¿Qué es Brand Indicators for Message Identification (BIMI)?

Brand Indicators for Message Identification (BIMI) es un estándar de email introducido en 2021 que permite a las empresas mostrar su logotipo en el espacio de avatar de los correos autenticados por Domain-based Message Authentication, Reporting and Conformance (DMARC) que envían. BIMI depende fundamentalmente de la aplicación de DMARC: tu dominio debe tener una política DMARC de p=quarantine o p=reject para que funcione BIMI. Esto significa que las empresas pueden proteger de manera proactiva a los destinatarios de sus emails frente a actores maliciosos. Si eres un administrador técnico, profesional de marketing o líder empresarial, implementar BIMI supondrá obtener los beneficios de una mejor entregabilidad y mayores tasas de apertura.

BIMI ayuda a las organizaciones a destacar entre el ruido de la bandeja de entrada utilizando un Verified Mark Certificate (VMC) o Common Mark Certificate (CMC). En 2025, Google anunció que adoptará el uso de un CMC como documento de afirmación, el cual ya no requiere una marca registrada, siempre y cuando tu logotipo haya sido utilizado durante el último año, dando a las organizaciones la opción de usar un CMC en lugar de un VMC. Alternativamente, ahora también puedes utilizar una marca registrada existente y solo emplear elementos de la misma.

Al adoptar BIMI, las empresas pueden mostrar su logotipo directamente en bandejas de entrada compatibles (como Google y Yahoo) y reforzar la autenticación de email. Combínalo con DMARC en p=reject (esencial para BIMI), SPF y DKIM, y las organizaciones podrán bloquear la suplantación de dominio, reforzar su seguridad y aumentar el reconocimiento de marca.

Si aún no tienes aplicada la política de DMARC, Red Sift lo hace fácil, ayudando a las organizaciones a pasar a una política de DMARC en p=reject en solo 6-8 semanas, haciendo la adopción de BIMI muy sencilla. La aplicación de DMARC es la base – BIMI es la recompensa visible de esa inversión en seguridad.

BIMI inserta tu logotipo junto a tu dirección de email en los proveedores participantes. No previene el compromiso de correo empresarial (BEC): esa es la función de DMARC; sin embargo, si alguien intentara suplantarte teniendo BIMI implementado, tu logotipo no aparecería y, dependiendo de tu política de DMARC, el email podría ni siquiera llegar.

Al igual que los registros de SPF, DKIM y DMARC, tu registro BIMI vive en tu DNS como un archivo de texto (TXT). Cuando un email que envías llega a la bandeja de entrada del destinatario, el servidor de recepción consulta este registro para verificar que proviene de un remitente verificado (utilizando validación de DMARC aplicada). Una vez autenticado con DMARC en p=quarantine o p=reject, el archivo TXT de BIMI informa al servidor receptor sobre la ubicación del logotipo y cualquier certificado BIMI relevante, haciéndolo visible en la bandeja de entrada del destinatario.

Crítico: Si tu política DMARC está configurada en p=none (solo monitorización), BIMI no funcionará. Los proveedores de correo requieren aplicación para mostrar tu logotipo.

default._bimi.yourdomain.com  TXT  "v=BIMI1; 
l=https://yourdomain.com/logo.svg; a=https://yourdomain.com/certificate.pem"

Tres partes hacen el trabajo. v=BIMI1 es la etiqueta de versión. l= apunta a tu logotipo en formato SVG Tiny PS. a= señala tu Mark Certificate (VMC, CMC o GMC). Si dejas a= vacío, ni Gmail ni Yahoo mostrarán tu logotipo, ya que ambos requieren un certificado antes de mostrarlo. El registro se sitúa en el selector default._bimi de tu dominio, que es donde los proveedores de correo lo buscan.

Sigue esta ruta de validación sistemática para asegurar el éxito en el despliegue de BIMI:

Fase 1: Validación de aplicación de DMARC (Semanas 1-8)

1. Verifica el estado actual de la política DMARC
2. Comprueba si la política está configurada en p=quarantine o p=reject (aplicación requerida para BIMI)
3. Revisa los informes agregados de DMARC para detectar fallos de autenticación
4. Identifica todas las fuentes de envío legítimas que requieran autenticación
5. Logra la aplicación de DMARC Configura SPF y DKIM para todos los remitentes autorizados Monitorea las tasas de autenticación exitosa (objetivo: más del 95% antes de aplicar)
6. Pasa a p=quarantine, monitoriza durante 2-4 semanas
7. Pasa a p=reject cuando tengas confianza en la cobertura de autenticación. BIMI no puede implementarse hasta que p=reject se haya logrado y estabilizado.

Fase 2: Preparación y validación del logotipo (Semanas 9-10)

Prepara el archivo SVG del logotipo

• Convierte el logotipo a formato SVG Tiny PS
• Valida que el logotipo cumpla las especificaciones técnicas de BIMI
• Prueba que el logotipo se muestre correctamente en varios tamaños
• Aloja el logotipo en una localización HTTPS segura y públicamente accesible

Al preparar tu logotipo, recuerda que se mostrará como un pequeño avatar (aprox. 40-80px según el cliente de correo y dispositivo). Logotipos con mucho detalle, líneas finas o texto pequeño serán irreconocibles a ese tamaño.

Utiliza colores sólidos y formas sencillas. Si tu logotipo registrado incluye el nombre de la empresa como texto independiente (arriba o debajo del icono), necesitarás una versión que funcione sin él, ya que BIMI requiere que el logotipo coincida exactamente con tu registro de marca. Si una versión sin texto no es parte de tu marca registrada, consulta con tu equipo legal las opciones. Alternativamente, un CMC no requiere marca registrada y da más flexibilidad en la selección del logotipo.

Fase 3: Solicitud de Mark Certificate (Semanas 11-14)

Selecciona el tipo de certificado

• VMC: Verifica el registro de marca en jurisdicción aprobada
• CMC: Confirma uso público del logotipo por más de 12 meses
• GMC: Prepara documentación de agencia gubernamental

Completa el proceso de verificación CA

1. Presenta la solicitud a través del flujo integrado de Red Sift OnDMARC
2. Completa la verificación de identidad de empleados
3. Autoriza la emisión del certificado
4. Pasa la validación de control de dominio

Fase 4: Publicación del registro BIMI (Semana 15)

Crea el registro DNS BIMI

• Genera el registro TXT de BIMI con la URL del logotipo y la ubicación del certificado
• Verifica la sintaxis del registro antes de publicar
• Publica el registro BIMI en la zona DNS
• Permite de 24 a 48 horas para la propagación DNS

Valida la implementación BIMI

1. Utiliza la herramienta BIMI Checker de Red Sift para verificar el registro
2. Envía correos de prueba a Gmail, Yahoo y otros proveedores soportados
3. Confirma que el logotipo aparece en las bandejas de entrada de los destinatarios
4. Comprueba la marca de verificación azul (solo VMC)

Fase 5: Monitorización y mantenimiento (Continuo)

Mantén la aplicación de DMARC

• Continúa monitoreando los informes DMARC en busca de problemas de autenticación
• La visualización del logotipo BIMI fallará si DMARC baja de p=quarantine
• Recibe alertas ante cualquier degradación de la política DMARC

Supervisa el estado BIMI

• Haz seguimiento de la tasa de visualización del logotipo en los proveedores
• Controla las fechas de expiración de los certificados
• Renueva los Mark Certificates antes de su vencimiento (usualmente anual)
• Actualiza el logotipo o el certificado según lo requerido

Red Sift OnDMARC automatiza todo este recorrido de validación, proporcionando guías paso a paso, verificaciones automáticas y alertas en cada fase.

BIMI inserta tu logotipo junto a tu dirección de email en los proveedores participantes. No previene el compromiso de correo empresarial (BEC): esa es la función de DMARC. Sin embargo, si alguien intenta suplantarte teniendo BIMI, tu logotipo no aparecerá y, dependiendo de tu política DMARC, el correo puede que ni siquiera llegue.

Implementar BIMI puede aumentar significativamente el reconocimiento de tu marca y la interacción con tus correos electrónicos, factores cruciales para el éxito del marketing. Con BIMI, el logotipo de tu empresa se muestra directamente en la bandeja de entrada del destinatario junto a tu email, ayudando a que tus mensajes destaquen entre el resto. Esta visibilidad mejorada de la marca genera confianza y credibilidad con tu audiencia, resultando en mayores tasas de apertura y de clics.

Un logotipo reconocible puede evocar de inmediato confianza y familiaridad, lo cual es una gran ventaja para aumentar las métricas de interacción. Al adoptar BIMI, creas una identidad visual consistente en tus comunicaciones por email y ayudas a tu marca a adquirir una ventaja competitiva.

Desde una perspectiva de seguridad de correo, DMARC—el protocolo que impulsa BIMI—juega un papel vital en reducir los ataques de phishing y la suplantación, brindando mejor protección tanto a tu marca como a los destinatarios. Más allá de su importancia en la seguridad del email, BIMI ofrece muchas ventajas para los negocios, incluyendo mayor visibilidad de marca, más confianza en la legitimidad del correo y mejor recuerdo de marca. Incluso se ha demostrado que tiene impacto en el comportamiento de compra del consumidor.

Cuando se implementa utilizando un Certificado de Marca, BIMI tiene muchos beneficios para empresas de todos los tamaños y sectores. Mostrar un logotipo verificado en el correo electrónico mediante un VMC, GMC o CMC ayuda a que las empresas disfruten de:

• Recuerdo de marca incrementado en un 44%

Tras la exposición, las marcas que aplicaron un logotipo incrementaron el recuerdo de la marca en hasta un 44%. Cuanto más reconocida es la marca, mayor es el incremento, hasta un 120%.

• Mejora de tasas de apertura de hasta un 39%

Las tasas de apertura aumentan hasta un 39% tanto en emails transaccionales como promocionales.

• Incremento promedio de compra del 32%

El aumento en la apertura de emails se traslada a decisiones de compra, con un incremento medio de hasta el 32%.

• Incremento del 90% en confianza sobre la legitimidad del correo electrónico

El uso de BIMI aumentó la confianza del consumidor en la legitimidad del correo electrónico hasta en un 90%.

BIMI no solo está diseñado para aumentar el reconocimiento de marca y reforzar la seguridad, sino que también ofrece una ventaja para los profesionales del marketing que buscan destacar sobre el ruido actual. Dado que el consumidor medio recibe unos 120 correos diarios, causar impresión en la bandeja de entrada es difícil. Sin embargo, al poner en práctica los fundamentos del email, pondrás tu marca en una posición privilegiada para conseguir el ansiado retorno de inversión (ROI). 

Descubre cómo BIMI puede marcar la diferencia y generar un ROI elevado para tu empresa. Escucha a nuestra VP de Marketing, Rebecca Warren.

Cuatro formas de aumentar el ROI del marketing por correo electrónico en 2025

BIMI te permite mostrar el logotipo verificado de tu marca en la bandeja de entrada, lo que mejora el reconocimiento y la confianza a gran escala. Se construye sobre tu autenticación de correo existente, ya que requiere DMARC en modo de aplicación y SPF o DKIM alineados, y utiliza un registro DNS para referenciar un logotipo SVG conforme. Los principales proveedores como Gmail y Yahoo soportan BIMI, por eso cada vez más empresas globales en Reino Unido, la UE y EE. UU. lo integran en sus programas de seguridad y gobernanza de marca por correo.

Las grandes organizaciones gestionan muchos dominios, marcas y remitentes de terceros. Esa complejidad convierte BIMI en un esfuerzo transversal. Necesitas un inventario completo de remitentes, aplicar políticas en dominios principales y secundarios, y controles para mantener la alineación estable durante cambios. La mayoría de proveedores también evalúa señales adicionales de antiabuso, por lo que la autenticación limpia y bajas tasas de reclamación importan para mostrar el logotipo.

Una plataforma empresarial de DMARC y BIMI, como Red Sift OnDMARC, optimiza este proceso descubriendo todos los remitentes, guiándote hacia la aplicación de políticas, validando registros SVG y DNS, y coordinando la emisión de VMCs con autoridades confiables. Transforma reportes crudos en tareas sencillas, soporta la gobernanza multidominio y te notifica cuando surge un nuevo remitente o una configuración errónea que amenace la visualización del logotipo. Así, acelerarás la obtención de BIMI manteniendo una autenticación de correo sólida en todas las regiones y unidades de negocio.

BIMI permite que tu logotipo de marca verificado aparezca en las bandejas de entrada compatibles, lo que genera confianza y puede potenciar el engagement. Para calificar, necesitas autenticación de email robusta: SPF o DKIM, DMARC en modo de aplicación y un registro BIMI en DNS apuntando a un SVG conforme. Los principales proveedores como Gmail y Yahoo soportan BIMI.

La mayoría de PYMES utiliza algunos proveedores en la nube para boletines, facturación y CRM. Los obstáculos habituales son la falta de alineación clara, reportes XML incomprensibles y dudas respecto a los certificados. El camino práctico es autenticar correctamente, publicar el DNS adecuado y mantenerlo simple y monitoreado.

Una plataforma guiada de DMARC y BIMI, como Red Sift OnDMARC, simplifica la detección de quién envía en tu dominio, valida SPF, DKIM y DMARC, comprueba tu registro y SVG BIMI y coordina los pasos del certificado con emisores confiables. Así reduces el ensayo y error, aceleras el despliegue del logotipo e incluso recibes alertas si algo se desalineara.

Red Sift encargó una investigación sobre el impacto de un logotipo visible en la ubicación del avatar del correo sobre las tasas de apertura, el recuerdo de marca y el comportamiento de compra.

La investigación se centró en organizaciones basadas en el Reino Unido y EE. UU. Los resultados mostraron un aumento del 9% en tasas de apertura transaccional para una importante empresa de inversiones estadounidense, frente a una caída del 10% para un competidor que no utilizaba BIMI. Más datos reflejaron un aumento del 38% en la cuota de mercado de un proveedor energético del Reino Unido, subiendo desde el 6%, mientras que un competidor sin BIMI experimentó una bajada del 11%.

Para las empresas que buscan vender productos y servicios, las tasas de apertura de correos promocionales son vitales. En un mercado tan saturado es difícil competir frente a marcas líderes. Sin embargo, comparando los promocionales de un competidor con BIMI frente a una marca líder sin BIMI, empresas referentes de EE. UU. y Reino Unido perdieron un 15% y 18% de cuota de aperturas, mientras los competidores ganaron un 14% y 39% respectivamente.

Además, Red Sift comprobó que, en general, cuando los correos de una marca incluían logotipo y los de un competidor no, las aperturas aumentaron un 21% en EE. UU. y un 39% en Reino Unido. Quizá lo más interesante es que estos resultados no parecen depender de la cuota de mercado o tamaño de la marca.

En EE. UU. y Reino Unido, comparamos cómo la visibilidad del logotipo impactaba en decisiones de compra respecto a correos de diferentes marcas líderes y de la competencia en servicios de entrega de comida. En EE. UU., las empresas sin logotipo en los emails sufrieron una pérdida del 24%, frente a una ganancia del 34% de competidores con logotipo habilitado.

En Reino Unido, una marca líder perdió un 39% de cuota de ventas por no mostrar el logotipo y, por el contrario, un competidor con logotipo visible logró un aumento del 32% en ventas.

Para implementar BIMI, necesitas tener un registro DMARC y que tus dominios emisores y de raíz sean compatibles con DMARC (con política de cuarentena o rechazo). 

Se requiere que las organizaciones utilicen un Certificado de Marca (MC) de una Autoridad de Certificación (CA) acreditada. Este certificado funciona junto con una política DMARC en modo de aplicación (cuarentena o rechazo) y un registro BIMI. 

Un MC puede ser un Verified Mark Certificate (VMC) con una marca registrada, un Government Mark Certificate (GMC) para entidades gubernamentales, o el recientemente introducido Common Mark Certificate (CMC) para marcas consolidadas.

DMARC (Autenticación de Mensajes, Reporte y Conformidad basada en Dominio) es un protocolo de seguridad que protege a las empresas de la suplantación exacta de dominio y sus efectos perjudiciales. 

Cuando se configura correctamente, DMARC usa los protocolos SPF y DKIM existentes para indicar a los servidores de recepción que un correo enviado desde tu dominio es legítimo y bloquea los mensajes no autenticados o no autorizados. Así, impide que los hackers utilicen tu dominio para ataques de phishing contra clientes, empleados y proveedores, y además mejora la entregabilidad y colocación del correo.

Un Certificado de Marca es un certificado digital especializado, emitido por una Autoridad de Certificación de confianza (CA), que vincula criptográficamente un logotipo de marca registrada con el dominio autorizado para enviar correos en nombre de esa marca. Sirve como “documento probatorio” referenciado en un registro BIMI en DNS, permitiendo que proveedores como Gmail y Yahoo muestren el logotipo verificado de la marca junto a los mensajes autenticados.

• Integridad de marca: Solo se muestran logotipos legalmente verificados, reduciendo el riesgo de campañas de phishing que suplantan tu marca.
• Mayor confianza e interacción: La imagen de marca consistente y verificada en la bandeja de entrada transmite autenticidad a los destinatarios, contribuyendo a aumentar aperturas y conversiones.
• Alineación de seguridad: Los Certificados de Marca complementan DMARC, SPF y DKIM, formando una defensa en capas contra la suplantación y el compromiso de email empresarial.

En resumen, un Certificado de Marca aporta la prueba criptográfica que los proveedores de email necesitan para mostrar tu logotipo de forma segura y con confianza, transformando la autenticación sólida en un claro indicador de confianza para cada correo que envías.

Un Verified Mark Certificate (VMC) es un certificado digital emitido por una autoridad de certificación autorizada que permite a las organizaciones mostrar su logotipo registrado junto a sus mensajes de correo electrónico en clientes que lo soportan. Es parte del estándar BIMI (Brand Indicators for Message Identification), que busca ofrecer confirmación visual de la identidad del remitente y así aumentar la confianza y seguridad en el correo electrónico.

Un Government Mark Certificate (GMC) es un certificado digital diseñado específicamente para agencias y entidades gubernamentales que requieren autenticar sus comunicaciones por correo. Al igual que los VMC, los GMC ayudan a los organismos públicos a afianzar la confianza e identidad visual en emails dirigidos al público u otras partes interesadas.

• Logotipo verificado en la bandeja de entrada: VMC y GMC permiten mostrar el logotipo de marca verificado en las bandejas mediante BIMI, haciendo los emails fácilmente reconocibles para los destinatarios.
• Refuerza la confianza en la marca: Usados con BIMI, VMC y GMC aseguran a los clientes que el correo es auténtico y proviene de una fuente confiable, reduciendo el riesgo de phishing.
• Mejora las tasas de apertura: Mostrar el logotipo de marca verificado incrementa la probabilidad de que los destinatarios abran el correo, pues los logos BIMI son muy visibles y transmiten confianza.
• Seguridad reforzada: Un VMC o GMC con BIMI exige DMARC en modo de aplicación, mejorando la seguridad del email y reduciendo el riesgo de suplantación.

Los Common Mark Certificate (CMC) son el tipo más reciente de MC, permitiendo que las organizaciones utilicen BIMI en Gmail sin requerir una marca registrada como con los VMC o GMC. Esto significa que empresas que ya emplean de manera establecida un logotipo reconocido pero no han registrado la marca pueden incorporar buenas prácticas en sus comunicaciones por email, mostrando su marca en la bandeja de entrada.

• Reconocimiento y alcance global: Los CMC pueden ser reconocidos en todos los dominios globales de Gmail, haciendo que la marca BIMI resulte confiable y comprensible para una gran audiencia.
• Simplicidad para el cumplimiento internacional: Los CMC simplifican los requisitos de cumplimiento BIMI, sobre todo para marcas multinacionales que buscan mostrar una imagen uniforme en varias jurisdicciones.
• Mejora la percepción de marca: Mostrar un logotipo a través de un CMC con BIMI posiciona a la marca como referente de calidad, lo que atrae a destinatarios que buscan coherencia y fiabilidad. Así es más probable que interactúen con los correos, aumentando el engagement y el clic.
• Facilita el cumplimiento internacional de entrega: Un CMC ayuda a cumplir con DMARC y BIMI frente a plataformas internacionales, potenciando la entregabilidad y visibilidad.

Comprender las diferencias entre VMC y CMC es fundamental para las organizaciones que consideran la adopción de BIMI. Ambos certificados permiten mostrar logotipos de marca en los clientes de correo, pero tienen requisitos, reconocimiento y usos distintos.

A continuación, se presenta una comparación clara de las principales diferencias entre VMC y CMC:

Entender cómo aparecerá tu logotipo con BIMI implementado tanto en escritorio como en móvil es un paso importante para asegurar el impacto de tu marca entre usuarios multiplataforma.

Revisa arriba nuestra guía de cómo probablemente se verá la visualización del logotipo. Ten en cuenta que en una plataforma habilitada para móvil, como la app de Gmail, el logotipo aparecerá en la vista previa de la bandeja, y en escritorio, en la vista previa del mensaje. En dispositivos Apple (Mail app / iCloud Mail) el logotipo aparece en el slot de avatar si el remitente está inscrito en Apple Business Connect y se cumple la cadena BIMI + VMC. La visualización puede variar ligeramente, pero Apple soporta mostrar logos para remitentes verificados vía iCloud Mail.

Nota: Gmail solo muestra la marca de verificación de VMC en la vista previa del mensaje tanto en móvil como en escritorio.

Como señala bimigroup.org en su documento Minimum Security Requirements for Issuance of Mark Certificates, sección 3.2.15, como parte del proceso de emisión, la CA DEBE comprobar si existen registros CAA y seguir las instrucciones establecidas. Las CAs no deben emitir certificados salvo que el registro CAA lo permita.

Permite al titular de un dominio especificar una o más Autoridades de Certificación (CA) autorizadas para emitir certificados para ese dominio. Estos registros permiten a la CA implantar controles adicionales para reducir el riesgo de emisión incorrecta de certificados.

La respuesta es depende. Las CA solo están obligadas a comprobar si hay un registro CAA y si su emisión está permitida para el FQDN en cuestión.

Si no incluyes un registro CAA, cualquier CA podrá emitir certificados para ese FQDN.​

Establecer un registro CAA depende de tu organización si solo deseas permitir a determinadas CAs emitir certificados en tu nombre, restringiendo tu exposición.

Por defecto, un VMC en el dominio organizacional se aplicará a todos los subdominios. Sin embargo, si quieres utilizar un logotipo diferente en un subdominio, puedes hacerlo, pero necesitarás un VMC independiente (con coste adicional), ya que cada VMC se asocia a un logotipo específico.

• Política DMARC: Tus dominios deben ser compatibles con DMARC y tener política aplicada (cuarentena o rechazo).
• Logotipo registrado: El logotipo que quieras mostrar debe ser marca registrada.
• Autoridad certificadora (CA): El VMC debe ser emitido por una CA autorizada como GlobalSign o DigiCert.
• Registro TXT BIMI: Debes publicar en DNS el registro TXT BIMI, incluyendo la URL a tu archivo SVG de logotipo.

• Verificación del empleado: La CA verificará tu empleo con la Autoridad Superior y/o tu equipo de RRHH
• Verificación de identidad por video: Videollamada con un especialista que verificará tu identidad con una identificación oficial
• Validación de dominio: Confirma que posees el dominio ingresando un registro TXT en tu zona DNS

• Contacto de autorización: Proporciona a la CA la autorización para emitir certificados VMC para su organización. Deberá conceder consentimiento por correo electrónico. 
• Firmante del contrato: Aceptará el acuerdo de suscripción en nombre de su organización. El acuerdo es online y se acepta con un clic. Esta persona puede ser la misma que el Contacto de Autorización para simplificar el proceso.
• Autoridad superior: También conocida como “Confirmación Independiente”: confirma que el Contacto de Autorización y el Firmante del Contrato trabajan en la organización y están autorizados para desempeñar estos roles.

El tiempo que lleva implementar BIMI puede variar de una empresa a otra. El factor más crítico es la aplicación de DMARC: BIMI requiere que tu dominio tenga una política DMARC de p=quarantine o p=reject, lo cual es imprescindible.

Resumen del cronograma:

Aplicación de DMARC (6-8 semanas)

Si aún no tienes DMARC aplicado, este debe ser tu punto de partida. En Red Sift, optimizamos este proceso mediante Red Sift OnDMARC, donde el tiempo promedio para llegar a p=reject es de 6 a 8 semanas. Sin DMARC en aplicación, no podrás avanzar con la implementación de BIMI: el logo no se mostrará en las bandejas de entrada de los destinatarios, sin importar el tipo de certificado.

Es importante notar que el tiempo exacto dependerá del número de fuentes a configurar y de la velocidad con la que puedas implementar los cambios necesarios.

Obtención del Certificado de Marca (Variable)

Factores adicionales incluyen el tamaño de tu organización, la complejidad de tu infraestructura y si optas por un VMC, GMC o CMC:

• VMC con nueva marca registrada: 3-6 meses para el registro de la marca (varía según la jurisdicción) + 7-10 días hábiles para la emisión del certificado
• VMC con marca registrada existente: 7-10 días hábiles para la emisión del certificado
• CMC: 7-10 días hábiles para la emisión del certificado (no se requiere marca registrada, pero el logo debe tener uso público de más de 12 meses)
• GMC: 7-10 días hábiles para la emisión del certificado (requiere verificación gubernamental)

Preparación del logo y publicación en DNS (1-2 semanas)

Una vez confirmada la aplicación de DMARC y obtenido tu Certificado de Marca, la creación del logo en SVG, la validación del registro BIMI y su publicación en DNS suele tomar 1-2 semanas.

Cronograma total:

• Con DMARC ya aplicado: 2-4 semanas (CMC/VMC existente) o 3-6 meses (marca VMC nueva)
• Sin DMARC aplicado: Añadir mínimo 6-8 semanas para la implementación de DMARC

Para marcas que buscan llegar a usuarios de Apple iCloud Mail, alinearse con Apple Business Connect y enviar la marca para la verificación de Apple puede añadir tiempo adicional (normalmente algunas semanas más) al proceso estándar de emisión de certificados BIMI.

Recuerda: BIMI depende de la aplicación de DMARC. Si tu política DMARC baja de p=quarantine por cualquier motivo, tu logo BIMI dejará de mostrarse hasta que se restablezca la aplicación.

Apple ha anunciado cambios en su función Business Connect, incluyendo cómo se muestra el nombre o logotipo de marca en las apps de iPhone relacionadas con llamadas, correos y pagos. 

Es cierto que la actualización de Apple se parece en algunos aspectos a BIMI, pero existen diferencias importantes. Esto incluye el proceso de configuración, los requisitos del logo y el coste. La opción de Apple es esencialmente gratuita, pero la visualización del logo solo está limitada a iCloud Mail.

Además, Apple Business Connect puede utilizarse en paralelo con BIMI y VMC — Apple permite la visualización del logo en iCloud Mail y aplicaciones Apple como Wallet o Maps al estar inscrito en Business Connect (e incluyendo Gmail si se usa en Apple Mail), de modo que el beneficio de marca se extiende al ecosistema Apple, incluyendo los clientes de Apple Mail en escritorio y móvil. Para implementarlo, los usuarios aún deben tener DMARC en aplicación.

La funcionalidad BIMI de Red Sift OnDMARC es la única solución BIMI integrada con VMC o CMC disponible en el mercado, ayudando a los usuarios a gestionar de extremo a extremo su solicitud de MC, incluyendo la obtención de un VMC/CMC sin tener que contactar directamente con la Autoridad de Certificación (CA).

Red Sift OnDMARC ofrece integración directa con GlobalSign, permitiendo transferir fácilmente los datos de la solicitud entre ambas plataformas mediante API. Este proceso optimizado elimina la gestión de múltiples plataformas, permitiendo a los clientes lograr la política DMARC y la preparación BIMI en un solo lugar. Centralizando estas tareas, los usuarios se benefician de una experiencia simplificada con asesoramiento completo de expertos del sector, facilitando la aplicación de DMARC y la adquisición de VMC o CMC desde una única interfaz.

Además de la implementación de BIMI, Red Sift OnDMARC ofrece muchos otros beneficios, entre ellos:

• Gestión simplificada de la seguridad del email: OnDMARC consolida DMARC, SPF, DKIM, MTA-STS y BIMI en una única plataforma, reduciendo significativamente la complejidad de gestionar la seguridad del correo electrónico en varios sistemas. 
• Cierra brechas de seguridad con protección automatizada: El descubrimiento automatizado de subdominios de OnDMARC garantiza que cada dominio y subdominio que envía emails esté protegido, cerrando brechas que podrían ser aprovechadas por atacantes. Esta cobertura total minimiza el riesgo de ataques de phishing y suplantación originados en subdominios no supervisados.
• Detén amenazas que evitan DMARC: OnDMARC protege contra amenazas que pueden eludir DMARC. Gracias al monitoreo continuo de configuraciones erróneas y registros olvidados en DNS, OnDMARC asegura que la autenticación de email siga siendo efectiva y cierra brechas antes de que se conviertan en un problema. 
• Reduce tareas manuales y tiempo de dedicación con Red Sift Radar: El asistente basado en LLM de OnDMARC (Radar) reduce tareas manuales y proporciona a los equipos de seguridad información inmediata y accionable para abordar problemas de email. Las alertas en tiempo real señalan fallos de configuración, problemas de autenticación y actividades inusuales al instante, permitiendo una respuesta rápida. 
• Soporte dedicado para una implementación rápida de DMARC: El equipo de Red Sift proporciona soporte dedicado y práctico 24/7 durante todo el proceso de configuración e implementación de OnDMARC. Desde la configuración inicial hasta los ajustes continuos, ayudan a agilizar la adopción de DMARC, SPF, DKIM y MTA-STS, asegurando que las organizaciones logren una fuerte seguridad de email sin retrasos o errores de configuración.

Red Sift OnDMARC permite validar que tu logotipo utiliza el formato BIMI correcto, incluso antes de presentar una solicitud. 

1. Haz clic en “iniciar solicitud” en la sección BIMI del panel de control de Red Sift OnDMARC
2. Arrastra y suelta o busca tu logotipo y OnDMARC te mostrará la validación. Si tu logo cumple los criterios verás la confirmación en pantalla; si hay errores con el logo, también serán resaltados.