Evidencia que se puede comprobar, no solo mostrar
Un pack de evidencia identifica su objeto de origen, registra quién lo produjo y con qué versiones, y distingue con precisión qué demuestra y qué no.
De la captura al sello
Cada paso existe por una razón concreta: entre subir un archivo y sellarlo hay una ventana en la que el objeto podría cambiar, y el proceso la cierra explícitamente.
- 01
Capturar
Fotos, firma, cantidades y lecturas quedan asociadas al trabajo que las originó.
- 02
Subir
Los archivos van primero a una clave de staging, no a su ubicación definitiva.
- 03
Verificar
Se comprueba contenido y hash antes de aceptar el archivo como parte del pack.
- 04
Promover
El objeto se copia a una clave final única donde la URL de subida ya no puede sobrescribirlo.
- 05
Sellar
Se recalcula el hash del objeto final, se genera el manifiesto canónico y se sella la revisión.
- 06
Compartir
El enlace lleva token aleatorio, alcance por objeto, vencimiento y revocación.
Qué incluye un pack
El contenido se configura por tipo de trabajo. Lo que no se capturó, no aparece: nunca se rellena una plantilla con datos simulados.
Siempre
- Objeto de origen: trabajo, incidente, nodo o resultado de integración
- Actor que lo produjo y versiones involucradas
- Tiempos, vehículo y ubicación cuando aplican
- Hash por archivo y hash del manifiesto
- Autoría de la revisión sellada
Solo si se capturó
- Cantidades, receptor y firma
- Documentos comerciales asociados
- Temperatura, códigos QR y sellos
- Video y datos del bus del vehículo
Mientras falte una foto o falle su subida, el estado del pack dice evidencia pendiente.
Qué demuestra un hash y qué no
Preferimos decir esto antes de una venta que después de un litigio.
Un hash detecta cambios de bytes
Sirve para probar que el archivo no fue alterado después del sello. No demuestra por sí mismo que el GPS fuera correcto, que el receptor sea quien dice ser ni que la hora esté certificada.
Ver el modelo de seguridadTres cosas distintas
Una firma dibujada en pantalla, una firma criptográfica y un sello de tiempo de un tercero son mecanismos diferentes con garantías diferentes. No los presentamos como equivalentes.
Ver el modelo de seguridadEl PDF es una representación
El contenido verificable son el manifiesto y los archivos. El documento es una vista legible de una revisión concreta, no la fuente de verdad.
Volver al procesoQuién puede ver qué, y por cuánto tiempo
El almacenamiento es privado y está separado por cliente, y cada autorización de acceso queda registrada. Los enlaces que se comparten con una persona contienen un token aleatorio guardado con hash, alcance limitado al objeto, vencimiento y revocación; nunca identificadores secuenciales que basten para llegar al archivo.
El seguimiento de una entrega expira al cerrarla y muestra solo lo necesario. Los comprobantes y las facturas pueden tener políticas distintas, porque responden a obligaciones distintas.
Para material que exige revocación inmediata y auditoría de cada descarga, el acceso pasa por un gateway autorizado en vez de una URL firmada reutilizable. Emitir un enlace no demuestra que alguien haya visto el contenido.
Preguntas frecuentes
Muéstranos un caso y lo modelamos
El contenido del pack se configura por tipo de trabajo. Conversemos sobre qué necesita respaldar tu operación.