Cómo crear un archivo SVG Tiny P/S para BIMI (Guía 2026)

Brand Indicators for Message Identification (BIMI) muestra el logotipo de su organización junto a los mensajes autenticados en los clientes de correo electrónico compatibles. Para publicar un registro BIMI, debe proporcionar un archivo de logotipo que cumpla con un perfil XML restringido denominado SVG Tiny Portable/Secure (P/S).

Este artículo explica los requisitos del perfil SVG Tiny P/S, los elementos que debe eliminar de su archivo de origen y los métodos que puede utilizar para producir un logotipo compatible para su solicitud de Verified Mark Certificate (VMC).

La justificación de seguridad detrás de SVG Tiny P/S

El W3C definió el perfil SVG Tiny P/S para eliminar los riesgos de seguridad asociados con la renderización de gráficos vectoriales dentro de los clientes de correo electrónico [1]. El SVG estándar admite scripting, carga de recursos externos y solicitudes de red. Un cliente de correo electrónico que renderiza SVG estándar expone a los destinatarios a ataques de cross-site scripting (XSS) y píxeles de seguimiento incrustados en el cuerpo del mensaje.

SVG Tiny P/S elimina todas las capacidades dinámicas y externas. El resultado es un archivo estático y autocontenido que describe únicamente geometría.

Los elementos prohibidos

Los siguientes elementos provocan que la validación del W3C falle. Una Autoridad de Certificación rechaza cualquier solicitud de VMC que los incluya.

| Tipo de elemento | Motivo de la prohibición | |---|---| | Etiquetas