Docs / Email Security (ESPM)

BIMI (Brand Indicators for Message Identification) muestra el logo de tu marca en la bandeja de entrada del receiver — junto al nombre del remitente. Es un incentivo comercial directo para pasar a DMARC enforcement: sin p=quarantine o p=reject, BIMI no funciona.

Prerequisitos

  1. DMARC en p=quarantine o p=reject (con pct=100).
  2. Logo SVG con formato SVG Tiny 1.2 Portable Secure (SVG PS) — la mayoría de los SVG comunes no cumplen.
  3. VMC (Verified Mark Certificate) — obligatorio para Gmail. Emite Entrust o DigiCert. Cuesta ~$1000-$1500/año. Marcas registradas oficialmente (registro trademark). Opcional pero muy recomendado — sin VMC, solo algunos clients muestran el logo.
  4. BIMI Studio — el sub-producto de la plataforma para preparar el SVG, trazar (potrace), servir el CMC/VMC y publicar.

Publicación paso a paso

1. Preparar el SVG

Si tu logo tiene raster o gradients, BIMI Studio los convierte con potrace a paths vectoriales puros y limpia el SVG. El resultado tiene que pesar ≤32 KB y usar solo elementos SVG Tiny PS.

2. Publicar el DNS record

En default._bimi.tuempresa.com:

v=BIMI1; l=https://bimi.emate.cloud/tk_abc123/logo.svg; a=https://bimi.emate.cloud/tk_abc123/cert.pem
  • l= apunta al SVG servido por BIMI Studio.
  • a= apunta al VMC o CMC (opcional en algunos clients, obligatorio en Gmail).

Si no publicaste VMC todavía, dejá a= fuera y algunos clients (Yahoo, Fastmail) mostrarán el logo igual.

3. Verificación

Testeá con dig +short TXT default._bimi.tuempresa.com y también en la sección BIMI Studio → Verificar del dashboard, que valida el SVG contra la spec y muestra un preview de cómo se ve en Gmail, Yahoo, Apple Mail y Fastmail.

VMC vs CMC

  • VMC (Verified Mark Certificate) — requiere marca registrada. Emite Entrust/DigiCert. Único con soporte en Gmail.
  • CMC (Common Mark Certificate) — no requiere marca registrada. Nuevo estándar en 2024-2025. Soporte creciendo. Empresas sin trademark pueden usarlo.

Si tu marca no está registrada, arrancá con CMC y evaluá VMC cuando registres el trademark.

Ver el resultado

BIMI se ve solo cuando el correo pasa DMARC alignment. Un correo transaccional legítimo desde tu dominio, enviado a un buzón Gmail personal, mostrará el logo al lado del From:. Si no aparece:

  1. Verificá que el correo específico pasa DMARC (mirá en Show Original en Gmail).
  2. Verificá que el buzón receptor tiene BIMI habilitado (algunas cuentas corporativas lo tienen deshabilitado por policy).
  3. Verificá que el logo cumple la spec (BIMI Studio te dice qué está mal).

Costo/beneficio

BIMI es marketing puro: mejora la percepción de marca y aumenta open rates 5-10% según estudios. No agrega seguridad — DMARC ya la aporta.

Cuándo tiene sentido:

  • Marcas con alto volumen de email transaccional a usuarios finales (banca, e-commerce, SaaS).
  • Empresas que ya llegaron a p=reject.
  • Presupuesto para VMC (~$1200/año) para maximizar visibilidad.

Cuándo no vale la pena todavía:

  • Empresas con email principalmente B2B / internal.
  • Que aún no llegaron a p=quarantine.