1. ¿Qué significa validar una firma?

Validar una firma electrónica es comprobar que:

• El documento no ha sido modificado desde que se firmó (integridad).
• La firma fue realizada por quien dice haberla firmado (autenticidad).
• La firma era válida en el momento en que se realizó, aunque el certificado usado haya caducado después (validez a largo plazo).

wiwink realiza esta validación automáticamente y puede hacerlo también el destinatario del documento usando cualquier lector de PDF compatible con el estándar europeo PAdES, como Adobe Acrobat Reader.

2. Estándares técnicos que cumplimos

3. El sello de tiempo (TSA): qué es y por qué importa

Una firma electrónica sin sello de tiempo tiene un problema: no prueba en qué momento exacto se firmó. Esto es un problema porque los certificados digitales caducan, y alguien podría argumentar que la firma se hizo después de la caducidad.

El sello de tiempo lo resuelve definitivamente. Funciona así:

• En el momento exacto de la firma, wiwink solicita al servicio de Autoridad de Sellado de Tiempo (TSA) de la Fábrica Nacional de Moneda y Timbre (FNMT-RCM) que certifique esa fecha y hora.
• La FNMT-RCM es un prestador cualificado de servicios de confianza, reconocido en la Lista de Confianza europea (TSL).
• Su reloj está sincronizado con el Real Instituto y Observatorio de la Armada (ROA), patrón nacional de tiempo, con una precisión de ±50 milisegundos.
• El sello queda incrustado permanentemente en el documento: nadie puede eliminarlo ni alterarlo sin invalidar toda la firma.

4. LTV: validez a largo plazo

LTV (Long Term Validation) es la característica que hace que una firma siga siendo válida incluso décadas después de que el certificado usado haya caducado o la autoridad de certificación haya dejado de operar.

¿Cómo lo conseguimos? En el momento de la firma, incrustamos dentro del propio documento firmado:

• La cadena completa de certificados de confianza (desde el sello de wiwink hasta la raíz de la FNMT-RCM).
• El estado de revocación de cada certificado en el momento de la firma (OCSP/CRL).
• La marca de tiempo cualificada del TSA de la FNMT-RCM.

Con todo esto dentro del documento, un verificador futuro no necesita conectarse a ningún servicio externo para comprobar la validez. Toda la evidencia está autocontenida en el archivo PDF.

5. ¿Cómo conservamos tus documentos?

Almacenamiento seguro

Los documentos firmados se almacenan en Amazon Web Services (AWS), región Europa (Irlanda), con los siguientes controles:

• Cifrado en reposo y en tránsito en todo momento.
• Backups diarios con versionado automático: si un archivo se corrompe, podemos recuperar cualquier versión anterior.
• Arquitectura redundante: los datos se replican en múltiples zonas de disponibilidad.
• AWS dispone de certificaciones SOC 2, ISO 27001 y ENS Alto.

¿Cuánto tiempo conservamos los documentos?

wiwink conserva los documentos firmados y sus evidencias de auditoría mientras el contrato de servicio esté vigente y, tras su finalización, durante el período adicional establecido en las condiciones del servicio o el que resulte exigible por ley.

En cualquier caso, la evidencia de firma (logs de auditoría, hash criptográfico, marcas de tiempo) se conserva un mínimo de 5 años desde la fecha de firma, para garantizar la validez probatoria del documento.

Evidencias de auditoría

Para cada proceso de firma, wiwink genera y conserva un registro de auditoría que incluye:

• Fecha y hora exacta del envío, apertura y firma del documento (en UTC).
• Dirección IP desde la que se firmó.
• Método de envío utilizado (email, SMS, WhatsApp, presencial).
• Hash criptográfico del documento antes y después de la firma.
• Estado de la firma (completada, rechazada, pendiente).

6. ¿Qué pasa si descargo el documento y lo pierdo?

Una vez descargado, el documento PDF firmado es completamente autónomo: contiene dentro de sí todas las evidencias criptográficas necesarias para su validación. No depende de los servidores de wiwink.

Si necesitas recuperar un documento que ya no tienes, puedes acceder a él desde tu cuenta en wiwink mientras el servicio esté activo. Si el contrato de servicio ha finalizado, contacta con nosotros en [email protected].

7. Verificación independiente

Cualquier documento firmado con wiwink puede verificarse de forma independiente, sin necesidad de software propietario, usando:

• Adobe Acrobat Reader (gratuito): abre el PDF y comprueba automáticamente la validez de la firma en el panel de firmas.
• VALIDe (herramienta oficial del Gobierno de España): https://valide.redsara.es
• Cualquier validador PAdES compatible con el estándar europeo ETSI TS 103172.

8. Nuestro certificado de sello de entidad

wiwink firma todos los documentos con un Certificado Cualificado de Sello de Entidad emitido por la FNMT-RCM:

Este certificado figura en la Lista de Confianza española (TSL) y puede verificarse en VALIDe.

Última actualización: 27 de mayo de 2026