--- title: "Identidad Propósito-Vinculante en Firma Electrónica — AllSign | AllSign" description: "La identidad propósito-vinculante vincula criptográficamente la foto de la INE al contrato firmado. AllSign estampa el hash SHA-256 del documento en cada imagen de identificación del PDF de evidencia — la identidad capturada solo vale para ese contrato." url: "https://allsign.io/learn/identidad-proposito-vinculante" datePublished: "2026-04-29" dateModified: "2026-10-07" author: "Arturo García" --- Verificado 07·10·2026 Seguridad Documental · AllSign # La identidad capturada _solo vale_ para este contrato. Verificar la INE durante una firma es estándar. Protegerla para que no pueda reutilizarse en otro contrato — no lo es. AllSign estampa en cada imagen el hash SHA-256 del documento firmado. Eso es la **identidad propósito-vinculante**: la evidencia capturada solo vale para ese contrato. [Probar gratis](https://allsign.io/pricing) [Ver verificación de identidad →](https://allsign.io/learn/verificacion-identidad) Sin tarjeta · Plan Conecta incluye verificación biométrica PDF · PÁG. EVIDENCIA Marca de agua — INE - Documento Solo válido para: "\[nombre del contrato]" - Hash SHA-256 · 64 hex - Fecha ISO 8601 SHA-256 VINCULADO Identidad propósito-vinculante\ 1 foto de INE = 1 contrato - NOM-151-SCFI-2016 - Sellado por Seguridata (PSC acreditado · SE) - SHA-256 Purpose Binding - Código de Comercio Arts. 89–114 - NIST SP 800-63A - PDF de Evidencia - Marca de agua INE - Firma avanzada NOM-151 Art. I — Problemática ## Capturar la INE es estándar. Protegerla — no lo es. 1. Sin vinculación ### La foto de INE viaja sin protección La plataforma entrega las fotos de INE en una carpeta ZIP o PDF sin protección. Un actor malicioso puede extraerlas y presentarlas como "verificación de identidad" en otro contrato. 2. Con AllSign ### La identidad queda vinculada al contrato AllSign estampa en cada foto de INE el hash SHA-256 del contrato original. Si alguien extrae la imagen, la marca de agua revela exactamente para qué documento fue capturada. Art. II — Concepto técnico ## ¿Qué significa _"identidad propósito-vinculante"?_ El marco [NIST SP 800-63A](https://pages.nist.gov/800-63-4/sp800-63a.html) [Nota \[1\]](https://allsign.io/learn/identidad-proposito-vinculante#nota-1cgqubo-1) define el "binding" de evidencia de identidad como el proceso de vincular de forma verificable la evidencia capturada a una transacción específica. En firma electrónica, esa transacción es el contrato que se está firmando. Sin vinculación, una foto de INE es un archivo genérico. Con vinculación propósito-vinculante, la imagen lleva impreso el **ADN criptográfico del contrato**: el hash SHA-256 único que identifica ese documento y ningún otro. Si alguien extrae la foto del PDF de evidencia, la marca de agua revela exactamente para qué documento fue capturada. **La falsificación se auto-delata.** Marca de agua — ejemplo real - - Solo válido para: Contrato de Arrendamiento 2026 - SHA-256: 1510693ebc93745da1c9a879b188ac10d198b4ce410fa341c5b8d7da6e1705f6 - Fecha: 2026-04-29 1. [NIST SP 800-63A](https://pages.nist.gov/800-63-4/sp800-63a.html). Art. III — Pipeline de vinculación ## Cómo funciona _en AllSign_ Cuatro pasos automáticos integrados en el flujo de firma. Sin configuración adicional. 1. Paso 01 · Captura ### Verificación biométrica El firmante escanea su INE (frente y reverso), captura selfie biométrica y completa liveness detection. Las imágenes quedan asociadas a la sesión de firma. 2. Paso 02 · Criptografía ### Hash SHA-256 del documento Una vez que todos firman, AllSign calcula el hash SHA-256 del documento — una huella criptográfica de 64 caracteres hexadecimales única para ese contrato. 3. Paso 03 · Vinculación ### Marca de agua en la imagen Antes de generar el PDF de evidencia, cada foto de INE/IFE recibe una marca de agua diagonal: nombre del contrato + hash SHA-256 completo + fecha ISO 8601. 4. Paso 04 · Evidencia final ### PDF de evidencia NOM-151 El PDF de evidencia incluye las fotos de INE ya vinculadas al contrato. Cualquier intento de reutilización porta la evidencia de su origen en la propia imagen. Art. IV — Posicionamiento ## Dónde se posiciona _AllSign_ No todas las plataformas de firma electrónica verifican identidad. Las que lo hacen no todas la vinculan al documento. 1. Mercado típico ### Verificación básica, sin vinculación La mayoría de plataformas de firma electrónica en México no verifican identidad, o la verifican con datos básicos (email, OTP) sin vincularla criptográficamente al documento. 2. Plataformas internacionales ### Verifican identidad, no la vinculan al documento Los principales proveedores internacionales de firma electrónica incluyen las fotos de identificación en el paquete de evidencia, pero no documentan la aplicación de una marca de agua de propósito vinculante. 3. AllSign ### Firma avanzada NOM-151 + identidad propósito-vinculante AllSign combina firma avanzada NOM-151 con identidad propósito-vinculante: biometría que captura el consentimiento del firmante sobre el documento específico. Art. V — Marco legal ## Respaldo legal _en México_ La marca de agua de propósito vinculante complementa la cadena legal que establecen la NOM-151 y el Código de Comercio, reforzada por el marco internacional del NIST. 1. Norma técnica ### NOM-151-SCFI-2016 Exige que la evidencia de conservación sea íntegra e inalterable. La marca de agua es parte del expediente de evidencia generado por Seguridata.[Nota \[1\]](https://allsign.io/learn/identidad-proposito-vinculante#nota-12cy7gb-1) 2. Legislación ### Código de Comercio Arts. 89–114 Establece la atribución de la firma electrónica. La vinculación biométrica al documento refuerza la cadena de atribución reconocida por la ley.[Nota \[2\]](https://allsign.io/learn/identidad-proposito-vinculante#nota-12cy7gb-2) 3. Marco internacional ### NIST SP 800-63A Framework de "binding" de evidencia de identidad a transacciones digitales. AllSign implementa este principio de forma nativa para el contexto legal mexicano.[Nota \[3\]](https://allsign.io/learn/identidad-proposito-vinculante#nota-12cy7gb-3) 1) [DOF 30/03/2017](https://www.dof.gob.mx/nota_detalle.php?codigo=5476217\&fecha=30/03/2017). 2) [Cámara de Diputados](https://www.diputados.gob.mx/LeyesBiblio/pdf/CCom.pdf). 3) [NIST · USA Gov](https://pages.nist.gov/800-63-4/sp800-63a.html). Art. VI — FAQ ## Preguntas _frecuentes_ Respuestas directas sobre identidad propósito-vinculante y marca de agua en firma electrónica. ### ¿Qué es la identidad propósito-vinculante en firma electrónica? La identidad propósito-vinculante (en inglés, "purpose binding") es el principio por el cual la evidencia fotográfica de identidad capturada durante un proceso de firma queda criptográficamente ligada a ese documento específico. En AllSign, esto se materializa mediante una marca de agua diagonal en las fotos de INE/IFE que incluye el nombre del contrato, el hash SHA-256 del documento y la fecha. La identidad no puede extraerse y reutilizarse sin que sea evidente para qué documento fue capturada. ### ¿Qué información lleva la marca de agua en la INE? La marca de agua impresa en la foto de INE dentro del PDF de evidencia AllSign contiene tres elementos: (1) el nombre del documento firmado ("Solo válido para: \[nombre]"), (2) el hash SHA-256 completo del documento firmado —64 caracteres hexadecimales que identifican unívocamente ese contrato—, y (3) la fecha de generación de la evidencia en formato ISO 8601. ### ¿Por qué es importante vincular la identidad al documento? La reutilización de documentos de identidad capturados en procesos legítimos es una de las formas de fraude documentado por la CONDUSEF en México: fotos de INE extraídas de un proceso de firma pueden presentarse como "verificación de identidad" para solicitar créditos o abrir cuentas sin el consentimiento del titular. La marca de agua de propósito vinculante elimina esa posibilidad: la imagen ya contiene evidencia de para qué fue capturada. ### ¿Tiene respaldo legal la marca de agua en México? La NOM-151-SCFI-2016 exige que la evidencia de firma sea íntegra e inalterable. La marca de agua forma parte del expediente de evidencia generado por AllSign como consecuencia del proceso de generación de la constancia de conservación. Su presencia refuerza la cadena de atribución establecida por los artículos 89 a 114 del Código de Comercio de México. ### ¿Otros proveedores de firma electrónica en México hacen esto? No públicamente. Los principales proveedores de firma electrónica en México incluyen las fotos de INE en el paquete de evidencia, pero no documentan la aplicación de marca de agua de propósito vinculante. AllSign es el primer proveedor mexicano en implementar esta capa de seguridad y comunicarla como feature verificable del PDF de evidencia. Identidad propósito-vinculante incluida ## ¿Listo para que la identidad capturada _solo valga para tu contrato?_ AllSign estampa el hash SHA-256 del documento en cada imagen de identificación del PDF de evidencia. Biometría, liveness y verificación de INE incluidos en el flujo de firma. [Ver precios](https://allsign.io/pricing) [Ver verificación de identidad](https://allsign.io/learn/verificacion-identidad) Sin tarjeta · Plan Conecta incluye verificación biométrica ## Explora la infraestructura completa - [**Verificación de Identidad** OCR, biometría, liveness y KYC](https://allsign.io/learn/verificacion-identidad) - [**NOM-151** Constancias de conservación NOM-151](https://allsign.io/learn/nom-151) - [**VideoFirma** Evidencia visual del momento de firma](https://allsign.io/learn/videofirma) - [**Firma Avanzada SAT** e.firma y FIEL en documentos legales](https://allsign.io/learn/firma-digital) Última actualización: 7 de octubre de 2026 Revisado por [Arturo García, Director Comercial en AllSign](https://www.linkedin.com/in/arturo-garcia-84545590/)