Cómo configurar Apple Branded Mail (sin interrumpir el flujo de correo)

¿Qué es Apple Branded Mail?

Apple Business Connect se lanzó a principios de 2023 como una herramienta gratuita que definía cómo aparecía una empresa en Mapas, Wallet y Siri. Branded Mail se añadió en octubre de 2024. El 14 de abril de 2026, Apple retiró Apple Business Connect y lo integró, junto con Apple Business Manager y Apple Business Essentials, en una única plataforma llamada Apple Business.

Branded Mail funciona como siempre: Apple Mail muestra su logotipo verificado y el nombre de su organización junto a los mensajes que envía.

El destinatario ve un logotipo de correo de Apple que reconoce, asociado a un nombre en el que confía, antes de abrir el mensaje. Apple Branded Mail indica que su dominio ha realizado el trabajo de autenticación que exige Apple.

Apple Branded Mail frente a BIMI

Estos dos conceptos suelen confundirse, por lo que conviene señalar la diferencia. Ambos muestran un logotipo en la bandeja de entrada y ambos funcionan en Apple Mail. Apple es compatible con BIMI desde iOS 16 y macOS Ventura en 2022. La verdadera diferencia está en el alcance y el coste.

Apple Branded Mail se gestiona mediante Apple Business. Es gratuito y no requiere un certificado de marca verificada (VMC). La contrapartida es el alcance: este Branded Mail solo aparece en Apple Mail y, aun así, únicamente bajo determinadas condiciones.

BIMI se muestra en todos los proveedores de correo compatibles con el estándar, incluidos Gmail, Yahoo y Apple Mail. La contrapartida es el coste: Apple exige un VMC antes de mostrar un logotipo BIMI, y un VMC es un certificado de pago vinculado a una marca registrada.

Por tanto, ambos son complementarios, no intercambiables, y los dos requieren la aplicación de DMARC. Muchas marcas utilizan ambos: BIMI para una cobertura amplia entre bandejas de entrada y Apple Branded Mail para tener presencia gratuita en Apple Mail.

Por qué configurar Apple Branded Mail

El motivo para usar Apple Branded Mail es sencillo.

Un correo con marca en la bandeja de entrada genera reconocimiento y puede favorecer las tasas de apertura, porque los lectores deciden si confían en un mensaje en cuanto lo ven. También hace que los correos falsificados resulten más evidentes: cuando sus mensajes legítimos llevan un logotipo y un nombre de empresa verificados, una falsificación sin ambos destacará.

Esto refuerza sus controles contra la suplantación; no los sustituye. La protección técnica sigue procediendo de la autenticación, no del logotipo.

Lo que exige Apple: la base de autenticación

Antes de mostrar la marca, Apple comprueba que su dominio esté autenticado mediante tres protocolos: SPF, DKIM y DMARC.

SPF autoriza los servidores que pueden enviar en su nombre. DKIM añade una firma criptográfica que permite confirmar que un mensaje no se ha modificado durante el tránsito. DMARC conecta ambos protocolos e indica a los servidores receptores qué hacer cuando un mensaje falla.

Apple exige una política DMARC de p=quarantine o p=reject.

Configuración paso a paso

Paso 1: alcanzar la aplicación de DMARC de forma segura

Este es el verdadero trabajo y conviene hacerlo con cuidado. Empiece en p=none y lea sus reportes agregados. Estos muestran todas las fuentes que envían como su dominio, tanto legítimas como no autorizadas. Inventaríe las legítimas y corrija las brechas de SPF y DKIM para que cada remitente real se autentique correctamente. Solo entonces pase la política a p=quarantine y, por último, a p=reject.

Omitir la fase de supervisión es la forma en que las organizaciones interrumpen su propio flujo de correo. Pasar directamente a p=reject puede bloquear correo legítimo: cualquier remitente que haya omitido en el inventario fallará.

p=reject indica a los servidores receptores que rechacen los correos no autorizados. Eso es exactamente lo que quiere para una falsificación y lo que no quiere para su propia plataforma de facturación. La fase de supervisión permite distinguirlos.

El alcance también importa. La aplicación de DMARC impide que los atacantes suplanten su dominio exacto. No detiene los dominios similares ni el correo enviado desde una cuenta comprometida, porque ese correo procede de una fuente legítima y autenticada. Alcanzar la aplicación es necesario para Apple Branded Mail y valioso por sí mismo, pero es un control con límites definidos, no una defensa completa.

Paso 2: registrarse

Regístrese en Apple Business e inicie sesión con un usuario cuyo rol tenga permiso para gestionar Branded Mail. Apple Business Connect ya no existe como producto independiente; si tenía una cuenta de Business Connect, sus datos migraron automáticamente cuando Apple Business se lanzó en abril de 2026.

Paso 3: añadir su marca

En Apple Business, añada una marca: introduzca el nombre, seleccione el país o la región, elija una categoría principal y añada su sitio web. También deberá indicar si la marca es propia o franquiciada.

Paso 4: subir su logotipo

Cuando la marca esté configurada, añada un logotipo. Apple acepta archivos HEIF, JPEG, PNG o SVG, con tamaños de entre 1024×1024 y 4864×4864 píxeles y una relación de aspecto estricta de 1:1. El logotipo de correo de Apple debe coincidir con su marca registrada.

Paso 5: añadir y verificar su dominio

Añada su dominio o dirección de correo. Copie el registro TXT que genera Apple, envíelo a su administrador de DNS o TI y seleccione Verificar cuando esté publicado.

Paso 6: probar y supervisar

Cuando Apple apruebe la configuración, envíe mensajes de prueba a una dirección de Apple Mail y confirme que su logotipo aparece junto a su nombre. Después, siga leyendo sus reportes DMARC. La autenticación no es una tarea única: los remitentes cambian, se añaden herramientas y una fuente que se autenticaba correctamente el trimestre pasado puede perder la alineación. La supervisión continua mantiene tanto la marca como la protección.

Errores comunes

Hay algunos errores que se repiten.

El primero es apresurarse a usar p=reject sin un inventario de remitentes, lo que bloquea correo legítimo. El segundo es asumir que Apple Branded Mail también cubre Gmail y Yahoo. No es así; eso corresponde a BIMI y requiere una configuración independiente. El tercero es que el logotipo subido no coincida con la marca registrada.

Dónde encaja Sendmarc

La parte difícil de Apple Branded Mail no es la plataforma Apple Business. Es alcanzar p=quarantine o p=reject sin interrumpir el flujo de correo, lo que exige ver todas las fuentes que envían bajo su dominio y corregir las brechas antes de endurecer la política.

Para eso se creó Sendmarc. Le damos visibilidad de todas las fuentes de envío, señalamos las brechas y le guiamos por una ruta segura hacia la aplicación, para que alcance p=reject sin bloquear correo legítimo. Una vez aplicada la política, puede añadir BIMI para mostrar su logotipo en Gmail, Yahoo, Apple Mail y otras bandejas compatibles.

Para saber en qué estado se encuentra su dominio hoy, analícelo con nuestro comprobador de dominios. Muestra su estado actual de SPF, DKIM y DMARC, la base de autenticación que Apple comprueba antes de mostrar su correo con marca.