# Identidad organizativa verificable

**Veritas Digital LLC** · Versión 1.0 · 5 de agosto de 2026

---

## Por qué existe este documento

Un certificado de validación extendida (EV) o de validación de organización (OV) sirve para una
sola cosa: que un tercero pueda comprobar que detrás de un dominio hay una entidad jurídica real
e identificada. Cuesta entre 219 y 685 USD al año, exige un token físico y su validez se ha
recortado a 460 días.

**Y desde 2024 ya no hace lo que la gente cree que hace.** Los navegadores retiraron la barra
verde y el nombre de la empresa de la interfaz. Un visitante ya no ve ninguna diferencia entre un
sitio con EV y uno con un certificado gratuito. El dinero compra un dato que hay que abrir el
inspector de certificados para encontrar.

Este documento entrega **la misma información de identidad, de forma más accesible y más
verificable**, sin coste. No sustituye a un certificado EV en los pocos contextos donde uno se
exige contractualmente; sí cubre el propósito real, que es responder a la pregunta «¿quién está
detrás de esto y cómo lo compruebo?».

---

## Identidad de la entidad

| Campo | Valor |
|---|---|
| **Razón social** | Veritas Digital LLC |
| **Forma jurídica** | Sociedad de responsabilidad limitada |
| **Entidad jurídica vinculada** | Veritas Nexus Legal LLC (servicios jurídicos y de cumplimiento) |
| **Dominio principal** | `veritasdigital.tech` |
| **Dominio del servicio** | `ugc.veritasdigital.tech` |
| **Contacto de seguridad** | Publicado en `/.well-known/security.txt` |
| **Contacto general** | Formulario en `/contact` |
| **Responsable operativo** | Persona única, identificada en el registro societario |

> Los datos registrales completos —número de registro, jurisdicción de constitución y domicilio
> social— se facilitan a cualquier tribunal, autoridad o contraparte que los solicite por el canal
> de contacto, y constan en el registro público correspondiente.

---

## Cómo comprobar que este documento no es falso

Un documento de identidad que solo se afirma a sí mismo no vale nada. Cualquiera puede escribir
una tabla. Lo que sigue son comprobaciones que **no dependen de creernos**:

| Comprobación | Cómo hacerla | Qué demuestra |
|---|---|---|
| **Control del dominio** | Consultar el registro TXT `_veritas-identity` en el DNS de `veritasdigital.tech` | Que quien publica esto controla el dominio |
| **Sellado del propio documento** | Verificar el certificado de esta declaración en `/verify` | Que existe desde una fecha concreta y no ha cambiado |
| **Anclaje en Bitcoin** | Verificar el `.ots` de esta declaración con cualquier cliente OpenTimestamps | Que la fecha no la controla Veritas |
| **Registro de transparencia** | Solicitar la prueba de inclusión de esta hoja | Que el documento está en un registro de solo-anexado |
| **Transparencia de certificados TLS** | Buscar `veritasdigital.tech` en cualquier registro público de CT | Qué certificados TLS existen para el dominio y desde cuándo |
| **Continuidad histórica** | Comparar las versiones selladas de este documento | Que la identidad no ha cambiado de manos en silencio |

**La diferencia con un certificado EV, dicha con claridad.** Un EV prueba que una autoridad de
certificación validó la identidad de la empresa en un momento dado, y hay que confiar en esa
autoridad. Este documento prueba que la entidad que controla el dominio hizo estas afirmaciones en
una fecha demostrable y que no las ha alterado después — **y eso se comprueba contra la cadena de
Bitcoin, no contra nuestra palabra ni la de un tercero comercial**.

Ninguno de los dos mecanismos prueba que la empresa sea honesta. Ese no es un problema que la
criptografía resuelva.

---

## Seguridad del dominio

| Medida | Estado |
|---|---|
| TLS 1.2+ obligatorio, con renovación automática del certificado | **Activo** |
| HSTS | **Activo** |
| Política de seguridad de contenido | **Activa**, con `object-src none`, `base-uri self`, `frame-ancestors none` y `form-action self` |
| Transparencia de certificados | **Activa** por defecto en la autoridad emisora |
| Bloqueo de transferencia del dominio | **Activo** |
| SPF, DKIM y DMARC | **Ver nota** |

> **Nota sobre correo, declarada abiertamente porque es un hallazgo abierto.** A fecha de este
> documento, el dominio **no publica registro SPF** y su política DMARC está en modo de solo
> observación. Esto significa que un tercero podría enviar correo suplantando el dominio sin que
> los filtros lo rechacen de plano. Está identificado como el riesgo abierto de mayor prioridad y
> hay un conjunto de registros preparado, pendiente de un inventario completo de emisores
> legítimos antes de endurecerlo — porque endurecerlo a ciegas rompe entregas en silencio, que es
> peor.
>
> **Mientras tanto, la regla práctica para el usuario:** Veritas nunca pide credenciales, claves
> ni pagos por correo. Cualquier mensaje que lo haga es fraudulento con independencia del
> remitente que muestre. Y todo certificado se puede verificar directamente en el sitio, sin
> seguir ningún enlace recibido por correo.

---

## Alcance de la responsabilidad

| Ámbito | Quién responde |
|---|---|
| Emisión y firma de certificados | Veritas Digital LLC |
| Operación de la infraestructura | Veritas Digital LLC |
| Anclaje temporal en Bitcoin | Calendarios públicos de OpenTimestamps — **terceros independientes** |
| Sello RFC 3161 | Autoridad de sellado externa — **tercero independiente** |
| Análisis jurídico y cumplimiento | Veritas Nexus Legal LLC |
| Veracidad del contenido registrado | **El usuario que lo registra** |
| Titularidad declarada | **El usuario que la declara** |

**Sin seguro de responsabilidad profesional.** Se declara expresamente porque un prestador
cualificado de servicios de confianza sí está obligado a tenerlo, y omitirlo daría una impresión
falsa de equivalencia.

---

## Compromisos públicos

| Compromiso | Contenido |
|---|---|
| **Continuidad** | Preaviso de 90 días antes de cualquier cierre, con volcado final del registro de transparencia en formato abierto |
| **Verificabilidad independiente** | Todo certificado se puede verificar sin intervención de Veritas |
| **Divulgación responsable** | Canal público, sin acciones legales contra la investigación de buena fe |
| **Sin publicidad ni seguimiento** | Financiado con donaciones. Sin analítica de terceros ni cookies de seguimiento |
| **Honestidad en las afirmaciones** | No se afirma «confirmado en bloque» mientras el anclaje esté pendiente. No se usa la palabra «certificado» en el sentido de acreditación oficial |

---

*Veritas Digital LLC, 5 de agosto de 2026. Este documento se sella con el propio servicio y se
ancla en el registro de transparencia en cada revisión. Su validez no depende de ninguna autoridad
de certificación comercial.*