Un certificado en PDF —incluso con firma escaneada y sello— tiene un problema estructural: es un archivo editable. Quien lo recibe no puede distinguir el original de una copia retocada, y la única forma de comprobarlo es escribir o llamar a quien lo emitió. En movilidad profesional internacional, donde un certificado cruza tres países y cuatro organismos, eso significa que casi nadie comprueba casi nada.
Los certificados verificables invierten la carga: la validez no vive en el archivo, vive en la fuente.
El PDF es una foto, no una prueba
Alterar un PDF con un editor lleva minutos: se recorta una firma, se cambia un nombre, se ajusta una fecha. Verificarlo por el canal tradicional —un email a la entidad emisora— lleva días o semanas, cuando responden. La asimetría es total: falsificar es barato, comprobar es caro. Por eso el papel y el PDF circulan por fe.
Qué es un certificado verificable
Al completar un expediente, Booka emite un certificado con código único y QR. El documento puede imprimirse y circular como cualquier PDF — pero la afirmación de validez no está en el papel: está en una página pública de verificación que responde contra el registro de Booka en tiempo real.
El principio: la validez la confirma la fuente, no un archivo que cualquiera puede editar.
Mide los plazos de tu corredor con un piloto antes de comprometer volumen.
Cómo se verifica: segundos, sin cuenta
- 1
Entrar a la página pública de verificación (o escanear el QR del certificado).
- 2
Introducir el código.
- 3
Ver el resultado en segundos: emisor, titular, alcance y estado del certificado.
Sin cuenta, sin login, sin llamadas. Un funcionario, un hospital o el propio profesional pueden comprobarlo con el mismo gesto.
A prueba de falsificación por diseño
- El archivo no es la prueba. Editar el PDF no cambia nada: la consulta pública responde desde el registro, no desde el papel.
- Rate limiting en el endpoint público. La enumeración de códigos por fuerza bruta se corta en la capa de infraestructura.
- Código opaco, cero datos personales en la URL. El código no codifica información del titular; ningún dato personal viaja en una query string.
Qué comprueba exactamente (y qué no)
La verificación pública confirma que el certificado existe, quién lo emitió, a quién ampara y en qué estado está. No sustituye la resolución de un regulador: el efecto administrativo de cada trámite lo fija el organismo competente, según país receptor.
La persona detrás del certificado
Un certificado vale lo que valga la identidad que ampara. El Trust Agent de Booka cruza antecedentes, identidad del pasaporte —validada matemáticamente por MRZ— y estado profesional, y unifica todo bajo una clave de identidad robusta: un profesional nunca se fragmenta en dos expedientes por un error de transcripción. Y como una credencial puede dejar de ser válida después de emitida, la monitorización continua de licencias y sanciones cierra el ciclo. Más detalle en Trust Agent.
El siguiente nivel: sellos eIDAS
Para documentos firmados digitalmente por universidades y ministerios europeos, la validación criptográfica de sellos eIDAS —vía el framework DSS de la Comisión Europea— es la señal de autenticidad más fuerte posible sobre un documento. Booka la tiene evaluada y lista para activar. El contexto regulatorio está en Tarjeta Profesional Europea y eIDAS2.
Conclusión
Mientras el certificado sea un archivo, la confianza será una opinión. Un certificado verificable convierte la comprobación en un acto de segundos, público y sin fricción — y desplaza el fraude del terreno fácil (editar un PDF) al imposible (alterar el registro de la fuente). El comprador no tiene que creer: puede comprobar.