SecureDocs Verify & Sign 3.0
Firma. Sella.
Firma. Sella.
Verifica. Demuestra.
Emite documentos PDF verificables desde tu WordPress. Firma, sella, custodia cifrado y permite comprobar posteriormente origen, integridad y estado.
Sello electrónico de la organización, firma personal con AutoFirma, CSV y código QR, custodia cifrada con XChaCha20-Poly1305 y verificación pública sin cuenta de WordPress.
Plugin WordPress
PAdES B-B · B-T opcional
AutoFirma
Cifrado XChaCha20-Poly1305
Verificación pública
Marca blanca
Qué es SecureDocs Verify & Sign 3.0
Un plugin de WordPress para emitir documentos verificables.
Emite, firma y sella documentos PDF desde tu propio WordPress, custodia cifrada la copia final y permite verificar después su origen, integridad y estado. Todo con la identidad de la organización y permisos específicos para cada usuario.
Cómo funciona
De PDF preparado a emisión verificable.
Un flujo único: emites desde tu WordPress, se incorporan los elementos de verificación, se firma o sella si procede, se custodia cifrado y queda disponible para verificación pública.
01
Emite
Desde el propio WordPress, con la identidad documental autorizada.
02
Incorpora
CSV, código QR, fecha y dirección del verificador en las zonas de margen.
03
Firma y sella
Sello de entidad PAdES y firma personal con AutoFirma, opcionalmente.
04
Custodia
Copia final cifrada con XChaCha20-Poly1305 y verificable desde la web.
El producto en marcha
Así se ve SecureDocs Verify & Sign por dentro.
Pantalla de emisión, verificación pública y resultado final emitido. Lo que ve quien emite y lo que recibe el destinatario.
1 · Emisión desde WordPress
El usuario autorizado elige identidad documental, adjunta el PDF preparado y pulsa Emitir. SecureDocs Verify & Sign se encarga del resto.
2 · Verificación pública
El destinatario abre el verificador desde el QR o la URL, introduce el CSV y la fecha y ve organización, estado (vigente o revocado) y política pública aplicada.
3 · PDF final emitido
El PDF llega con el bloque visual incorporado en el margen: CSV, QR, fecha y URL del verificador. Se mantiene el tamaño original de página.
SecureDocs Verify & Sign
RECORRIDO INTERACTIVO · 3.0
Simulación visual del proceso; no realiza emisiones ni verificaciones reales.
Capacidades principales
Todo lo que hace SecureDocs Verify & Sign 3.0.
Desde la emisión hasta la auditoría, pasando por la custodia cifrada, la verificación pública y el control fino de permisos.
Emisión de PDF verificables
A partir de un PDF preparado, SecureDocs Verify & Sign genera la versión final con Código Seguro de Verificación, código QR, fecha y dirección del verificador. Conserva el tamaño de página e incorpora los elementos en los márgenes previstos.
Verificación pública
Cualquier destinatario accede al verificador mediante QR o la dirección indicada. Introduciendo CSV y fecha puede comprobar que la emisión existe, qué organización la emitió y si sigue vigente o ha sido revocada.
Comprobación de la copia
El destinatario puede seleccionar su PDF y compararlo con la huella SHA-256 de la copia final custodiada. La comparación se realiza en su navegador, sin subir el archivo.
Descarga de la referencia
Si la política del documento autoriza la descarga, el verificador entrega exactamente el PDF final emitido, recuperado de la copia cifrada, descifrado y validado antes de servirse.
Cuatro modalidades de funcionamiento
Tú eliges cómo firmar. Sin obligar a un único modelo.
SecureDocs Verify & Sign puede utilizarse con CSV y verificación, con sello electrónico de entidad, con firma electrónica personal opcional o combinando sello de entidad y firma personal. El CSV, QR, control de integridad y custodia permanecen disponibles en todas las modalidades.
01
CSV y verificación
Emisión con Código Seguro de Verificación, código QR, control de integridad y custodia cifrada, sin firma ni sello electrónico.
02
Sello electrónico de entidad
Sello criptográfico PAdES B-B con el certificado de la organización. Ideal para documentos emitidos de forma automatizada.
03
Firma personal opcional
El usuario autorizado firma con su certificado personal mediante AutoFirma. Puede utilizarse incluso sin certificado de sello de entidad.
04
Sello + firma personal
Combina sello de la organización y firma personal del responsable. Se conservan ambas firmas en el PDF emitido.
Sello electrónico de la organización
PAdES B-B con el certificado de tu entidad.
Permite incorporar un sello criptográfico al PDF mediante el certificado de la entidad, con formato PAdES B-B.
Comprueba la correspondencia entre certificado y clave, así como la vinculación del identificador fiscal del certificado con el de la organización licenciada.
La presentación visible del sello y su leyenda son configurables.
Sellado de tiempo opcional
PAdES B-T con RFC 3161.
Incluye soporte para PAdES B-T con una autoridad de sellado de tiempo compatible mediante RFC 3161. Su utilización requiere configurar y validar el proveedor elegido.
Si se solicita esta modalidad y falla el sellado de tiempo, el documento no se publica como si la operación hubiera terminado correctamente.
Firma personal mediante AutoFirma
La clave privada de firma permanece en el equipo del firmante.
El usuario autorizado puede elegir firmar personalmente una emisión con su certificado electrónico. AutoFirma realiza la firma en su ordenador y SecureDocs Verify & Sign valida el resultado antes de publicar el documento.
La clave privada de firma nunca sale del equipo del firmante. El certificado público sí acompaña a la firma y se utiliza para validarla.
La validación incluye la integridad de la revisión firmada, el certificado, la cadena de confianza y su estado de revocación mediante OCSP. Si se combina con el sello de entidad, conserva ambas firmas.
DOCUMENTO
Verificable
Documento verificable electrónicamente
Código Seguro de Verificación
CSV · 8F24-A19C-7E52
Integridad y custodia
SHA-256 · Verificada
Control de lo que se publica
Tú decides qué puede hacer el destinatario.
La organización puede permitir únicamente la verificación, añadir el cotejo de archivos, autorizar la descarga o combinar estas opciones. La política queda registrada en cada emisión: cambiar la configuración general no modifica los permisos públicos de los documentos anteriores.
Verify only
Verificación y consulta de metadatos y estado público. Confirma que la emisión existe, quién la emitió y si sigue vigente o ha sido revocada.
Compare
Añade el cotejo del PDF local contra la huella SHA-256 de la copia custodiada. La comparación se realiza en el navegador del destinatario, sin subir el archivo.
Download
Añade la descarga de la copia final emitida. Antes de entregarla, SecureDocs Verify & Sign recupera la copia cifrada, la descifra y comprueba su tamaño y huella digital.
Custodia privada y cifrada
Los documentos no quedan expuestos.
Conserva de forma permanente la versión final emitida, cifrada con XChaCha20-Poly1305. Puede utilizar almacenamiento privado del servidor o Google Drive configurado para custodiar archivos cifrados.
Cifrado XChaCha20-Poly1305
La copia final se almacena cifrada, con claves de cifrado custodiadas de forma privada. Sin enlaces directos al almacenamiento.
Almacenamiento flexible
Puede custodiar en el almacenamiento privado del propio servidor o en Google Drive configurado para archivos cifrados.
Claves versionadas
Admite claves de cifrado versionadas y su rotación, manteniendo el acceso a los documentos históricos.
Sin exposición pública
Los documentos no quedan expuestos mediante enlaces directos al almacenamiento. La descarga se sirve siempre a través del verificador, previa revalidación.
Gestión documental
Consulta, permisos, identidades y auditoría.
Los usuarios autorizados pueden consultar emisiones, buscar por nombre de archivo, navegar por listados paginados y acceder a sus detalles. El acceso se limita al ámbito documental permitido para cada usuario.
Detalle completo por emisión
CSV, organización, fechas, estado, huella digital, tamaño, política pública y datos de revocación. Búsqueda por nombre de archivo y listados paginados.
Identidades y permisos
Identidades de emisión con nombre, cargo y organización, asignables a usuarios de WordPress. Las funciones de emitir, consultar, descargar, revocar, gestionar identidades, configurar y auditar se conceden por separado.
Auditoría encadenada
Registra operaciones sensibles con información de la operación, actor y momento. Incluye consulta de eventos y comprobación de integridad de la cadena.
Diagnósticos operativos
Comprobaciones de configuración, firma, almacenamiento y disponibilidad de claves históricas para detectar problemas antes de emitir.
Revocación con evidencia
Retira la vigencia indicando el motivo. El verificador pasa a mostrar el documento como revocado mientras se conserva el PDF final y su historial. Para sustituirlo, se emite un documento nuevo con otro CSV.
Eliminación restringida
Existe una eliminación administrativa restringida y auditada. Los documentos vinculados a transacciones de firma personal quedan protegidos frente a esa eliminación destructiva.
Integración en tu web
Emisión y verificación dentro de WordPress.
La emisión y la verificación pueden incorporarse a páginas de WordPress mediante módulos integrados. El apartado de emisión solo aparece a usuarios con permiso.
Ser administrador de WordPress no otorga automáticamente acceso a todos los documentos. Los cambios de identidad o configuración no reescriben los datos históricos de emisiones anteriores.
Marca blanca
Tu identidad, tus colores, tus documentos.
Permite configurar el nombre de la organización, colores principales, prefijo del CSV y la presentación del sello.
La interfaz es adaptable a móvil y escritorio, e incluye castellano, catalán, euskera y gallego, con inglés como idioma base.
Para empresas, organizaciones y profesionales
Documentos que puedes proteger y acreditar.
Contratos y documentación laboral
Certificados y resoluciones
Comunicaciones oficiales
Informes y actas
Expedientes y justificantes
Autorizaciones y documentación administrativa
Licencias SecureDocs Verify & Sign 3.0
Cuatro licencias. Todas las funciones incluidas.
Todas las modalidades incluyen todas las funciones, sin diferencias. Lo único que cambia es el número de dominios (1 o hasta 5) y el modelo de pago (anual o de por vida). Todas las licencias se vinculan al NIF y dominio y se validan localmente, sin consultas continuas al servidor del proveedor.
Licencia Anual
Adquirir Anual
1 sitio · Anual
349 €
IVA no incluido
por año
Acceso a SecureDocs Verify & Sign durante un año, con uso, actualizaciones y soporte mientras esté vigente.
Todas las funciones, sin diferencias
Licencia para 1 dominio
Configuración inicial asistida
Uso, actualizaciones y soporte durante la vigencia
Activación vinculada a NIF y dominio
Sello PAdES B-B y firma con AutoFirma
Hosting, certificados y servicios externos a tu cargo
Pago único
Licencia Lifetime
1 sitio · De por vida
999 €
IVA no incluido
pago único
Uso permanente de SecureDocs Verify & Sign, con actualizaciones de la versión 3.x y 12 meses de soporte técnico incluidos.
Todas las funciones, sin diferencias
Licencia para 1 dominio
Configuración inicial asistida
Uso permanente de la licencia
Actualizaciones de SecureDocs Verify & Sign 3.x
12 meses de soporte técnico
Activación vinculada a NIF y dominio
Sello PAdES B-B y firma con AutoFirma
Hosting, certificados y servicios externos a tu cargo
Hasta 5 dominios
Licencia Agency
5 sitios · Anual
999 €
IVA no incluido
por año
Cinco activaciones independientes para agencias. Cada una vinculada al NIF y dominio de su titular. En posventa nos indicas los datos de cada cliente.
Todas las funciones, sin diferencias
5 activaciones independientes
Cada activación vinculada al NIF y dominio de su titular
Configuración inicial asistida en cada dominio
Uso, actualizaciones y soporte durante la vigencia
Sello PAdES B-B y firma con AutoFirma
Hosting, certificados y servicios externos a tu cargo
Pago único · 5 dominios
Licencia Agency Lifetime
5 sitios · De por vida
2.999 €
IVA no incluido
pago único
Cinco activaciones permanentes para agencias. Cada una vinculada al NIF y dominio de su titular. En posventa nos indicas los datos de cada cliente.
Todas las funciones, sin diferencias
5 activaciones independientes
Cada activación vinculada al NIF y dominio de su titular
Configuración inicial asistida en cada dominio
Uso permanente de la licencia
Actualizaciones de SecureDocs Verify & Sign 3.x
12 meses de soporte técnico
Sello PAdES B-B y firma con AutoFirma
Hosting, certificados y servicios externos a tu cargo
Todas las funciones, sin diferencias. Las cuatro licencias incluyen exactamente las mismas funcionalidades de SecureDocs Verify & Sign. No hay funciones reservadas a una modalidad superior.
La diferencia está únicamente en el número de dominios (1 o hasta 5) y en el modelo de pago. Todas las licencias quedan vinculadas al NIF y dominio y se validan localmente. Si caduca, se bloquean las nuevas emisiones, pero se mantienen la custodia y la verificación de documentos históricos.
Qué incluye tu compra
Sin sorpresas después de pagar.
Funciones, configuración, actualizaciones y soporte claros desde el primer momento.
Todas las funciones, sin diferencias
Todas las modalidades incluyen exactamente las mismas funcionalidades de SecureDocs Verify & Sign. No hay funciones reservadas a una licencia superior.
Configuración inicial asistida
Configuración inicial asistida en cada dominio contratado: identidad de la organización, cifrado activo, permisos base y primer flujo de emisión verificado.
Actualizaciones
Anual: uso, actualizaciones y soporte mientras la licencia esté vigente.
Lifetime: uso permanente, actualizaciones de SecureDocs Verify & Sign 3.x y 12 meses de soporte técnico.
Soporte técnico
El soporte cubre configuración, funcionamiento e incidencias del plugin.
Desarrollos a medida y mantenimiento general de WordPress se presupuestan aparte.
Servicios externos a tu cargo
Hosting, certificados electrónicos y servicios externos —como la autoridad de sellado de tiempo (TSA) para PAdES B-T— corren a cargo del cliente.
Agency: 5 activaciones independientes
Cinco activaciones independientes, cada una vinculada al NIF y dominio de su titular. Configuración inicial asistida en cada uno de los cinco dominios.
Alcance del soporte. El soporte cubre configuración, funcionamiento e incidencias del plugin. Los desarrollos a medida y el mantenimiento general de WordPress se presupuestan aparte.
¿Dudas antes de comprar? Si necesitas una factura con datos específicos, condiciones particulares para una administración pública o un volumen superior a cinco dominios, escríbenos antes de adquirir la licencia y lo revisamos.
¿Cómo funcionan las licencias Agency?
- Adquieres la licencia Agency (Anual o Lifetime, hasta 5 sitios).
- Tras la compra nos indicas el NIF y el dominio de cada uno de los usuarios finales (hasta 5).
- Generamos hasta 5 activaciones independientes, cada una vinculada al NIF y al dominio de su titular real.
- Cada WordPress recibe su licencia activa con todas las funcionalidades de SecureDocs Verify & Sign y configuración inicial asistida.
Prueba completa de 10 días
Prueba todas las funcionalidades durante 10 días. La prueba comienza al emitir la licencia y está limitada a una por NIF y dominio.
Preguntas frecuentes
Todo lo esencial sobre SecureDocs Verify & Sign 3.0.
¿Qué es SecureDocs Verify & Sign 3.0?
Un plugin para WordPress que permite emitir documentos PDF verificables, incorporar sello electrónico de la organización y firma electrónica personal, custodiar la copia final de forma cifrada y comprobar posteriormente su origen, integridad y estado. Todo se gestiona desde la propia web, con identidades documentales y permisos específicos para cada usuario.
¿Qué es el Código Seguro de Verificación (CSV)?
Es el identificador único que SecureDocs Verify & Sign asigna a cada emisión. Junto con el código QR, la fecha y la dirección del verificador, se incorpora al PDF final en las zonas de margen previstas, respetando el tamaño de página. Cada emisión tiene un código único y un registro propio. Modificar un documento requiere una nueva emisión.
¿Cómo verifica un destinatario el documento?
Accede al verificador público mediante el QR o la dirección indicada en el documento. Introduciendo el CSV y la fecha de verificación, puede comprobar que la emisión existe, qué organización la emitió y si sigue vigente o ha sido revocada. No necesita una cuenta de WordPress.
¿Cómo se comprueba que mi copia es idéntica a la emitida?
Cuando la organización lo permite, el destinatario puede seleccionar su PDF y compararlo con la huella SHA-256 de la copia final custodiada. La comparación se realiza en su navegador, sin subir el archivo al servidor. Una coincidencia confirma que ambos archivos son idénticos byte a byte.
¿Puedo descargar la copia de referencia?
Sí, si la política del documento lo autoriza. El verificador permite obtener exactamente el PDF final emitido. Antes de entregarlo, SecureDocs Verify & Sign recupera la copia cifrada, la descifra y comprueba su tamaño y huella digital.
¿Qué es el sello electrónico de entidad?
Es un sello criptográfico que se incorpora al PDF mediante el certificado de la entidad, con formato PAdES B-B. SecureDocs Verify & Sign comprueba la correspondencia entre certificado y clave, así como la vinculación del identificador fiscal del certificado con el de la organización licenciada. La presentación visible del sello y su leyenda son configurables.
¿Cómo funciona la firma personal con AutoFirma?
El usuario autorizado puede elegir firmar personalmente una emisión con su certificado electrónico. AutoFirma realiza la firma en su ordenador y SecureDocs Verify & Sign valida el resultado antes de publicar el documento: integridad de la revisión firmada, certificado, cadena de confianza y estado de revocación mediante OCSP. La clave privada de firma permanece en el equipo del firmante; el certificado público sí acompaña a la firma y se utiliza para validarla. Si se combina con el sello de entidad, se conservan ambas firmas.
¿Qué es PAdES B-T y cuándo se usa?
Es una modalidad de sello que añade un sellado de tiempo RFC 3161 a la firma PAdES B-B. Su utilización requiere configurar y validar el proveedor elegido. Si se solicita esta modalidad y falla el sellado de tiempo, el documento no se publica como si la operación hubiera terminado correctamente.
¿Cómo se custodian los documentos?
La versión final emitida se conserva de forma permanente, cifrada con XChaCha20-Poly1305, con claves de cifrado custodiadas de forma privada. Puede utilizar almacenamiento privado del servidor o Google Drive configurado para custodiar archivos cifrados. Los documentos no quedan expuestos mediante enlaces directos al almacenamiento. Admite claves versionadas y su rotación, manteniendo el acceso a los documentos históricos.
¿Qué pasa si revoco una emisión?
La revocación no borra ni modifica el PDF. El verificador pasa a mostrar la emisión como revocada, mientras se conserva el PDF final y su historial. Si se necesita sustituirla, se emite un documento nuevo con otro CSV. Existe además una eliminación administrativa restringida y auditada; los documentos vinculados a transacciones de firma personal quedan protegidos frente a esa eliminación destructiva.
¿Qué permisos y roles existen?
Permite crear identidades de emisión con nombre, cargo y organización, y asignarlas a usuarios de WordPress. Las funciones de emitir, consultar, descargar, revocar, gestionar identidades, configurar o auditar se conceden por separado. Ser administrador de WordPress no otorga automáticamente acceso a todos los documentos. Los cambios de identidad o configuración no reescriben los datos históricos de emisiones anteriores.
¿Cómo funciona la auditoría?
Registra las operaciones sensibles en una auditoría encadenada, con información de la operación, actor y momento. Incluye consulta de eventos y comprobación de integridad de la cadena. También ofrece diagnósticos de configuración, firma, almacenamiento y disponibilidad de claves históricas para detectar problemas antes de emitir.
¿Qué límites técnicos tiene?
Trabaja con PDF estáticos compatibles, actualmente hasta 20 MiB y 100 páginas. Requiere WordPress, un servidor compatible y HTTPS. La firma personal necesita AutoFirma instalado en el ordenador del firmante. Rechaza PDF cifrados, previamente firmados o con estructuras incompatibles para evitar procesarlos incorrectamente.
¿Cuántas licencias hay y en qué se diferencian?
Hay cuatro modalidades, todas con las mismas funciones, sin diferencias: Anual (1 dominio), Lifetime (1 dominio · pago único), Agency Anual (hasta 5 dominios) y Agency Lifetime (hasta 5 dominios · pago único). La diferencia está únicamente en el número de dominios y en el modelo de pago.
¿Qué incluye exactamente la compra?
Todas las licencias incluyen: todas las funciones, sin diferencias entre modalidades; configuración inicial asistida en cada dominio contratado; y actualizaciones y soporte según la modalidad.
Anual: uso, actualizaciones y soporte mientras la licencia esté vigente.
Lifetime: uso permanente, actualizaciones de SecureDocs Verify & Sign 3.x y 12 meses de soporte técnico.
Hosting, certificados electrónicos y servicios externos —como la autoridad de sellado de tiempo (TSA) para PAdES B-T— corren a cargo del cliente.
Agency: cinco activaciones independientes, cada una vinculada al NIF y dominio de su titular.
El soporte cubre configuración, funcionamiento e incidencias del plugin. Los desarrollos a medida y el mantenimiento general de WordPress se presupuestan aparte. Los precios se muestran sin IVA; el IVA correspondiente se añade al finalizar la compra según el país de facturación.
¿Cómo se activa y qué pasa si caduca?
La activación se vincula al NIF y dominio y se valida localmente, sin consultas continuas al servidor del proveedor. Si caduca, se bloquean las nuevas emisiones, pero se mantienen la custodia y la verificación de documentos históricos.
¿Existe prueba gratuita?
Sí. Dispone de una prueba completa de 10 días con todas las funcionalidades. La prueba comienza al emitir la licencia y está limitada a una por NIF y dominio.
¿Qué idiomas incluye?
Castellano, catalán, euskera y gallego, con inglés como idioma base. La interfaz es adaptable a móvil y escritorio.
¿El CSV o el sello equivalen a firma electrónica cualificada?
El CSV permite verificar el registro de una emisión y el cotejo confirma la integridad de la copia. El sello y la firma personal añaden evidencia criptográfica. Su consideración jurídica depende de los certificados y servicios utilizados: SecureDocs Verify & Sign no atribuye automáticamente carácter cualificado a una firma, sello o fecha.
Empieza en 10 minutos
Prueba SecureDocs Verify & Sign en tu WordPress.
10 días completos, sin compromiso. Comprueba el flujo completo con un PDF no confidencial antes de decidir.
