Sello de Tiempo Electrónico Cualificado: Cómo Está Protegido Su Envío Certificado
Detrás de cada correo certificado electrónico, mecanismos criptográficos garantizan la integridad de su documento y la certificación de su fecha. Así funcionan — explicado de forma sencilla.
Por qué la confianza digital necesita pruebas técnicas
Cuando usted envía un correo certificado postal, la confianza se apoya en mecanismos físicos: el sobre sellado, el matasellos de correos, la firma del destinatario en el acuse de recibo. Son pruebas tangibles y familiares.
El correo certificado electrónico necesita equivalentes digitales igual de fiables. ¿Cómo probar que un documento existía en una fecha concreta? ¿Cómo probar que no ha sido modificado desde el envío? ¿Cómo probar que el destinatario lo ha recibido realmente?
El Reglamento europeo eIDAS responde a estas preguntas definiendo servicios de confianza cualificados. Este artículo le explica concretamente cómo protegen su envío certificado — sin jerga técnica innecesaria.
La huella digital (hash): el ADN de su documento
🧬 La analogía sencilla
La huella digital es a los documentos lo que la huella dactilar es a las personas: un identificador único e infalsificable. Dos documentos distintos — aunque solo difieran en una coma — tienen huellas totalmente diferentes. Y es matemáticamente imposible reconstruir un documento a partir de su huella.
🔧 Cómo funciona
Un algoritmo de hash (SHA-256 en el caso de e-Signature.eu) transforma el contenido íntegro de su documento en una cadena de caracteres de longitud fija. Esta operación es determinista (el mismo documento produce siempre la misma huella) e irreversible (el documento no puede recuperarse a partir de la huella).
🔍 Un ejemplo concreto
Documento original: «El alquiler mensual es de 1.200 euros.»
Huella: a7f3b2c8d1e5… (64 caracteres hexadecimales)
Documento modificado: «El alquiler mensual es de 1.500 euros.»
Huella: 9e2d4f7a8b1c… (totalmente diferente)
→ Una sola cifra modificada y la huella cambia por completo. La más mínima alteración se detecta.
La huella digital es el fundamento técnico de todo el sistema. Es lo que hace detectable la falsificación: si alguien modifica su documento, la huella integrada en el sello de tiempo ya no coincidirá con el documento modificado, y la verificación fallará de inmediato.
El Sello de Tiempo Electrónico Cualificado: prueba de fecha e integridad
🕐 La analogía sencilla
Imagine que deposita un documento ante un notario. Este anota la fecha y la hora exactas, estampa su sello y firma. A partir de ese momento, nadie puede discutir que el documento existía en esa fecha, ni pretender que su contenido ha cambiado desde entonces.
El Sello de Tiempo Electrónico Cualificado hace exactamente lo mismo, pero de forma digital y automática.
🔧 Cómo funciona
Cuando usted envía un correo certificado electrónico en e-Signature.eu, esto es lo que ocurre entre bastidores:
- Cálculo de la huella — Se calcula la huella digital (hash SHA-256) de su documento, tal como se ha explicado más arriba.
- Certificación por un QTSP — Esta huella se envía a un Prestador Cualificado de Servicios de Confianza (QTSP), certificado y auditado a nivel europeo. El QTSP le asocia la fecha y la hora exactas procedentes de su fuente de tiempo certificada, y firma el conjunto con su certificado cualificado.
- Token de sello de tiempo — El resultado es un token de sello de tiempo incorporado a su documento PDF. Este token constituye una prueba legal de que su documento existía con esa forma exacta en esa fecha y hora precisas.
💡 Lo que prueba el Sello de Tiempo Electrónico Cualificado
- ✅ Su documento existía en la fecha y hora indicadas
- ✅ Su contenido no ha sido modificado desde esa fecha
- ✅ La fecha está certificada por un tercero de confianza independiente (no por usted)
⚖️ El valor jurídico
El Artículo 41 del Reglamento eIDAS es explícito: un sello de tiempo electrónico cualificado disfruta de una presunción de exactitud de la fecha y la hora que indica, y de una presunción de integridad de los datos a los que está vinculado. Esta presunción se reconoce en los 27 Estados miembros de la UE.
En la práctica: si su contraparte impugna la fecha de su envío certificado ante un tribunal, le corresponde a ella probar que el sello de tiempo es erróneo — no a usted probar que es correcto.
El acuse de recibo firmado: la prueba de recepción
✍️ La analogía sencilla
Es el equivalente digital del acuse de recibo que el destinatario firma en la ventanilla de correos. Salvo que aquí la identificación se apoya en una firma electrónica conforme a eIDAS — mucho más difícil de impugnar que una rúbrica manuscrita.
🔧 Cómo funciona
Se genera automáticamente un documento aparte, titulado «Acuse de recibo». Incluye:
- Los datos del Sello de Tiempo Electrónico Cualificado (fecha, hora, autoridad de sellado)
- La huella digital del documento certificado
- Los datos del remitente y del destinatario
- Las menciones legales de consentimiento a la comunicación por vía electrónica
El destinatario debe firmar este acuse de recibo para acceder al documento certificado. Elige entre los métodos que usted haya autorizado: OTP por correo electrónico (SES), Veriff (AES), itsme® o Evrotrust (QES).
💡 Lo que prueba el acuse de recibo firmado
- ✅ El destinatario ha recibido el documento
- ✅ Su identidad queda establecida mediante una firma electrónica eIDAS
- ✅ Ha consentido expresamente la comunicación por vía electrónica
⚠️ Mientras el acuse de recibo no esté firmado, el documento certificado no se transmite al destinatario.
La doble protección de su envío certificado
En e-Signature.eu, dos capas complementarias crean una cadena de confianza completa:
🔒 Las 2 capas de protección
- 1 — El Sello de Tiempo Electrónico Cualificado certifica la fecha y la hora, y protege la integridad del contenido gracias a la huella digital integrada → prueba de cuándo y de qué
- 2 — El acuse de recibo firmado prueba la recepción por parte del destinatario, identificado mediante una firma electrónica eIDAS → prueba de recibido por quién
El Sello de Tiempo Electrónico Cualificado se aplica automáticamente a su documento en el momento del envío, sin ninguna intervención por su parte. Queda integrado en el archivo PDF que usted y su destinatario reciben.
¿Y la trazabilidad del proceso?
Un tercer elemento completa el expediente de prueba: el Audit Trail. Este registro con sello de tiempo guarda automáticamente cada paso del envío certificado — creación, envío de la invitación, recordatorios automáticos, consulta, firma del acuse de recibo, o rechazo expreso del destinatario.
El Audit Trail es consultable en tiempo real desde su panel de control y descargable en PDF una vez finalizado el procedimiento. No sustituye a las dos capas de protección criptográfica, pero documenta el desarrollo completo del envío.
¿Cómo verificar estas protecciones?
Las protecciones de su envío certificado no son invisibles — cualquiera puede verificarlas.
Con Adobe Acrobat Reader
Abra el documento PDF en Adobe Acrobat Reader. El panel «Firmas» o «Certificados» de la barra lateral muestra las protecciones:
- ✅ Marca verde: sello de tiempo o firma válidos, documento sin modificar
- ⚠️ Triángulo amarillo: verificación parcial (certificado caducado pero protección aún válida)
- ❌ Cruz roja: protección inválida o documento modificado tras su aplicación
Puede hacer clic en cada elemento para ver el detalle: identidad del firmante, autoridad de certificación, fecha y hora del sello de tiempo.
Con la herramienta DSS de la Comisión Europea
Para una verificación en profundidad — por ejemplo en un contexto jurídico — puede utilizar la herramienta Digital Signature Service (DSS) de la Comisión Europea. Esta herramienta gratuita e independiente verifica la conformidad eIDAS de las firmas y sellos de tiempo de su documento.
Abrir la herramienta de verificación DSS de la Comisión Europea →
Cualificado vs no cualificado: por qué importa
El término «sello de tiempo» existe también en versión no cualificada. La diferencia es fundamental y afecta al valor jurídico.
| Criterio | Sello de tiempo no cualificado | Sello de Tiempo Electrónico Cualificado |
|---|---|---|
| Emisor | Cualquier prestador | QTSP certificado y auditado a nivel europeo |
| Presunción legal | ❌ No — valor probatorio apreciado por el juez | ✅ Sí — presunción de exactitud e integridad (Art. 41) |
| Carga de la prueba | A su cargo, probar la validez | A cargo de quien impugna, probar la invalidez |
| Reconocimiento en la UE | Limitado al país de emisión | Automático en los 27 Estados miembros |
| Auditoría y supervisión | Ninguna obligación | Auditorías periódicas por un organismo de evaluación de la conformidad |
💡 En e-Signature.eu
Todos los correos certificados electrónicos enviados a través de e-Signature.eu disfrutan automáticamente de un Sello de Tiempo Electrónico Cualificado. No tiene que configurar ni seleccionar nada: se aplica por defecto, sin coste adicional.
⚠️ Una precisión terminológica importante
e-Signature.eu integra componentes cualificados (el Sello de Tiempo Electrónico Cualificado, las firmas eIDAS) en un servicio accesible y sin suscripción. No obstante, el servicio no es un servicio de entrega electrónica certificada plenamente cualificado en el sentido del Artículo 44 eIDAS — una cualificación que exige una identificación formal del remitente mediante KYC o eID, y que se traduce generalmente en un modelo por suscripción.
En concreto: su envío certificado es admisible como prueba ante los tribunales de todos los Estados miembros (Artículo 43.1 eIDAS), y el Sello de Tiempo Electrónico Cualificado disfruta de su propia presunción legal (Artículo 41). La presunción completa del Artículo 43.2 queda reservada a los servicios plenamente cualificados.
Preguntas frecuentes
¿El Sello de Tiempo Electrónico Cualificado está incluido en el precio del envío certificado?
Sí. El Sello de Tiempo Electrónico Cualificado y el Audit Trail están incluidos automáticamente en cada correo certificado electrónico, sin cargos adicionales. El precio que usted paga (desde 0,4 créditos, es decir, menos de 2 € sin IVA) cubre toda la cadena de confianza.
¿Qué ocurre si mi documento se modifica después del envío?
Es precisamente lo que esta protección impide. Si alguien modifica el documento — aunque sea un solo carácter — el sello de tiempo queda inmediatamente invalidado. Cualquier verificación (Adobe Acrobat Reader, herramienta DSS) mostrará una alerta señalando que el documento ha sido alterado tras su protección.
¿Cuánto tiempo siguen siendo válidas estas protecciones?
El Sello de Tiempo Electrónico Cualificado sigue siendo válido indefinidamente como prueba. Los certificados de los QTSP tienen un plazo de validez (por lo general varios años), pero las protecciones aplicadas durante ese periodo conservan su valor jurídico tras la caducidad del certificado. Su envío certificado de hoy seguirá protegido y verificable dentro de 10, 20 o 30 años.
¿Por qué no hay un Sello Electrónico Cualificado en mi documento?
Un Sello Electrónico Cualificado identifica al autor de un documento — una persona jurídica. Ahora bien, en un correo certificado electrónico el autor del documento es usted, el remitente — no e-Signature.eu, que es únicamente el prestador técnico de la transmisión. Estampar un sello de e-Signature.eu en su documento sería, por tanto, inapropiado y crearía confusión sobre el origen real del contenido.
El Sello de Tiempo Electrónico Cualificado ya cumple las funciones esenciales: certifica la fecha y protege la integridad del contenido mediante la huella digital. Un sello sería redundante en ese aspecto.
¿Se reconocen estas protecciones fuera de la UE?
El Reglamento eIDAS es directamente aplicable en los 27 Estados miembros de la UE. Fuera de la UE, el reconocimiento depende de los acuerdos bilaterales y del derecho local. En la práctica, las protecciones eIDAS están ampliamente reconocidas por los tribunales internacionales como pruebas sólidas, gracias a los estándares técnicos universales (ETSI, ISO) en los que se apoyan.
Puntos clave
- Doble protección automática: Cada correo certificado electrónico en e-Signature.eu combina un Sello de Tiempo Electrónico Cualificado (prueba de fecha e integridad) y un acuse de recibo firmado (prueba de recepción). Todo se aplica automáticamente, sin coste adicional.
- Presunción legal eIDAS: El Sello de Tiempo Electrónico Cualificado disfruta de una presunción de exactitud de la fecha y de integridad de los datos (Artículo 41), reconocida en los 27 Estados miembros — con inversión de la carga de la prueba.
- Cualquier modificación es detectable: La huella digital (hash SHA-256) hace inmediatamente visible la más mínima alteración del documento. Un solo carácter modificado y el sello de tiempo queda invalidado.
- Trazabilidad completa: El Audit Trail con sello de tiempo documenta cada paso del proceso, incluidos los recordatorios automáticos y el eventual rechazo del destinatario. Consultable en tiempo real, descargable en PDF.
- Verificable por cualquiera: Las protecciones pueden verificarse con Adobe Acrobat Reader o con la herramienta gratuita DSS de la Comisión Europea. Sin necesidad de software especializado ni de conocimientos técnicos.
- Válidas indefinidamente: Las protecciones aplicadas a su documento conservan su valor jurídico incluso tras la caducidad del certificado del QTSP.
Envíe un certificado protegido por eIDAS
Sello de Tiempo Electrónico Cualificado, acuse de recibo firmado y Audit Trail completo — incluidos automáticamente. Por menos de 2 € sin IVA, sin suscripción.