Certificados de marca · VMC y CMC
Es el documento que hace que Gmail, Yahoo y Apple dibujen tu logo junto a tus correos. Casi todo lo escrito en español lo reduce a una pregunta —¿tienes la marca registrada?— con dos respuestas. El texto que lo gobierna define cinco rutas, y tres de ellas están abiertas a quien sí tiene un registro. Aquí está cada una con el número de sección al lado, para que puedas ir a comprobarlo.
Minimum Security Requirements for Issuance of Mark Certificates Versión 1.8, 11 de junio de 2026. Es la fuente de todo lo que sigue. Descargar el PDF.
El camino
El VMC se apoya en una marca registrada o en un emblema de gobierno. El CMC tiene tres caminos, y dos de ellos también parten de una marca registrada: son para cuando el logo que quieres usar no es exactamente el que inscribiste.
Tu logo está inscrito como marca y la titular es tu empresa.
La CA puede comprobarlo en la base de la oficina o en la Global Brand Database de la OMPI. Si la titular no eres tú, hace falta una licencia y una carta de autorización de quien figure como titular registral.
Eres un organismo público, o alguien a quien un organismo le concedió el uso del emblema.
No hay registro de marca de por medio: lo que se verifica es la norma, en registros públicos. Va bajo el mismo perfil de marca registrada, con el OID 1.3.6.1.4.1.53087.1.1.
No tienes marca registrada, pero llevas años usando el logo.
La única fuente de archivo que la norma lista hoy es archive.org. Si el Wayback Machine no llegó a guardar tu sitio con el logo hace un año, esta ruta no está disponible y no hay forma de fabricarla después.
Tienes la marca registrada, pero el logo que quieres usar no es idéntico al inscrito.
Aquí la norma es concreta: se pueden recolocar o apilar las palabras, se puede quitar parte del elemento gráfico siempre que no supere el 49 %, y se admite cualquier tipografía o color sobre fondo de color o con textura. Lo que no se admite es alterar el resto del dibujo.
Tienes una marca registrada desde hace tiempo y quieres un logo distinto del inscrito.
Es la ruta menos conocida de las cinco. El logo del certificado y el de la marca registrada pueden ser distintos; lo que se exige es la antigüedad del registro.
Qué cambia en la bandeja
Es la diferencia que de verdad se ve, y la dice Google: con un CMC se muestra el avatar de la marca sin la tilde de verificado que sí acompaña a un VMC.
| VMC | CMC | |
|---|---|---|
| Dibuja tu logo | Sí | Sí |
| Tilde azul de verificado en Gmail | Sí | No |
| Exige marca registrada | Sí | no siempre |
| Vigencia máxima | 398 días | 398 días |
Dónde tiene que estar inscrita
El Apéndice C del documento se titula Authorized Trademark Offices for VMCs y su contenido completo es una frase: «This Appendix is intentionally left blank». La lista la mantiene cada autoridad de certificación por su cuenta, y por eso la de DigiCert y la de GlobalSign no coinciden del todo. La de abajo es la publicada por GlobalSign, vigente desde el 19 de marzo de 2025: sirve para orientarte, pero antes de pagar hay que contrastarla con la CA que vaya a emitir.
Estados Unidos
US
United States Patent and Trademark Office
Unión Europea
EM
European Union Intellectual Property Office
España
ES
Oficina Española de Patentes y Marcas O.A.
Reino Unido
GB
UK Intellectual Property Office
Alemania
DE
Deutsches Patent- und Markenamt
Francia
FR
Institut national de la propriété industrielle
Benelux
BX
Benelux Office for Intellectual Property
Suiza
CH
Instituto Federal Suizo de la Propiedad Intelectual
Dinamarca
DK
Danish Patent and Trademark Office
Suecia
SE
Swedish Intellectual Property Office
Canadá
CA
Canadian Intellectual Property Office
Brasil
BR
Instituto Nacional da Propriedade Industrial
Australia
AU
IP Australia
Nueva Zelanda
NZ
Intellectual Property Office of New Zealand
Japón
JP
Japan Trademark Office
Corea del Sur
KR
Korean Intellectual Property Office
India
IN
Intellectual Property India
La regla mira la oficina, no dónde está tu empresa. Una marca inscrita en Chile, México o Argentina no figura hoy en ninguna lista publicada; el mismo logo inscrito además en la EUIPO o en la USPTO sí vale. La CA también puede comprobar el registro en la Global Brand Database de la OMPI §3.2.17.1.1.
Lo que tumba una solicitud
En un VMC, el logo sólo puede ir en los colores que la oficina permita para esa marca. Si la inscribiste en blanco y negro, la CA tiene que decidir qué derechos te da eso sobre la versión en color, y deja constancia de esa decisión. Es el motivo más común de ida y vuelta.
Cuando quien pide el certificado no es la titular registral sino una licenciataria, el certificado no puede vencer después que la licencia. La CA comprueba esa fecha durante la verificación.
Ése es el máximo, no trescientos noventa y siete. La cifra de 397 viene del mundo TLS y se copió de una página a otra hasta parecer un dato.
SVG Tiny P/S: cuadrado, sin scripts, sin enlaces, sin animación, sin imágenes incrustadas ni referencias externas. Un SVG normal exportado desde una herramienta de diseño casi nunca lo cumple.
No aparece en el documento: un certificado de marca se emite sin mirar tu correo. Quien lo exige es la bandeja de entrada. Gmail, Yahoo y Apple no dibujan nada si tu DMARC no está en quarantine o reject, y por eso en la práctica es el primer requisito, aunque no sea del certificado.
Un registro BIMI con l= y sin a= es un logo sin certificado detrás, y no se dibuja. Las tres piezas —DMARC en vigor, el logo válido y el certificado— tienen que estar las tres.
Antes de pedir nada
El certificado es la última pieza, no la primera. Sin DMARC en vigor no se dibuja nada, por mucho que el certificado sea correcto. Esto lee tu DNS público y no guarda nada.
Quién los emite
No cualquier CA emite un certificado de marca. El grupo de trabajo de BIMI publica un registro de Mark Verifying Authorities, y hoy nombra a tres. Sectigo anunció los suyos el 12 de febrero de 2026 y todavía no aparece ahí. Entrust emitió los primeros VMC del mundo en 2020 y no está en ninguna de las dos, aunque los artículos antiguos la sigan nombrando.
En el registro público
La que más emite. Es también la que opera el registro de transparencia donde acaban los certificados de las otras.
En el registro público
Publica su propia lista de oficinas de marca aceptadas, que es la que aparece más arriba.
En el registro público
La tercera del registro. Es la que más raíces distintas publica.
Aún no en el registro
Anunció VMC y CMC el 12 de febrero de 2026. Todavía no aparece en el registro público de autoridades, así que conviene preguntar con qué raíz firma antes de comprar.
Por qué importa el registro: de ahí toman los buzones las raíces en las que confían. La advertencia es de la propia lista —estar en ella no obliga a Gmail, Yahoo ni Apple a dibujar tu logo, que también miran la reputación del dominio—, pero no estar es motivo suficiente para preguntar con qué raíz se firma antes de pagar. Comprobado el 12 de septiembre de 2026.
Preguntas
Si tu logo está inscrito como marca en una de las oficinas que acepta tu CA y la titular es tu empresa, el VMC. Si no lo está, te queda el CMC por uso previo, siempre que puedas demostrar doce meses de publicación en archive.org. Y hay tres situaciones intermedias, que son las que casi nadie cuenta: marca de gobierno, marca registrada modificada y marca provisional.
No. Google lo dice explícitamente: con un CMC se muestra el avatar de la marca sin la tilde de verificado que sí acompaña a un VMC. El logo se dibuja igual; la tilde está reservada al certificado que se apoya en una marca registrada.
Diecisiete es la lista que publica una CA, no una cifra del estándar. El Apéndice C de la norma, que es donde viviría esa lista, dice literalmente que se deja en blanco a propósito. Cada CA mantiene la suya y puede cambiarla, así que la lista de abajo hay que contrastarla con la CA que vaya a emitir.
Hoy no, en ninguna lista publicada. Pero la regla es sobre la oficina, no sobre dónde está tu empresa: si el mismo logo está además inscrito en la EUIPO, en la USPTO o en cualquiera de las oficinas aceptadas, esa inscripción vale.
Sí, por dos caminos, y ninguno es un VMC normal. Con la ruta de marca modificada se admiten cambios acotados: recolocar o apilar palabras, quitar hasta un 49 % del elemento gráfico, cambiar tipografía o color. Con la ruta de marca provisional el logo puede ser directamente otro, a cambio de que el registro tenga tres años.
El máximo es 398 días. Al renovar se vuelve a verificar: la marca tiene que seguir vigente y en regla, y si trabajas con licencia, la licencia tiene que seguir viva y cubrir el nuevo periodo.
Cuatro casas, y las listas no coinciden, así que conviene mirarlo con fecha. El registro público de autoridades del grupo de trabajo de BIMI nombra a tres: DigiCert, GlobalSign y SSL.com. Sectigo anunció los suyos el 12 de febrero de 2026 y todavía no figura ahí. Entrust emitió los primeros VMC del mundo en 2020 y hoy no aparece en ninguna de las dos, aunque los artículos antiguos la sigan nombrando. Eso importa porque los buzones toman las raíces de confianza de ese registro: estar en él no obliga a nadie a dibujar tu logo, pero no estar es un motivo para preguntar con qué raíz se firma antes de pagar.