Cómo demostrar que un documento existía en una fecha

Se demuestra vinculando el archivo a un registro de tiempo independiente que un tercero pueda comprobar, y haciéndolo antes de que nadie discuta nada. En la práctica europea, las vías se reducen a dos familias: un registro realizado por un funcionario público, o un sello de tiempo electrónico calculado sobre el hash del archivo. La fecha impresa en el documento, el panel de propiedades de tu portátil y el correo que te enviaste a ti mismo son afirmaciones sobre el tiempo, no prueba de él.

Puntos clave

• La admisibilidad no es tu problema. El artículo 152 Rv (Código de Procedimiento Civil neerlandés) permite la prueba por cualquier medio y deja su valoración al tribunal, así que la disputa gira en torno a la fuerza persuasiva.

• eIDAS distingue dos cosas que suenan parecido. El artículo 41(1) impide que se rechace un sello de tiempo electrónico solo por ser electrónico; el artículo 41(2) concede una presunción de exactitud únicamente al sello cualificado.

• Hazle a cualquier proveedor dos preguntas. ¿Puede la otra parte recalcular esto sin ti? ¿Y qué queda de mi prueba si dejo de pagar?

• Los servicios que guardan la prueba dentro de su propio archivo responden mal a ambas preguntas.

• Un sello de tiempo muestra que unos datos existían, a más tardar, en ese momento. No dice nada de quién los produjo ni de si el contenido es veraz.

Los archivos en papel respondían a la pregunta de la existencia mediante custodia y catalogación, algo que solo funciona mientras la institución que guarda las estanterías siga intacta.

¿Qué demuestra realmente un sello de tiempo?

eIDAS define un sello de tiempo electrónico como datos que vinculan otros datos a un momento concreto y «establecen la prueba de que estos últimos datos existían en ese momento» (Reglamento (UE) 910/2014, artículo 3(33)). Léelo al pie de la letra: la formulación fija un techo, no un suelo. Tu archivo existía, a más tardar, en ese momento. Si existía antes es otra cuestión, y el token calla al respecto.

Calla igualmente sobre la autoría. Nada en la definición dice quién produjo el documento, si alguien aceptó su contenido o si ese contenido es veraz. Los proveedores rara vez lo dicen en voz alta, y los clientes tienden a suponer lo contrario.

La mecánica importa para el material privilegiado. Con RFC 3161 el cliente envía solo un hash, llamado huella del mensaje (message imprint), y la autoridad devuelve un token firmado que lleva esa misma huella, un número de serie y la hora registrada. Tu documento nunca sale de tu oficina. Eso explica también la fragilidad: cambia un byte, vuelve a exportar el archivo o convierte el formato, y la huella deja de coincidir.

¿Por qué la fecha del documento no vale nada?

Porque es un campo, no un hecho. Las fechas dentro de un PDF son valores corrientes que escribe el programa que produjo el archivo, se editan en segundos y el reloj de esa máquina puede ajustarse de antemano a cualquier valor. Lo analizamos por separado en si la fecha de creación de un PDF puede demostrar algo.

La consecuencia jurídica llega más rápido de lo que la mayoría espera. Según el artículo 159(2) Rv, un documento privado cuya firma se niega con firmeza no produce ninguna prueba hasta que se demuestra de quién es la firma, y el Tribunal Supremo neerlandés sostuvo en abril de 2019 que la parte que niega no necesita fundamentar la negativa (ECLI:NL:HR:2019:572). Esa regla trata de firmas y no de fechas. El mecanismo es el que encuentras de todos modos: una negativa a secas no le cuesta nada a la otra parte y traslada todo el trabajo a ti.

¿Qué vías demuestran realmente que un documento existía en una fecha?

Hay siete u ocho opciones realistas, según cómo se cuenten. De las páginas neerlandesas e inglesas que posicionan para esta pregunta y que leímos al preparar este artículo, todas las comparativas las había publicado un proveedor de una de las filas, incluidos nosotros. Las dos columnas que deciden los casos suelen ser las dos que nadie rellena. ¿Puede la parte contraria recalcular la prueba sin tu proveedor, y sobrevive la prueba a la desaparición de ese proveedor?

Dos notas sobre esa tabla. Acrobat aplica un sello de tiempo, no lo emite, así que si el resultado lleva la presunción del artículo 41(2) depende de la autoridad externa que lo respalda y de la entrada de ese servicio en la Lista de Confianza, nunca del software que compraste. Los precios actuales figuran en la propia página de Adobe, y lo que muestre después un lector es otra cuestión distinta, que se desentraña en qué hace cualificado un sello de tiempo electrónico. En segundo lugar, las autoridades públicas gratuitas existen. FreeTSA publica un flujo de trabajo completo con openssl sin coste, mientras que el punto de acceso público de Sectigo se creó para la firma de código, por eso su FAQ pide que hagas una pausa entre llamadas.

¿Puede la otra parte recalcular tu prueba sin tu proveedor?

Esta es la pregunta que separa un token de un testimonio. Un token RFC 3161 es una estructura firmada que contiene la huella, la hora y el certificado emisor. Un perito forense o un examinador designado por el tribunal puede comprobarlo sin conexión con openssl y la cadena de certificados, sin cuenta, sin licencia y sin tu buena voluntad.

Un detalle nos costó acertarlo en nuestra parte. Validar un token contra un certificado raíz que viajó en el mismo sobre es una comprobación de integridad disfrazada de comprobación de confianza: quien pudiera falsificar el token podría falsificar también la raíz que lo acompaña. El verificador tiene que obtener esa raíz por su cuenta, y por eso dejamos la nuestra fuera del paquete a propósito.

Ahora mide las alternativas con el mismo rasero. OriginStamp hace la afirmación de independencia más fuerte de los servicios que comparamos, al declarar que cualquiera puede confirmar un sello de tiempo contra la blockchain pública sin cuenta ni software especial. OpenTimestamps es gratuito, no requiere registro y su propia página de inicio no afirma nada sobre efectos jurídicos. Ambos son realmente recalculables. Ninguno lleva la presunción de eIDAS.

¿Qué pasa con tu prueba cuando el proveedor desaparece?

WIPO PROOF es el caso de prueba más limpio que existe, porque ocurrió de verdad. La Organización Mundial de la Propiedad Intelectual puso fin a la generación de tokens el 31 de enero de 2022, y su propia página indica que los tokens emitidos siguen siendo verificables indefinidamente, mediante plataformas equivalentes de sellado de tiempo o utilidades de código abierto fácilmente disponibles. El servicio ha desaparecido. La prueba no.

Compáralo con un modelo en el que la prueba vive en un portal. Las FAQ de Page Vault documentan que conservas el acceso a tus capturas durante siete días después de dejar de renovar, a menos que pagues para mantener la cuenta hibernada. Ahí no ocurre nada deshonesto, y su modelo de declaración jurada funciona demostrablemente en los tribunales para los que fue diseñado. Pero un expediente de litigio puede tener que resistir una década, y una prueba que alquilas viene con un calendario de mantenimiento.

La decisión de diseño de fondo es cuánto sobrevive el registro al archivo. Mantenemos ambos con relojes separados: un registro de prueba ocupa unos cientos de bytes y se conserva veinte años por defecto, mientras que el documento sigue el plazo de conservación ordinario. Pregunta a cualquier proveedor cuál de los dos protege su precio.

¿Admitido como prueba o presumido correcto?

Son dos recompensas distintas, y las páginas de los proveedores suelen confundirlas. El artículo 41(1) dice que a un sello de tiempo electrónico no se le puede negar efecto jurídico ni admisibilidad como prueba «únicamente por su forma electrónica» o porque no cumpla los requisitos del sello cualificado. Eso cubre cualquier sello de tiempo electrónico, también los gratuitos. Es una regla contra la exclusión, y en los Países Bajos aporta poco, ya que el artículo 152 Rv ya permite la prueba por cualquier medio.

El artículo 41(2) es la frase por la que merece la pena pagar. Un sello cualificado de tiempo electrónico «disfrutará de la presunción de exactitud de la fecha y hora que indica y de la integridad de los datos a los que la fecha y hora estén vinculadas» (artículo 41). La carga se invierte: la parte que ataca el sello de tiempo tiene que demostrar que es erróneo. Varios proveedores bien posicionados lo atribuyen al artículo 42. Es el artículo equivocado para citar en un escrito, porque el artículo 42 contiene los requisitos técnicos, no el efecto jurídico.

El estado cualificado es además algo que puedes comprobar tú mismo, lo cual es raro en este campo. Abre el EU Trusted List Browser de la Comisión Europea, elige el país, filtra por el tipo de servicio de sello de tiempo y lee el estado. La lista legible por máquina que hay debajo es pública en ec.europa.eu/tools/lotl/eu-lotl.xml.

¿Qué aspecto tiene una fecha discutida cuando nadie se preparó?

Tiene el aspecto de un punto muerto en el que nadie gana. El 4 de febrero de 2026, el Tribunal de Apelación de La Haya resolvió una disputa sobre bienes matrimoniales en la que una de las partes afirmaba que dos correos, de 2008 y 2014, habían sido alterados a posteriori (ECLI:NL:GHDHA:2026:180). Un informe de investigación halló indicios sólidos de que los correos no eran auténticos o, al menos, habían sido manipulados. El tribunal aun así no pudo determinar quién había falsificado nada.

Se encargó un examen forense, produjo una conclusión de fondo y el caso terminó sin una determinación sobre ese punto. La prueba no fue rechazada. Simplemente no pudo soportar el peso que se le exigía, dieciocho años después de enviarse el primero de los dos correos. Ese es el riesgo realista, y es mucho más frecuente que la versión en la que se descubre una falsificación.

¿Por dónde empezar si esto puede acabar discutiéndose?

Elijas la vía que elijas, el primer paso es el mismo y la mayoría se lo salta: conservar los bytes exactos. Todos los métodos de aquí se anclan en un hash, y ese hash cambia en cuanto el archivo se vuelve a guardar o se reescribe para un archivo digital.

El riesgo no es teórico. En ECLI:NL:RVS:2024:4237 el Consejo de Estado no pudo validar la firma electrónica de una orden de detención. Tras firmarse, el archivo se había enviado a la judicatura y allí se había convertido a un formato de archivo digital, y el informe pericial recoge que esa conversión dañó información en la parte del archivo donde reside la firma. El mismo perito validó sin dificultad la firma en el archivo original. Un trámite rutinario de archivo produjo la copia rota que llegó al expediente.

Después es cuestión de proporcionalidad. Un documento decisivo puede justificar un acta notarial o de un agente judicial. Un flujo de archivos rutinarios que podrían cuestionarse dentro de años aconseja un sello de tiempo que puedas entregar junto con el archivo. Registrar el hash de un documento entrante no cuesta nada y zanja futuras discusiones sobre si cambió en tus manos, que es todo lo que hace nuestra herramienta de huellas digitales does.

Preguntas frecuentes

¿Puedo demostrar la fecha enviándome el documento por correo a mí mismo?

Es mejor que nada y bastante más débil de lo que la mayoría cree. El mensaje está en un buzón que controlas, los encabezados pueden alterarse y la otra parte no tiene forma independiente de comprobar el archivo. En la apelación de La Haya de 2026 mencionada arriba, los correos discutidos acabaron en un punto muerto incluso después de un informe forense.

¿Puede alguien simplemente cambiar la fecha de creación de un PDF?

Sí, y esa es la parte incómoda. Las fechas dentro de un PDF son campos corrientes que se reescriben en segundos, y el reloj de la máquina que produce el archivo puede ajustarse de antemano a cualquier valor. Una captura de pantalla del panel de propiedades no resuelve nada. Nuestro visor de metadatos muestra lo que un archivo dice de sí mismo, que es justo el punto: eso es una afirmación, no un registro.

¿Tengo que subir mi documento al servicio de sellado de tiempo?

No. Con RFC 3161 el cliente envía solo el hash, y la autoridad devuelve un token firmado que contiene esa misma huella, un número de serie y la hora registrada. El archivo en sí nunca sale de tu entorno, lo que importa cuando el material es privilegiado o comercialmente sensible.

¿Puedo sellar con tiempo un archivo que creé hace años?

Puedes, y normalmente merece la pena, siempre que seas honesto con el resultado. El token muestra que el archivo existía, a más tardar, hoy. No dice nada del año pasado. La existencia anterior debe provenir de otras pruebas, como correspondencia o registros de sistema.

¿Cómo compruebo si un proveedor es realmente cualificado?

Búscalo en el Trusted List Browser de la Comisión Europea en lugar de creer a pie juntillas una página de ventas: elige el país, filtra por el servicio de sello de tiempo y lee el estado y su fecha. La lista legible por máquina que hay detrás de esa interfaz se publica abiertamente, así que esta es una afirmación que nunca tienes que aceptar por fe.

Decide la vía antes de que nadie la discuta

Si te sirve tener el material jurídico de base en un solo sitio, el marco con el que trabajamos está en nuestras páginas jurídicas. Junto a eso va una aclaración: nosotros mismos vendemos una de las filas de esa tabla, un sello de tiempo cualificado emitido a través de Disig a.s. en Eslovaquia, cuyo servicio comprobamos en la Lista de Confianza eslovaca el 29 de julio de 2026, con estado concedido. Por eso mismo las dos columnas de arriba son las que querríamos que un comprador nos exigiera, incluidos nosotros. Demostrar que un documento existía en una fecha es barato antes de que empiece la discusión y caro después, así que conserva los bytes tal como están hoy y luego elige una vía.

Daan van Tongeren es el fundador de PDFengine y trabaja en pruebas documentales, integridad de archivos y lo que el software puede afirmar con honestidad sobre ambas cosas. Las preguntas sobre cualquier punto de aquí son bienvenidas a través de nuestra página de contacto.