¿Qué significa integridad documental?

La integridad documental es la garantía de que el contenido de un documento permanece exactamente igual, de principio a fin, sin adiciones, eliminaciones o modificaciones no autorizadas. Un documento íntegro es aquel que sigue siendo, byte a byte, el mismo archivo que se creó o firmó originalmente.

Es un concepto distinto —pero complementario— al de autenticidad. Un documento puede ser auténtico (realmente proviene de quien dice haberlo emitido) y aun así perder su integridad si es alterado después. Y viceversa: un documento puede conservar perfectamente su integridad y, sin embargo, haber sido falso desde el principio.

Por qué la integridad importa tanto como la autoría

Imagina un contrato de honorarios firmado por dos partes. Meses después, una de ellas alega que una cláusula fue modificada después de la firma. Si no hay forma de probar que el archivo permaneció sin cambios, la palabra de una parte vale contra la de la otra, y ese es exactamente el tipo de disputa que suele terminar en tribunales.

La integridad documental es lo que evita ese escenario. Responde a una pregunta muy específica: ¿este documento, en su estado actual, es el mismo que existía en ese momento?

Esto es particularmente crítico para:

• Contratos de honorarios, acuerdos de confidencialidad y arreglos extrajudiciales, donde una cláusula alterada puede cambiar todo el sentido del acuerdo.
• Informes de inspección de propiedades, donde la integridad prueba el estado real del inmueble en la fecha de la inspección.
• Políticas internas de empresas, donde la integridad comprueba exactamente qué versión recibió un empleado, un requisito relevante para el cumplimiento normativo de protección de datos.

Cómo se comprueba técnicamente la integridad

La forma más confiable de comprobar la integridad no es guardar el documento "en un lugar seguro", sino generar una prueba matemática de su contenido exacto. El método más usado hoy es el hash criptográfico, generalmente con el algoritmo SHA-256.

El hash funciona como una huella digital: un código único generado a partir de todo el contenido del archivo. Las propiedades que lo hacen útil son:

• Determinista: el mismo archivo siempre genera el mismo hash.
• Sensible a cualquier cambio: alterar una sola coma en el documento genera un hash completamente distinto, sin ninguna semejanza con el anterior.
• Imposible de revertir: no es posible recrear el documento original a partir del hash; solo sirve para comparación, sin exponer el contenido.

Para que esta prueba de integridad sea realmente útil, el hash debe registrarse en algún lugar que nadie pueda alterar después, ni siquiera quien lo registró. Aquí es donde entra la blockchain: al grabar el hash en un contrato inteligente, se vuelve público, inmutable y auditable por cualquier persona, con una marca de tiempo verificable.

Una segunda capa de seguridad, complementaria, es la marca de tiempo RFC 3161 (estándar ISO/IEC 18014), emitida por una autoridad certificadora externa. Firma criptográficamente el hash junto con la fecha y hora, funcionando como una segunda prueba independiente, verificable incluso sin conexión, mediante OpenSSL.

La integridad sin estas pruebas es frágil

Guardar un PDF en una carpeta del ordenador, en un correo electrónico o en un sistema interno no garantiza integridad: cualquier persona con acceso puede editar el archivo, y nada impide que la fecha de modificación sea manipulada. Los metadatos de un archivo (como "creado el" o "modificado el") son fáciles de alterar y no sirven como prueba en una disputa seria.

La diferencia entre "creo que no toqué ese archivo" y "tengo una prueba matemática pública de que este archivo no ha cambiado desde tal fecha" es exactamente la diferencia entre un argumento y una evidencia.

Cómo funciona esto en la práctica

Las plataformas de registro documental, como Attestify, automatizan este proceso: el hash SHA-256 se genera directamente en el navegador del usuario (el archivo original nunca sale del dispositivo), se registra en la blockchain de Polygon y se complementa con una marca de tiempo RFC 3161 de FreeTSA. El resultado es un certificado con código QR que cualquier persona puede usar para confirmar, en cualquier momento, que ese documento específico mantuvo su integridad, con validez jurídica.

En resumen

La integridad documental no es una sensación de confianza: es una propiedad que puede y debe comprobarse técnicamente. Siempre que un documento tenga peso jurídico, financiero o contractual, vale la pena registrar una prueba de integridad en el momento de su creación, en lugar de simplemente confiar en que "nadie lo va a tocar".