Un certificado vale lo que valga la norma que cumple y lo honesto que sea sobre sus límites. Aquí está todo: cada estándar, cómo comprobarlo tú mismo sin fiarte de nosotros, y lo que este documento no hace.
Las capturas de páginas y publicaciones se guardan en WARC 1.1, el formato que usan el Internet Archive y las bibliotecas nacionales. Contiene cuatro registros: quién capturó, la petición exacta enviada, la respuesta íntegra del servidor con sus cabeceras, y nuestras anotaciones separadas del contenido original.
Verifícalo tú: Ábrelo con warcio, pywb o replayweb.page. Son herramientas libres y no dependen de nosotros.
Cada obra recibe un token de sellado de FreeTSA.org, una autoridad de sellado gratuita y de acceso abierto, en el formato que reconocen los sistemas legales y las herramientas forenses. Se emite sobre la misma huella SHA-256 que se ancla en Bitcoin, de modo que ambos sellos acreditan exactamente el mismo objeto. Te decimos el nombre a propósito: FreeTSA no es un prestador cualificado de la lista de confianza de la UE, y prefieres saberlo por nosotros que por el perito de la parte contraria.
Verifícalo tú: Descarga el token desde /api/v1/verify/{slug}/rfc3161 y valídalo con OpenSSL contra la cadena de FreeTSA (freetsa.org/files/cacert.pem y tsa.crt): openssl ts -verify -in token.tsr -data tu-archivo -CAfile cacert.pem -untrusted tsa.crt
El certificado reúne los hechos técnicos que estas reglas exigen acreditar: que el registro lo generó un sistema electrónico que produce un resultado exacto, y que la huella se calculó por un proceso de identificación digital y coincide con la del original. Se entregan ya redactados, en inglés, listos para que alguien los haga suyos.
Límite: ATENCIÓN: el certificado NO es, por sí solo, una certificación 902(13) o 902(14). Estas reglas remiten a la 902(11)/(12) y exigen la declaración de una PERSONA FÍSICA cualificada, firmada bajo pena de perjurio (28 U.S.C. § 1746) o ante fedatario, y que quien la presenta avise por escrito a la parte contraria y ponga el registro a su disposición. Ningún documento generado automáticamente puede satisfacer eso, y quien te diga lo contrario te está vendiendo humo. El certificado incluye la plantilla de declaración en blanco para que la firme quien pueda asumir esa responsabilidad.
Verifícalo tú: La admisibilidad final —relevancia, testimonio de referencia, autenticidad— la decide siempre el tribunal.
La huella se ancla en la cadena de Bitcoin. Es la única parte del sistema que sobrevive a que Veritas desaparezca: con el archivo .ots y tu copia del original, la fecha se demuestra con software libre y sin pedirnos nada.
Verifícalo tú: Descarga el .ots desde /verify/{slug}/timestamp y verifícalo con el cliente de OpenTimestamps.
Se calculan dos huellas de la familia SHA-2, con longitudes distintas. No son familias criptográficas independientes —eso serían SHA-2 y SHA-3—, así que un fallo estructural de SHA-2 afectaría a ambas; lo que aporta SHA-512 es margen frente a un ataque de colisión práctico contra SHA-256. La huella SHA-256 es la que se ancla, se sella y se publica.
Verifícalo tú: sha256sum tu-archivo · sha512sum tu-archivo, y compara con el certificado.
El PDF se firma criptográficamente. La clave pública está publicada: una firma que solo puede comprobar quien la hizo no es una firma, es una afirmación.
Verifícalo tú: Descarga la clave desde /api/v1/verify/public-key y verifica la firma del certificado.
Aquí la distinción importa y la hacemos explícita: seguir los principios de una norma no equivale a estar certificado en ella.
Aplicamos sus tres principios —auditabilidad, repetibilidad y justificabilidad— en el procedimiento interno, y el expediente de custodia completo se puede exportar en /verify/{slug}/custody con todos los eventos registrados y su momento exacto.
El sello RFC 3161 que emitimos usa el formato que contempla el artículo 41 y que definen las normas EN 319 421 y EN 319 422.
Con el mismo tamaño de letra que todo lo anterior. Si alguna vez lees a alguien prometer esto, desconfía.
En Estados Unidos, el registro ante la U.S. Copyright Office es requisito previo para demandar por infracción (17 U.S.C. § 411(a)) y solo cuenta cuando la solicitud está concedida, no presentada. Además, quien registra antes de la infracción o dentro de los tres meses siguientes a la publicación puede reclamar daños legales de hasta 150.000 $ por obra y honorarios de abogado; quien registra después queda limitado a daños reales.
El derecho de marca nace del registro ante la oficina competente (USPTO, EUIPO, SAPI). Lo que sí acredita el certificado es el uso del signo en una fecha cierta y anterior, que en muchas jurisdicciones sirve para oponerse a un registro de mala fe.
No genera derecho de prioridad. Y divulgar una invención antes de solicitarla puede destruir su novedad en Europa y otras jurisdicciones de novedad absoluta.
Acredita que TÚ declaraste serlo, en una fecha, sobre un archivo concreto y desde un origen de red registrado. La autoría la decide un tribunal, no un algoritmo.
Las capturas web guardan lo que el servidor devolvió, con sus cabeceras. No ejecutamos JavaScript ni renderizamos la página, y así consta en el certificado.
Registramos tu consulta con fecha cierta y te ponemos en contacto con Veritas Nexus Legal LLC, que gestiona ese trámite.
Todo certificado expone estos recursos públicos, sin cuenta y sin pedirte datos:
/verify/{slug} — el certificado completo/api/v1/verify/{slug}/timestamp — prueba OpenTimestamps (.ots)/api/v1/verify/{slug}/rfc3161 — token de sellado (.tsr)/api/v1/verify/{slug}/custody — cadena de custodia completa/api/v1/verify/{slug}/similar — obras visualmente equivalentes/api/v1/verify/public-key — clave pública de firma