Ver Planes• 30 días de garantía
Seguridad Documental · AllSign

La identidad capturada
solo vale
para este contrato.

Verificar la INE durante una firma es estándar. Protegerla para que no pueda reutilizarse en otro contrato — no lo es.

AllSign estampa en cada imagen el hash SHA-256 del documento firmado. Eso es la identidad propósito-vinculante: la evidencia capturada solo vale para ese contrato.

Probar gratisVer verificación de identidad

Sin tarjeta · Plan Conecta incluye verificación biométrica

PDF · PÁG. 7

PDF de Evidencia — AllSign

Solo válido para: Contrato 2026 · SHA-256: 1510693ebc937…
Solo válido para: Contrato 2026 · SHA-256: 1510693ebc937…
Solo válido para: Contrato 2026 · SHA-256: 1510693ebc937…
Solo válido para: Contrato 2026 · SHA-256: 1510693ebc937…
Solo válido para: Contrato 2026 · SHA-256: 1510693ebc937…
SHA-256 VINCULADO

1510693ebc93745da1c9a879b188ac10
d198b4ce410fa341c5b8d7da6e1705f6

NOM-151-SCFI-2016PSC Acreditado · SESHA-256 Purpose BindingCódigo de Comercio Arts. 89–114NIST SP 800-63APDF de EvidenciaMarca de agua INEFirma avanzada NOM-151NOM-151-SCFI-2016PSC Acreditado · SESHA-256 Purpose BindingCódigo de Comercio Arts. 89–114NIST SP 800-63APDF de EvidenciaMarca de agua INEFirma avanzada NOM-151NOM-151-SCFI-2016PSC Acreditado · SESHA-256 Purpose BindingCódigo de Comercio Arts. 89–114NIST SP 800-63APDF de EvidenciaMarca de agua INEFirma avanzada NOM-151
Art. I — Problemática

Capturar la INE es estándar.
Protegerla — no lo es.

Sin vinculación

La foto de INE viaja sin protección

La plataforma entrega las fotos de INE en una carpeta ZIP o PDF sin protección. Un actor malicioso puede extraerlas y presentarlas como "verificación de identidad" en otro contrato.

Con AllSign

La identidad queda vinculada al contrato

AllSign estampa en cada foto de INE el hash SHA-256 del contrato original. Si alguien extrae la imagen, la marca de agua revela exactamente para qué documento fue capturada.

Art. II — Concepto técnico

¿Qué significa "identidad propósito-vinculante"?

El marco define el "binding" de evidencia de identidad como el proceso de vincular de forma verificable la evidencia capturada a una transacción específica. En firma electrónica, esa transacción es el contrato que se está firmando.

Sin vinculación, una foto de INE es un archivo genérico. Con vinculación propósito-vinculante, la imagen lleva impreso el ADN criptográfico del contrato: el hash SHA-256 único que identifica ese documento y ningún otro.

Si alguien extrae la foto del PDF de evidencia, la marca de agua revela exactamente para qué documento fue capturada. La falsificación se auto-delata.

Marca de agua — ejemplo real
Solo válido para: Contrato de Arrendamiento 2026
SHA-256: 1510693ebc93745da1c9a879b188ac10d198b4ce410fa341c5b8d7da6e1705f6
Art. III — Pipeline de vinculación

Cómo funciona en AllSign

Cuatro pasos automáticos integrados en el flujo de firma. Sin configuración adicional.

Paso 01 · Captura

Verificación biométrica

El firmante escanea su INE (frente y reverso), captura selfie biométrica y completa liveness detection. Las imágenes quedan asociadas a la sesión de firma.

Paso 02 · Criptografía

Hash SHA-256 del documento

Una vez que todos firman, AllSign calcula el hash SHA-256 del documento — una huella criptográfica de 64 caracteres hexadecimales única para ese contrato.

Paso 03 · Vinculación

Marca de agua en la imagen

Antes de generar el PDF de evidencia, cada foto de INE/IFE recibe una marca de agua diagonal: nombre del contrato + hash SHA-256 completo + fecha ISO 8601.

Paso 04 · Evidencia final

PDF de evidencia NOM-151

El PDF de evidencia incluye las fotos de INE ya vinculadas al contrato. Cualquier intento de reutilización porta la evidencia de su origen en la propia imagen.

Art. IV — Posicionamiento

Dónde se posiciona AllSign

No todas las plataformas de firma electrónica verifican identidad. Las que lo hacen no todas la vinculan al documento.

Identidad propósito-vinculante
Verificación básica (email / OTP)
Firma simple
Firma avanzada
AllSign ✓
Verificación
básica local
Plataformas
internacionales

AllSign es el único proveedor mexicano en el cuadrante superior: firma avanzada NOM-151 con identidad propósito-vinculante.

Art. V — Marco legal

Respaldo legal en México

La marca de agua de propósito vinculante complementa la cadena legal que establece la NOM-151 y el Código de Comercio.

Norma técnica

NOM-151-SCFI-2016

Exige que la evidencia de conservación sea íntegra e inalterable. La marca de agua es parte del expediente de evidencia generado por el PSC acreditado.

↗ DOF 30/03/2017
Legislación

Código de Comercio Arts. 89–114

Establece la atribución de la firma electrónica. La vinculación biométrica al documento refuerza la cadena de atribución reconocida por la ley.

↗ Cámara de Diputados
Marco internacional

NIST SP 800-63A

Framework de "binding" de evidencia de identidad a transacciones digitales. AllSign implementa este principio de forma nativa para el contexto legal mexicano.

↗ NIST · USA Gov
Art. VI — FAQ

Preguntas frecuentes

Respuestas directas sobre identidad propósito-vinculante y marca de agua en firma electrónica.

La identidad propósito-vinculante (en inglés, "purpose binding") es el principio por el cual la evidencia fotográfica de identidad capturada durante un proceso de firma queda criptográficamente ligada a ese documento específico. En AllSign, esto se materializa mediante una marca de agua diagonal en las fotos de INE/IFE que incluye el nombre del contrato, el hash SHA-256 del documento y la fecha. La identidad no puede extraerse y reutilizarse sin que sea evidente para qué documento fue capturada.

Explora la infraestructura completa

Verificación de Identidad

OCR, biometría, liveness y KYC

NOM-151

Constancias de conservación y PSC

VideoFirma

Evidencia visual del momento de firma

Firma Avanzada SAT

e.firma y FIEL en documentos legales

Última actualización: 29 de abril de 2026

Contenido revisado por el equipo legal y de compliance de AllSign