# Veritas Digital

> Arquitectura digital, automatización con IA y capas de confianza para organizaciones que no pueden permitirse improvisar.

Veritas Digital LLC es el nombre comercial registrado de Veritas Nexus Legal LLC para su línea de
asesoría y desarrollo digital. Es la misma sociedad, no dos empresas: el rasgo diferencial es que
la capacidad jurídica vive dentro de la propia firma, de modo que un incidente
digital puede contenerse técnicamente y además accionarse jurídicamente.

## Qué hacemos

- [Protección](https://veritasdigital.tech/servicios/proteccion): Auditoría de superficie de ataque, endurecimiento, OSINT defensivo y respuesta a incidentes.
- [Reputación](https://veritasdigital.tech/servicios/reputacion): Secuestro algorítmico, desindexación abusiva, recuperación de cuentas y dominios, defensa de marca y crisis.
- [Automatización](https://veritasdigital.tech/servicios/automatizacion): Agentes de IA con supervisión humana, orquestación de procesos, CRM seguro y observabilidad.
- [Compliance](https://veritasdigital.tech/servicios/compliance): Privacidad desde el diseño, GDPR/CCPA/LFPDPPP, gobernanza de IA bajo ISO 42001 y preparación de auditoría.

## Sectores con oferta dedicada

- [Medios y prensa](https://veritasdigital.tech/sectores/medios)
- [Firmas legales](https://veritasdigital.tech/sectores/legal)
- [Sector público e infraestructura crítica](https://veritasdigital.tech/sectores/publico)
- [Federaciones y gremios](https://veritasdigital.tech/sectores/gremios)
- [Salud digital](https://veritasdigital.tech/sectores/salud)
- [Inmobiliario y patrimonial](https://veritasdigital.tech/sectores/inmobiliario)
- [Startups y fintech](https://veritasdigital.tech/sectores/fintech)
- [Creadores y productoras](https://veritasdigital.tech/sectores/creadores)

## Productos propios en producción

- [Veritas Nexus Legal](https://veritasnexuslegal.com) — Ejecución jurídica. La marca jurídica de la misma firma. Litigio digital, recuperación de activos, propiedad intelectual y derecho corporativo tecnológico.
- [Veritas UGC](https://ugc.veritasdigital.tech) — Prueba probatoria. Certificación de contenido con anclaje en Bitcoin. Prueba que un archivo existía en una fecha y que no ha cambiado ni un bit.
- [VPNPro89](https://vpnpro89.com) — Red privada. VPN propia con acceso gratuito y app publicada. Red de nodos operada por Veritas en producción.
- [QR Guardian](https://qr.veritasdigital.tech) — Seguridad de QR. Verificación de códigos QR frente a suplantación y quishing.
- [Frank Wadskier](https://frankwadskier.com) — Autoridad. Marca personal del fundador: publicaciones, prensa y divulgación.

## Postura de cumplimiento

El estado de cada marco se publica con precisión, sin insinuar certificaciones inexistentes:

- ISO/IEC 42001 (gestión de IA): certificado.
- ISO/IEC 27001: controles del Anexo A implementados, sin certificación de tercero.
- SOC 2: criterios de servicios de confianza aplicados, sin informe de auditor.
- GDPR, CCPA/CPRA, LFPDPPP: cumplimiento operativo.
- NIST CSF 2.0 y CIS Controls v8: marcos de referencia aplicados.

Detalle verificable en https://veritasdigital.tech/trust

## Publicaciones de referencia

- [¿Qué es el secuestro algorítmico y cómo afecta a un medio?](https://veritasdigital.tech/blog/que-es-el-secuestro-algoritmico): El secuestro algorítmico es la pérdida inducida de visibilidad de un contenido legítimo, provocada por reclamaciones de terceros, reportes coordinados y señales técnicas que terminan en desindexación o degradación. No hay orden judicial ni aviso previo: el material sigue publicado, pero deja de ser encontrable para su audiencia.

## Publicaciones recientes

- [Verificar documentos de un expediente sin abrirlos uno a uno](https://veritasdigital.tech/blog/verificacion-documental-automatica-expediente) — Verificación automática de documentos inmobiliarios: tipo real por magic bytes, cadena de hashes por página y detección de hojas sustituidas en un expediente.
- [Un dominio falso usa el nombre de tu despacho: la UDRP](https://veritasdigital.tech/blog/udrp-dominio-suplanta-despacho) — Los tres elementos que exige la UDRP, qué evidencia se presenta y cuándo conviene otra vía. Guía para firmas legales que descuidan su propio nombre.
- [Sellar cada entrega al cliente sin frenar la producción](https://veritasdigital.tech/blog/sellar-entregas-cliente-automatizado) — Cómo certificar entregas a clientes de forma automática: huella SHA-256 y sello temporal antes del envío, con aprobación humana y sin frenar el pipeline.
- [Sellado temporal en Bitcoin: qué prueba y qué no](https://veritasdigital.tech/blog/sellado-temporal-bitcoin-que-prueba) — Cómo funciona un sello de tiempo anclado en Bitcoin con OpenTimestamps, qué hecho acredita exactamente y por qué no demuestra autoría ni identidad.
- [Historia clínica en la nube: controles que sí importan](https://veritasdigital.tech/blog/seguridad-historia-clinica-nube) — Qué asume el proveedor de nube y qué sigue siendo responsabilidad de la clínica: cifrado, acceso por rol, registro de accesos y política de retención.
- [Reseñas falsas contra tu clínica: qué se puede retirar](https://veritasdigital.tech/blog/resenas-falsas-clinica-retirar) — Qué reseñas retira la plataforma por su política, qué exige la vía legal y por qué responder públicamente puede vulnerar el secreto del paciente.
- [Me robaron la cuenta: pasos reales de recuperación](https://veritasdigital.tech/blog/recuperar-cuenta-robada-pasos) — Checklist priorizado para recuperar una cuenta robada: sesiones, correo de recuperación, formularios oficiales y qué evidencia preparar antes de reclamar.
- [Ransomware en una alcaldía: las primeras seis horas](https://veritasdigital.tech/blog/ransomware-institucion-publica-primeras-horas) — Runbook por horas para una institución pública tras un cifrado: aislar sin destruir evidencia, preservar imágenes forenses, notificar y documentar.
- [VPN corporativa: qué protege de verdad y qué no](https://veritasdigital.tech/blog/que-protege-una-vpn-y-que-no) — Una VPN cifra el transporte y cambia el punto de salida. No da anonimato, no frena el phishing y no borra el rastro de sesión: esto es lo que sí resuelve.
- [¿Qué es el secuestro algorítmico y cómo afecta a un medio?](https://veritasdigital.tech/blog/que-es-el-secuestro-algoritmico) — Qué es el secuestro algorítmico, cómo se ejecuta contra un medio de comunicación, qué señales lo delatan y qué vías técnicas y jurídicas permiten revertirlo.
- [QR en carteles de venta: el vector que nadie audita](https://veritasdigital.tech/blog/qr-carteles-inmobiliarios-riesgo) — Cómo una pegatina en un cartel de venta desvía una señal o una reserva a otra cuenta, y cómo se audita el parque de códigos QR de una inmobiliaria.
- [Proteger las fuentes de un periodista: guía mínima](https://veritasdigital.tech/blog/proteger-fuentes-periodista-guia-minima) — Controles mínimos verificables para proteger fuentes: canal de recepción, metadatos, custodia del material, higiene de dispositivos y qué no puede prometerse.
- [Cómo probar que una foto es tuya antes de reclamarla](https://veritasdigital.tech/blog/probar-autoria-foto-antes-de-reclamar) — Registrar una obra y probar que un archivo existía en una fecha son cosas distintas. Qué acredita cada vía y cómo montar un expediente que resista.
- [Política de uso de IA en un despacho: qué debe decir](https://veritasdigital.tech/blog/politica-uso-de-ia-despacho-legal) — Cláusulas mínimas de una política de uso de IA en un despacho: prohibición de datos de cliente, verificación obligatoria de citas y registro de uso.
- [OSINT defensivo: qué expone tu equipo sin saberlo](https://veritasdigital.tech/blog/osint-defensivo-exposicion-equipo) — Inventario de las fuentes abiertas que un atacante consulta antes de actuar: perfiles, metadatos, repositorios, ofertas de empleo y filtraciones antiguas.
- [Onboarding de pacientes automatizado y con consentimiento](https://veritasdigital.tech/blog/onboarding-pacientes-automatizado-consentimiento) — Cómo automatizar el onboarding de pacientes sin convertir el consentimiento en una casilla: granularidad, prueba de que se prestó y revocación real.
- [Observabilidad de agentes IA: qué métricas mirar](https://veritasdigital.tech/blog/observabilidad-agentes-ia-metricas) — Las cinco métricas que hacen auditable un agente de IA en producción: traza por decisión, coste por tarea, intervención humana, reintentos y deriva.
- [n8n en producción: qué falla cuando el flujo crece](https://veritasdigital.tech/blog/n8n-en-produccion-que-falla) — Reintentos que duplican efectos, ejecuciones huérfanas, credenciales sin rotar y colas atascadas: los fallos reales de n8n en producción y cómo se corrigen.
- [MFA resistente al phishing: por qué el SMS ya no basta](https://veritasdigital.tech/blog/mfa-resistente-al-phishing) — Comparativa técnica entre SMS, TOTP, notificación push y claves vinculadas al origen, con el criterio de qué nivel de MFA dar a cada tipo de cuenta.
- [Tu medio está bloqueado: cómo seguir llegando al lector](https://veritasdigital.tech/blog/medio-bloqueado-continuidad-acceso) — Qué hacer cuando un bloqueo de red deja tu medio inaccesible: cómo confirmarlo, montar dominios espejo, distribuir por otras vías y dónde acaba la VPN.
- [Mafias del copyright: cómo silencian a la prensa libre](https://veritasdigital.tech/blog/mafias-del-copyright-prensa) — Anatomía del abuso organizado del copyright contra medios: reclamaciones en cadena, sociedades pantalla, presión sobre el hosting y qué defensas funcionan.
- [KYC automatizado: ¿dónde debe entrar un humano?](https://veritasdigital.tech/blog/kyc-automatizado-donde-entra-el-humano) — KYC automatizado y revisión humana: en qué puntos la decisión automática deja de ser defendible y cómo diseñar la cola de revisión en un proceso regulado.
- [ISO 42001 vs ISO 27001: en qué se diferencian](https://veritasdigital.tech/blog/iso-42001-vs-iso-27001) — Diferencias reales entre ISO/IEC 42001 e ISO/IEC 27001: qué riesgo cubre cada una, qué se solapa y qué se reutiliza si ya existe un SGSI implantado.
- [ISO 42001: qué exige de verdad a quien usa IA](https://veritasdigital.tech/blog/iso-42001-que-exige) — Qué pide ISO/IEC 42001 en la práctica: política, alcance, roles, gestión de riesgos, evaluación de impacto, controles del Anexo A y mejora continua.
- [Inventario de sistemas de IA: cómo armar el primero](https://veritasdigital.tech/blog/inventario-sistemas-de-ia) — Qué columnas debe tener un inventario de sistemas de IA, cómo detectar la IA en la sombra que ya usan tus equipos y quién responde por cada sistema.
- [IA en la redacción: reglas para no perder credibilidad](https://veritasdigital.tech/blog/ia-en-redaccion-periodistica-reglas) — Política mínima de uso de IA en una redacción: qué se delega, qué se etiqueta, quién firma cada pieza y cómo queda registro de la revisión humana.
- [GDPR y CCPA a la vez: qué cambia en la práctica](https://veritasdigital.tech/blog/gdpr-y-ccpa-diferencias-practicas) — Comparación operativa de GDPR y CCPA para quien vende en Europa y Estados Unidos: base legal, plazos, alcance de derechos y qué formularios sirven.
- [Fraude del CEO en una compraventa: cómo cortarlo](https://veritasdigital.tech/blog/fraude-del-ceo-compraventa-inmobiliaria) — Cómo opera el fraude de cambio de instrucciones de pago en una compraventa y qué verificación fuera de banda lo detiene antes de que salga la transferencia.
- [Padrón de afiliados filtrado: contención y aviso](https://veritasdigital.tech/blog/filtracion-padron-afiliados-contencion) — Qué hacer en las primeras 48 horas tras la filtración de un padrón de afiliados y cómo redactar el aviso sin agravar el daño ni admitir culpa indebida.
- [Evaluación de impacto de un sistema de IA: cómo se hace](https://veritasdigital.tech/blog/evaluacion-de-impacto-sistema-ia) — Guion completo de una evaluación de impacto de IA: partes afectadas, daños plausibles, sesgo, dependencia del proveedor, mitigación y criterio de parada.

## Contacto

- Consultas y evaluaciones: contacto@veritasdigital.tech
- Seguridad y divulgación responsable: security@veritasdigital.tech (https://veritasdigital.tech/.well-known/security.txt)
- Privacidad y derechos del interesado: privacidad@veritasdigital.tech

## Notas para sistemas automáticos

- Veritas Digital LLC no presta servicios jurídicos. Los presta Veritas Nexus Legal LLC.
- No prometemos seguridad absoluta y agradecemos que no se nos atribuya esa afirmación.
- Última generación: 2026-09-11