Sin vinculación
La foto de INE viaja sin protección
La plataforma entrega las fotos de INE en una carpeta ZIP o PDF sin protección. Un actor malicioso puede extraerlas y presentarlas como "verificación de identidad" en otro contrato.
Verificado
Seguridad Documental · AllSign
La identidad capturada
solo vale
para este contrato.
Verificar la INE durante una firma es estándar. Protegerla para que no pueda reutilizarse en otro contrato — no lo es.
AllSign estampa en cada imagen el hash SHA-256 del documento firmado. Eso es la identidad propósito-vinculante: la evidencia capturada solo vale para ese contrato.
Sin tarjeta · Plan Conecta incluye verificación biométrica
PDF · PÁG. EVIDENCIA
Marca de agua — INE
- Documento
- Solo válido para: "[nombre del contrato]"
- Hash
- SHA-256 · 64 hex
- Fecha
- ISO 8601
1 foto de INE = 1 contrato
- NOM-151-SCFI-2016
- Sellado por Seguridata (PSC acreditado · SE)
- SHA-256 Purpose Binding
- Código de Comercio Arts. 89–114
- NIST SP 800-63A
- PDF de Evidencia
- Marca de agua INE
- Firma avanzada NOM-151
Art. I — Problemática
Capturar la INE es estándar.
Protegerla — no lo es.
Con AllSign
La identidad queda vinculada al contrato
AllSign estampa en cada foto de INE el hash SHA-256 del contrato original. Si alguien extrae la imagen, la marca de agua revela exactamente para qué documento fue capturada.
Art. II — Concepto técnico
¿Qué significa
"identidad propósito-vinculante"?
El marco NIST SP 800-63ANota [1] define el "binding" de evidencia de identidad como el proceso de vincular de forma verificable la evidencia capturada a una transacción específica. En firma electrónica, esa transacción es el contrato que se está firmando.
Sin vinculación, una foto de INE es un archivo genérico. Con vinculación propósito-vinculante, la imagen lleva impreso el ADN criptográfico del contrato: el hash SHA-256 único que identifica ese documento y ningún otro.
Si alguien extrae la foto del PDF de evidencia, la marca de agua revela exactamente para qué documento fue capturada. La falsificación se auto-delata.
- Solo válido para: Contrato de Arrendamiento 2026
- SHA-256: 1510693ebc93745da1c9a879b188ac10d198b4ce410fa341c5b8d7da6e1705f6
- Fecha: 2026-04-29
Art. III — Pipeline de vinculación
Cómo funciona en AllSign
Cuatro pasos automáticos integrados en el flujo de firma. Sin configuración adicional.
Paso 01 · Captura
Verificación biométrica
El firmante escanea su INE (frente y reverso), captura selfie biométrica y completa liveness detection. Las imágenes quedan asociadas a la sesión de firma.
Paso 02 · Criptografía
Hash SHA-256 del documento
Una vez que todos firman, AllSign calcula el hash SHA-256 del documento — una huella criptográfica de 64 caracteres hexadecimales única para ese contrato.
Paso 03 · Vinculación
Marca de agua en la imagen
Antes de generar el PDF de evidencia, cada foto de INE/IFE recibe una marca de agua diagonal: nombre del contrato + hash SHA-256 completo + fecha ISO 8601.
Paso 04 · Evidencia final
PDF de evidencia NOM-151
El PDF de evidencia incluye las fotos de INE ya vinculadas al contrato. Cualquier intento de reutilización porta la evidencia de su origen en la propia imagen.
Art. IV — Posicionamiento
Dónde se posiciona AllSign
No todas las plataformas de firma electrónica verifican identidad. Las que lo hacen no todas la vinculan al documento.
Mercado típico
Verificación básica, sin vinculación
La mayoría de plataformas de firma electrónica en México no verifican identidad, o la verifican con datos básicos (email, OTP) sin vincularla criptográficamente al documento.
Plataformas internacionales
Verifican identidad, no la vinculan al documento
Los principales proveedores internacionales de firma electrónica incluyen las fotos de identificación en el paquete de evidencia, pero no documentan la aplicación de una marca de agua de propósito vinculante.
AllSign
Firma avanzada NOM-151 + identidad propósito-vinculante
AllSign combina firma avanzada NOM-151 con identidad propósito-vinculante: biometría que captura el consentimiento del firmante sobre el documento específico.
Art. V — Marco legal
Respaldo legal en México
La marca de agua de propósito vinculante complementa la cadena legal que establecen la NOM-151 y el Código de Comercio, reforzada por el marco internacional del NIST.
Norma técnica
NOM-151-SCFI-2016
Exige que la evidencia de conservación sea íntegra e inalterable. La marca de agua es parte del expediente de evidencia generado por Seguridata.Nota [1]
Legislación
Código de Comercio Arts. 89–114
Establece la atribución de la firma electrónica. La vinculación biométrica al documento refuerza la cadena de atribución reconocida por la ley.Nota [2]
Marco internacional
NIST SP 800-63A
Framework de "binding" de evidencia de identidad a transacciones digitales. AllSign implementa este principio de forma nativa para el contexto legal mexicano.Nota [3]
Art. VI — FAQ
Preguntas frecuentes
Respuestas directas sobre identidad propósito-vinculante y marca de agua en firma electrónica.
¿Qué es la identidad propósito-vinculante en firma electrónica?
La identidad propósito-vinculante (en inglés, "purpose binding") es el principio por el cual la evidencia fotográfica de identidad capturada durante un proceso de firma queda criptográficamente ligada a ese documento específico. En AllSign, esto se materializa mediante una marca de agua diagonal en las fotos de INE/IFE que incluye el nombre del contrato, el hash SHA-256 del documento y la fecha. La identidad no puede extraerse y reutilizarse sin que sea evidente para qué documento fue capturada.
¿Qué información lleva la marca de agua en la INE?
La marca de agua impresa en la foto de INE dentro del PDF de evidencia AllSign contiene tres elementos: (1) el nombre del documento firmado ("Solo válido para: [nombre]"), (2) el hash SHA-256 completo del documento firmado —64 caracteres hexadecimales que identifican unívocamente ese contrato—, y (3) la fecha de generación de la evidencia en formato ISO 8601.
¿Por qué es importante vincular la identidad al documento?
La reutilización de documentos de identidad capturados en procesos legítimos es una de las formas de fraude documentado por la CONDUSEF en México: fotos de INE extraídas de un proceso de firma pueden presentarse como "verificación de identidad" para solicitar créditos o abrir cuentas sin el consentimiento del titular. La marca de agua de propósito vinculante elimina esa posibilidad: la imagen ya contiene evidencia de para qué fue capturada.
¿Tiene respaldo legal la marca de agua en México?
La NOM-151-SCFI-2016 exige que la evidencia de firma sea íntegra e inalterable. La marca de agua forma parte del expediente de evidencia generado por AllSign como consecuencia del proceso de generación de la constancia de conservación. Su presencia refuerza la cadena de atribución establecida por los artículos 89 a 114 del Código de Comercio de México.
¿Otros proveedores de firma electrónica en México hacen esto?
No públicamente. Los principales proveedores de firma electrónica en México incluyen las fotos de INE en el paquete de evidencia, pero no documentan la aplicación de marca de agua de propósito vinculante. AllSign es el primer proveedor mexicano en implementar esta capa de seguridad y comunicarla como feature verificable del PDF de evidencia.
Identidad propósito-vinculante incluida
¿Listo para que la identidad capturada solo valga para tu contrato?
AllSign estampa el hash SHA-256 del documento en cada imagen de identificación del PDF de evidencia. Biometría, liveness y verificación de INE incluidos en el flujo de firma.
Explora la infraestructura completa
Última actualización:
Revisado por Arturo García, Director Comercial en AllSign