VMC frente a CMC: cómo elegir el certificado BIMI adecuado

Qué es un certificado BIMI

BIMI es un estándar de correo electrónico que permite a las empresas mostrar su logotipo en las bandejas de entrada de los destinatarios junto a los mensajes autenticados. Refuerza el reconocimiento de marca, no la seguridad.

Un certificado BIMI valida la propiedad del logotipo y permite su visualización en los proveedores de correo electrónico participantes. Existen dos tipos: un Certificado de Marca Verificada (VMC) y un Certificado de Marca Común (CMC). Sin uno de ellos, la mayoría de los principales proveedores no mostrarán el logotipo, aunque el registro DNS de BIMI esté correctamente configurado. Ambos cumplen la misma función, pero tienen requisitos distintos.

VMC frente a CMC – la diferencia fundamental

Un VMC requiere una marca registrada y es compatible con todos los principales proveedores de correo electrónico compatibles con BIMI, incluidos Gmail, Yahoo Mail y Apple Mail. En Gmail, también puede mostrar una marca de verificación junto al logotipo del remitente.

Un CMC elimina el requisito de la marca registrada, lo que hace que BIMI sea accesible para las organizaciones que aún no han registrado su logotipo. Al ser más económico y rápido de obtener, es una opción práctica para las empresas que desean activar BIMI mientras el registro de la marca sigue en trámite. La compatibilidad del CMC es actualmente más limitada que la del VMC, por lo que conviene comprobar la compatibilidad del proveedor de correo electrónico antes de continuar.

Cuándo elegir un VMC

Un VMC es la opción adecuada cuando:

• El logotipo ya está registrado como marca, o la empresa está dispuesta a registrarlo. La emisión de un VMC requiere el registro de la marca, lo que puede tardar meses o años.
• La compatibilidad con distintos proveedores es una prioridad. El VMC ofrece la mayor compatibilidad con proveedores de correo electrónico, lo cual es importante para las empresas cuyo correo electrónico es principalmente un canal de comunicación con los clientes.
• La confianza en la marca dentro del correo electrónico es un factor diferenciador comercial. En los sectores donde la suplantación de identidad es un riesgo conocido, un logotipo verificado ofrece a los destinatarios una señal visible de legitimidad.

Cuándo elegir un CMC

Un CMC es la opción adecuada cuando:

• No existe ninguna marca registrada, y la organización no tiene previsto registrar una a corto plazo. El CMC elimina este obstáculo.
• El presupuesto o los plazos hacen que un VMC no sea viable. El CMC es más rápido y económico, lo que lo convierte en una opción provisional viable para las empresas que desean mostrar su logotipo mientras avanzan hacia el registro de la marca.
• Una cobertura parcial es un compromiso aceptable. La compatibilidad del CMC es más limitada que la del VMC, pero para las empresas cuyo público principal utiliza proveedores compatibles, estas limitaciones pueden ser aceptables.

Elegir un CMC no impide una futura actualización a un VMC. Las organizaciones suelen empezar con un CMC y hacer la transición una vez completado el registro de la marca.

Requisitos comunes a ambos certificados

• Aplicación de DMARC: Tu política de DMARC debe estar configurada en p=quarantine o p=reject. Una política p=none no cumple los requisitos. Este es un requisito obligatorio, no una recomendación.
• Alineación de SPF y DKIM: Ambos deben estar correctamente configurados y alineados con el dominio de envío. Los registros mal configurados o ausentes impedirán que se muestre el logotipo.
• Logotipo SVG Tiny PS: El logotipo debe cumplir con la especificación SVG Tiny PS, que es más restrictiva que el formato SVG estándar.
• Registro DNS de BIMI: Es necesario publicar un registro TXT de BIMI en el DNS que apunte tanto al certificado como al archivo del logotipo alojado.

Empieza con una base sólida

La elección entre un VMC y un CMC es sencilla: una marca registrada y una amplia compatibilidad con proveedores de correo apuntan a un VMC; la ausencia de marca registrada y plazos más ajustados apuntan a un CMC.

Menos evidente es la base de la que dependen ambos certificados. DMARC no es una configuración única. Con el tiempo, se añaden nuevas fuentes de envío, los equipos adoptan herramientas de forma independiente y surgen brechas de autenticación que dejan al dominio vulnerable.

BIMI tampoco protege contra el phishing, la suplantación de identidad ni los dominios similares. Un certificado confirma la propiedad del logotipo; no protege el dominio frente a esas amenazas.

Sea cual sea el certificado que elijas, su eficacia depende de mantener correctamente el registro DMARC: uno que se supervise de forma continua, se gestione de manera centralizada y se optimice periódicamente.

Sendmarc automatiza la gestión continua de DMARC, para que la autenticación de su correo electrónico se mantenga precisa y su implementación de BIMI siga siendo eficaz.