BIMI: su logotipo en la bandeja de entrada, qué exige y si merece la pena
BIMI es un estándar con el que los proveedores de correo muestran su logotipo junto a sus mensajes. Exige una política DMARC en cuarentena o rechazo, un logotipo en un formato SVG estricto en un lugar público, un registro DNS adicional y, en los mayores proveedores, un certificado de pago vinculado a una marca registrada. No mejora directamente su entrega; es reconocimiento y protección frente a la imitación. Para quien ya tiene DMARC en estricto es un paso pequeño. Para quien no lo tiene, es la prioridad equivocada.
Qué hace exactamente BIMI
Las siglas significan Brand Indicators for Message Identification. Cuando un mensaje de su dominio supera todas las comprobaciones de autenticación, el proveedor receptor mira en su DNS si hay un registro BIMI. Si lo hay, recoge el logotipo y lo muestra junto a su nombre de remitente en la lista de mensajes. No es por tanto un logotipo dentro del HTML de su correo, sino un logotipo que el proveedor recoge por su cuenta y muestra solo si su dominio ha demostrado que el mensaje viene realmente de usted.
Requisito 1: DMARC con aplicación estricta
Es el escalón en el que se quedan la mayoría de las organizaciones. Su política DMARC debe estar en quarantine al cien por cien, o en reject. Una política en none no basta, porque entonces su dominio no demuestra nada. Quien siga en none tiene que recorrer primero el camino hacia la aplicación estricta: leer informes, alinear a cada remitente, endurecer poco a poco. Ese es el trabajo que hace que BIMI merezca la pena, y es también el que más tiempo cuesta. Todo sobre esos tres registros está en la página sobre SPF, DKIM y DMARC.
Requisito 2: un logotipo en el formato correcto
El logotipo debe ser un archivo SVG dentro de un perfil restringido de ese estándar, sin scripts, sin referencias externas y sin una serie de elementos habituales. Su archivo de logotipo normal casi nunca cumple eso de entrada; normalmente un diseñador tiene que volver a exportarlo y alguien tiene que validarlo. Además, el logotipo debe ser cuadrado, tener un fondo liso y estar accesible por una conexión segura en una dirección fija.
Requisito 3: el registro DNS
Un pequeño registro TXT en un lugar fijo bajo su dominio remite al logotipo y, si tiene uno, al certificado. Es técnicamente el paso más sencillo.
Requisito 4: el certificado
Aquí está la diferencia entre proveedores. Algunos muestran el logotipo en cuanto se cumplen los tres primeros requisitos. Los mayores, con Gmail a la cabeza, piden además un Verified Mark Certificate: un certificado, emitido por un número limitado de entidades, que demuestra que el logotipo pertenece a una marca registrada. Eso suele exigir un registro de marca, y el certificado cuesta dinero cada año. Existen ya variantes de certificado más ligeras que bastan en algunos proveedores; lo que vale en cada sitio cambia de vez en cuando, así que compruebe las condiciones actuales antes de reservar presupuesto.
¿Merece la pena?
Depende de dos preguntas. ¿Se imita su marca? Entonces BIMI es una diferencia visible entre su correo auténtico y la falsificación, y está justificado. ¿Envía grandes volúmenes a consumidores, donde el reconocimiento en una bandeja llena cuenta? También ahí puede compensar. Para una empresa que envía sobre todo facturas y presupuestos a clientes existentes, el rendimiento es limitado: esos clientes ya le conocen, y un logotipo no cambia nada respecto a si el mensaje llega.
Lo que sí obtiene en cualquier caso, incluso si no compra el certificado, es haber puesto DMARC en aplicación estricta. Esa es la ganancia real: su dominio ya no se puede falsificar libremente. En ese sentido, BIMI es una buena excusa para hacer por fin ese trabajo.
El orden en la práctica
- SPF y DKIM para cada remitente, también los pequeños. Un relay SMTP que lo agrupe todo por aplicación lo hace manejable.
- DMARC en none con informes, leerlos al menos un mes.
- Endurecer a cuarentena y después a rechazo.
- Hacer exportar y validar el logotipo, y colocarlo en un sitio fijo.
- Publicar el registro BIMI.
- Decidir sobre el certificado en función de quiénes son sus destinatarios.
Preguntas frecuentes
¿BIMI mejora mi entrega?
No directamente. La política DMARC más estricta que exige sí ayuda, porque los falsificadores ya no pueden dañar su reputación.
¿Puedo usar BIMI sin certificado?
Sí, y algunos proveedores ya muestran entonces el logotipo. Los mayores piden un certificado. Empiece sin él y decida más adelante.
¿Funciona en cualquier subdominio?
El registro puede estar por dominio o por subdominio. Si envía boletines desde un subdominio, póngalo también ahí.