Confianza
Lo que prometemos, y cómo puedes comprobarlo
Una plataforma de confianza no debería pedirte fe. Aquí explicamos qué demuestra una verificación de VEAD, qué no demuestra, en qué norma nos apoyamos y cómo revisar todo por tu cuenta.
Qué prueba una verificación, y qué no
Cuando abres el enlace o escaneas el QR de un documento de VEAD, la página comprueba cuatro cosas:
- Integridad: el archivo que tienes produce la misma huella SHA-256 que se registró. Si cambió un solo carácter, no coincide.
- Fecha: la huella quedó registrada en Algorand en un bloque con fecha y hora, que no se puede reescribir después.
- Emisor: qué organización registró el documento en VEAD.
- Estado: si el documento sigue vigente o el emisor lo revocó.
Lo que una verificación no demuestra:
- Que el contenido sea verdadero. Probamos que el documento no cambió desde que se selló, no que lo que dice sea cierto.
- Que quien te muestra el documento sea su titular. Para eso compara con la identidad que aparece en la verificación.
- En productos, que una etiqueta física no haya sido copiada. Un QR se puede fotocopiar; el registro ayuda a detectar escaneos y recorridos sospechosos, pero vale tanto como el control de la etiqueta.
Verificar sin depender de VEAD
Nuestra página de verificación es la forma más cómoda, pero no la única. Las pruebas están diseñadas para revisarse con herramientas de terceros:
- Registro en Algorand: cada verificación muestra el identificador de la transacción. Puedes abrirlo en cualquier explorador público de Algorand y ver la fecha y los metadatos anclados, incluida la huella.
- Huella del archivo: calcula el SHA-256 de tu PDF con la herramienta que prefieras y compáralo con el registrado.
- Credenciales: los certificados se pueden descargar como credencial W3C / Open Badges 3.0 firmada por el emisor y validarse en verificadores compatibles de terceros.
En la red pública no se guarda el contenido de los documentos: solo la huella y los metadatos de la prueba.
Marco legal de la firma en VEAD
En Colombia, la Ley 527 de 1999 reconoce los mensajes de datos y las firmas electrónicas. El Decreto 2364 de 2012, hoy compilado en el Decreto 1074 de 2015, precisa que una firma electrónica es válida cuando el método es confiable y apropiado para el fin con que se usa. VEAD ofrece firma electrónica bajo ese marco.
| Lo que pide la norma | Cómo lo atiende VEAD |
|---|---|
| Que la firma corresponda a quien firma | Código de un solo uso enviado al correo o teléfono registrado del firmante, con aceptación expresa de los términos. |
| Que se pueda detectar cualquier alteración | Huella SHA-256 del documento final: si cambia un carácter, la verificación lo muestra. |
| Que el método sea apropiado para el fin | Traza completa de cada firma (fecha, hora, IP y navegador) y hoja de finalización que la resume. |
| Que la prueba se conserve | Sello con fecha en Algorand, una red pública que nadie puede reescribir después. |
El valor de una firma electrónica como prueba se aprecia caso por caso. Por eso cada firma en VEAD sale con su evidencia, lista para presentarse si alguna vez se necesita.
Algunos trámites o actos piden por norma una modalidad específica de firma o una formalidad especial, como la escritura pública. En esos casos aplica lo que la norma indique; si tienes dudas, escríbenos y te orientamos.
Esta página explica de forma general cómo funciona VEAD y no constituye asesoría legal. Última revisión: noviembre de 2026.
Evidencias que guardamos de cada firma
- Huella SHA-256 del documento final.
- Traza de eventos de cada firmante: envío, apertura, validación del código de un solo uso, aceptación de los términos y firma, con fecha, hora, dirección IP y navegador.
- Huella de esa traza, anclada junto con el documento en Algorand, para que no pueda editarse sin que se note.
- Hoja de finalización, que la organización puede activar para que acompañe al documento firmado.
Seguridad y datos personales
- Los códigos de un solo uso llegan al canal registrado del firmante y vencen en poco tiempo.
- Las claves que firman los registros y las credenciales de cada organización se guardan cifradas.
- Las organizaciones gestionan usuarios con roles y tienen registro de actividad.
- Tratamos los datos personales según la Ley 1581 de 2012. Consulta los términos y la política de privacidad.
¿Encontraste un problema de seguridad? Escríbenos a info@vead.app.