← Volver

Política de Certificación

Última actualización: 25 de agosto de 2026.

Esta es la política a la que remite el propio certificado de cada firmante, en el campo certificatePolicies (art. 13.2 del Reglamento eIDAS). Si has llegado aquí desde un certificado, esto es lo que ese certificado significa —y, sobre todo, lo que no significa—.

Quién emite

PB2M Technologies SL, NIF B93917672, domicilio en Ronda del Ingenioso Hidalgo 30, P 5-1, 28034 Madrid. Contacto: support@pb2mtech.com.

Qué acredita un certificado nuestro

Que, en el instante indicado, alguien con control del canal verificado (un código de un solo uso enviado a su correo o teléfono, o una sesión autenticada) declaró ser la persona o empresa que figura en el certificado, y firmó con ello el contenido de un documento de transporte.

El objetivo es sostener una firma electrónica avanzada en el sentido del art. 26 de eIDAS: vinculada al firmante, que permite identificarlo, creada con datos que el firmante puede utilizar bajo su control, y ligada a lo firmado de modo que cualquier cambio posterior sea detectable.

Qué NO acredita

• No verificamos la identidad presencial ni documental del firmante. El nombre y el NIF los declara él. Lo que comprobamos es que controla el canal por el que se le convocó.
• No es una firma cualificada ni equivale a la firma manuscrita por presunción legal.
• No certificamos la veracidad del contenido del documento, solo quién lo firmó y que no ha cambiado después.

Cómo son los certificados

• Vigencia de una hora. Se emiten para el acto de firmar y caducan enseguida. Que caduquen no invalida las firmas hechas mientras estaban vigentes: la verificación comprueba la vigencia en el momento de la firma, no en el momento de comprobarla.
• Clave del firmante. Cuando el dispositivo puede generarla y guardarla, la clave privada se crea y permanece en el dispositivo y no llega a nuestros servidores. Cuando no puede, la generamos y custodiamos nosotros, cifrada, y firmamos con ella por orden del titular tras verificar el canal. El método empleado en cada firma consta junto a ella.
• Identificador de política: 1.3.6.1.4.1.99999.1.1. El número 99999 es un valor provisional bajo el arco privado mientras se tramita el identificador propio; los certificados ya emitidos con él siguen verificando, porque la verificación no depende de ese número.

Cómo comprobar una firma sin nosotros

La especificación del formato firmado es pública, y los certificados raíz se sirven en /api/v1/ca/raices. Un tercero puede reconstruir lo firmado y comprobar la firma sin pedirnos permiso ni depender de que sigamos existiendo. Esa es la propiedad que hace que esto valga algo, y por eso la documentamos.

Limitación de responsabilidad

Respondemos de los daños causados de forma deliberada o negligente por incumplir nuestras obligaciones bajo el Reglamento eIDAS (art. 13.1). No respondemos del uso que el firmante haga de su identidad declarada, ni de la exactitud de los datos que las partes introducen en el documento.

Cambios

Una modificación de esta política no altera los certificados ya emitidos: cada uno queda regido por la versión vigente en su fecha de emisión.

Relacionado: Términos y Condiciones · Privacidad