Sobre Diplomy

Qué hacemos

Diplomy hace dos cosas que tienen que funcionar juntas: genera el documento —un PDF con tu logo, tus colores y la firma de quien acredita— y publica el comprobante, una página que cualquiera puede abrir para comprobar que ese documento es auténtico.

Al pie de cada PDF va impresa una dirección única y clicable, del tipo diplomy.org/tu-entidad/codigo. Quien recibe el certificado no tiene que confiar en tu palabra ni en la nuestra: abre el enlace y lo comprueba.

Un documento sin comprobante se falsifica en un editor de PDF. Un comprobante sin documento no sirve para adjuntarlo a una postulación. Por eso las dos mitades se emiten siempre juntas.

Por qué lo construimos

La mayoría de academias, colegios profesionales, ONG y áreas de capacitación en la región siguen entregando certificados como PDF diseñados a mano o escaneados. Funcionan hasta que alguien los pone en duda, y entonces no hay nada que revisar: ni un registro, ni una firma, ni una forma de distinguir el original de una copia editada.

Las alternativas serias existían, pero estaban pensadas para universidades con presupuesto de integración. Queríamos que una academia de cinco personas pudiera emitir certificados comprobables el mismo día que decide hacerlo, sin instalar nada, sin conectar sistemas y sin llamar a un comercial.

Qué garantiza la verificación (y qué no)

Cada credencial se firma criptográficamente con una clave Ed25519 y la página pública recalcula esa firma en cada visita. Además compara lo que se firmó al emitir con lo que hay guardado ahora, consulta la lista de revocación y revisa la vigencia. Ninguna de esas cuatro comprobaciones lee una casilla de "válido" almacenada: si la hubiera, quien pudiera editarla podría convertir un certificado falso en uno válido.

Hay un límite que preferimos decir claro: la clave de firma es de la plataforma, no de tu entidad. Eso prueba que el certificado se emitió aquí y que no se ha alterado desde entonces. No prueba criptográficamente que tu entidad, y no otra persona con acceso a tu cuenta, redactara ese contenido. Lo mismo aparece en nuestros términos del servicio y en el documento did.json de cada entidad.

Lo que aportamos es la prueba técnica: un registro firmado, fechado e imposible de alterar sin que se note. La validez legal de un certificado depende de tu entidad y de la normativa que le aplique, no de nosotros.

Estándar abierto, sin encierro

Cada certificado se publica en Open Badges 3.0 firmado y también como credencial Open Badges 2.0 alojada, con su did:web y su lista de revocación pública. Son formatos de 1EdTech que otras plataformas, universidades y empleadores pueden leer con herramientas independientes.

La consecuencia práctica es que tus credenciales no dependen de que nosotros sigamos existiendo. Si un día quieres irte, lo que emitiste sigue siendo legible por cualquier verificador que hable el estándar. Lo explicamos en detalle en qué es Open Badges.

Quién está detrás

Diplomy es un producto de [Qolca Solutions](https://www.qolca.org), una empresa de software con base en Lima, Perú, que construye plataformas a medida y productos propios para empresas de la región. Diplomy nació de un encargo repetido: varias entidades pedían lo mismo, así que en vez de construirlo cinco veces lo convertimos en producto.

Trabajamos en español, inglés y portugués, y la plataforma está traducida a los tres idiomas. Para consultas sobre Diplomy escríbenos a diplomyorg@gmail.com.