Requisitos para configurar BIMI
BIMI permite que un proveedor de correo muestre el logotipo de una marca en la bandeja de entrada en lugar de la inicial gris. Deben cumplirse cuatro requisitos, y el verificador los revisa en este orden: una política DMARC aplicada, un registro BIMI en default._bimi seguido del dominio, un logotipo SVG en el formato restringido al que apunta el registro y, para Gmail y Apple Mail, un certificado que vincule el logotipo con el dominio.
DMARC va primero porque el logotipo solo se muestra en los mensajes que lo superan. La política debe ser quarantine o reject, con pct al 100 si la etiqueta está presente. p=none no es suficiente. sp=none tampoco: una política de subdominios none en el registro desactiva BIMI para todo el dominio, incluido el dominio principal. Esto suele afectar a quienes endurecieron p pero dejaron sp sin cambios.
Archivo del logotipo BIMI
La etiqueta l= del registro contiene un enlace HTTPS a un archivo SVG. No todos los SVG son válidos. Debe cumplir el perfil SVG Tiny Portable/Secure, lo que exige baseProfile="tiny-ps", un elemento title, ningún script, ningún enlace a otros archivos y ninguna imagen ráster incrustada. La imagen debe ser cuadrada, ya que los proveedores la recortan como un círculo o un cuadrado con esquinas redondeadas.
El verificador descarga el archivo, comprueba el tamaño y el tipo de contenido, y examina el SVG para detectar los atributos y elementos que excluye el perfil. Los archivos exportados desde herramientas de diseño pueden fallar, por ejemplo, por no incluir un elemento title o por los atributos x e y que Illustrator deja en el elemento raíz.
VMC, CMC o sin certificado
La etiqueta a= apunta a un certificado en formato PEM. Un certificado de marca verificada (VMC) exige que el logotipo sea una marca registrada. Un certificado de marca común (CMC) no exige una marca registrada; la autoridad certificadora solicita pruebas de que el logotipo ya se ha utilizado. Gmail muestra el logotipo con cualquiera de los dos; Yahoo puede mostrarlo sin certificado para los remitentes en los que ya confía.
Cuando el registro tiene un certificado, puedes ver quién lo emitió, qué dominio cubre y cuándo caduca. Si el certificado ha caducado, el logotipo desaparece sin ninguna otra indicación.