Certificar una evidencia tras cada operación manual puede consumir tiempo y dificultar el seguimiento de cientos de expedientes. Integrar la certificación en los sistemas empresariales reduce esas tareas repetidas.
Una API REST para certificar evidencias digitales conecta aplicaciones con una plataforma de certificación. Permite solicitar operaciones, gestionar resultados y asociar certificados a procesos internos.
En SaveTheProof ofrecemos esta posibilidad mediante la Tarifa Plana+API. Explicamos cómo planificar la integración, qué evidencias documentar y qué controles necesitas para automatizar con seguridad.
¿Qué es una API REST para certificar evidencias digitales?
Una API REST es una interfaz para intercambiar solicitudes y respuestas entre aplicaciones mediante tecnologías web como HTTP. Sus operaciones deben seguir la documentación del proveedor.
La certificación automatizada permite iniciar y gestionar operaciones desde un CRM, ERP, gestor documental o aplicación propia, sin repetir manualmente todas las acciones en una web.
En el informe State of the API 2025, Postman señala que REST alcanza el 93 % de adopción entre los participantes estudiados. Participaron más de 5.700 profesionales de distintos países.
La cifra describe el ecosistema internacional de APIs, no el mercado español de evidencias digitales. Fuente: State of the API 2025 de Postman.
- Evento de origen: una acción empresarial que requiere documentar información, como registrar una reclamación.
- Solicitud: comunicación con los datos necesarios para pedir la certificación.
- Resultado: certificado y documentación disponible tras finalizar la operación.
- Trazabilidad: relación comprobable entre el evento, la solicitud y los archivos emitidos.
¿Qué puedes certificar por API: páginas web, navegación y ficheros?
La Tarifa Plana+API incluye certificados de página web, sesión de navegación y fichero. La selección depende de qué hecho necesitas documentar y de las operaciones admitidas por la API.
- Página web: conserva una versión accesible de una URL pública, como una oferta o unas condiciones comerciales.
- Sesión de navegación: documenta pasos e interacciones autorizadas, por ejemplo un proceso de compra o contenido tras iniciar sesión.
- Fichero: identifica documentos, imágenes o vídeos y permite contrastar sus datos mediante una huella SHA-256.
Una tienda online puede asociar certificados a cambios de ofertas; una aseguradora, a documentos de expedientes; y un equipo jurídico, a una navegación relevante.
Que la tarifa incluya las tres modalidades no demuestra que cualquier acción pueda ejecutarse por API. Confirma las funciones y requisitos de cada operación antes de diseñar el flujo.
Cómo integrar la API REST de SaveTheProof paso a paso
Una integración fiable empieza antes de programar. Define qué debe certificarse, quién puede solicitarlo y cómo se recuperará el resultado cuando la operación termine.
Nuestra documentación técnica se consulta en https://www.savetheproof.com/integracion-api/. Allí enlazamos la referencia en Postman para revisar las operaciones realmente disponibles.
- 1. Define el caso de uso: identifica el evento que activa la certificación y el expediente que recibirá la evidencia.
- 2. Elige la modalidad: diferencia URL pública, navegación interactiva y fichero para evitar capturas inadecuadas.
- 3. Revisa Tarifa Plana+API: confirma contratación, usuarios, almacenamiento y límites operativos.
- 4. Estudia la documentación: comprueba autenticación, datos de entrada, respuestas y tratamiento de errores.
- 5. Realiza pruebas: utiliza información autorizada y revisa tanto solicitudes correctas como fallidas.
- 6. Guarda las referencias: relaciona cada resultado disponible con el identificador del expediente de tu sistema.
- 7. Supervisa la operación: conserva documentos, controla incidencias y revisa periódicamente el proceso.
No presupongas que la API incorpora webhooks, colas, reintentos automáticos o claves de idempotencia. Tu equipo debe confirmar esas capacidades antes de utilizarlas.
Por ejemplo, un gestor puede solicitar la certificación de un fichero asociado a una reclamación. Si la operación falla, debe registrar la incidencia antes de repetirla.
El objetivo no es automatizar sin control, sino sustituir acciones repetitivas por un procedimiento verificable, con responsables y registros identificables.
Trazabilidad, seguridad y validez legal de las certificaciones automatizadas
Control centralizado significa disponer de un registro que permite conocer qué operación se solicitó, su resultado y dónde están los documentos asociados.
Recomendamos conservar en el sistema del cliente estos datos, cuando estén disponibles, sin atribuirlos necesariamente a campos nativos de nuestra API:
- Referencia interna: expediente o identificador del proceso que originó la solicitud.
- Tipo y origen: modalidad de certificación y URL, archivo o proceso documentado.
- Fechas: momento de la solicitud y de finalización, obtenidos de los registros disponibles.
- Resultado: referencia del certificado emitido o información de la incidencia.
- Custodia: ubicación del PDF, de los archivos asociados y sus permisos de acceso.
- Errores y duplicados: registro de fallos, comprobación previa al reintento y conciliación de operaciones.
También conviene medir certificados completados, fallos, tiempos de proceso y consumo de almacenamiento. Son indicadores internos, no prestaciones de rendimiento garantizadas por SaveTheProof.
Una métrica útil es la tasa de éxito: certificaciones completadas divididas entre solicitudes válidas. Registra el periodo y el tipo de evidencia para comparar resultados.
La Tarifa Plana+API contempla certificaciones ilimitadas, pero las condiciones establecen una certificación concurrente por usuario. Debes tenerlo en cuenta al dimensionar los picos de demanda.
Nuestros certificados incorporan firma electrónica avanzada. Para el sellado de tiempo cualificado recurrimos a prestadores cualificados externos.
El artículo 41 de eIDAS reconoce presunciones de fecha, hora e integridad de los datos vinculados al sello cualificado. No acredita la veracidad del contenido ni garantiza una valoración judicial favorable.
Consulta el Reglamento eIDAS en EUR-Lex. Aplica además controles de credenciales, protección de datos, accesos y conservación adecuados a cada expediente.
Preguntas frecuentes sobre la integración API REST
¿Es obligatorio usar Postman para integrar la API REST?
No. Postman permite consultar documentación y realizar pruebas. La integración puede desarrollarse desde otro sistema compatible con las operaciones y requisitos técnicos publicados.
¿En qué se diferencia la API REST de WebTrack?
La API conecta aplicaciones con funciones de certificación. WebTrack permite el seguimiento de páginas web y forma parte de las funcionalidades incluidas en determinadas tarifas.
¿Cómo verificar un certificado generado mediante una API?
Puedes subir el PDF a nuestro verificador gratuito para comprobar si es válido y no ha sido manipulado: https://secure.savetheproof.com/verify.
Integra la API REST con Tarifa Plana+API de SaveTheProof
En SaveTheProof ofrecemos Tarifa Plana+API desde 249 €/mes, impuestos incluidos, con 10 GB de almacenamiento y certificaciones ilimitadas de las tres modalidades, sujetas a las condiciones contratadas.
La tarifa incorpora las funcionalidades WebTrack y certificación de páginas web en lote. No las tratamos como servicios comerciales independientes de la modalidad correspondiente.
Para empezar, identifica tus procesos, determina qué evidencias necesitas y consulta nuestra documentación. Te ayudamos a valorar la integración y sus requisitos antes de ponerla en producción.
Solicita información mediante nuestro formulario de contacto. Automatiza tus certificaciones con controles de trazabilidad, seguridad y conservación adecuados a tu organización.
