BIMI (Brand Indicators for Message Identification) es un estándar que permite que tu logotipo aparezca junto a tus mensajes en la bandeja de entrada del destinatario. No es un truco visual: para activarlo tu dominio debe tener la autenticación en orden (SPF, DKIM y DMARC aplicado), un logotipo en un formato concreto y, en el caso de Gmail, un certificado externo. Esta guía te explica qué hace falta, en qué orden y dónde se atascan casi todas las configuraciones.

En resumen

• BIMI muestra tu logotipo al lado del remitente, pero solo si el mensaje supera la autenticación y el proveedor de correo admite el estándar.
• Exige DMARC con política p=quarantine o p=reject y pct=100; con p=none no funciona.
• Gmail pide un certificado VMC (logotipo registrado como marca) o CMC (sin registro); el registro de marca puede tardar de 6 a 12 meses.
• El registro BIMI es un TXT en default._bimi que apunta a un SVG público por HTTPS de no más de 32 kB.
• BIMI no garantiza la entrega ni que el logotipo se vea en cada mensaje: es una capa de confianza, no un sustituto de la reputación de envío.

Tabla de contenidos

• Qué es BIMI y cómo funciona
• Para qué sirve (y para qué no)
• Qué proveedores de correo lo admiten
• Requisitos previos: autenticación antes que logotipo
• El logotipo: formato y requisitos técnicos
• VMC y CMC: el certificado que pide Gmail
• Cómo configurar BIMI paso a paso
• Por qué no aparece mi logotipo: errores habituales
• Nuestra perspectiva: BIMI es la última capa, no la primera
• Cómo encaja BIMI con la entregabilidad de tu prospección
• Lista final antes de publicar
• Preguntas frecuentes
• Fuentes

Qué es BIMI y cómo funciona

SPF, DKIM y DMARC demuestran que un mensaje viene de quien dice venir, pero el destinatario no ve nada de eso. BIMI convierte esa verificación en algo visible. Según el BIMI Group, las marcas publican sus aserciones de marca mediante DNS; si un mensaje pasa la autenticación, el proveedor de correo consulta el registro BIMI y puede mostrar el logotipo junto al mensaje.

El flujo, en cuatro pasos:

1. Envías un correo desde tu dominio.
2. El proveedor del destinatario comprueba SPF, DKIM y DMARC.
3. Si todo está alineado y tu política DMARC es estricta, busca el registro BIMI en el DNS de tu dominio.
4. Si el logotipo (y el certificado, cuando se exige) son válidos, lo muestra en la bandeja.

Hay un matiz que conviene tener claro desde el principio: el proveedor decide. Que tu registro sea perfecto no obliga a Gmail, Yahoo ni a ningún otro a mostrar el logotipo en cada mensaje. Además, la especificación sigue evolucionando y algunos proveedores pueden exigir que el logotipo corresponda a la marca registrada de la organización.

Para qué sirve (y para qué no)

BIMI sirve para tres cosas concretas:

• Reconocimiento de marca. Tu logotipo aparece donde antes había una inicial gris o un avatar genérico.
• Confianza. Un logotipo verificado dificulta que un suplantador pase por tu marca en la bandeja, porque quien suplanta no puede superar DMARC con tu dominio.
• Disciplina de autenticación. Para llegar a BIMI tienes que cerrar los huecos de SPF, DKIM y DMARC, y eso ya es una mejora por sí misma.

Y no sirve para esto: BIMI no mejora por arte de magia tu colocación en la bandeja principal. Los proveedores que lo admiten dejan claro que el logotipo es una señal adicional y que no garantiza la entrega ni la visualización de cada mensaje. Si tus correos caen en spam, un logotipo no lo arregla; antes hay que resolver reputación, listas y contenido.

Qué proveedores de correo lo admiten

El soporte no es uniforme, y cada proveedor pone sus condiciones:

En la práctica, si tu público usa Gmail (lo habitual en España, tanto en consumidores como en empresas con Google Workspace), diseña tu implementación pensando en Gmail y trata el resto como un añadido.

Requisitos previos: autenticación antes que logotipo

El error más común es empezar por el logotipo. El orden correcto es el inverso: primero la autenticación. El BIMI Group recomienda autenticar los correos de la organización con SPF, DKIM y DMARC, comprobar que están alineados y solo después publicar el registro BIMI en DNS.

SPF y DKIM

DMARC se apoya en uno de los dos (idealmente en ambos). Google indica que, para configurar DMARC, primero hay que configurar SPF o DKIM en el dominio. Si necesitas ayuda con la base, tenemos guías sobre cómo montar SPF y DKIM y DMARC juntos y sobre por qué la alineación de DKIM es una causa silenciosa de fallos.

DMARC con política aplicada

Aquí se cae la mayoría. Para BIMI, DMARC debe tener política p=quarantine o p=reject y pct=100; las políticas p=none no son compatibles. Un registro válido tendría esta forma:

_dmarc.tudominio.com  TXT  "v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc@tudominio.com"

Cuidado con saltar directamente a p=reject sin haber revisado los informes. Si alguna herramienta legítima envía en nombre de tu dominio (CRM, facturación, newsletters, formularios) y no está autenticada, sus correos empezarán a rebotar o a caer en cuarentena. El camino prudente es empezar en p=none, leer los reportes durante unas semanas, corregir fuentes legítimas y subir de nivel. Lo explicamos paso a paso en cómo configurar DMARC sin bloquear tu correo y en nuestra guía de reportes DMARC y qué leer en ellos.

Subdominios

Si envías desde subdominios (por ejemplo news.tudominio.com para marketing y ventas.tudominio.com para prospección), revisa cómo hereda cada uno la política DMARC y publica el registro BIMI en el dominio o subdominio desde el que realmente envías. Un registro en el dominio raíz no ayuda si el From usa otro subdominio sin cobertura.

El logotipo: formato y requisitos técnicos

BIMI no acepta cualquier imagen. El logotipo debe ser un SVG en un perfil restringido, conocido como SVG Tiny Portable/Secure (SVG Tiny PS), que prohíbe scripts, animaciones y referencias externas. Un SVG exportado directamente desde un editor gráfico casi nunca lo cumple a la primera: suele traer metadatos, estilos o elementos no permitidos que hay que limpiar.

Google añade recomendaciones prácticas: la imagen del logotipo debe estar centrada en un cuadrado, alojada en un servidor web público con HTTPS y el archivo SVG no debe superar los 32 kB.

Lista de comprobación antes de subirlo:

• Lienzo cuadrado, con el logotipo centrado y margen suficiente (el proveedor suele recortarlo en un círculo o cuadrado redondeado).
• Fondo sólido; evita logotipos que dependan de transparencias para leerse.
• Sin scripts, animaciones, imágenes incrustadas ni enlaces externos.
• Peso por debajo de 32 kB.
• URL pública y estable, con HTTPS. Si cambias la ruta, el registro deja de funcionar.

VMC y CMC: el certificado que pide Gmail

Para que Gmail muestre el logotipo hace falta un certificado emitido por una autoridad externa. Google indica que BIMI requiere una certificación externa VMC o CMC:

• VMC (Verified Mark Certificate): exige que el logotipo esté registrado como marca.
• CMC (Common Mark Certificate): puede usarse si el logotipo no está registrado como marca.

La diferencia que más se nota en la práctica es visual: con VMC, Gmail puede acompañar el logotipo con la marca de verificación azul; con un CMC se muestra el logotipo sin ella. El coste exacto de cada certificado lo fija la autoridad certificadora que elijas y cambia con el tiempo, así que pide presupuesto a varias antes de decidir.

El punto que más retrasa a las empresas es el registro de marca. Google advierte de que el proceso de registro de marca puede demorar de 6 a 12 meses. Si tu marca ya está registrada (por ejemplo en la oficina de marcas de tu país o en la de la UE), el VMC es viable pronto. Si no, el CMC es el atajo realista para empezar a mostrar el logotipo mientras tramitas el registro.

Cómo configurar BIMI paso a paso

El proceso completo, en el orden que evita retrabajo:

1. Audita tu autenticación. Comprueba SPF, DKIM y DMARC con un informe reciente. Todas las fuentes legítimas de envío deben pasar y estar alineadas.
2. Sube DMARC a quarantine o reject con pct=100. Hazlo de forma gradual y con los reportes a la vista.
3. Prepara el SVG. Conviértelo al perfil SVG Tiny PS, cuadrado y por debajo de 32 kB.
4. Publícalo por HTTPS. En una URL pública y permanente de tu web, por ejemplo https://tudominio.com/bimi/logo.svg.
5. Obtén el certificado (VMC o CMC) si quieres aparecer en Gmail. Recibirás un archivo .pem que también debes alojar en una URL pública con HTTPS.
6. Crea el registro TXT. En el DNS de tu dominio, con el host default._bimi.
7. Valida y espera. Comprueba el registro con un inspector de BIMI y envía correos de prueba a cuentas de Gmail.

El registro BIMI

El registro es un TXT bajo el selector default._bimi, e incluye v=BIMI1 y la URL HTTPS del logotipo. Con certificado para Gmail, tiene esta forma:

default._bimi.tudominio.com  TXT  "v=BIMI1; l=https://tudominio.com/bimi/logo.svg; a=https://tudominio.com/bimi/certificado.pem"

l= apunta al logotipo y a= al certificado. Sin certificado, el registro puede valer para algún proveedor que no lo exija, pero Gmail no mostrará el logotipo. Si quieres ver los pasos con la interfaz de Google Workspace, la ayuda oficial de Google para configurar BIMI los recoge desde la consola de administración.

Un consejo práctico: cambia los registros DNS con un TTL bajo mientras pruebas, y súbelo cuando todo esté estable. Así, si algo falla, la corrección se propaga rápido.

Por qué no aparece mi logotipo: errores habituales

Cuando todo parece correcto y el logotipo no sale, las causas se repiten. Estas son las que revisamos primero:

• DMARC no aplicado. Sigue en p=none, o pct es inferior a 100. Es la causa número uno.
• Desalineación. SPF o DKIM pasan, pero con un dominio distinto al del From, y DMARC falla.
• SVG no conforme. El archivo trae elementos que SVG Tiny PS no permite, o pesa más de 32 kB.
• Falta el certificado para Gmail. Sin VMC o CMC, el logotipo no se muestra en Gmail.
• Reputación insuficiente. Proveedores como Yahoo muestran logotipos solo a remitentes con suficiente reputación y engagement. Si tus tasas de queja o de rebote son altas, el logotipo no llegará.
• URL inaccesible. El SVG o el PEM devuelven error, redirigen o están tras una autenticación.
• Prueba con el tipo de mensaje equivocado. Un correo uno a uno desde una cuenta personal no siempre se comporta igual que un envío masivo. Pruébalo con el flujo real que usarás.

Para validar, existen inspectores de BIMI que revisan el registro, el SVG y el certificado, y herramientas de línea de comandos como dig para confirmar que el TXT se publica donde debe:

dig TXT default._bimi.tudominio.com +short

Nuestra perspectiva: BIMI es la última capa, no la primera

En PlusVibe vemos a diario cómo se equivoca el orden de prioridades. Un equipo comercial o una agencia se entusiasma con el logotipo en la bandeja y deja para después lo que de verdad decide si el correo llega: reputación del dominio, buzones bien calentados, listas verificadas y volúmenes razonables por buzón.

Nuestra opinión es sencilla. BIMI merece la pena cuando ya tienes una base limpia: autenticación alineada, DMARC aplicado y una reputación de envío estable. Entonces el logotipo refuerza algo que ya funciona. Si la base no está, el logotipo ni aparece (los proveedores lo condicionan a la reputación) ni compensa un problema de spam.

Una aclaración honesta sobre el alcance: BIMI está pensado sobre todo para marcas que envían comunicaciones a mucha gente con un dominio de marca reconocible, como newsletters, transaccionales o campañas de clientes. En prospección en frío, donde se envía en volúmenes pequeños por buzón y desde dominios de envío dedicados, lo que mueve la aguja es otra cosa: separar la infraestructura de envío de tu dominio principal, calentar los buzones con método, verificar las direcciones y vigilar los rebotes. Hacer bien eso primero es lo que protege la reputación sobre la que, más adelante, podrá apoyarse un BIMI.

Nuestro consejo, por tanto: usa BIMI como un objetivo de madurez, no como una táctica de arranque.

— Yaro

Cómo encaja BIMI con la entregabilidad de tu prospección

Si tu objetivo es que tus correos en frío lleguen a la bandeja, el orden de trabajo práctico es este:

1. Dominios y buzones de envío con SPF, DKIM y DMARC correctos desde el primer día.
2. Calentamiento progresivo de cada buzón antes de lanzar campañas.
3. Listas verificadas para mantener los rebotes bajos.
4. Monitorización continua de entregabilidad y rotación de buzones.
5. Y, cuando la marca y el volumen lo justifiquen, BIMI.

En PlusVibe cubrimos los cuatro primeros puntos con warm-up privado, infraestructura de envío aislada, verificación de emails y monitorización de entregabilidad. Puedes empezar con la prueba gratuita y ver los planes; si prefieres que te lo dejemos montado, tenemos el servicio de configuración de email hecha por nosotros. Para los buzones, los precios publicados son 4 $ al mes por buzón de Google Workspace y 4,5 $ al mes por buzón de Microsoft 365.

Lista final antes de publicar

Una última revisión rápida, para no dejar nada al azar:

• SPF y DKIM pasan y están alineados con el dominio del From.
• DMARC publicado con p=quarantine o p=reject y pct=100, con reportes activos.
• SVG cuadrado, en perfil Tiny PS, de menos de 32 kB y en una URL HTTPS pública.
• Certificado VMC o CMC emitido y alojado, si quieres aparecer en Gmail.
• Registro TXT en default._bimi con v=BIMI1, l= y, en su caso, a=.
• Prueba con envíos reales a Gmail y revisión de reputación de envío.

Si cumples esa lista y el logotipo tarda en aparecer, no cambies el registro cada hora: da tiempo a la propagación del DNS y a que el proveedor reevalúe tu dominio, y repasa la reputación antes de tocar nada más.

Preguntas frecuentes

¿Necesito un certificado para usar BIMI?

Depende del proveedor. Gmail exige un certificado externo, VMC o CMC, para mostrar el logotipo. Otros proveedores pueden aplicar condiciones distintas, por lo que conviene revisar su documentación. Si tu público usa sobre todo Gmail, cuenta con el certificado.

¿Puedo usar BIMI si mi logotipo no está registrado como marca?

Sí, con un CMC, que puede usarse cuando el logotipo no está registrado. El VMC, en cambio, requiere marca registrada. Google advierte de que ese registro puede tardar de 6 a 12 meses, así que el CMC suele ser el camino más rápido para empezar.

¿Qué política DMARC necesito para BIMI?

Una política p=quarantine o p=reject con pct=100. Con p=none BIMI no funciona. Antes de endurecerla, revisa los reportes para no bloquear correo legítimo de tus herramientas.

¿BIMI mejora la entregabilidad de mis correos?

No directamente. BIMI muestra tu logotipo si el mensaje ya supera la autenticación, pero no garantiza la entrega ni que se vea en cada mensaje. La entregabilidad depende sobre todo de la reputación, la calidad de la lista y las prácticas de envío.

¿Por qué mi logotipo aparece en Gmail pero no en Yahoo?

Cada proveedor aplica sus propias reglas. Yahoo no muestra logotipos en correos personales y los reserva para envíos a muchos destinatarios de remitentes con suficiente reputación y engagement.

Fuentes

• All about BIMI, BIMI Group
• Implementation Guide, BIMI Group
• Configurar BIMI, Ayuda de Google Workspace Admin
• Configura BIMI, Google Workspace
• BIMI, Yahoo Sender Hub
• Descripción general de BIMI, DMARC Manager

Recomendaciones

• DMARC para email: qué es, cómo configurarlo y qué reportes leer
• Cómo configurar DMARC paso a paso sin bloquear tu correo
• Calentamiento de emails: guía práctica para prospección en frío
• Cabecera Return-Path: qué es, cómo leerla y configurarla