Sellado de tiempo de documentos: qué es y cómo funciona

"Este contrato lo firmamos el 3 de marzo." Sí, ¿y con qué lo probás? La fecha que aparece dentro del PDF la escribió quien creó el archivo: se edita en dos clics. El "fecha de modificación" del sistema operativo cambia cada vez que abrís y guardás. Ninguno de esos datos aguanta una discusión seria.

El sellado de tiempo de documentos existe para resolver exactamente eso: dejar una prueba, verificable por cualquiera, de que un documento existía tal cual en un momento concreto y de que no fue alterado desde entonces.

Qué es el sellado de tiempo de documentos

El sellado de tiempo (o timestamping) es el proceso de asociar a un documento una marca temporal confiable que responde dos preguntas:

• ¿Cuándo existió este archivo, exactamente en este estado?
• ¿Sigue siendo el mismo, byte por byte, o alguien lo tocó?

La clave es que esa marca no la pone quien tiene interés en mentir. Se apoya en un mecanismo independiente que después cualquiera puede revisar. Sin sellado de tiempo, la fecha de un documento es una afirmación; con sellado de tiempo, es algo que se comprueba.

Un detalle importante desde el arranque: el sellado prueba fecha e integridad, no quién firmó ni si el emisor es legítimo. Eso es otra capa. Acá hablamos de "esto existía así, en esta fecha".

Cómo funciona: el hash es el corazón de todo

Todo el sellado moderno se apoya en una función criptográfica llamada hash. Un hash toma un archivo de cualquier tamaño y devuelve una cadena corta y fija —por ejemplo, 64 caracteres— que funciona como huella digital del contenido.

Sus dos propiedades hacen la magia:

1. Determinista. El mismo archivo, exactamente igual, produce siempre el mismo hash.
2. Sensible al cambio. Cambiá una coma, un píxel o un espacio, y el hash resultante es completamente distinto.

Ese segundo punto es el que convierte al hash en un detector de alteraciones. Si el hash de hoy coincide con el que se selló en su momento, el documento es idéntico. Si no coincide, algo cambió —sin importar cuán invisible parezca el cambio.

El flujo, paso a paso

Así se ve un sellado de tiempo bien hecho:

1. Se calcula el hash del documento. Idealmente en tu propia computadora, sin subir el archivo a ningún lado.
2. Se registra ese hash junto a un momento temporal confiable. Acá entra el mecanismo independiente (una autoridad de sellado, o un registro público como una blockchain).
3. Ese registro queda fijo. Nadie puede volver atrás y decir que el hash se anotó en otra fecha.
4. Para verificar, cualquiera recalcula el hash del documento que tiene en la mano y lo compara con el registrado. Coincide → mismo archivo, fecha probada. No coincide → fue alterado.

Fijate que el documento nunca necesita salir de tu poder. Lo que se registra es la huella, no el contenido. Esto importa mucho cuando el documento es un contrato confidencial, un peritaje o un informe interno.

Por qué la fecha del PDF no alcanza

Vale la pena ser explícito, porque mucha gente confía en datos que no aguantan nada.

Método	¿Prueba la fecha?	¿Detecta alteración?
Fecha escrita dentro del PDF	No (editable)	No
Fecha de modificación del archivo	No (cambia al guardar)	No
Email a uno mismo	Parcial	No
Sellado de tiempo con hash	Sí	Sí

Un PDF es un contenedor flexible: se le puede cambiar el texto, la fecha embebida y los metadatos con herramientas gratuitas. Ya lo desarmamos en detalle en modificar certificado PDF, donde se ve cuán fácil es editar un archivo que parece intocable. Y explicamos por qué un PDF no es suficiente como prueba por sí solo.

El sellado de tiempo tapa ese agujero: no confía en lo que el archivo dice de sí mismo, sino en una huella registrada de forma independiente.

Dónde se registra la marca temporal

Hay dos grandes enfoques para dejar fija la marca:

Autoridad de sellado de tiempo (TSA). Un tercero de confianza firma el hash con su reloj. Funciona, pero implica confiar en que esa autoridad exista y opere correctamente para siempre. Si desaparece, la verificación se complica.

Registro público / blockchain. El hash se ancla en un registro distribuido que nadie controla en solitario. La ventaja: la prueba sobrevive aunque la plataforma que la generó deje de existir, porque el registro es público y permanente. Cualquiera puede verificar sin pedirle permiso a nadie.

En Rootproof usamos el segundo enfoque: anclamos el hash en Rootstock (una sidechain de Bitcoin, vía EAS). Seamos honestos con el estado real: el producto está en beta y el anclaje corre hoy en Rootstock testnet, con mainnet en camino. Lo importante para vos es el principio: la prueba no depende de que nuestra empresa siga en pie.

Cómo verificar un documento sellado (checklist)

Cuando recibas un documento que dice estar sellado, esto es lo que conviene mirar:

• ¿Podés recalcular el hash vos mismo? Una verificación seria te deja arrastrar el PDF y calcular su huella localmente, sin subir nada.
• ¿El hash coincide con el registrado? Si sí, el archivo es idéntico al sellado. Si no, cambió.
• ¿La fecha del registro es anterior o igual a la que se afirma? El sellado prueba "existía al menos desde esta fecha".
• ¿Podés verificar sin depender del emisor? Si la única forma de comprobarlo es un panel privado que puede apagarse, la prueba es frágil.

Este mismo criterio aplica cuando querés verificar un título universitario online o revisar cualquier credencial: la pregunta siempre es "¿puedo comprobarlo yo, sin confiar ciegamente?".

Casos donde el sellado de tiempo cambia el juego

• Contratos y actas. Probar que la versión firmada es la que ambas partes acordaron, sin cambios posteriores. Lo tratamos a fondo en probar que un contrato no fue alterado.
• Certificados de formación. Un bootcamp o academia sella cada certificado emitido; el egresado y el reclutador comprueban que es genuino y no fue retocado.
• Peritajes e informes técnicos. Fijar el estado de un documento en una fecha, útil cuando el orden temporal importa.
• Propiedad intelectual. Demostrar que un diseño, manuscrito o código existía antes de cierta fecha.

En todos, el patrón es el mismo: no estás pidiendo que te crean, estás dando una prueba que se comprueba sola.

El sellado de tiempo de documentos, sin fricción

Lo que empezó como un problema legal engorroso hoy se resuelve en segundos: calculás el hash, lo anclás, y a partir de ahí cualquiera arrastra el archivo y ve si es el mismo y desde cuándo. No hay que subir el documento, no hay que confiar en la fecha que alguien escribió, no hay que rezar para que la plataforma siga existiendo dentro de diez años.

Si emitís documentos o certificados que otros van a tener que verificar, empezá por lo básico: sellá el hash desde el día uno. La prueba de fecha e integridad no cuesta nada de mantener y te ahorra la discusión que nunca querés tener —"¿cómo sé que esto no lo cambiaste?"— porque la respuesta ya está registrada, pública y a un arrastre de distancia.