TSA PP-TSA PUBLIC PROOF TIMESTAMP AUTHORITY
Prueba digital verificable

Demostrar que el dato existía en ese momento.

PP-TSA emite sellos de tiempo digitales firmados sobre el hash de un archivo o registro. Tus datos originales nunca salen de tu poder y conservas la prueba de que existían a la hora registrada y de que lo presentado después es lo mismo.

TIMESTAMP FLOW Los datos originales se quedan contigo
Archivo o registro 01

El original permanece bajo tu custodia.

Calcular el hash 02

Tu sistema obtiene la huella localmente.

Sello de tiempo firmado 03

PP-TSA firma el hash junto con la hora registrada.

Guardar y verificar 04

Conserva el token junto al dato y verifica cuando haga falta.

Existencia a una hora Identidad al recomprobar Firma y cadena Inclusión en el registro público

Integración: API REST para implementaciones propias nuevas, RFC 3161 para herramientas de PDF, firma y archivo que ya lo admiten. Ambas en la misma cuenta.

El original no sale nunca

Solo se envía una huella. PP-TSA no ve el contenido y el dato permanece contigo.

Una hora presentable

El sello firmado une la huella con una hora registrada: el momento no depende solo de tu propio registro.

Verificable mucho después

Firma, cadena de certificados e inclusión en el registro público se pueden comprobar años más tarde.

01 / El problema

Un dato digital se sustituye sin cambiar de aspecto.

Copiar, sustituir y sobrescribir apenas dejan rastro. Cuando una auditoría, una disputa o una entrega exigen explicación, hace falta el dato exacto ligado a una hora que no fijas tú.

01
Las fechas de archivo no prueban nada

Fechas de modificación, capturas de pantalla y registros que administras tú pueden cambiarse junto con el dato que describen.

Una hora que nadie de la casa puede fijar.
02
«¿Es el mismo archivo?»

En una disputa o una entrega, la cuestión es si lo presentado coincide con lo que existía. El nombre y el tamaño no lo responden.

Comparar huellas, no apariencias.
03
La prueba debe durar años

Una prueba que no puede recomprobarse tras cambiar el sistema emisor no sirve cuando por fin se necesita.

Firma, cadena y registro, todos recomprobables.
02 / Qué demuestra

Qué permite mostrar un sello de tiempo firmado

Cada fila enuncia una afirmación y su límite. Pulsa una fila para abrir el detalle.

Qué acredita

El hash se firma junto con la hora registrada por PP-TSA. La afirmación es sobre la existencia hasta ese momento, no sobre la autoría ni sobre la exactitud del contenido.

Qué evita

El antedatado y los razonamientos que se apoyan solo en fechas de archivo o capturas que el poseedor podía alterar.

Qué acredita y qué no

Un sello acredita que el dato existía a la hora registrada y que lo presentado es el mismo dato. No acredita quién creó el contenido, si es correcto ni a quién corresponden los derechos. La inclusión en el registro puede estar pendiente justo tras la emisión; pendiente, atrasado y desconocido nunca se informan como completados.

03 / Funcionamiento

Crea la cuenta y emite

PASO 01
Crear cuenta

Regístrate con un correo y el entorno de tu organización se crea al instante.

PASO 02
Elegir plan

Según tu volumen mensual de emisiones. Se puede cambiar después.

PASO 03
Recibir la clave de API

La clave completa solo se muestra al emitirla. Anótala según las reglas de tu organización.

PASO 04
Emitir y verificar

Calcula el hash localmente, llama por HTTPS y guarda el token junto al dato para verificarlo de forma independiente.

REST API
Recomendada para implementación propia nueva

Calcula el hash en tu sistema y envíalo en JSON a /v1/timestamps. Recibes un token en Base64 y sus metadatos: adecuado para servicios backend, servicios web y pipelines de CI.

RFC 3161
Para herramientas ya compatibles

Envía un TimeStampReq a /tsr y recibe un TimeStampResp. Elígelo cuando tus productos de PDF, firma o archivo ya hablen RFC 3161.

04 / Quién lo usa

Para cualquier registro digital que haya que explicar

No es cuestión de sector: sirve donde haya que mostrar «existía entonces» o «es el mismo archivo».

Contratos y facturas

Fija la versión definitiva de un contrato, un presupuesto o una factura, para que una disputa se resuelva por el dato y no por qué copia es más reciente.

Resultados y entregables de diseño

Sella resultados, planos y expedientes de diseño en el momento en que se producen, sin revelar su contenido.

Versiones de software publicadas

Liga las builds publicadas y sus manifiestos a una hora, para distinguir lo entregado de lo reconstruido después.

Registros de auditoría e inspección

Mantén fotos, medidas y registros de inspección verificables, sin depender de lo que muestre el sistema que los administra.

05 / Seguridad

El mecanismo de prueba está diseñado con prudencia

Que una prueba merezca confianza depende de qué se entrega y de cómo se informan los resultados. Ambas cosas están acotadas desde el inicio.

Solo se acepta el hash

El servicio maneja huella, algoritmo y metadatos de la petición. No existe vía por la que el contenido original llegue a PP-TSA.

Las claves son secretos

La clave de API completa solo se muestra al emitirla y nunca se vuelve a mostrar. Si se pierde, se emite una nueva y se revoca la anterior.

Los resultados no se redondean

Firma, cadena, estado del sello, inclusión en el registro y revocación se informan por separado. Pendiente y desconocido nunca se presentan como verificados.

Los reintentos no duplican

Cada petición lleva clave de idempotencia. Un reintento tras un resultado incierto reutiliza los bytes guardados y la misma clave.

06 / Preguntas

Preguntas frecuentes

Fija el momento mientras el dato es reciente.

COMING SOONPróximamente← Packet Pilot Products