1. Criterios por nivel
| Criterio | Método de verificación | Digital | Pro | Full |
|---|---|---|---|---|
| Titularidad del dominio | Token único en registro DNS TXT, meta etiqueta o archivo /.well-known | ✓ | ✓ | ✓ |
| HTTPS y certificado TLS | Conexión automática y validación del certificado | ✓ | ✓ | ✓ |
| Aviso legal (art. 10 LSSI-CE) | Detección automática + revisión humana del contenido | ✓ | ✓ | ✓ |
| Política de privacidad y cookies | Detección automática + revisión humana | ✓ | ✓ | ✓ |
| Datos de contacto operativos | Detección y comprobación | ✓ | ✓ | ✓ |
| Coincidencia de datos web / empresa | Contraste de razón social y CIF | ✓ | ✓ | ✓ |
| Identidad del titular real (KYC) | Documento de identidad + selfie + relación con la sociedad | — | ✓ | ✓ |
| Documentación mercantil | CIF, escrituras o alta de autónomo, poderes | — | ✓ | ✓ |
| Condiciones, precios, devoluciones | Revisión humana de los textos publicados | — | ✓ | ✓ |
| Compromiso de mediación | Aceptación expresa y seguimiento de respuestas | — | — | ✓ |
La detección automática de documentos no equivale a una evaluación jurídica. La revisión humana comprueba la existencia y coherencia de la información, no constituye asesoramiento legal ni garantiza la plena conformidad normativa.
2. Índice de confianza (0-100)
Ponderación fija: transparencia legal 20, información comercial 20, seguridad técnica básica 15, atención al consumidor 20, gestión de incidencias 15, actualización y seguimiento 10. Se calcula como porcentaje de criterios aplicables superados en cada área. Depende exclusivamente de la evaluación: el nivel contratado nunca suma puntos.
3. Resultados posibles
Aprobado · Aprobado con observaciones · Pendiente de subsanación · No aprobado. Solo los dos primeros dan lugar a la emisión del certificado.
4. Estados del certificado
Activo · Pendiente de renovación (válido) · En revisión · Suspendido · Revocado · Caducado. Un certificado caducado, suspendido o revocado nunca se muestra como válido: el sello se genera en tiempo real desde nuestros servidores.
5. Integridad
Cada certificado incluye una huella SHA-256 calculada sobre sus datos esenciales y la instantánea de lo verificado. La huella se recalcula en cada consulta pública. Las operaciones relevantes quedan en un registro de auditoría encadenado por hash.
6. Vigencia
La certificación se mantiene mientras la suscripción esté al corriente y exige una reevaluación periódica (12 meses por defecto). SegurCert puede realizar comprobaciones extraordinarias en cualquier momento.