Resumen ejecutivo

Esta guía ayuda a las marcas a decidir entre VMC (Verified Mark Certificate) y CMC (Common Mark Certificate) para la implementación de BIMI. Ambos certificados muestran tu logo verificado en las bandejas de entrada de los destinatarios y entregan los mismos beneficios clave de engagement: 44% más recordación de marca, 39% de aumento en la tasa de apertura y 32% más probabilidad de compra.

La diferencia fundamental está en el método de verificación. VMC requiere una marca registrada y ofrece la mayor cobertura de buzones incluyendo Apple Mail, además de la insignia azul de verificación de Gmail. CMC no requiere marca registrada, solo 12 meses de uso documentado del logo, lo que lo hace accesible para marcas sin registro o con solicitudes en trámite.

Principales conclusiones

• Elige VMC si tienes una marca registrada y necesitas cobertura en Apple Mail, o deseas la insignia azul de Gmail. Ofrece el máximo alcance, pero mayor costo y menos flexibilidad de logo.
• Elige CMC si no tienes una marca registrada, necesitas moverte rápidamente o buscas un menor coste. El soporte de Gmail y Yahoo es idéntico al de VMC, y puedes actualizar más adelante cuando se apruebe tu marca.
• La diferencia de la insignia generalmente está sobrevalorada. El aumento de engagement proviene de la visibilidad del logo en la lista de la bandeja de entrada, donde ambos certificados funcionan igual. La insignia solo aparece al abrir el correo.
• Microsoft Outlook no es compatible con BIMI, así que la elección del certificado no afecta a las audiencias que usan principalmente Outlook.
• CMC ahora, VMC después es una estrategia válida. Obtén branding inmediato en la bandeja de entrada con CMC y luego actualiza cuando se registre tu marca.

BIMI incrementa la recordación de marca en un 44%, la tasa de apertura un 39% y la probabilidad de compra un 32%. Pero antes de ver esos resultados, enfrentaste la decisión: ¿VMC o CMC?

Ambos certificados permiten que tu logo aparezca junto a los emails autenticados en las bandejas de entrada de los destinatarios. Ambos requieren la aplicación de DMARC como base. Sin embargo, sirven a situaciones diferentes, tienen costes distintos y muestran tu logo en lugares diferentes.

Nuestra guía completa de BIMI cubre qué es BIMI y por qué es importante. Esta guía te ayuda a elegir el certificado adecuado según tu situación, ya sea que cuentes con marca registrada, necesites la máxima cobertura de buzones o busques la vía más rápida al branding en la bandeja de entrada.

• Repaso rápido: ¿Qué hacen los certificados BIMI?
• Tabla comparativa ampliada
• Marco para la decisión
• La cuestión de la insignia azul
• Soporte de proveedores de buzón: un análisis profundo
• Requisitos de implementación: comunes y diferentes
• ¿Se puede cambiar? Tener múltiples certificados
• TL;DR ¿Cuál es el certificado adecuado para ti?
• FAQs

BIMI (Brand Indicators for Message Identification) muestra tu logo verificado en el espacio de avatar de los correos autenticados. El certificado que elijas determina cómo se verifica ese logo y dónde aparece.

Existen tres tipos de certificados:

• Verified Mark Certificate (VMC): Requiere marca registrada. Ofrece el soporte más amplio de buzones y muestra la insignia azul de verificación en Gmail.
• Common Mark Certificate (CMC): No requiere marca registrada. Requiere al menos 12 meses de uso documentado del logo. Actualmente lo admiten Gmail y Yahoo, y se prevé que más proveedores lo adopten.
• Government Mark Certificate (GMC): Diseñado para agencias y entidades gubernamentales, verificado mediante registros oficiales.

Para ver todos los detalles sobre cómo funciona BIMI y sus beneficios comerciales, consulta nuestra guía completa de BIMI.

La cuestión de la marca registrada suele decidirlo. Si tienes una marca registrada y te importan los usuarios de Apple Mail, VMC es la mejor opción. Si no tienes marca registrada (ni la tendrás por varios meses), CMC te da presencia de marca en la bandeja de entrada de inmediato.

Gmail muestra una insignia azul de verificación para remitentes autenticados con VMC. Este distintivo visual aparece cuando los destinatarios abren un correo, señalando que el logo del remitente ha sido verificado mediante registro de marca.

CMC no incluye esa insignia. Tu logo igual aparece, pero sin la señal extra de verificación.

¿Eso impacta realmente los resultados?

Los datos de engagement indican que el principal beneficio proviene de la visibilidad del logo en sí. El aumento del 39% en la tasa de apertura y del 44% en la recordación de marca que aporta BIMI se debe a que tu logo aparece en la bandeja de entrada, algo que logran tanto VMC como CMC.

La insignia añade una señal de confianza para los usuarios que la perciben, pero la mayoría del engagement ocurre antes de abrir el email (es decir, en la lista de la bandeja de entrada, donde ambos certificados muestran tu logo igual en Gmail).

Cuándo la insignia importa más:

• Emails transaccionales de alto valor donde señales de autenticación reducen fricción
• Industrias con alto riesgo de phishing (servicios financieros, salud)
• Audiencias con conciencia de seguridad elevada

Cuándo importa menos:

• Emails de marketing y promociones donde el reconocimiento de marca impulsa aperturas
• Audiencias que usan principalmente Yahoo Mail (sin distinción de insignia)
• Implementaciones sensibles al coste donde CMC transmite suficiente confianza

Gmail representa la bandeja de entrada de consumidores más grande con implementación completa de BIMI. Tanto VMC como CMC muestran tu logotipo en el listado de la bandeja de entrada. La diferencia del check azul solo es visible al abrir los correos.

Yahoo Mail admite ambos certificados y no diferencia entre ellos visualmente. Tu logotipo se muestra igual, sin importar el tipo de certificado.

Apple Mail muestra la diferenciación más clara. La visualización del logotipo exige VMC y estar inscrito en Apple Business Connect. Los titulares de CMC no verán su logotipo en Apple Mail, aunque sus correos sí se autenticarán correctamente.

La brecha de Microsoft: Outlook no admite BIMI, lo que significa que ningún certificado afecta cómo se ven tus correos a los usuarios de Outlook. Para remitentes B2B con audiencias que mayormente usan Outlook, la elección del certificado no tiene impacto en su mayor segmento. Dicho esto, Gmail, Yahoo y Apple Mail siguen cubriendo la mayoría de bandejas de entrada de consumidores.

Ambos certificados comparten requisitos fundamentales, pero difieren en cómo verifican la legitimidad de tu logotipo.

Antes de solicitar cualquiera de los certificados, necesitas:

• DMARC en modo estricto: Tu dominio debe tener una política DMARC de p=quarantine o p=reject. Una política solo de monitoreo (p=none) no es válida.
• Logotipo SVG compatible: Tu logotipo debe estar en formato SVG Tiny PS, cumpliendo las especificaciones técnicas de BIMI sobre dimensiones y estructura del archivo.
• Registro DNS BIMI: Un registro TXT publicado en tu DNS que apunte a tu archivo de logotipo y al certificado.

Red Sift OnDMARC guía a las organizaciones hacia DMARC en modo estricto en un promedio de 6-8 semanas, estableciendo la base que ambos certificados requieren.

• Marca registrada: Tu logotipo debe estar registrado como marca en una jurisdicción aprobada (EE. UU., UE, Reino Unido, Canadá, Japón, Australia y otros).
• Verificación de marca registrada: La Autoridad Certificadora verifica tu marca directamente con la oficina correspondiente o a través de la base de datos mundial de marcas de WIPO.
• Verificación de licencia: Si no eres el titular directo de la marca, necesitarás una carta de autorización del propietario de la marca.

• Uso documentado de 12 meses: Tu logotipo debe haber sido mostrado públicamente al menos 12 meses en un sitio web bajo tu control.
• Verificación en archivos: La CA confirma esta historia mediante archive.org o fuentes equivalentes aprobadas.
• Sin marca conflictiva: La CA verifica que ninguna otra organización haya registrado tu logotipo como marca.

Ambos certificados tardan aproximadamente 7-10 días laborables en emitirse una vez solicitados, asumiendo que el DMARC en modo estricto ya está en marcha. La diferencia está en el trabajo previo:

• VMC: El registro de marca puede demorar de 3 a 12 meses, según la jurisdicción. Si ya tienes una marca registrada, puedes solicitarlo directamente.
• CMC: Si tu logotipo ha sido visible públicamente por más de 12 meses, puedes solicitar el certificado ahora. La verificación en archivos apenas añade tiempo extra.

Tu elección de certificado no es permanente. Hay varios escenarios de transición frecuentes:

Una vez que tu marca está registrada, puedes solicitar un VMC y actualizar tu registro DNS BIMI para referenciar el nuevo certificado. Red Sift OnDMARC facilita esta transición. El flujo de trabajo te guía por la verificación de marca, coordinación con la CA y actualización del DNS.

Esta es la vía más común: aprovecha los beneficios de BIMI de inmediato con CMC y actualiza a VMC para mayor cobertura y el check verificado tan pronto esté completado el registro de marca.

Técnicamente puedes poseer tanto un CMC como un VMC, pero solo un certificado puede estar activo para un dominio de envío a la vez. Tu registro DNS BIMI referencia un solo certificado. Publicar un registro basado en CMC sustituirá el despliegue de VMC (y eliminará el check azul en Gmail).

Los selectores BIMI permiten diferentes logotipos para distintos flujos de correo desde el mismo dominio. Sin embargo, el soporte de los proveedores de correo para los selectores sigue siendo limitado. Hasta que los selectores sean más adoptados, la mayoría de organizaciones utiliza un solo logo y certificado por dominio.

VMC y CMC desbloquean los beneficios principales de BIMI: aumento del 44% en recordación de marca, incremento del 39% en tasa de apertura y mejora del 32% en probabilidad de compra gracias a mostrar tu logo verificado en las bandejas de entrada de los destinatarios.

Elige VMC si:

• Tienes una marca registrada
• La cobertura en Apple Mail es importante para tu audiencia
• Quieres el check azul de verificación en Gmail
• La máxima cobertura de proveedores de correo es una prioridad

Elige CMC si:

• No tienes una marca registrada (o está en trámite)
• Gmail y Yahoo cubren a tu audiencia principal
• Te importa la eficiencia de costos
• Quieres flexibilidad para modificar elementos del logo
• Necesitas branding en la bandeja de entrada ya y puedes actualizar después

Red Sift OnDMARC soporta ambos tipos de certificados en un flujo integrado. Desde la activación de DMARC hasta la solicitud de certificados y la configuración de DNS, la plataforma se encarga de cada paso, eliminando la complejidad de coordinar varios sistemas y autoridades certificadoras.

• Verifica si tu dominio es compatible con BIMI con nuestro comprobador gratuito de BIMI
• Comienza tu prueba gratuita de OnDMARC para alcanzar DMARC en modo estricto en 6-8 semanas
• Lee nuestra guía completa de BIMI para un panorama completo de cómo funciona BIMI

[1] Red Sift. "Guía de Brand Indicators for Message Identification". https://redsift.com/guides/bimi

[2] BIMI Group. "Minimum Security Requirements for Issuance of Mark Certificates, Version 1.7." BIMI Group, 2025. https://bimigroup.org/resources/VMC_Requirements_latest.pdf

[3] Google Workspace Updates. "Gmail permite que más remitentes protejan su marca utilizando BIMI." Google, septiembre de 2024. https://workspaceupdates.googleblog.com/2024/09/gmail-additional-bimi-protections.html