BIMI no es publicidad: es señal visual de autenticación verificada por una autoridad certificadora reconocida. Open rate +4-6%, brand recall +44%, consumer trust +90% según estudios Entrust y Red Sift. Te entregamos el SVG Tiny PS optimizado, la coordinación con DigiCert o Entrust para emisión del certificado, el hosting del PEM, la publicación del registro DNS BIMI y la validación contra cada mailbox provider que soporta el estándar. Doce deployments live operando.
La elección depende de tres factores: presupuesto anual, si tu marca está registrada en USPTO/EUIPO/equivalente, y qué porcentaje de tu base receptora usa Gmail o Apple Mail. Para B2C en Latinoamérica con base mayoritaria Gmail, VMC es casi siempre la respuesta correcta. Para B2B mixta CMC tiene mejor ratio costo-impacto.
Solo DNS · sin certificado
Common Mark · sin trademark
Verified Mark · trademark activo
Lo que define la elección no es el precio del certificado, es el costo total año-1 incluyendo registro de marca si falta. Si tu empresa no tiene trademark registrada hoy, el path al VMC suma USPTO $250-$350 por clase (USA), EUIPO 850-1,000 EUR por clase (UE), Panamá DIGERPI $200-$400, más el plazo de 6-12 meses del registro. En ese caso, CMC inmediato + VMC cuando la marca quede registrada es path razonable y EMP gestiona la transición CMC→VMC dentro del soporte managed sin costo adicional.
Visualización aproximada de cómo aparece tu email en el inbox según el mailbox provider y el tier BIMI configurado. La simulación no reemplaza el testing real con tu logo, pero permite anticipar el resultado visual.
Banco Ejemplo · Gmail
Confirmación de transferencia ref 4582-PA
Banco Ejemplo · Apple Mail (iCloud)
Tu resumen mensual está disponible
Banco Ejemplo · Yahoo Mail
Recordatorio · vencimiento próximo
Banco Ejemplo · Outlook / Microsoft 365
Notificación de actividad reciente
Visualización aproximada · cliques entre tier sin recargar página · el rendering real puede variar según mailbox provider y dispositivo.
La adopción del estándar BIMI por los grandes mailbox providers ha sido escalonada desde 2020. Estos son los cinco MPs que soportan BIMI hoy en producción y los dos grandes que todavía no, con el detalle de qué nivel de certificado funciona en cada uno.
35-40% market share global · 75% Panamá B2C
CMC + VMCSoporta logo desde julio 2021. CMC y VMC visibles. Solo VMC muestra checkmark verificado azul. Gmail Workspace también participa.
iCloud, iOS 16+, macOS Ventura+
CMC + VMCSoporte desde sep 2022 (iOS 16). Muestra logo en iCloud Mail, app Mail iPhone/iPad/Mac. No diferencia visualmente CMC de VMC.
~4% global · primer adopter
Self + CMC + VMCPionero del estándar BIMI desde 2020. Acepta Self-Asserted (sin certificado), CMC, VMC. La forma más permisiva.
Same infra Yahoo
Self + CMC + VMCMismo backend que Yahoo (post-Verizon). Acepta los tres niveles BIMI igual que Yahoo.
Nicho · 0.5-1% global · base técnica B2B
CMC + VMCSoporte desde 2022. No requiere Self-Asserted: acepta CMC/VMC con DMARC enforcement.
~20-30% global · alto en B2B
No soportaMicrosoft anunció evaluation en 2022 pero no ha publicado roadmap concreto. Hotmail, Live, Outlook.com no muestran BIMI.
~1% global · nicho privacy-first
No soportaNo participa del estándar BIMI. Postura técnica: la marca verificada no aporta sobre la encriptación end-to-end.
SMB B2B India + LatAm
No soportaNo tiene soporte BIMI en mailbox consumer ni Workspace business. Roadmap no anunciado.
Mailbox alemán · 1.de
No soportaMailbox.org, GMX y los grandes alemanes no participan. Considerar si tu base receptora es UE/DE.
Las cinco fases del proceso son las mismas para CMC y VMC; cambia el plazo total porque la verificación de marca registrada para VMC tarda 1-2 semanas adicionales. Self-Asserted termina en fase 2 al no requerir certificado.
Validación que DMARC está en p=quarantine o p=reject con pct=100, alignment funcionando, RUA reports recientes sin issues.
Conversión del logo original a SVG Tiny PS conforme a spec. Optimización a 2-12 KB. Validación contra bimigroup.org checker.
DigiCert o Entrust según elección. Verificación de dominio (DNS challenge). Verificación de trademark si VMC. Emisión PEM.
SVG y PEM publicados bajo HTTPS en CDN propia o cliente. Registro DNS BIMI publicado con dirección de SVG y PEM (si aplica).
Send testing a inboxes Gmail, Apple Mail, Yahoo, Fastmail con captura visual. Document handover al cliente.
Estos son los registros DNS que se publican al final del setup BIMI. La diferencia entre Self-Asserted y CMC/VMC es la presencia del atributo a= con la URL del certificado PEM. El TTL de 3600 segundos permite propagación rápida sin sobrecargar resolvers.
; --- Variante 1: Self-Asserted (solo SVG, sin certificado) --- default._bimi.tudominio.com. 3600 IN TXT "v=BIMI1; l=https://tudominio.com/bimi/logo.svg" ; --- Variante 2: CMC (Common Mark Certificate, sin trademark) --- default._bimi.tudominio.com. 3600 IN TXT "v=BIMI1; l=https://tudominio.com/bimi/logo.svg; a=https://tudominio.com/bimi/cmc-cert.pem" ; --- Variante 3: VMC (Verified Mark Certificate, trademark activa) --- default._bimi.tudominio.com. 3600 IN TXT "v=BIMI1; l=https://tudominio.com/bimi/logo.svg; a=https://tudominio.com/bimi/vmc-cert.pem" ; --- Pre-requisito DMARC en enforcement (debe existir antes) --- _dmarc.tudominio.com. 3600 IN TXT "v=DMARC1; p=reject; pct=100; rua=mailto:[email protected]; adkim=s; aspf=s; fo=1"
El subdomain default._bimi.tudominio.com es el selector por defecto que los mailbox providers consultan cuando reciben un email firmado correctamente con DKIM y DMARC en enforcement. Es posible definir selectors específicos (por ejemplo, marketing._bimi, transactional._bimi) para usar logos diferentes por departamento, mediante el header BIMI-Selector en el email. Para 95% de los casos el selector default es suficiente.
Tu archivo SVG actual probablemente no cumple BIMI Tiny PS de entrada. Estas son las restricciones del estándar que verificamos antes de publicar el registro DNS. EMP entrega el SVG adaptado dentro del scope del servicio basado en tu logo original.
El logo SVG validado se hostea bajo HTTPS con headers correctos (Content-Type: image/svg+xml, Cache-Control: public, max-age=86400) en CDN. Los mailbox providers descargan el SVG la primera vez que reciben un email del dominio firmado y cachean el resultado durante horas o días según política. Cambios en el logo después del go-live se propagan en 24-72 horas con rotación de SVG.
El setup técnico EMP es separado del costo anual del certificado. Los precios del certificado son los que cobra la CA (DigiCert o Entrust) directamente; EMP no marca-up el certificado.
Solo Yahoo, Fastmail, AOL · testing y secondary.
Gmail + Apple Mail · sin trademark · mid-market.
Gmail con checkmark verificado · trademark activa.
Hasta 5 marcas · Apple Business Connect.
"¿BIMI sirve si mi base receptora usa mayoritariamente Outlook?"
Honesto: BIMI no muestra visual en Outlook ni Microsoft 365 hoy. Microsoft anunció evaluation del estándar en 2022 pero no publicó roadmap concreto. Donde sí funciona: Gmail (consumer y Workspace), Apple Mail (iCloud, iOS 16+, macOS Ventura+), Yahoo Mail, AOL, Fastmail. Para B2C Panamá Gmail domina (3 de 4 cuentas personales). Para B2B con clientes internacionales en Apple Mail BIMI es señal verificada. Para clientes mayoritariamente Outlook recomendamos honestamente no invertir en BIMI ahora y mantener foco en DMARC enforcement, que sí mejora deliverability multi-mailbox. Cuando Microsoft anuncie roadmap concreto, EMP notificará a clientes con BIMI activo y la migración será transparente.
"¿Cuánto cuesta BIMI con VMC implementado completo año-1?"
Tres componentes que suman al año-1. Setup técnico EMP: $890 Self-Asserted, $1,900 CMC, $2,900 VMC. Certificado anual: $0 Self-Asserted, $650-$1,100 CMC, $749-$1,688 VMC. Registro de marca si falta: USPTO $250-$350 por clase, EUIPO 850-1,000 EUR por clase, Panamá DIGERPI $200-$400, Costa Rica RNPI USD 300-450. Para una marca con DMARC ya en enforcement y trademark registrada, costo total año-1: $1,539-$1,990 Self-Asserted, $2,550-$3,000 CMC, $3,649-$4,588 VMC. Años siguientes solo certificado anual.
"¿Cuánto tarda el registro de marca si todavía no la tengo?"
Depende de jurisdicción. USPTO (USA): 8-14 meses primer turno, hasta 18 meses con respuestas a observaciones. EUIPO (Unión Europea): 4-6 meses si no hay oposición, 8-12 con oposición. Panamá DIGERPI: 6-9 meses estándar. JPO Japón: 12-18 meses. La marca debe estar activamente registrada (no solo pending) para que el CA emita VMC. Plan recomendado: contratar CMC ahora ($1,900 setup + $650-$1,100/año), gestionar trademark en paralelo, migrar a VMC cuando la marca esté registrada (transición sin costo adicional dentro del soporte managed EMP).
"¿Qué pasa si después cambio de logo o decido rebranding?"
El cambio de logo dentro del mismo trademark mantiene el VMC vigente; solo se actualiza el SVG hospedado y los mailbox providers refrescan en 24-72 horas. Rebranding mayor con cambio de trademark requiere nueva emisión de VMC y posiblemente nuevo registro de marca si el cambio no encaja en la trademark existente. EMP gestiona ambos escenarios dentro del soporte managed sin costo de setup adicional; solo el costo de re-emisión del certificado por la CA (~$300-$500 prorrateado del año pendiente). Para CMC el cambio de logo es más simple porque no hay validación de marca asociada.
"¿Puedo usar BIMI si tengo varios dominios o subdominios?"
Sí, con distintos approaches. Misma marca, varios dominios (ejemplo: tudominio.com, tudominio.com.pa, tudominio-mailings.com): se emite un VMC/CMC por dominio principal con el mismo logo y trademark. Diferentes marcas/subsidiarias bajo holding: se emite un VMC/CMC por marca, cada una con su trademark propia. Subdominios funcionales (mail.tudominio.com, news.tudominio.com): se usa el mismo VMC/CMC del dominio raíz con BIMI-Selector header diferenciado si se quiere logo distinto por subdomain. El tier Multi-Brand Enterprise cubre operaciones con hasta 5 marcas; más de 5 se cotiza ad-hoc.
"¿BIMI mejora deliverability o solo es visual?"
Hay dos efectos separados. Visual directo: open rate +4-6% según Red Sift, brand recall +44%, consumer trust +90% según Entrust. Eso se mide A/B y es atribuible a BIMI específicamente. Efecto indirecto sobre deliverability: BIMI requiere DMARC en enforcement, lo cual mejora deliverability per se. La causalidad correcta es: DMARC enforcement → mejora deliverability + abre la puerta a BIMI. BIMI por sí solo no es señal de routing para los mailbox providers (no decide spam folder vs inbox). Es señal visual post-decisión de routing. Operativamente esto importa porque BIMI no compensa una operación con problemas de reputación; primero hay que resolver reputación, después agregar BIMI.
BIMI (Brand Indicators for Message Identification) es un estándar abierto publicado como BIMI WG y referenciado en RFC drafts del IETF. Permite a empresas publicar su logo verificado en formato SVG Tiny PS junto con un certificado emitido por una autoridad certificadora reconocida (DigiCert o Entrust en producción) para que los mailbox providers participantes muestren el logo junto al sender en el inbox.
El flujo técnico: el receptor recibe email firmado correctamente con DKIM, valida DMARC en p=quarantine o p=reject, consulta el registro DNS BIMI del dominio del sender, descarga el SVG y opcionalmente el certificado PEM, valida la cadena de certificación y la trademark vinculada, y muestra el logo si todo valida correctamente.
El estándar BIMI exige trademark activa en al menos una de las siguientes 8 oficinas reconocidas, conforme a la lista oficial de Authority Indicator Working Group (AIWG):
Trademarks de Panamá (DIGERPI), Costa Rica (RNPI), Colombia (SIC), México (IMPI) no son aceptadas para VMC en el estándar actual. Una empresa panameña con base de clientes en USA suele registrar la marca en USPTO específicamente para habilitar VMC. Costo total registro USPTO + emisión VMC + setup técnico EMP típicamente $3,500-$5,500 año-1.
Son dos features separadas que pueden coexistir. BIMI con VMC: muestra logo + checkmark azul a la izquierda del subject del email. Aplica a cualquier dominio con setup BIMI completo. Gmail blue checkmark (2023+): muestra el checkmark junto al sender name. Aplica a empresas que cumplen criterios adicionales de Google: sender reputation alto, autenticación correcta consistente, no historial de phishing. Algunos remitentes obtienen el checkmark sin BIMI configurado, pero la combinación BIMI + Gmail checkmark refuerza visibilidad y trust.
El VMC tiene vigencia anual con renovación obligatoria. Si el certificado expira sin renovar el logo deja de mostrarse en Gmail y Apple Mail dentro de 24-72 horas porque los mailbox providers cachean el certificado y lo validan al consultar. EMP gestiona renovación automática con notificación al cliente 60 días antes del vencimiento.
Si la marca registrada subyacente expira o se cancela, el CA revoca el VMC y el logo deja de mostrarse en el mismo plazo. En ese caso se puede degradar a CMC (sin trademark) para mantener visibilidad en Gmail y Apple Mail sin checkmark, o suspender BIMI completo. La transición VMC → CMC se gestiona dentro del soporte managed sin costo adicional.
Sí, requiere setup separado por dominio principal. Una holding con 5 subsidiarias y 5 dominios diferentes necesita 5 setups BIMI distintos (Self-Asserted, CMC o VMC por dominio según política comercial de cada subsidiaria). El tier Multi-Brand Enterprise de EMP cubre hasta 5 marcas en un solo contrato con descuentos por volumen.
Los subdominios del mismo dominio raíz (mail.tudominio.com, news.tudominio.com, transactional.tudominio.com) heredan el VMC del dominio raíz por defecto. Para diferenciar logos por subdomain se usa el header BIMI-Selector en el email apuntando a un selector específico publicado en DNS (marketing._bimi, transactional._bimi, etc.).
Sí, pero el VMC/CMC se emite por una CA específica y no se transfiere directamente entre CAs. Cambio de CA implica re-emisión completa del certificado por la nueva CA con plazos y costos similares al primer emisión. Cuándo conviene cambiar: diferencia de precio significativa, soporte regional mejor, integración con stack existente del cliente. En la práctica el 90% de los clientes EMP mantienen la CA original a menos que haya razón comercial específica para migrar.
Sí, dos opciones para testing pre-VMC:
Self-Asserted no aparece en Gmail ni Apple Mail (donde está el grueso de open rate B2C), así que el testing visual real en esos MPs requiere CMC o VMC. Plan típico de cliente conservador: 30 días Self-Asserted → si KPI prometedor, upgrade a CMC.
BIMI en Apple Mail está disponible desde:
Versiones anteriores de iOS/macOS no muestran el logo BIMI aunque esté configurado correctamente; el email funciona normalmente, simplemente sin visual. Apple no diferencia visualmente CMC de VMC en Mail: ambos muestran el logo sin checkmark adicional. El checkmark azul es exclusivo de Gmail con VMC.
Antes de cotizar hacemos diagnóstico técnico: validamos que tu DMARC esté en enforcement, evaluamos viabilidad VMC vs CMC vs Self-Asserted para tu caso, calculamos el costo total año-1 considerando registro de trademark si falta, e identificamos los KPIs realistas según mailbox providers de tu base receptora. Si BIMI no encaja en tu situación hoy, te lo decimos honestamente con plan alternativo (típicamente DMARC enforcement primero).
