El Camino hacia un Verified Mark Certificate

Un Verified Mark Certificate (VMC) es un certificado digital emitido por una Autoridad de Certificación (CA) aprobada que vincula criptográficamente el logotipo de tu marca registrada con tu dominio de envío de correo electrónico. Cuando se implementa correctamente junto con un registro BIMI en DNS, indica a los proveedores de correo participantes —incluyendo Gmail, Yahoo Mail, Apple Mail y Fastmail— que muestren el logotipo de tu marca en la bandeja de entrada junto a los mensajes autenticados.

Esta guía cubre todos los prerrequisitos y acciones necesarias para obtener e implementar un VMC, en la secuencia correcta.

Prerrequisitos de un Vistazo

Antes de comenzar, confirma que puedes cumplir con todos los siguientes requisitos:

• Política DMARC en p=reject o p=quarantine (se requiere aplicación)
• Una marca registrada para tu logotipo en al menos una jurisdicción que califique
• Un archivo de logotipo en SVG que cumpla con el perfil W3C SVG Tiny 1.2 Portable/Secure (P/S)
• Acceso al DNS de tu dominio para publicar el registro BIMI
• Presupuesto para el VMC — los certificados se emiten anualmente y tienen precio por dominio

Paso 1: Aplicar DMARC a Nivel de Política

DMARC (Domain-based Message Authentication, Reporting & Conformance) es una base innegociable. Un VMC no tiene efecto a menos que tu dominio pase la alineación DMARC, y los proveedores de correo no mostrarán los logotipos BIMI para dominios que operen por debajo del nivel de aplicación.

Requisitos

• SPF y DKIM deben estar configurados y alineados para tu dominio de envío.
• Tu registro DMARC debe especificar p=reject o p=quarantine. Una política de p=none no califica.
• El registro DMARC debe publicarse en el dominio organizacional (por ejemplo, _dmarc.example.com), no en un subdominio.

Ruta recomendada hacia la aplicación

1. Publica un registro DMARC inicial en p=none con direcciones de reporte rua y ruf.
2. Recopila informes agregados durante un mínimo de dos a cuatro semanas.
3. Identifica todos los flujos de correo legítimos y asegúrate de que cada uno pase la alineación SPF o DKIM.
4. Avanza la política de forma incremental: p=none → p=quarantine → p=reject.
5. Confirma que el registro final se lea de forma similar a:

_dmarc.example.com  TXT  "v=DMARC1; p=reject; rua=mailto:[email protected]"

Importante: No procedas a los pasos siguientes hasta que la aplicación de DMARC sea estable. Un flujo de correo mal configurado descubierto después de la emisión del VMC puede causar que el correo legítimo sea rechazado.

Paso 2: Registra tu Marca

Un VMC solo puede emitirse para un logotipo que sea una marca registrada en una jurisdicción reconocida por la CA emisora. Este es el paso que la mayoría de las organizaciones subestiman en términos de tiempo de espera.

Jurisdicciones que califican (a partir de 2024)

Las CAs aprobadas actualmente aceptan registros de marca de las siguientes oficinas:

| Jurisdicción | Oficina | |---|---| | Estados Unidos | USPTO | | Unión Europea | EUIPO | | Reino Unido | UKIPO | | Canadá | CIPO | | Australia | IP Australia | | Alemania | DPMA | | Francia | INPI | | Japón | JPO | | España | OEPM | | Suiza | IPI | | India | CGPDTM | | Brasil | INPI-BR | | Corea del Sur | KIPO | | Reino Unido | UKIPO |

Esta lista se expande periódicamente. Verifica la lista actual con la CA que elijas antes de presentar la solicitud.

Consideraciones clave

1. La marca debe cubrir el logotipo exacto que pretendes usar en BIMI. Una marca denominativa (solo texto) no califica; el registro debe ser para una marca figurativa o de diseño (un logotipo).
2. El estado del registro debe estar activo en el momento de la emisión del VMC y durante todo el período de validez del certificado.
3. Los plazos de registro de marca varían según la jurisdicción. Solo el examen de USPTO típicamente toma de 8 a 12 meses. Planifica en consecuencia.
4. Si tu logotipo ya está registrado, confirma el número de registro y la imagen exacta en archivo — el SVG que envíes debe coincidir con la marca registrada.

Paso 3: Convierte tu Logotipo a SVG Tiny 1.2 Portable/Secure

Este es el paso técnicamente más exigente para la mayoría de los equipos de marca y diseño. La especificación VMC requiere que tu logotipo esté codificado como un archivo SVG Tiny 1.2 Portable/Secure (P/S). Los archivos SVG estándar exportados desde Adobe Illustrator, Figma o Inkscape no pasarán la validación de la CA sin modificaciones.

¿Qué es SVG Tiny 1.2 P/S?

SVG Tiny 1.2 es un subconjunto de la especificación SVG diseñado para entornos con restricciones. El perfil Portable/Secure añade restricciones adicionales para prevenir contenido ejecutable, carga de recursos externos y scripts — todos los cuales son riesgos de seguridad en un contexto de renderizado de correo electrónico.

Elementos SVG comunes que deben eliminarse o reemplazarse

| Elemento o característica no permitida | Razón | |---|---| | Etiquetas