Qué representa el Sello de Confianza Digital
El Sello de Confianza Digital es un distintivo digital interactivo otorgado a sitios web y aplicaciones comerciales que operan en el estado de Querétaro y que han aprobado satisfactoriamente los parámetros de cumplimiento técnico, legal y operativo.
Su propósito principal es permitir a los ciudadanos comprobar de forma rápida que el comercio cuenta con una existencia física observable y que cumple con políticas mínimas de seguridad en internet, desincentivando páginas informales o fraudulentas.
Qué garantiza el Sello
La existencia de un certificado SSL y protocolo HTTPS activo, existencia física y comercial en el estado de Querétaro, RFC y situación fiscal verificados, canales reales de soporte al consumidor y Aviso de Privacidad vigente.
Qué NO garantiza el Sello
No garantiza la satisfacción comercial del cliente con los productos adquiridos, precios justos, la calidad técnica final de los servicios prestados, ni constituye un fondo de garantía comercial.
Infraestructura de Seguridad y Validación
Para asegurar la autenticidad y prevenir la suplantación del distintivo de confianza, el proceso de validación se sustenta en los siguientes pilares:
- Código Único de Validación (Folio): Cada establecimiento verificado recibe un folio público y único (ej.
QV-26011) vinculado a su expediente. - Registro Público: Base de datos transparente donde cualquier persona puede consultar el estatus en tiempo real ingresando el dominio o folio.
- Validación Automática de Dominio: El código del sello digital está configurado para operar exclusivamente en la URL autorizada, bloqueando usos no autorizados en otros dominios.
- Firma digital del certificado y mecanismos de integridad de la validación: Firmas electrónicas internas que aseguran la consistencia histórica del registro y previenen la manipulación del sello.
Estados del Sello Digital
El estado del distintivo de confianza regula su vigencia en el registro público. A continuación se detallan los estados oficiales:
| Estado | Significado | Efectos |
|---|---|---|
| Activo | El negocio acreditó la evaluación completa del estándar ESCODI-QRO-001 V1.0. | El sello interactivo se muestra en color verde y la empresa figura como validada en el directorio. |
| Suspendido | El negocio cuenta con observaciones técnicas pendientes de corregir. | El sello muestra una alerta de advertencia y se detalla el plazo de gracia en la ficha pública. |
| Revocado | Retiro permanente de la validación debido a fraude, falsedad o plazo de gracia expirado. | El sello queda inactivo, el negocio es retirado del directorio y se incluye la resolución en el historial. |
¿Cómo se protege el sello?
El distintivo digital se protege mediante el modelo AVM-QRO V1.0 (Arquitectura de Validación Multicapa), el cual envuelve el proceso de validación en cinco capas de seguridad y autenticidad independientes:
- Capa de Contexto: Evalúa los parámetros de procedencia de la invocación para evitar la copia del widget a sitios no autorizados.
- Capa Criptográfica: Protege la integridad de los datos de la ficha mediante firmas digitales generadas con claves criptográficas privadas resguardadas por QRO. VERIFICADO.
- Capa de Control de Acceso: Provee acceso institucional protegido para evitar raspado sistemático de la base de datos de comercios.
- Capa de Trazabilidad y Auditoría: Registra cada transacción del sello en bitácoras estructuradas de transacciones inmutables.
- Capa de Monitoreo Continuo: Evalúa puntajes de riesgo, analiza patrones sospechosos y activa alarmas preventivas de seguridad.
Para profundizar en los aspectos técnicos del modelo, puede consultar el portal oficial de la Arquitectura AVM-QRO.