Trazabilidad: cada acción registrada, cada evidencia verificable

Una evidencia que solo vale mientras tu proveedor de software siga vivo no es una evidencia. Es una dependencia.

Programar una demo Prueba gratis

En corto

01Registro de auditoría de cada acción: quién, qué, cuándo y desde dónde.
02Sello de tiempo RFC 3161 de una autoridad reconocida, con fecha cierta.
03Verificación pública en app.codecontract.io/verify: sin cuenta y sin pedirnos permiso.
04La comprobación recalcula la huella del fichero; no consulta nuestra base de datos.
app.codecontract.io
Evidencia SC-2026-09114Sellada el 18/02/2026 a las 11:04:37 UTCÍntegra
DocumentoContrato de suministro 2026 (firmado).pdf
Huella SHA-2569f2b7c41e8…a03d5e
Fecha cierta18/02/2026 11:04:37 UTC
Sello de tiempoRFC 3161 · TSA cualificado de la lista UE
Verificación públicaapp.codecontract.io/verify

La comprobación no consulta nuestra base de datos: recalcula la huella del fichero y la contrasta contra el sello. Por eso sigue valiendo aunque nosotros desaparezcamos.

SmartCheck · la evidencia sellada. El hash del documento queda anclado con fecha cierta; quien lo reciba puede comprobar por su cuenta que no se ha tocado, sin pedirte permiso y sin depender de que Code Contract siga existiendo.
01

Por qué la verificación no pasa por nosotros

Cuando alguien verifica un documento sellado, el sistema recalcula su huella SHA-256 y la contrasta contra el sello. No pregunta a nuestra base de datos si el documento es bueno.

Esa diferencia es la que hace que la evidencia siga valiendo aunque nosotros desaparezcamos: quien la reciba puede comprobarla por su cuenta, hoy y dentro de diez años.

02

Retención: conservar lo que toca y borrar lo que toca

Una DoP hay que conservarla diez años. El dato personal de un firmante, no. La política de retención se define por tipo de documento y se ejecuta sola, dejando registro de qué se borró y cuándo.

Ejemplos

Ejemplo 1Situación → acción → resultado
01La situación

Un cliente te pide demostrar que el certificado que le mandaste no se ha tocado.

02Qué haces
  1. Le pasas el enlace de verificación junto al fichero.
  2. Él lo comprueba por su cuenta.
✓Qué obtienes

No tiene que fiarse de tu palabra ni darse de alta en nada. La comprobación es suya.

Ejemplo 2Situación → acción → resultado
01La situación

En un procedimiento hay que acreditar cuándo se firmó un contrato.

02Qué haces
  1. Se aporta el PDF firmado y su evidencia sellada.
  2. La otra parte verifica la huella y la fecha cierta.
✓Qué obtienes

La fecha no depende del reloj de nadie ni del metadato del PDF, que se puede editar.

Preguntas frecuentes

¿Cómo se demuestra que una evidencia no ha cambiado?
Se recalcula la huella del archivo y se contrasta con la evidencia sellada mediante RFC 3161. Si el contenido cambia, aunque sea mínimamente, la huella deja de coincidir. La verificación puede realizarse sin acceder a la cuenta de la organización.
¿Veis el contenido de lo que sellamos?
La autoridad de sellado no: recibe una huella, no el fichero. Lo que se sella es un número que resume el lote, sin nombre de archivo ni quién lo subió.
¿Y si Code Contract cierra?
La huella y el sello siguen siendo comprobables con herramientas estándar de RFC 3161. Ese es exactamente el motivo de diseñarlo así.

Una vez al mes, lo que cambia en la normativa que te afecta

Sin promociones. Qué obligación nueva entra en vigor, a quién afecta y qué documentación hay que empezar a pedir. Te puedes dar de baja en un clic.

El resto de la plataforma