En URBECAMINANTE, cada consentimiento y autorización de salida pedagógica cuenta con pleno respaldo jurídico bajo la legislación colombiana (Ley 527 de 1999 y Decreto 2364 de 2012), sellado criptográfico SHA-256, validación 2FA con OTP y resguardo con custodia forense certificada.
El firmado electrónico goza del principio de equivalencia funcional en Colombia (Ley 527 de 1999). Tiene la misma fuerza obligatoria, vinculante y probatoria ante jueces y colegios que una firma física en papel con bolígrafo.
Implementamos un flujo 2FA con código OTP cifrado mediante BCRYPT y resumen hash matemático SHA-256. Esto imposibilita la alteración retroactiva del texto, las cláusulas o las actividades autorizadas.
Cada firma genera una Estampilla Digital de Auditoría que registra el documento de identidad, nombre del acudiente, dirección de correo, IP, huella de tiempo (timestamp oficial) y trazo ológrafo manuscrito en pantalla.
En Colombia, la transformación digital de los trámites privados y educativos está rigurosamente regulada. La firma electrónica no solo es legal, sino que ofrece una certeza jurídica y técnica superior a la del papel tradicional.
La legislación exige tres garantías insoslayables para que una firma electrónica sea inexpugnable. Así las implementa nuestra arquitectura:
Los datos de creación de la firma (Token de sesión + OTP de 6 dígitos) están bajo el control exclusivo del acudiente mediante su correo registrado y credenciales privadas.
La firma se asocia de forma irrevocable a la persona física mediante Cédula de Ciudadanía, Nombre, correo electrónico, trazo manuscrito y confirmación explícita de voluntad.
Cualquier modificación posterior al momento de la firma invalida instantáneamente el hash criptográfico SHA-256, dejando en evidencia cualquier intento de manipulación.
No es un simple "clic" en una casilla. La plataforma URBECAMINANTE combina múltiples capas de defensa, criptografía moderna y trazabilidad forense inmutable.
Generación pseudoaleatoria criptográficamente segura de un código de 6 dígitos enviado exclusivamente al correo verificado del acudiente. Cuenta con expiración estricta de 60 minutos.
El backend jamás guarda el código OTP en texto plano. Lo almacena como un hash BCRYPT con sal criptográfica y lo destruye de inmediato tras ser validado con éxito para evitar ataques de repetición.
El texto exacto de la autorización, los permisos específicos de actividades y las cláusulas contractuales son computados en un hash SHA-256 de 256 bits, certificando la inalterabilidad total del acuerdo.
El firmante traza su rúbrica directamente en pantalla táctil o con el mouse. El dibujo vectorial se vincula en alta definición dentro del PDF final junto a la estampilla digital de auditoría.
Haz clic en cada paso del proceso para conocer la seguridad técnica aplicada en cada fase:
El acudiente ingresa al Portal de la Familia con su Cédula y contraseña cifrada. Selecciona al estudiante y visualiza el documento completo con el itinerario, costos, póliza de Colombiana de Asistencia y la lista de actividades programadas para autorizar individualmente (Sí/No).
✓ Mecanismo de control secuencial: Si se exigen 2 acudientes, el sistema asegura la debida diligencia de ambos tutores legales.
Al presionar "Generar Código de Validación", el servidor calcula la huella digital SHA-256 del contenido contractual exacto y despacha un código OTP numérico de 6 dígitos al correo verificado del acudiente (con dirección enmascarada para salvaguardar la privacidad).
✓ El código se encripta inmediatamente en base de datos con algoritmo BCRYPT con Salt; nunca se almacena en texto plano.
El acudiente ingresa el código OTP recibido en su correo y plasma su firma física/ológrafa digitalizada sobre el lienzo táctil con su dedo o mouse. Al enviar, el backend compara el código contra el hash BCRYPT almacenado.
✓ Criterio de autodestrucción: Al ser validado, el hash BCRYPT es eliminado de la base de datos de manera irreversible, neutralizando cualquier intento de reutilización.
Se emite de forma instantánea el documento PDF oficial con la firma manuscrita estampada, el código token de validación y la Estampilla Digital de Auditoría Legal. Queda respaldado en almacenamiento seguro en Hetzner Storage Box y disponible para el colegio y los acudientes.
✓ Validez probatoria plena conforme al Código General del Proceso (Ley 1564/2012) y Ley 527/1999.
Comprueba en vivo cómo el algoritmo SHA-256 garantiza que ningún documento firmado pueda ser alterado:
El sistema URBECAMINANTE almacena este hash al momento de despachar el OTP. Cualquier divergencia posterior activa una alerta de repudio legal inmediata.
Muchas personas creen erróneamente que una firma en papel es más "segura". La realidad forense y jurídica demuestra lo contrario:
| Característica | Firma Tradicional en Papel Físico | Firma Electrónica URBECAMINANTE |
|---|---|---|
| Riesgo de Suplantación |
⚠️ Riesgo Muy Alto Cualquier persona o menor puede falsificar un garabato sobre una circular impresa sin confirmación en tiempo real. |
✓ Prácticamente Imposible Requiere acceso al buzón de correo privado del acudiente, código OTP dinámico de 6 dígitos con expiración y contraseña de sesión. |
| Inalterabilidad del Contenido |
⚠️ Nula Protección Las hojas se pueden alterar, tachar, sustituir o cambiar de orden después de haber sido firmadas por los padres. |
✓ Integridad Matemática Criptográfica Sellado con algoritmo SHA-256. El texto, pólizas y cláusulas quedan congelados e inalterables para siempre. |
| Certeza de Fecha y Hora |
⚠️ Fecha Incierta El usuario escribe cualquier fecha a mano, susceptible a retrodatar o posdatar el documento. |
✓ Timestamp de Servidor Certificado Estampilla de tiempo exacta sincronizada por reloj oficial UTC-5 con registro de milisegundos e IP de origen. |
| Custodia y Pérdida |
⚠️ Alta Vulnerabilidad Las hojas se mojan, se arrugan en la maleta del estudiante, se extravían o sufren deterioro físico. |
✓ Respaldo Nube en Hetzner Storage Documento en formato PDF resguardado permanentemente con redundancia y descargable en cualquier momento por el colegio o la familia. |
| Eficacia Probatoria en Juicio |
⚠️ Requiere Peritaje Grafológico Sujeto a controversias sobre el trazo caligráfico y autenticidad del firmante en caso de litigio. |
✓ Presunción Legal de Autenticidad Respaldada por el Código General del Proceso (Arts. 243-247) y la Ley 527 de 1999 con bitácora pericial electrónica. |
| Impacto Ecológico y Agilidad |
⚠️ Ineficiente y Contaminante Gasto masivo de resmas de papel, impresoras, tinta y días de espera de retorno de circulares. |
✓ 100% Ecológica e Instantánea Proceso completado en menos de 2 minutos desde cualquier smartphone, tablet o computador personal. |
Respuestas claras para padres de familia, coordinadores de colegios y directivos docentes.
No, de ninguna manera. El artículo 5° de la Ley 527 de 1999 establece taxativamente el principio de no discriminación de los mensajes de datos: "No se negarán efectos jurídicos, validez o fuerza obligatoria a todo tipo de información por la sola razón de que esté en forma de mensaje de datos". Además, el Decreto 2364 de 2012 y el Código General del Proceso otorgan a la firma electrónica idéntico valor vinculante y probatorio que a la firma sobre papel físico.
El código OTP (One-Time Password) actúa como un mecanismo de Doble Factor de Autenticación (2FA). Esto garantiza el cumplimiento del Criterio A del Decreto 2364 de 2012, asegurando que la firma proviene de alguien que tiene control exclusivo sobre la cuenta de correo registrada previamente ante la institución educativa, eliminando la posibilidad de que un tercero firme sin autorización.
La plataforma cuenta con un módulo de firma secuencial. Para salidas de alto impacto pedagógico que requieren la aprobación de ambos padres, el módulo del segundo acudiente permanece bloqueado preventivamente hasta que el primer acudiente complete su firma y validación. De esta manera se asegura la debida diligencia de ambos tutores conforme al Código de la Infancia y la Adolescencia (Ley 1098 de 2006).
En estricto cumplimiento de la Ley Estatutaria 1581 de 2012 (Protección de Datos Personales) y el Decreto 1377 de 2013, las fichas médicas, alergias, tipo de sangre y EPS de los estudiantes son almacenadas con cifrado y solo son accesibles por personal médico autorizado y el equipo operativo de URBECAMINANTE durante el desarrollo de la salida. No se comparten con terceros no vinculados al viaje escolar.
Tan pronto se valida el código OTP, el sistema genera automáticamente el documento final en formato PDF con la firma manuscrita incrustada, el token de validación y la estampilla de auditoría. Puede descargarse de inmediato desde el Portal de Acudientes y queda también disponible para el colegio en la plataforma administrativa.
Por seguridad bancaria y criptográfica, cada código tiene una validez temporal de 60 minutos. Si el código expira o se ingresa erróneamente, el sistema destruye el hash BCRYPT temporal y le permite solicitar un nuevo código con un solo clic en la pantalla, garantizando que nadie pueda vulnerar el sistema mediante fuerza bruta.
En URBECAMINANTE unimos la pasión por el aprendizaje experiencial en territorio con los más altos estándares legales y tecnológicos de Colombia.
