Certificados BIMI y CMC (Common Mark Certificates) de Google: requisitos, ventajas y cómo configurarlos (2026)

Hay buenas noticias para las nuevas empresas que no quieren pasar por el engorro de registrar su logotipo como marca comercial para que aparezca en las bandejas de entrada de Gmail. Las recientes actualizaciones de Google ahora permiten que incluso las marcas con certificados de marca común (CMC) muestren su logotipo BIMI. 

Google ahora acepta certificados de marca común (CMC) para mostrar el logotipo BIMI en Gmail, lo que facilita a las empresas emergentes de SaaS y a las marcas de comercio electrónico mostrar sus logotipos sin necesidad de registrar la marca comercial. Los CMC solo requieren un año de uso del logotipo, en comparación con los costosos requisitos de marca comercial de los VMC. Es una excelente noticia para las startups de SaaS y las marcas de comercio electrónico del mercado medio que desean mostrar sus logotipos en Gmail sin las molestias del registro de marcas.

Al aceptar los CMC, Google ha hecho que BIMI sea más accesible para las marcas en crecimiento. Para ver cómo esto se traduce en la visualización del logotipo y la confianza en la bandeja de entrada, veamos qué es BIMI y cómo funciona.

¿Qué es BIMI y cómo funciona?

BIMI (Brand Indicators for Message Identification, indicadores de marca para la identificación de mensajes) es un estándar de autenticación de correo electrónico que permite a las organizaciones mostrar los logotipos de sus marcas directamente en las bandejas de entrada de los destinatarios. Cuando se implementa correctamente, BIMI funciona junto con los protocolos de autenticación de correo electrónico existentes, como DMARC, SPF y DKIM, para verificar que los correos electrónicos son legítimos y proceden de remitentes autorizados.

Así es como funciona BIMI:

1. Autenticación de correo electrónico: Su dominio debe tener implementada la política DMARC (política de cuarentena o rechazo).
2. Preparación del logotipo: El logotipo de tu marca debe estar en formato SVG Tiny PS y cumplir con requisitos técnicos específicos.
3. Validación del certificado: Necesita un CMC o un VMC.
4. Publicación DNS: Se publica un registro BIMI en el DNS de su dominio que contiene su logotipo y la información del certificado.
5. Pantalla: Cuando envías correos electrónicos, los proveedores de correo electrónico participantes, como Gmail, comprueban tu registro BIMI y muestran tu logotipo.

Ventajas de BIMI para los remitentes de correo electrónico

La implementación del certificado Common Mark BIMI ayuda a los remitentes de correo electrónico a generar confianza en la marca, mejorar la visibilidad en la bandeja de entrada, aumentar las tasas de apertura y reducir el riesgo de phishing al mostrar un logotipo de marca verificado en los clientes de correo electrónico compatibles. A continuación, se detallan las ventajas.

Mayor confianza y reconocimiento de la marca.

BIMI muestra el logotipo verificado de su marca directamente en las bandejas de entrada de los destinatarios, lo que crea una señal instantánea de autenticidad.

Para habilitar esta función, necesita un certificado Common Mark para BIMI, una credencial verificada digitalmente que confirma la propiedad de su organización sobre su logotipo. Una vez implementado, cada correo electrónico autenticado llevará su marca oficial, lo que generará familiaridad y confianza con cada envío.

Mejora de la interacción con el correo electrónico

Cuando los destinatarios pueden verificar visualmente que el remitente es de confianza, son más propensos a abrir el correo electrónico.

La compatibilidad con BIMI de Google en Gmail ha tenido un impacto especialmente significativo: al aparecer su logotipo autenticado junto a los correos electrónicos en la plataforma de correo electrónico más grande del mundo, sus mensajes destacan en bandejas de entrada abarrotadas y generan tasas de apertura más altas con el tiempo.

Protección contra el phishing

BIMI requiere la aplicación de DMARC y un certificado Common Mark verificado, lo que significa que solo los correos electrónicos que superen estrictos controles de autenticación podrán mostrar su logotipo. Esto dificulta considerablemente que los delincuentes se hagan pasar por su marca.

Cuando los clientes aprenden a asociar tu logotipo verificado con correos electrónicos legítimos, cualquier mensaje que no lo incluya se convierte inmediatamente en una señal de alerta. Esto proporciona tanto a tu marca como a tu público una capa adicional de defensa.

La evolución del soporte BIMI en Gmail

Google es uno de los principales defensores de los indicadores de marca para la identificación de mensajes (BIMI) y fue uno de los primeros proveedores de correo electrónico en mostrar logotipos de marcas en las bandejas de entrada. Gmail comenzó a mostrar avatares de marcas compatibles con BIMI en 2021.

Desde entonces, Google ha ampliado su marco BIMI para admitir tipos de certificados adicionales, lo que hace que la visualización del logotipo sea más accesible para una gama más amplia de remitentes.

Requisitos de Gmail BIMI antes de la actualización

Antes de los recientes cambios de Google, Gmail solo admitía implementaciones BIMI respaldadas por un certificado de marca verificada (VMC). Para cumplir los requisitos, los remitentes debían cumplir todos los siguientes requisitos:

• Aplicación de DMARC establecido en p=quarantine o p=rechazar
• Un logotipo SVG compatible con BIMI
• A Certificado de marca verificada (VMC) emitido para un logotipo registrado como marca comercial
• Un registro DNS BIMI publicado correctamente registro DNS BIMI que hace referencia al logotipo y al certificado

Esta adopción limitada de BIMI a marcas con marcas registradas y los recursos para obtener un VMC.

Requisitos actualizados de BIMI para Gmail

Google ha ampliado la compatibilidad con BIMI mediante la introducción de los CMC como alternativa a los VMC. Los requisitos actuales de Gmail para BIMI son:

• Aplicación de DMARC activada (p=quarantine o p=rechazar)
• Un logotipo de marca en formato SVG compatible con BIMI
• O bien un Certificado de marca común (CMC) o un Certificado de marca verificada (VMC)
• Un registro registro BIMI que apunte al logotipo y a la ubicación del certificado

Esta actualización amplía significativamente la elegibilidad para BIMI de los remitentes que utilizan Gmail.

Compatibilidad de Google con los certificados Common Mark (CMC)

Google ahora permite mostrar el logotipo BIMI en Gmail utilizando un certificado de marca común (CMC). Un CMC verifica la propiedad de la marca sin necesidad de una marca registrada. Esto hace que la adopción de BIMI sea más rápida y accesible para las pequeñas y medianas empresas.

Con un CMC:

• El logotipo de la marca puede aparecer como un avatar BIMI en Gmail.
• El registro de la marca comercial no es necesario
• La emisión de certificados suele ser más sencilla y rápida que la de un VMC.

Pasos para obtener su CMC para BIMI

Un CMC permite que el logotipo de tu marca se muestre en las bandejas de entrada de correo electrónico utilizando Google BIMI sin necesidad de tener una marca registrada, siempre y cuando cumplas con ciertos requisitos de elegibilidad.

1. Asegúrese de que la autenticación del correo electrónico esté completamente configurada.

Antes de poder solicitar un CMC, tu dominio debe estar protegido por una autenticación de correo electrónico sólida:

• SPF (Marco de políticas del remitente) configurado correctamente
• DKIM (Correo identificado con claves de dominio) firma de correos electrónicos salientes
• DMARC implementado con una política de cuarentena o rechazo (no p=none)
• DMARC debe aplicarse a todos los dominios y subdominios de envío que utilice.

La autenticación sólida del correo electrónico es esencial porque la emisión de BIMI y CMC se basa en DMARC para evitar la suplantación de identidad y los remitentes no autorizados.

2. Prepara el logotipo de tu marca.

Tu logotipo debe cumplir los requisitos del logotipo BIMI:

• Formato SVG siguiendo las especificaciones BIMI (forma cuadrada, fondo transparente, perfil SVG Tiny 1.2)
• El logotipo debe utilizado públicamente y ser visible durante al menos 12 meses (la prueba puede incluir archive.org o el uso en el sitio web en vivo).

Este requisito de uso previo sustituye a la titularidad de la marca comercial para poder optar a la CMC.

3. Elija una autoridad de certificación (CA) que emita CMC.

Solo las autoridades de certificación de confianza aprobadas para la emisión de BIMI CMC pueden validar y emitir su certificado Common Mark. Entre los proveedores habituales se incluyen:

• DigiCert
• GlobalSign
• SSL.com

(Estas se encuentran entre las autoridades verificadoras de marcas para certificados BIMI).

Seleccione la CA con la que desea trabajar; muchas ofrecen procesos de pedido y validación en línea.

4. Envíe su solicitud de certificado.

Al solicitar su CMC a la CA elegida:

• Proporcione los los datos de su dominio; el dominio que enviará el correo electrónico autenticado.
• Sube tu logotipo SVG y la prueba de uso previo.
• Completa cualquier pasos de validación empresarial que requiera la CA (por ejemplo, datos de la organización, comprobaciones de control de dominio).

Algunas CA pueden requerir una breve llamada de verificación, validación de identidad o documentos de respaldo para confirmar que su organización controla el dominio.

5. Reciba e instale su CMC.

Una vez que la CA verifique su información:

• Emitirán el certificado digital CMC.
• Recibirá un archivo de certificado (PEM o equivalente) de la CA.
• Guarde este certificado en un lugar seguro; lo utilizará como referencia en su registro DNS BIMI.

Los CMC suelen emitirse en un plazo de 5 a 10 días hábiles si se cumplen todos los requisitos previos.

6. Aloja tu logotipo y actualiza el DNS.

Para completar la configuración de BIMI:

• Sube tu logotipo SVG y el archivo de certificado a un servidor HTTPS seguro.
• Crear un registro BIMI TXT en el DNS de su dominio que haga referencia a la ubicación del logotipo y del certificado CMC.

7. Prueba y supervisa tu configuración BIMI.

Después de publicar tu registro BIMI:

• Utilice las herramientas de comprobación BIMI para verificar la configuración correcta del DNS y del certificado.
• Envía correos electrónicos de prueba a bandejas de entrada compatibles (por ejemplo, Gmail) para confirmar que tu logotipo se muestra correctamente.

Recuerde: Los CMC mostrarán su logotipo, pero no generarán una marca de verificación azul en Gmail. Esa función solo está disponible con un certificado de marca verificada (VMC).

Certificados de marca común frente a certificados de marca verificada: diferencias clave

Tanto CMC como VMC permiten mostrar el logotipo BIMI en bandejas de entrada compatibles, como Gmail, pero satisfacen necesidades diferentes.

Cada certificado sigue un proceso de verificación diferente y ofrece un nivel distinto de confianza en la marca. Esta comparación explica las diferencias clave para que puedas elegir la opción que mejor se adapte a tu marca y a tu programa de correo electrónico.

Solución de problemas relacionados con la implementación de BIMI

Incluso con el certificado de marca común BIMI habilitado, es posible que los logotipos no aparezcan en las bandejas de entrada debido a problemas de configuración, autenticación o validación. Gmail y otros proveedores de buzones de correo compatibles con BIMI aplican controles estrictos en DMARC, DNS, formato de logotipo y validación de certificados.

A continuación se indican los problemas más comunes en la implementación de BIMI y cómo resolverlos.

Problemas comunes que hay que comprobar:

• DMARC no aplicado: BIMI requiere p=quarantine o p=rechazar
• Fallos de SPF o DKIM: Ambos deben pasar y estar alineados con DMARC.
• Logotipo SVG no válido: El logotipo debe cumplir con las especificaciones BIMI SVG Tiny 1.2.
• Discrepancia en el certificado: El CMC o VMC debe coincidir con el logotipo y el dominio de envío.
• Registro DNS BIMI incorrecto: Errores en el registro TXT default._bimi pueden bloquear la validación.

Qué esperar: La visualización del logotipo BIMI puede tardar unos días después de una configuración correcta. Los proveedores de buzones de correo almacenan los resultados en caché, por lo que los cambios no aparecen al instante.

¿Qué proveedores de correo electrónico son compatibles con BIMI?

La compatibilidad con BIMI varía según el proveedor de correo electrónico, y aún no todas las bandejas de entrada muestran logotipos de marcas. Estos proveedores de correo electrónico son compatibles actualmente con BIMI y requieren algún tipo de verificación de logotipo.

Configurar fácilmente BIMI CMC para Gmail con PowerDMARC

El logotipo de su marca que aparece en los correos electrónicos es una señal de mayor confianza para los destinatarios. Les da la seguridad necesaria para hacer clic en su correo electrónico sin pensarlo dos veces ni preocuparse por un intento de phishing.

La función BIMI alojada de PowerDMARC elimina la complejidad de la configuración de BIMI. Solo PowerDMARC ofrece:

• La implementación de BIMI más rápida del sector
• Asistencia de primera clase por parte de expertos en autenticación de correo electrónico.
• Total compatibilidad con Google, Yahoo y Apple Mail.
• Infraestructura con certificación SOC2 e ISO 27001
• Cuenta con la confianza de más de 4000 organizaciones en todo el mundo.

Un cliente habla sobre su experiencia con Google BIMI:

«Como empresa SaaS en crecimiento, necesitábamos ganarnos rápidamente la confianza de nuestros clientes. La implementación de CMC de PowerDMARC nos ayudó a mostrar nuestro logotipo en Gmail en solo dos semanas, lo que mejoró significativamente nuestras tasas de interacción por correo electrónico y la confianza de los clientes». – Gerente de TI, empresa SaaS de tamaño medio.

La seguridad del correo electrónico va más allá de la imagen de marca. Por ejemplo, una empresa minorista de comercio electrónico utilizó recientemente herramientas automatizadas de pruebas de penetración para mejorar la seguridad del correo electrónico de atención al cliente. Estas herramientas identificaron vulnerabilidades en las políticas de contraseñas y pusieron de relieve la necesidad de mecanismos de autenticación más sólidos.

Muestre los logotipos de su marca en las bandejas de entrada de Gmail en un abrir y cerrar de ojos con el BIMI alojado de PowerDMARC. ¡Póngase en contacto con nosotros hoy mismo.

Preguntas frecuentes

1. ¿Qué es Google BIMI?

Google CMC BIMI es la implementación de Gmail del estándar Brand Indicators for Message Identification (Indicadores de marca para la identificación de mensajes), que permite a los remitentes verificados mostrar los logotipos de sus marcas junto a los correos electrónicos en las bandejas de entrada de Gmail.

2. ¿Cuál es la diferencia entre DMARC y BIMI?

DMARC es un protocolo de autenticación de correo electrónico que protege contra la suplantación de identidad y el phishing mediante la verificación de la identidad del remitente. BIMI se basa en DMARC y añade indicadores visuales de marca (logotipos) a los correos electrónicos autenticados. La aplicación de DMARC es un requisito previo para la implementación de BIMI.

3. ¿Cuánto cuesta un certificado BIMI?

El certificado de marca común BIMI suele costar entre 1500 y 3000 dólares al año, mientras que los certificados de marca verificada (VMC) pueden costar entre 1500 y más de 5000 dólares al año. Los CMC son más rentables para las empresas que no tienen logotipos registrados como marcas comerciales, mientras que los VMC requieren el registro de la marca comercial, pero ofrecen ventajas adicionales en materia de verificación.

4. ¿Cuáles son los requisitos para Google BIMI?

Los requisitos de Google BIMI incluyen:

1. Política DMARC en el nivel de aplicación (cuarentena o rechazo)
2. Archivo del logotipo de la marca en formato SVG Tiny PS
3. Ya sea un CMC o un VMC.
4. Configuración adecuada del registro DNS BIMI que apunte a su logotipo y certificado.

5. ¿Qué significa BIMI?

BIMI son las siglas de Brand Indicators for Message Identification (Indicadores de marca para la identificación de mensajes). Se trata de un estándar de autenticación de correo electrónico que permite a las organizaciones mostrar los logotipos de sus marcas en las bandejas de entrada de los destinatarios cuando los correos electrónicos superan los controles de autenticación, lo que ayuda a generar confianza y a prevenir los ataques de phishing.

6. ¿Cuánto tiempo lleva la implementación de BIMI?

La implementación de BIMI suele tardar entre 2 y 4 semanas en organizaciones que ya aplican DMARC. Esto incluye la preparación del logotipo (1-3 días), la adquisición de CMC (1-2 semanas), la configuración de DNS (1 día) y las pruebas/validación (2-3 días). PowerDMARC puede acelerar este proceso de forma significativa.

• Acerca de
• Últimas publicaciones

Yunes Tarada

Experto en seguridad de dominios y correo electrónico en PowerDMARC

Yunes es jefe de equipo de operaciones en PowerDMARC con conocimientos especializados en autenticación y seguridad del correo electrónico. Yunes es Administrador Asociado de Azure certificado por Microsoft y cuenta con certificaciones de CompTIA A+ y muchas más.

Últimos mensajes de Yunes Tarada (ver todos)

• Cómo solucionar los errores «La firma DKIM no es válida» y «El hash del cuerpo no se ha verificado» - 16 de julio de 2026
• Guía de configuración de DKIM, DMARC y SPF de Kit - 6 de julio de 2026
• NIST SP 800-81r3: Directrices de seguridad del DNS para el correo electrónico - 25 de junio de 2526