 39% de cuota de mercado por no mostrar el logo, mientras el competidor con logo aumentó ventas un 32%.

Para configurar BIMI necesitas un registro DMARC; tanto el dominio de envío como el dominio apex de tu organización deben ser conformes a DMARC (política quarantine o reject).

Las organizaciones deben usar un Mark Certificate (MC) de una Certification Authority reconocida, que funciona junto con la política DMARC (quarantine/reject) y el registro BIMI.

El MC puede ser un Verified Mark Certificate (VMC) para marcas comerciales, un Government Mark Certificate (GMC) para entidades públicas o el nuevo Common Mark Certificate (CMC) para marcas consolidadas.

Consulta nuestra guía detallada de todos los aspectos clave de BIMI antes de implementarlo.

DMARC (Domain-based Message Authentication, Reporting and Conformance) es un protocolo de seguridad que protege a las empresas del real domain spoofing y sus consecuencias.

Si se configura correctamente, se basa en SPF y DKIM y le indica a los servidores destinatarios que los correos enviados desde tu dominio son legítimos — bloqueando los no autenticados/no autorizados. Así evitas que los delincuentes puedan utilizar tu dominio para ataques de phishing contra clientes, empleados o socios y mejoras la entregabilidad.

Un Mark Certificate es un certificado digital especial, emitido por una Certification Authority de confianza, que asocia criptográficamente un logotipo/marca registrada al dominio autorizado para enviar correos electrónicos en nombre de esa marca. Actúa como “prueba” en el registro DNS BIMI, de modo que proveedores como Gmail y Yahoo pueden mostrar el logo verificado junto a los mensajes autenticados.

• Integridad de la marca: solo se muestran logotipos legalmente certificados, reduciendo el riesgo de spoofing en campañas de phishing.
• Más confianza y engagement: una identidad visual certificada y coherente en la bandeja de entrada tranquiliza al destinatario e incrementa aperturas y conversiones.
• Alineamiento en seguridad: los Mark Certificate integran DMARC, SPF y DKIM para una protección multinivel contra domain spoofing y business email compromise.

En resumen: el Mark Certificate suministra la prueba criptográfica que los proveedores de correo necesitan para mostrar el logo de la marca de forma segura y fiable — haciendo que la autenticación fuerte sea inmediatamente visible cada vez que envías un correo electrónico.

Un Verified Mark Certificate (VMC) es un certificado digital emitido por una Certification Authority acreditada. Permite a las empresas mostrar el logotipo registrado junto a los mensajes en clientes de correo compatibles. Forma parte del estándar BIMI, que busca ofrecer una señal visual de la identidad del remitente, aumentando así confianza y seguridad.

Un Government Mark Certificate (GMC) es un certificado digital diseñado para organismos y administraciones públicas a fin de autenticar sus comunicaciones por correo. Igual que el VMC para marcas comerciales, las entidades públicas así refuerzan la confianza y protegen su identidad visual ante ciudadanos y socios.

• Logo verificado en la bandeja: VMC y GMC muestran un logotipo certificado en la bandeja gracias a BIMI y simplifican el reconocimiento de correos legítimos.
• Más confianza: junto a BIMI, VMC y GMC aumentan la percepción de autenticidad y dificultan el phishing.
• Mayor open rate: un logo visible lleva a más aperturas — BIMI es muy visible y transmite confianza inmediata.
• Más seguridad: obtener un VMC o GMC con BIMI requiere tener DMARC implantado, mejorando así la seguridad y limitando abusos.

Los Common Mark Certificate (CMC) son la última generación de MC y permiten a las empresas usar BIMI en Gmail sin la necesidad de una marca registrada como en los VMC o GMC. Así, una empresa que utilice al menos un año un logotipo reconocido puede aplicar las mejores prácticas de email y ver su marca potenciada en la bandeja.

• Reconocimiento mundial: los CMC funcionan en todos los dominios de Gmail, haciendo que BIMI sea claro y fiable a nivel global.
• Conformidad multinacional simplificada: el CMC facilita la alineación con los criterios BIMI, ideal para grandes marcas que desean una imagen unificada en varias jurisdicciones.
• Refuerzo de la percepción de marca: mostrar un logo con CMC/BIMI subraya la calidad, fomenta la confianza y aumenta la interacción.
• Facilita la conformidad internacional en el correo electrónico: el CMC ayuda a las marcas a cumplir con los requisitos DMARC/BIMI de las plataformas globales, mejorando así la entregabilidad y visibilidad.

Es fundamental entender la diferencia entre VMC y CMC antes de implementar BIMI. Ambos permiten mostrar los logotipos de las marcas en los clientes de correo electrónico, pero se distinguen por requisitos, reconocimiento y casos de uso.

Aquí tienes una comparación clara de las diferencias principales entre VMC y CMC:

Es importante saber cómo se muestra el logo visualizado mediante BIMI en escritorio y móvil para asegurar una fuerte percepción de marca en usuarios multiplaforma.

Consulta nuestra guía anterior sobre la visualización de logotipos: En una app móvil compatible como Gmail, el logo aparece en la vista previa de la bandeja de entrada, mientras que en escritorio se encuentra en la vista de lista de mensajes. En los dispositivos Apple (Mail-App / iCloud Mail), el logo se ve en el espacio del avatar si el remitente utiliza Apple Business Connect y la cadena BIMI+VMC está completa. La visualización puede variar según el dispositivo, pero Apple soporta de forma fiable los logos verificados del remitente en iCloud Mail.

Nota: Solo un VMC garantiza que Gmail muestre el símbolo de verificación tanto en móvil como en escritorio en la vista previa de mensajes.

Como indica bimigroup.org en los requisitos mínimos de seguridad para la emisión de Mark Certificates (párrafo 3.2.15), la CA DEBE verificar la existencia de un registro CAA y atenerse a sus instrucciones durante la emisión. No se puede emitir ningún certificado si el registro CAA lo prohíbe.

Permite al titular del dominio establecer qué autoridades de certificación están autorizadas para emitir certificados para el dominio. Los registros CAA permiten a la CA realizar controles adicionales para evitar emisiones no deseadas de certificados.

La respuesta es depende. Las CA solo deben verificar la existencia de un registro CAA y si han sido autorizadas para el FQDN de destino.

Si no especificas un registro CAA, todas las CA pueden emitir certificados para ese FQDN.

Si incluir o no un registro CAA depende de si quieres limitar la emisión de certificados a CA específicas, reduciendo así la superficie de ataque.

Por defecto, un VMC emitido para el dominio principal también es válido para todos los subdominios. Sin embargo, si deseas mostrar un logo registrado distinto en un subdominio, puedes hacerlo solicitando un VMC adicional (uno por cada logotipo); cada VMC está vinculado a un logo específico y se factura por separado.

• Política DMARC: Tus dominios deben tener DMARC conforme, con una política válida (quarantine o reject).
• Logo registrado: El logotipo a mostrar debe estar registrado como marca.
• Autoridad de certificación (CA): El VMC debe ser emitido por una CA autorizada como Entrust o DigiCert.
• BIMI TXT Record: Debes publicar en el DNS un registro TXT BIMI que apunte a la URL del archivo SVG del logo.

• Verificación del empleado: La autoridad de certificación comprueba tu empleo en la entidad superior y/o el departamento de RRHH.
• Verificación de identidad por vídeo: Videollamada con un especialista para la confirmación de identidad mediante documento.
• Validación del dominio: Confirma la propiedad de tu dominio añadiendo un registro TXT en el DNS.

• Contacto de aprobación: Autoriza a la autoridad de certificación para la emisión del VMC para la organización. Lo confirma vía e-mail.
• Firmante del contrato: Confirma la suscripción online en nombre de la organización mediante clic. Puede ser la misma persona que el contacto de aprobación.
• Entidad superior: También conocida como "confirmación independiente", certifica que el contacto de aprobación y el firmante son realmente empleados y están autorizados para actuar.

El tiempo de despliegue de BIMI varía según la empresa. Una de las fases clave es asegurar la conformidad DMARC del dominio. En Red Sift aceleramos esta fase gracias a Red Sift OnDMARC. El tiempo medio para alcanzar p=reject es de 6-8 semanas.

La duración exacta depende del número de fuentes a configurar y de la rapidez con la que se apliquen los cambios necesarios.

Otros factores son el tamaño de la organización, la complejidad de la infraestructura y la elección entre VMC o GMC. Registrar un logo como marca puede requerir de 3 a 6 meses según el país; el despliegue de CMC suele ser más rápido.

Cuando todas las condiciones se cumplen, la verificación lleva una media de 7-10 días laborables. Para las marcas interesadas en Apple iCloud Mail, la sincronización con Apple Business Connect y la verificación de logotipo Apple pueden retrasar la emisión algunas semanas.

Apple ha anunciado cambios en Business Connect y está ajustando la visualización de nombres y logos de marcas en las apps de iPhone para telefonía, correo y pagos.

Estos cambios son en parte similares a BIMI, pero presentan diferencias importantes en requisitos, configuración y coste. La opción de Apple es gratuita, pero el logo solo aparece en iCloud Mail.

Apple Business Connect se puede usar junto a BIMI y VMC: Apple muestra el logo en iCloud Mail y, por ejemplo, en Wallet o Mapas si el registro se hace mediante Business Connect (incluido Gmail en Apple Mail). Así tu marca se difunde en todo el ecosistema Apple, tanto en escritorio como en móvil. Se requiere enforcement de DMARC.

La solución BIMI de Red Sift OnDMARC es la única solución BIMI totalmente integrada que centraliza la gestión de VMC y CMC. La solicitud y adquisición de los certificados VMC/CMC se realiza a través de Red Sift, sin necesidad de otras CA externas.

Red Sift OnDMARC también se integra directamente con Entrust, permitiendo la transferencia de datos de solicitud vía API, evitando gestionar varios portales y simplificando la conformidad DMARC y BIMI. Ahorrarás tiempo y tendrás soporte experto para la implementación de DMARC y la obtención de VMC/CMC en un solo proveedor.

Además de la fácil integración BIMI, Red Sift OnDMARC ofrece muchas otras ventajas:

• Gestión centralizada de la seguridad del correo electrónico: OnDMARC integra DMARC, SPF, DKIM, MTA-STS y BIMI en una sola plataforma, facilitando considerablemente el monitoreo.
• Protección automática ante vulnerabilidades: La detección automática de subdominios asegura que cada (sub)dominio remitente esté protegido, eliminando brechas para phishing y suplantación.
• Bloquea amenazas que eluden DMARC: OnDMARC protege contra ataques que saltan DMARC. El monitoreo continuo detecta fallos de configuración o DNS desactualizados, manteniendo siempre activa la autenticación y localizando rápidamente problemas.
• Ahorro de trabajo manual con Red Sift Radar: El asistente LLM Radar reduce tareas repetitivas y ofrece alertas inmediatamente utilizables. Errores de configuración y anomalías se notifican en tiempo real para que puedas actuar rápido.
• Soporte DMARC rapidísimo: El equipo de Red Sift está disponible 24/7, desde el inicio hasta la optimización, para una implementación fluida de DMARC, SPF, DKIM y MTA-STS.

Red Sift OnDMARC comprueba la compatibilidad BIMI de tu logotipo antes de cualquier envío.

1. Haz clic en “Iniciar solicitud” en el área BIMI del dashboard de Red Sift OnDMARC.
2. Arrastra el archivo del logo (o selecciónalo) y OnDMARC te mostrará inmediatamente el resultado. Si es compatible, aparecerá la confirmación; cualquier error se notificará al instante.