Infraestructura de confianza para credenciales digitales
CredoSeal permite a cualquier organización emitir credenciales digitales firmadas, entregarlas en la wallet de cada persona y verificarlas en segundos: sin llamadas, sin papeles y sin exponer más datos de los necesarios.
Programa de fundadores · Gratis durante el lanzamiento · Sin tarjeta
$ curl -s https://credoseal.com/v1/verifications \ -d @presentation.json { "result": "valid", "issuer": "Instituto Ejemplo", "checks": { "signature": "pass", "status": "pass", "expiry": "pass", "holder_binding": "pass" }, "disclosed": ["given_name", "membership.level"] }
El problema
PDFs, fotos y papeles se editan en minutos, y quien los recibe no tiene cómo saberlo.
Correos, llamadas y esperas para confirmar algo que debería ser instantáneo.
Para probar un solo dato se entrega el documento entero, con todos los datos personales.
Para su equipo
Todo se hace desde un panel claro: defina sus credenciales con un formulario, emítalas y siga su estado desde el navegador. Si su equipo técnico quiere integrarlo con sus sistemas, también hay una API.
Cómo funciona
Defina el tipo de credencial con un formulario y emita desde el panel o la API. Cada credencial va firmada con la clave de su organización.
POST /v1/credentialsLa persona la recibe con un enlace y un código: en Apple Wallet, Google Wallet o una wallet de credenciales OpenID4VCI.
openid-credential-offer://Cualquiera la comprueba al instante: firma, vigencia y revocación, mostrando sólo los datos necesarios.
result: valid ✓Pruébelo ahora
Sin cuenta y sin hablar con nadie: emitimos una credencial de muestra a su nombre, la agrega a su wallet y la verifica usted mismo.
Es una credencial de demostración, emitida por «CredoSeal Demo» y válida por 7 días.
Código para recibirla
——————
Escanee el QR con la cámara de su teléfono.
¿Ya está en el teléfono? Abrir aquí
Wallets
Cada persona recibe su credencial donde le resulta más cómodo, con el mismo enlace y el mismo código.
Un pase en el iPhone con un código QR que cualquiera puede verificar.
El mismo pase verificable en teléfonos Android.
Compatibles con OpenID4VCI: la opción más privada, donde la persona elige qué datos mostrar.
Sin dependencia
Sus credenciales usan estándares internacionales abiertos, no un formato propietario. Funcionan con cualquier wallet y cualquier verificador compatibles, hoy y mañana.
SD-JWT VC, OpenID4VCI y OpenID4VP: especificaciones públicas de IETF y la OpenID Foundation, no inventos nuestros.
Además de Apple y Google Wallet, la persona puede guardar su credencial en la wallet compatible que prefiera.
Quien verifica no necesita ser cliente de CredoSeal: cualquier software que implemente el estándar comprueba la firma y la revocación.
Son los mismos estándares adoptados por la wallet de identidad digital de la Unión Europea.
Verificación
Quien recibe la credencial la escanea con la cámara del teléfono y ve al instante si es auténtica, quién la emitió y si sigue vigente. Sin cuenta y sin instalar nada.
Casos de uso
Donde haya algo que demostrar, hay una credencial que CredoSeal puede emitir y verificar.
Socios, clubes, coworkings y eventos con una acreditación que se verifica en la puerta.
Constancias laborales, habilitaciones y referencias que el próximo empleador comprueba solo.
Matrículas y habilitaciones que se validan contra el emisor en tiempo real.
Títulos, cursos y microcredenciales imposibles de falsificar.
Certificaciones de calidad, origen y cumplimiento entre empresas.
Pruebas de edad o de pertenencia sin revelar el resto de los datos.
Desarrolladores
Emita con una llamada, consulte el estado de cada credencial y verifique presentaciones de cualquier wallet compatible. Con documentación OpenAPI completa y claves de API con permisos acotados.
Ver la referencia de la API →$ curl -X POST https://credoseal.com/v1/credentials \ -H "Authorization: Bearer $CREDOSEAL_KEY" \ -d '{"template": "membership", "claims": {"given_name": "Ana", "level": "gold"}}' # → claim_url, tx_code, qr_svg
Seguridad
Firma ES256 con claves gestionadas en AWS KMS: nunca salen del módulo.
Listas de estado estándar: una credencial revocada deja de verificar al momento.
Divulgación selectiva y datos pendientes cifrados; nada de más en los registros.
Cada organización está separada a nivel de base de datos.
Infraestructura
CredoSeal opera íntegramente sobre AWS, la misma infraestructura confiable y escalable que usa Amazon. La firma, los datos y la operación se apoyan en servicios gestionados con controles de seguridad auditados de forma independiente, no en servidores administrados a mano.
Claves ECDSA P-256 no exportables, generadas y custodiadas en módulos de seguridad de hardware validados FIPS 140-3: la clave privada nunca sale del módulo. Se rotan sin invalidar las credenciales ya emitidas.
Base de datos relacional gestionada, cifrada en reposo con claves propias y en tránsito con TLS; los datos pendientes de cada credencial llevan además cifrado de sobre por organización. Copias automáticas con recuperación a un punto en el tiempo.
Métricas y alarmas sobre errores, latencia p95 y salud de cada tarea; registros estructurados y despliegues que vuelven solos a la versión anterior si la nueva falla.
Custodia de claves
La clave que firma sus credenciales es el corazón de la confianza. Elija quién la custodia: nosotros, con todo resuelto, o usted, dentro de su propia infraestructura.
Creamos y custodiamos una clave por organización en módulos de seguridad de hardware. Usted no gestiona infraestructura criptográfica: emite desde el primer día.
La clave privada se queda en su HSM o en el servicio de claves de su propia nube. CredoSeal sólo le pide firmas y usted puede retirar ese permiso cuando quiera.
Planes
Verificar es siempre gratis para quien verifica: sólo paga la organización que emite.
Gratis durante el lanzamiento
Por uso por credencial emitida · pago mensual o anual
Hablemos según su volumen y requisitos
No. La agrega a Apple Wallet o Google Wallet, que ya vienen en su teléfono. Si prefiere más privacidad, puede usar cualquier wallet de credenciales compatible con OpenID4VCI.
Cualquiera, gratis y sin cuenta: escanea el QR con la cámara del teléfono y ve al instante si la credencial es auténtica, quién la emitió y si sigue vigente.
La revoca con un botón desde el panel (o la API). Desde ese momento, toda verificación la muestra como revocada, aunque la persona conserve el pase en su teléfono.
Los mínimos. Los datos de cada credencial se guardan cifrados sólo hasta que la persona la recibe y luego se borran; la credencial vive en su wallet. Al verificar no queda guardado el contenido.
No. Todo se hace desde el panel con formularios. Si más adelante quiere emitir desde sus sistemas, la misma funcionalidad está en la API.
Sí, en el plan Enterprise: la clave queda en su HSM o en el servicio de claves de su nube, y CredoSeal sólo le pide firmas.
Revisamos cada solicitud y respondemos en uno o dos días hábiles. Con el acceso, puede emitir su primera credencial el mismo día.
Programa de fundadores
Estamos sumando un grupo reducido de organizaciones para el lanzamiento. Cuéntenos sobre la suya.
Cada organización en CredoSeal es un emisor en el que otros van a confiar. Durante el lanzamiento revisamos cada solicitud antes de activarla, para que nadie pueda hacerse pasar por una institución. Respondemos en uno o dos días hábiles; pronto habrá alta inmediata con verificación del dominio.