DAPI Certification
DAPI Certification

Validez legal de la certificación DAPI

DAPI ofrece dos vías de certificación diseñadas para crear una base verificada y documentada temporalmente de la identidad y los contenidos digitales, utilizable como referencia en caso de suplantación, deepfake o manipulación. Ambas utilizan metodología forense, hashes criptográficos y sellos de tiempo cualificados eIDAS para crear un paquete documental estructurado y verificable.

Dos vías

Dos vías de certificación

Base privada o certificación pública de los contenidos

Vía privada

DAPI-IDS (Certificación privada de la base de identidad verificada)

Establece tu base de identidad verificada con un paquete documental técnico completamente privado. Sin exposición pública: solo tú recibes el certificado.

  • Base de identidad verificada
  • Hashes criptográficos SHA-256
  • Sello de tiempo cualificado eIDAS
  • Documentación técnica
  • Completamente privado

Ideal para: protección preventiva, defensa ante deepfake, disputas de suplantación

Vía pública

DAPI-PUB (Certificación pública de identidad y contenidos certificados)

Base de identidad verificada más certificación pública de los contenidos sometidos a certificación. Cada contenido certificado obtiene un registro de verificación públicamente consultable.

  • Todo lo incluido en DAPI-IDS
  • Listados públicos de verificación
  • Certificado por publicación
  • Insignia de protección DAPI
  • Código QR para verificación

Ideal para: creadores de contenido, personajes públicos, protección de derechos de autor, anti-manipulación

DAPI-IDS

DAPI-IDS (Certificación privada de la base de identidad verificada)

Base privada, hashes criptográficos, sello de tiempo cualificado

Qué certifica DAPI-IDS

  • Integridad de la base de identidad: los documentos de identidad, las fotografías, las grabaciones de voz y otros materiales utilizados para la base se someten a hashing criptográfico, creando referencias verificables de su existencia e integridad en el momento de la certificación.
  • Prueba temporal: el sello de tiempo cualificado eIDAS establece el momento de la certificación, proporcionando una referencia temporal en caso de disputas posteriores.
  • Documentación técnica: proceso documentado de adquisición, gestión y preservación de los elementos digitales, inspirado en los principios de la ISO/IEC 27037.
  • Privacidad por diseño: ningún registro público, ningún perfil en línea, ninguna base de datos rastreable. Tus materiales certificados permanecen privados: solo tú recibes el paquete documental.

Qué recibes

  • Certificado DAPI (PDF): documento con tu identidad, los archivos certificados, los hashes criptográficos, el sello de tiempo, la metodología y la declaración del experto con firma digital.
  • Hash SHA-256 de todos los archivos: huellas criptográficas que permiten la verificación independiente de la correspondencia con los originales certificados.
  • Certificado de sello de tiempo cualificado: conforme a RFC 3161, emitido por un prestador cualificado eIDAS.
  • Documentación técnica: informe sobre el proceso documentado de adquisición, gestión y preservación de los archivos, generación de hashes y protocolos de verificación.
  • Guía de uso: indicaciones operativas para reportes a plataformas, reclamaciones RGPD, denuncias y procedimientos.
  • Guía de verificación: instrucciones para que terceros confirmen independientemente la integridad de los archivos mediante los hashes proporcionados.

Casos de uso para DAPI-IDS

Suplantación y abuso de identidad

Documenta cuáles eran tus materiales de identidad antes de un uso indebido o de la clonación de un perfil, como apoyo a solicitudes de eliminación y denuncias.

Defensa ante deepfake

Materiales de referencia certificados para la comparación técnica. Fotos y grabaciones de voz certificadas sirven de base para el análisis de contenidos cuestionados.

Protección preventiva

Certifica antes de que surjan problemas. Particularmente útil para personajes públicos, directivos y políticos expuestos al riesgo de suplantación.

Clonación de voz y fraude CEO

Establece una base vocal certificada antes de estafas telefónicas o ataques de compromiso de correo empresarial, como apoyo a investigaciones y reclamaciones de seguros.

DAPI-PUB

DAPI-PUB (Certificación pública de identidad y contenidos certificados)

Verificación pública de los contenidos, insignia y código QR

Además de tu base de identidad privada, cada contenido en línea que sometas a certificación puede obtener un registro de verificación pública que asocia tu identidad verificada a los contenidos específicos presentados a la certificación.

Qué añade DAPI-PUB

  • Listado público de verificación: cada publicación certificada obtiene una página dedicada en verify.dapi-certification.com que muestra el contenido, la fecha de certificación y el número DAPI.
  • Asociación identidad-contenido: documenta la asociación entre la identidad verificada y los contenidos declarados y sometidos a la certificación (video, publicaciones, artículos, documentos).
  • Anterioridad temporal: certifica cuándo se certificó ese contenido específico, proporcionando una referencia temporal útil en caso de disputas.
  • Referencia en caso de disputas: si un contenido es alterado o republicado por terceros, tu certificación proporciona una referencia temporal y criptográfica verificable.
  • Sistema de insignia pública: cada perfil obtiene una insignia generada automáticamente para mostrar en sitios web, redes sociales, videos y documentos.

Qué recibes además de DAPI-IDS

  • Página de perfil pública: en verify.dapi-certification.com, con todas tus publicaciones certificadas y sus detalles de verificación.
  • Listados individuales: cada contenido certificado obtiene su propia página de verificación con número DAPI, fecha, código QR y descripción.
  • Certificado por publicación: PDF independiente para cada contenido, con hash, sello de tiempo y enlace al listado público.
  • Insignia de protección DAPI: archivo SVG generado automáticamente, enlazado a tu página de verificación, listo para incorporarse en sitios web o contenidos.
  • Código QR: para cada publicación, para una verificación rápida desde el smartphone.
  • Códigos embed: HTML listo para añadir la insignia a sitios web, firmas de correo y perfiles sociales.

Ejemplo de listado de verificación

Un ejemplo real de cómo aparecen las publicaciones certificadas:

Casos de uso para DAPI-PUB

Autenticación de contenidos y disputas de derechos de autor

Documenta la existencia, la integridad y la certificación temporal de contenidos específicos, proporcionando elementos técnicos utilizables como apoyo a solicitudes de eliminación y disputas relacionadas con la titularidad o el uso de los contenidos. DAPI no determina de forma autónoma la titularidad de los derechos.

Protección del creador

Muestra la insignia DAPI en videos y publicaciones como elemento disuasorio contra el robo de contenidos. El listado público permite a cualquiera verificar el registro mediante código QR o enlace.

Cronología y prueba de anterioridad

Certifica cuándo existía un contenido en una forma específica: útil en disputas sobre prioridad temporal, secretos comerciales u obras creativas.

Anti-manipulación y defensa ante deepfake

Si alguien crea versiones alteradas del contenido, el contenido certificado proporciona una referencia criptográfica y temporal verificable, utilizable para la comparación con las versiones cuestionadas.

Verificación pública para partes interesadas

Medios, clientes y socios pueden verificar públicamente el registro DAPI asociado a tus contenidos, sin necesidad de contactar contigo o con DAPI directamente.

Comparación

Comparación detallada

Qué incluye cada vía de certificación

Característica DAPI-IDS DAPI-PUB
Certificación de base de identidad verificada
Hashes criptográficos SHA-256
Sello de tiempo cualificado eIDAS
Documentación técnica (inspirada en los principios de la ISO/IEC 27037)
Metodología y firma digital del experto
Guía de uso
Completamente privado (sin listado público)
Listados públicos de verificación
Certificado por publicación
Insignia de protección DAPI
Código QR para verificación pública
Página de perfil público
Asociación identidad-contenido
Fundamento técnico

Fundamento técnico (ambas vías)

Hashes criptográficos y sello de tiempo cualificado

Por qué el hashing SHA-256 es técnicamente útil

El fundamento técnico de la prueba digital

Un hash SHA-256 es una huella digital única de un archivo. Si cambia aunque sea un solo byte, la huella cambia por completo. Esta propiedad matemática convierte el hashing en una de las herramientas prácticas más sólidas para la verificación de integridad y para confirmar que un archivo presentado posteriormente es idéntico al archivo certificado en un momento dado.

Cómo funciona la verificación de hash

  1. En el momento de la certificación: DAPI genera los hashes SHA-256 de tus archivos originales y los incluye en el certificado con un sello de tiempo cualificado.
  2. Cuando necesitas demostrar la integridad: presentas tanto el certificado (con los hashes) como tus archivos originales a un tercero (tribunal, plataforma, experto).
  3. Verificación independiente: el tercero recalcula los hashes de tus archivos y los compara con los certificados. Una coincidencia permite verificar que los archivos corresponden a los certificados y no han sido alterados respecto a la certificación.

Verificación del sello de tiempo

Cada certificado DAPI incluye un sello de tiempo electrónico cualificado conforme al Reglamento eIDAS, que certifica cuándo se realizó la certificación. Este sello de tiempo puede verificarse de forma independiente mediante herramientas de validación RFC 3161.

Verifica tu certificado de sello de tiempo

DAPI utiliza servicios de sello de tiempo cualificados conformes al Reglamento eIDAS (UE) n.º 910/2014. Puedes verificar de forma independiente tu certificado de sello de tiempo mediante la herramienta de verificación pública.

DAPI + EVIDE

DAPI + EVIDE: de la base verificada a la preservación probatoria

Dos niveles distintos para identidad verificada y rendición de cuentas evidenciaria

DAPI crea una base verificada de la identidad y los contenidos digitales mediante elementos técnicos como hashes criptográficos, referencias temporales y documentación estructurada.

Cuando es necesario preservar en el tiempo declaraciones, contexto, autoridad declarada y referencias probatorias relativas a una decisión o a un evento, el paquete DAPI puede utilizarse en el ámbito de EVIDE como elemento de identidad verificada y como referencia documental.

EVIDE opera en un nivel distinto: no determina la identidad, no atribuye automáticamente autoridad y no establece la validez jurídica de una declaración. En cambio, preserva elementos estructurados y verificables para que puedan reconstruirse y evaluarse posteriormente en su contexto.

Roles distintos, uso complementario

DAPI proporciona la base de identidad verificada. EVIDE puede utilizar esa referencia dentro de registros evidenciarios estructurados, manteniendo separados la verificación de identidad, la declaración de autoridad y la preservación del contexto.

Cómo utilizarla

Cómo presentar la certificación DAPI

Indicaciones prácticas para los contextos más comunes

Reportes a plataformas y solicitudes de eliminación

Cuándo usarla: perfiles falsos, uso no autorizado de imágenes, suplantación en plataformas sociales.

Qué paquete: ambos funcionan; DAPI-PUB refuerza la solicitud con un listado de verificación pública.

  1. Presenta el reporte estándar de abuso de la plataforma a través de los canales oficiales.
  2. Adjunta el certificado DAPI en PDF como elemento de apoyo.
  3. Haz referencia al certificado: "Certificación DAPI adjunta (DAPI-[tu código])".
  4. Con DAPI-PUB: incluye el enlace a tu perfil en verify.dapi-certification.com para la consulta por parte de terceros.
  5. Si la plataforma requiere verificación adicional, proporciona los archivos originales junto con el certificado para la comparación de hash.

Procedimientos legales y denuncias

Cuándo usarla: difamación mediante deepfake, robo de identidad, fraude, revenge porn, estafas de clonación de voz, disputas de derechos de autor.

Qué paquete: DAPI-IDS para disputas de identidad; DAPI-PUB para disputas relacionadas con contenidos, anterioridad temporal, uso o titularidad declarada de los derechos.

  1. Proporciona el paquete certificado DAPI completo a tu abogado.
  2. Inclúyelo en denuncias formales a las fuerzas del orden (Policía Postal, FBI IC3, Europol).
  3. Presenta el paquete como documentación en procedimientos civiles o penales, junto con los archivos originales para la verificación de hash.
  4. Con DAPI-PUB: haz referencia al listado de verificación pública como elemento de corroboración adicional.
  5. Proporciona las instrucciones de verificación del sello de tiempo para una validación independiente.

Autenticación de contenido y derechos de autor

Cuándo usarla: robo de contenidos, plagio, republicación no autorizada, disputas de derechos de autor.

Qué paquete: DAPI-PUB requerido (proporciona verificación pública y certificados por contenido individual).

  1. Presenta un takedown DMCA con el certificado de la publicación específica.
  2. Haz referencia al listado público de verificación (verify.dapi-certification.com) como elemento de apoyo.
  3. El sello de tiempo documenta que el contenido certificado existía en la forma sometida a certificación hasta el momento certificado por el sello de tiempo, proporcionando una referencia cronológica para la comparación con contenidos cuestionados posteriormente.
  4. La insignia DAPI en el contenido original funciona como elemento disuasorio visible.
  5. El código QR permite la verificación por parte de plataformas, clientes y socios sin participación directa de DAPI.

RGPD y protección de la privacidad

Cuándo usarla: tratamiento de datos no autorizado, solicitudes de eliminación, violaciones de los derechos de la personalidad.

Qué paquete: ambos funcionan; DAPI-PUB añade una referencia pública adicional.

  1. Presenta una reclamación RGPD conforme al Art. 17 (derecho al olvido) ante la plataforma o el sitio web.
  2. Incluye el certificado DAPI como documentación de apoyo a tu identidad.
  3. Si la reclamación queda sin respuesta, valora remitirla a la Autoridad de Protección de Datos.
  4. Haz referencia al certificado como elemento de apoyo a tu interés legítimo.
FAQ

Preguntas frecuentes

Sobre la validez legal de la certificación DAPI

¿La certificación DAPI es admisible en un tribunal?

La certificación DAPI utiliza una metodología inspirada en estándares forenses (ISO/IEC 27037) y sellos de tiempo cualificados eIDAS. La admisibilidad, el peso y los efectos probatorios dependen del caso específico, de la jurisdicción y de cómo se presente la prueba, y son determinados por la autoridad competente conforme a las normas aplicables. Te recomendamos consultar a un abogado para la correcta introducción de la prueba en tu procedimiento.

¿Qué paquete necesito para una solicitud de eliminación a una plataforma?

DAPI-IDS suele ser adecuado para apoyar reportes de suplantación y perfiles falsos. DAPI-PUB refuerza la solicitud proporcionando un listado de verificación pública que la plataforma puede consultar directamente.

¿Qué paquete necesito para la protección de derechos de autor de contenidos?

DAPI-PUB es el paquete pertinente. DAPI-IDS certifica tu base de identidad pero no vincula contenidos específicos contigo. DAPI-PUB crea certificados por contenido individual con un registro de verificación pública, sello de tiempo e insignia DAPI.

¿Puedo pasar de DAPI-IDS a DAPI-PUB más adelante?

Sí. La base DAPI-IDS ya certificada puede utilizarse como referencia para añadir posteriormente DAPI-PUB, salvo que sea necesario actualizarla porque los materiales de identidad ya no sean representativos o estén desactualizados.

¿Qué sucede si pierdo mis archivos originales?

El certificado DAPI contiene solo hashes criptográficos, no los archivos en sí. Si pierdes los archivos originales, el certificado por sí solo no es suficiente para la verificación, porque los terceros deben comparar tus archivos actuales con los hashes certificados. Por ello, recomendamos conservar los archivos originales en varias ubicaciones seguras.

¿Las publicaciones DAPI-PUB son públicamente rastreables?

Con DAPI-PUB, cada publicación certificada obtiene un listado dedicado en verify.dapi-certification.com, accesible mediante enlace directo, código QR o insignia DAPI. Estos listados no están indexados por los motores de búsqueda y contienen solo la información que has certificado explícitamente. Con DAPI-IDS no existe ningún listado público.

¿Cuánto tiempo permanece válida la certificación DAPI?

Los hashes y los sellos de tiempo constituyen referencias técnicas a la certificación realizada. Su verificabilidad en el tiempo depende también de la conservación de los artefactos, los certificados y la información necesaria para la validación. La validez práctica de la base depende además de que los materiales de identidad permanezcan representativos y actualizados: si el documento de identidad caduca o el aspecto de la persona cambia significativamente, puede ser conveniente actualizar la certificación.

¿Una plataforma puede rechazar la certificación DAPI?

Las plataformas conservan discrecionalidad en sus propias decisiones de moderación. La documentación técnica estructurada proporciona, en todo caso, elementos verificables que pueden tenerse en cuenta en la evaluación de la solicitud.

Avisos legales

Avisos legales importantes

A leer antes de utilizar la certificación

  • DAPI proporciona documentación técnica, no garantías legales. La certificación crea un paquete documental estructurado con metodología forense y sello de tiempo cualificado. No garantiza resultados específicos en procedimientos legales, moderación de plataformas o investigaciones de las fuerzas del orden.
  • Se recomienda asesoramiento legal para disputas complejas. Muchas personas utilizan el certificado DAPI de forma autónoma para reportes y disputas informales, pero las cuestiones legales complejas requieren orientación profesional.
  • DAPI-PUB crea listados públicos. Si eliges la certificación DAPI-PUB, los contenidos certificados tendrán un listado de verificación pública en verify.dapi-certification.com. Certifica solo contenidos que estés dispuesto a hacer públicamente verificables.
  • Debes conservar tus archivos originales. El certificado DAPI-IDS contiene solo hashes criptográficos, no los archivos en sí. Para un uso legal o en plataformas, debes presentar tanto el certificado como los archivos originales, para que terceros puedan verificar la correspondencia de los hashes.
  • Los resultados dependen de la jurisdicción y las circunstancias. DAPI utiliza estándares técnicos reconocidos (RFC 3161, SHA-256, metodología inspirada en los principios de la ISO/IEC 27037), pero los sistemas legales varían. Los sellos de tiempo cualificados eIDAS producen los efectos previstos por el reglamento en la Unión Europea; el uso en otras jurisdicciones debe evaluarse conforme a sus respectivas normas.
  • DAPI-IDS es privado por diseño. A diferencia de DAPI-PUB, DAPI-IDS no crea perfiles públicos, no publica datos en línea y no mantiene una base de datos rastreable. Tus materiales certificados permanecen privados: solo tú recibes el paquete documental.
  • El sello de tiempo es verificable de forma independiente. Todos los sellos de tiempo DAPI pueden verificarse mediante herramientas públicas de validación RFC 3161, disponibles en tsr-viewer.certifiedpressreleases.com.

Elige tu vía de certificación

Establece tu base verificada con DAPI-IDS o añade la verificación pública con DAPI-PUB. No esperes a que se produzca un abuso de identidad: certifica hoy.

Metodología forense · Sellos de tiempo cualificados eIDAS · Certificación por experto · Elige tu nivel de privacidad