El estándar que da fundamento a la Validación de Confianza Digital.
ESCODI-QRO-001 establece los principios, criterios y lineamientos utilizados por QRO. VERIFICADO para realizar procesos de Validación de Confianza Digital de forma objetiva, transparente y verificable.
🛡️ Desarrollado por QRO. VERIFICADO•✅ Aplicado por QRO. VERIFICADO•📄 Versión vigente ESCODI-QRO-001 V1.0•🔓 Documento público
¿Por qué existe ESCODI?
Toda organización que realiza procesos de validación necesita criterios claros, uniformes y verificables. ESCODI fue desarrollado para asegurar que todas las Validaciones de Confianza Digital se realicen bajo los mismos principios, independientemente del tipo de negocio evaluado.
Esto permite aplicar procesos consistentes, transparentes y sustentados en evidencia objetiva.
¿Qué representa ESCODI?
El estándar ESCODI-QRO-001 V1.0 establece los criterios mínimos de evaluación técnica, operativa y jurídica utilizados de manera independiente por QRO. VERIFICADO. Su propósito es evaluar el nivel de confianza digital, la transparencia comercial, la identidad verificable del emisor y la seguridad técnica básica de los negocios con presencia en internet en el estado de Querétaro.
A través de este marco estructurado, se fomete una navegación comercial segura y localizable, reduciendo la asimetría de información y fortaleciendo la confianza entre los consumidores digitales y las empresas locales.
Alcance de Aplicabilidad
Este estándar es de carácter transversal y puede ser aplicado de forma voluntaria para evaluar y validar señales de confianza digital en:
🏢 Sitios Corporativos
Portales de empresas o prestadores de servicios que presentan su perfil, portafolio y medios de contacto.
🛒 Tiendas en Línea
Sitios web equipados con carrito de compras, catálogos transaccionales y pasarelas de pago (E-commerce).
💻 Plataformas de Servicio
Software interactivo en línea, plataformas SaaS y portales de trámites o servicios bajo demanda.
Principios Rectores
La interpretación y auditoría del estándar se fundamentan en cuatro principios:
1. Transparencia
El negocio proporciona información clara y visible para que cualquier usuario pueda identificar plenamente quién opera y responde por el sitio web.
2. Verificabilidad
Toda la información y localización declarada puede ser contrastada y ratificada mediante documentos oficiales o canales de atención funcionales.
3. Confianza Digital
La operación de la plataforma resguarda la privacidad de datos y demuestra legitimidad operativa e identidad comprobable.
4. Mejora Continua
Los criterios son actualizables conforme evolucionan las directrices de ciberseguridad y las necesidades de los consumidores locales.
¿Cómo se aplica el estándar?
La integración de la norma con todo el ecosistema de validación sigue una línea de tiempo estructurada:
Cuando todos los negocios son evaluados mediante los mismos criterios, las decisiones dejan de depender de opiniones y comienzan a sustentarse en evidencia verificable.
⚖️ Uniformidad
Todos los procesos utilizan exactamente los mismos criterios de evaluación.
👁️ Transparencia
Los criterios son públicos y pueden ser consultados por cualquier persona.
📋 Consistencia
Cada validación sigue la misma metodología independientemente del negocio evaluado.
📈 Evolución
El estándar puede actualizarse para incorporar nuevas tecnologías y mejores prácticas.
"Un estándar protege tanto al negocio evaluado como al consumidor, porque establece reglas claras antes de iniciar cualquier proceso de validación."
Áreas de evaluación del estándar
El proceso de verificación evalúa el cumplimiento de requisitos estructurados en cinco pilares de confianza digital:
Pilar ISeguridad Técnica y Navegación
▼
Verifica que la infraestructura del sitio web proporcione una capa de seguridad básica para salvaguardar la navegación y envío de información del usuario:
Certificado SSL activo y válido: Cifrado SSL/TLS de la conexión obligatorio.
Navegación HTTPS: Redirección forzada para evitar conexiones inseguras (HTTP).
Ausencia de software malicioso o alertas: Sin detecciones críticas en navegadores ni bases de reputación web.
Disponibilidad y carga estable: El sitio web debe responder adecuadamente a peticiones públicas.
Pillar IIIdentidad y Operación Local
▼
Verifica la existencia real del negocio físico o del profesional independiente detrás de la plataforma digital, corroborando su arraigo y localización en Querétaro:
Existencia legal y comercial: Validación documental de alta fiscal (RFC) o registros equivalentes.
Identidad del titular: Acreditación oficial del propietario, emprendedor o apoderado legal.
Domicilio comprobable: Comprobante de dirección física observable y localizable en el estado de Querétaro.
Coherencia de información: Alineación plena entre los datos declarados en el sitio web y la documentación.
Pillar IIIMedios de Contacto Verificados
▼
Asegura que el visitante cuente con canales directos y reales de comunicación con el negocio, previniendo el aislamiento informativo del comercio:
Línea telefónica operativa: Número telefónico validado mediante llamada o canal de soporte activo.
Correo electrónico de soporte: Dirección bajo el dominio propio o buzón oficial verificado y con tasa de respuesta activa.
Canales de atención interactivos: Mensajería directa, chats web o formularios con respuestas ágiles.
Pillar IVTransparencia Legal y Normativa
▼
Valida el estricto cumplimiento normativo básico en materia de derechos digitales de los consumidores y protección de datos:
Aviso de Privacidad obligatorio: Redactado conforme a la Ley de Protección de Datos Personales (LFPDPPP).
Términos y Condiciones de Uso: Políticas claras sobre el uso del sitio, limitaciones legales y alcance comercial.
Transparencia de servicios: Declaraciones claras sobre el alcance, vigencia y compromisos.
Pillar VIntegridad Comercial (E-commerce)
▼
Criterios de evaluación obligatorios adicionales exclusivos para sitios transaccionales y tiendas en línea:
Transparencia total en precios: Desglose explícito de costos, impuestos aplicables, envíos y recargos.
Pasarelas de pago seguras: Integración visible de intermediarios de pago certificados (PayPal, Stripe, etc.).
Políticas de cancelación y devolución: Redacción clara y legible del proceso de reembolso o cambio.
Información postventa: Canales activos para el seguimiento de compras, entregas y resolución de reclamos.
Principios de aplicación
Los criterios y evaluaciones definidas en este estándar se rigen bajo cuatro principios de aplicación:
⚖️ Uniformidad
Todos los negocios se evalúan bajo los mismos criterios y reglas del estándar.
🔍 Objetividad
Las conclusiones y resultados se sustentan estrictamente en evidencias objetivas.
📂 Trazabilidad
Cada validación mantiene evidencia y registro histórico verificable públicamente.
📈 Mejora continua
El estándar evoluciona conforme cambian las necesidades y retos tecnológicos.
Resultados, evidencias y vigencia
Los negocios evaluados bajo el estándar ESCODI-QRO-001 V1.0 reciben un resultado de validación de Aprobado, Aprobado con Observaciones o No Aprobado. Los sitios aprobados obtienen su respectivo Sello Digital de Confianza, expediente público en nuestros servidores, folio único de validación y un certificado digital de validación en PDF respaldado por firma criptográfica SHA-256.
La validación tiene una vigencia ordinaria e improrrogable de 12 meses a partir de su emisión. Al expirar, se debe realizar una re-evaluación completa para asegurar el mantenimiento continuo de las políticas del estándar. Los monitoreos automatizados podrán detectar cambios relevantes en la disponibilidad, seguridad básica y estado operativo del sitio validado.
Gobierno del estándar
ESCODI-QRO-001 forma parte del marco metodológico desarrollado y aplicado por QRO. VERIFICADO para conducir procesos de Validación de Confianza Digital.
Las futuras versiones del estándar serán documentadas y publicadas conforme evolucionen las necesidades del ecosistema.
Limitaciones y Deslinde Legal
⚠️ Criterios Importantes de la Validación
No constituye certificación gubernamental: QRO. VERIFICADO es una entidad evaluadora técnica privada e independiente comercialmente. Este distintivo no sustituye ningún permiso, licencia o autorización de las autoridades gubernamentales locales, estatales o federales.
No sustituye obligaciones legales: Es responsabilidad exclusiva del comercio auditado cumplir con todas las normativas legales, fiscales, de protección al consumidor (PROFECO) y de protección de datos aplicables a su sector.
Garantía Temporal: El sello valida el cumplimiento de los criterios definidos en este estándar únicamente al momento de la evaluación y no exime al negocio de eventuales incidentes técnicos, hackeos o malas prácticas de negocio futuras.
Gobernanza del estándar
La estructura de gobernanza del estándar asegura la autonomía técnica y la aplicación consistente de criterios en todo el ecosistema:
QRO. VERIFICADO
➔
ESCODI
➔
Validaciones
➔
Negocios Validados
Historial de versiones
Revisiones históricas y vigentes del estándar ESCODI:
Versión
Fecha de Lanzamiento
Descripción
Estado
ESCODI-QRO-001 V1.0
2025-10-15
Versión inicial constitutiva del estándar.
✓ Activa Vigente
"Un estándar genera confianza cuando sus criterios son claros, uniformes y aplicados de manera consistente."