- Problema
- Originas a escala y no quieres custodiar papel ni administrar bodegas de títulos físicos.
- Solución
- Pagaré en blanco emitido por API desde tu core y diligenciado al momento del desembolso, sobre la carta de instrucciones ya firmada.
- Dato
- Versionado append-only · v1 firma · v2+ diligenciamiento
Pagarés electrónicos · Ley 527 de 1999 · RFC 3161
La firma que convierteun PDF en título valor.
iDium emite, firma con código de un solo uso por dos canales, sella en el tiempo, custodia y endosa pagarés electrónicos — y cualquier otro documento — con el expediente probatorio completo. Desde la plataforma o integrado a tu core por API.
Pagaré electrónico
Nº PG-2026-004592 · Bogotá D.C.
Capital
$ 5.000.000
Vencimiento
31/12/2026
Interés de mora
2,5 % m.v.
Lugar de pago
Bogotá D.C.
Firma del deudor — demostración en vivo
Al firmar, tu trazo se convierte en una huella SHA-256 real.
Demostración local: tu firma no sale de este navegador.
- 4 documentos por firma
- OTP por correo y SMS
- Huella SHA-256
- Sello de tiempo RFC 3161
- Validación pública sin cuenta
Por qué iDium
Un PDF firmado es un archivo. Un pagaré es un título.
Un pagaré no termina el día de la firma: se diligencia después, circula por endoso y puede tener que probarse años más tarde. iDium está construido para ese ciclo completo, no solo para el clic de la firma.
Emite y firma
Genera los 4 documentos de cada operación — pagaré, carta de instrucciones, autorización de datos y evidencia de firma — y el deudor firma con OTP de 6 dígitos por correo y SMS.
Sella y custodia
Cada versión recibe su huella SHA-256 y su sello de tiempo RFC 3161, y queda en bóveda S3 con versionado: el documento que se firmó es el que se conserva.
Endosa y diligencia
El título circula por endoso con cadena de custodia, y los espacios en blanco se llenan en una versión nueva sin tocar lo que ya se firmó.
Firmador genérico contra iDium
Firmador genérico
iDium
Pagaré con espacios en blanco + carta de instrucciones
No lo contempla
Emisión EN_BLANCO con carta de instrucciones firmada: el tenedor legítimo diligencia el título conforme al art. 622 del C. de Comercio.
Versionado append-only del título
No lo contempla
v1 para la firma; v2 y siguientes para el diligenciamiento. Ningún valor firmado se sobrescribe y el deudor recibe el diff por correo.
Endoso con cadena de custodia
No lo contempla
5 tipos de endoso; cada traspaso queda encadenado por HMAC-SHA256 al eslabón anterior, con un secreto independiente.
Sello de tiempo certificado
No lo contempla
Cada versión se sella ante FreeTSA bajo RFC 3161: fecha cierta de existencia del documento, verificable por terceros.
Validación pública sin cuenta
No lo contempla
En /validacion/{id}, cualquier juez, perito o contraparte coteja huella y estado del título sin registrarse.
Evidencia por cada firma
No lo contempla
OTP de 6 dígitos por 2 canales · 5 minutos · 5 intentos; el acta registra IP y user-agent del firmante.
API de emisión
No lo contempla
Emite desde tu core con la misma saga y el mismo expediente probatorio que produce la plataforma.
Marco normativoLey 527 de 1999 · arts. 8 y 10C. de Comercio · arts. 619 y ss., 709–711 y 622Ley 1581 de 2012 · datos personalesRFC 3161 · sello de tiempo
Así funciona
Un documento que solo sabe sumar evidencia.
Recorre la vida completa de un pagaré en iDium. La tarjeta de la derecha es siempre el mismo documento: nada se borra, nada se sustituye — cada paso le suma una capa de prueba.
01Emisión
La entidad radica el título — completo o con espacios en blanco — y iDium genera el documento, notifica al deudor por correo y SMS con su enlace de firma, y deja constancia de cada paso.
Pagaré electrónico
Nº PG-2026-004592 · Bogotá D.C.
«Debo y pagaré incondicionalmente, a la orden de la entidad emisora, la suma aquí consignada…»
Capital
— en blanco —$ 5.000.000
Vencimiento
31/12/2026
Interés de mora
2,5 % m.v.
Lugar de pago
Bogotá D.C.
Juan Carlos Pérez López · C.C. 1.024.567.890
SHA-2569f2c4e18ab7d05f3e6c1904b7ad83e5c2f0b6d914e7a3c8b17e4a92d5c60b3af
TSA · 2026-07-31 10:42:14 −05:00 · RFC 3161
Validación pública · sin cuenta
/validacion/idium-pay-20260731104214…
Anotación de endoso · v2
Endoso en propiedad → Fintech Andina S.A.S.
monto: — en blanco — $ 5.000.000 · huella y sello nuevos · lo firmado no se toca
02Firma del deudor
El deudor verifica su identidad con su número de documento y un código de un solo uso enviado por dos canales. La rúbrica queda sobre el título; la evidencia, en el expediente.
Pagaré electrónico
Nº PG-2026-004592 · Bogotá D.C.
«Debo y pagaré incondicionalmente, a la orden de la entidad emisora, la suma aquí consignada…»
Capital
— en blanco —$ 5.000.000
Vencimiento
31/12/2026
Interés de mora
2,5 % m.v.
Lugar de pago
Bogotá D.C.
Juan Carlos Pérez López · C.C. 1.024.567.890
SHA-2569f2c4e18ab7d05f3e6c1904b7ad83e5c2f0b6d914e7a3c8b17e4a92d5c60b3af
TSA · 2026-07-31 10:42:14 −05:00 · RFC 3161
Validación pública · sin cuenta
/validacion/idium-pay-20260731104214…
Anotación de endoso · v2
Endoso en propiedad → Fintech Andina S.A.S.
monto: — en blanco — $ 5.000.000 · huella y sello nuevos · lo firmado no se toca
03Sello de tiempo
iDium calcula la huella SHA-256 del documento firmado y la sella ante una autoridad de tiempo bajo RFC 3161: desde ese instante, cualquier alteración es matemáticamente detectable.
Pagaré electrónico
Nº PG-2026-004592 · Bogotá D.C.
«Debo y pagaré incondicionalmente, a la orden de la entidad emisora, la suma aquí consignada…»
Capital
— en blanco —$ 5.000.000
Vencimiento
31/12/2026
Interés de mora
2,5 % m.v.
Lugar de pago
Bogotá D.C.
Juan Carlos Pérez López · C.C. 1.024.567.890
SHA-2569f2c4e18ab7d05f3e6c1904b7ad83e5c2f0b6d914e7a3c8b17e4a92d5c60b3af
TSA · 2026-07-31 10:42:14 −05:00 · RFC 3161
Validación pública · sin cuenta
/validacion/idium-pay-20260731104214…
Anotación de endoso · v2
Endoso en propiedad → Fintech Andina S.A.S.
monto: — en blanco — $ 5.000.000 · huella y sello nuevos · lo firmado no se toca
04Custodia
El título y sus tres documentos de soporte quedan en bóveda con versionado. Cualquier tercero puede cotejarlos en la validación pública, sin cuenta y sin llamar a nadie.
Pagaré electrónico
Nº PG-2026-004592 · Bogotá D.C.
«Debo y pagaré incondicionalmente, a la orden de la entidad emisora, la suma aquí consignada…»
Capital
— en blanco —$ 5.000.000
Vencimiento
31/12/2026
Interés de mora
2,5 % m.v.
Lugar de pago
Bogotá D.C.
Juan Carlos Pérez López · C.C. 1.024.567.890
SHA-2569f2c4e18ab7d05f3e6c1904b7ad83e5c2f0b6d914e7a3c8b17e4a92d5c60b3af
TSA · 2026-07-31 10:42:14 −05:00 · RFC 3161
Validación pública · sin cuenta
/validacion/idium-pay-20260731104214…
Anotación de endoso · v2
Endoso en propiedad → Fintech Andina S.A.S.
monto: — en blanco — $ 5.000.000 · huella y sello nuevos · lo firmado no se toca
05Endoso y diligenciamiento
El título circula por endoso con doble firma y cadena de custodia; si nació en blanco, se diligencia en una versión nueva — lo firmado jamás se sobrescribe.
Pagaré electrónico
Nº PG-2026-004592 · Bogotá D.C.
«Debo y pagaré incondicionalmente, a la orden de la entidad emisora, la suma aquí consignada…»
Capital
— en blanco —$ 5.000.000
Vencimiento
31/12/2026
Interés de mora
2,5 % m.v.
Lugar de pago
Bogotá D.C.
Juan Carlos Pérez López · C.C. 1.024.567.890
SHA-2569f2c4e18ab7d05f3e6c1904b7ad83e5c2f0b6d914e7a3c8b17e4a92d5c60b3af
TSA · 2026-07-31 10:42:14 −05:00 · RFC 3161
Validación pública · sin cuenta
/validacion/idium-pay-20260731104214…
Anotación de endoso · v2
Endoso en propiedad → Fintech Andina S.A.S.
monto: — en blanco — $ 5.000.000 · huella y sello nuevos · lo firmado no se toca
Pruébalo en vivo
No nos creas. Calcúlalo tú mismo.
Suelta cualquier documento y mira formarse la misma huella SHA-256 que iDium firma y sella. Nada sale de tu navegador.
Demostración en vivo
SHA-256 · WebCrypto · 100 % local
Huella SHA-256
Todavía no hay nada que calcular. Suelta un archivo o escribe un texto: su huella aparecerá aquí, completa y verificable.
Tu archivo no sale de este navegador: no hay red, no hay servidor. Compruébalo con las herramientas de desarrollador abiertas.
Esta es, byte por byte, la misma huella que iDium firma con HMAC-SHA256 y sella ante una TSA bajo RFC 3161.
Emisión de práctica
Emite uno de práctica. Ahora.
La misma fricción — mínima — que vivirá tu deudor: datos, código de un solo uso, firma y certificado con huella SHA-256 real. Sin cuenta, y sin que un solo dato salga de tu navegador.
Simulación local — en producción el sello lo emite una TSA bajo RFC 3161.
Paso 1 de 4 · Radicación
Radica la emisión
modo
Ensayo de manipulación
Altera un dígito. Mira caer el cotejo.
Cualquier tercero puede verificar un título de iDium sin cuenta, en la ruta pública /validacion/{id}. Aquí puedes hacer lo contrario: intenta alterarlo — y mira cómo la aritmética lo delata.
Validación pública
/validacion/{id} · sin cuenta
Identificador del título
idium-pay-20260731104502-1024567890
Otorgante
J**n C****s P***z
Documento
C.C. 1.024.***.890
Capital
$ 5.000.000
Vencimiento
31/12/2026
Interés de mora
2,5 % m.v.
SHA-256calculando en tu navegador…
Coincide
La huella recalculada coincide con la registrada al firmar: el documento está íntegro.
Protocolo del ensayo
La ficha serializa el título a su cadena canónica y tu navegador calcula la huella SHA-256 con WebCrypto. Nada sale de esta página.
«Alterar un dígito» cambia el capital en un peso: de $ 5.000.000 a $ 5.000.001. Un carácter entre cientos.
La huella se recalcula y difiere en casi todos sus 64 caracteres — el efecto avalancha — y el cotejo contra la huella registrada cae en el acto.
Cálculo 100 % local · nada sale de tu navegador
Validación cruzada
Tu emisión de práctica, bajo el mismo cotejo
Aún no hay un título tuyo sobre la mesa. Emite primero uno de práctica y vuelve: el cotejo lo reconocerá.
La promesa central cabe en una línea: cualquier alteración — un dígito, una coma, un espacio — es matemáticamente detectable, y cualquier tercero puede comprobarlo por sí mismo, sin cuenta y sin llamar a nadie. El cotejo no descansa en la palabra de iDium: descansa en la aritmética.
Evidencia
Cada firma produce un expediente, no un PDF.
De un mismo acto de firma nacen cuatro documentos, cada uno con su huella SHA-256 y su sello de tiempo. Ese paquete completo — no un archivo suelto — es lo que tu abogado presenta ante un juez.
4 documentos · 1 acto de firmaSHA-256 · RFC 3161
El pagaré prueba la obligación
Quién debe, cuánto y en qué condiciones: un título valor conforme a los arts. 709 a 711 del Código de Comercio, con huella SHA-256 y sello de tiempo RFC 3161.
La carta prueba el mandato de llenado
Cómo se diligencian los espacios en blanco y con qué límites: la cláusula pactada al amparo del art. 622 del Código de Comercio, firmada en el mismo acto.
La autorización prueba el consentimiento
El deudor autorizó el tratamiento de sus datos personales conforme a la Ley 1581 de 2012 — y la autorización queda archivada junto al título, no en un correo suelto.
La evidencia prueba identidad y momento
OTP usado, dirección IP, user-agent y hora certificada: cómo, desde dónde y cuándo firmó el deudor — registrado en el acto, no reconstruido después.
Los cuatro documentos se sellan como una sola unidad probatoria: si el cobro llega a un juzgado, el expediente ya está armado — no hay que salir a reconstruirlo.
Versiones y endoso
Diligencia y endosa sin reescribir lo que ya se firmó.
Un pagaré sigue vivo después de la firma: se llena, cambia de manos y debe poder probarse en cada estado. iDium lo resuelve con versiones append-only y una cadena de endoso verificable — cada movimiento con su propia huella y su propio sello.
Diligenciamiento append-only
Cada versión nace con su propio PDF, su propia huella y su propio sello de tiempo. La anterior queda intacta en la bóveda.
v1firmadaEN_BLANCOSHA-256 9f2c…8b4sello TSA
v2diligenciadamonto:— en blanco —$ 5.000.000nueva huella 4c7a…e12nuevo sello TSA
Nada firmado se sobrescribe: la v2 solo llena lo que estaba en blanco, y el deudor recibe el diff por correo.
Cadena de endoso
Cada traspaso queda registrado y encadenado por HMAC-SHA256 al anterior, con un secreto independiente del de sesión.
12/03/2026Entidad emisoraFondo de carteraPropiedadHMAC a41d…9b2
28/05/2026Fondo de carteraCasa de cobranzaProcuraciónHMAC 9b2c…e77
5 tipos de endoso
- Propiedad
- Procuración
- Garantía
- Blanco
- Restringido
Dos flujos de firma
Elige por entidad: OTP de 6 dígitos por correo y SMS, o firma dibujada en pantalla.
Multi-tenant de verdad
Aislamiento por fila en la base de datos: ninguna entidad ve la cartera de otra.
Tu marca en el título
Configura logo, color y estilo con vista previa del PDF real, tal como lo verá el deudor.
Auditoría completa
Cada acción queda registrada con la IP y el user-agent de quien la ejecutó.
API
Todo lo anterior es una llamada.
Emite pagarés desde tu core con una sola petición autenticada por X-API-Key. Diligencia el formulario y llévate el snippet ya escrito: sale de aquí funcionando tal cual.
Datos de la emisión
POST /api/v1/emisiones
Los campos reales del endpoint. La petición de la derecha se reescribe con cada tecla.
curl -X POST https://app.idium.co/api/v1/emisiones \ -H 'Content-Type: application/json' \ -H 'X-API-Key: {tu-llave}' \ -d '{ "tipo_documento": "CC", "numero_documento": "1024567890", "nombre_completo": "Juan Carlos Pérez López", "correo": "deudor@correo.com", "celular": "3001234567", "modo": "COMPLETO", "monto": 5000000, "moneda": "COP", "fecha_vencimiento": "2026-12-31" }'La petición radica la emisión y le envía al deudor su enlace de firma, vigente 48 horas. Desde ahí todo corre solo: OTP por dos canales, cuatro documentos, sello de tiempo y custodia.
Endpoints
Las rutas que cubren el ciclo.
- POST/api/v1/emisiones
Radica el pagaré y envía al deudor su enlace de firma.
- POST/api/v1/firmar/{token}/verificar-documento
El deudor acredita su número de documento; el OTP sale por correo y SMS.
- POST/api/v1/firmar/{token}/verificar-otp
La firma: verifica el código y genera los cuatro documentos del expediente.
- POST/api/v1/pagares/{id}/endosos
Endosa el título con doble firma: endosante y endosatario.
- GET/validacion/{id}
Verificación pública del certificado, sin cuenta y sin autenticación.
Es la misma API que usa la propia plataforma: cada emisión que sale del panel de iDium pasa por estos mismos endpoints. Sin SDK obligatorio ni cliente propietario — HTTP puro, JSON y tu llave.
Para quién
Cuatro mesas donde esto decide.
El mismo expediente, leído desde cuatro oficios: quien origina, quien descuenta, quien vincula asociados y quien audita. Abre el caso de tu mesa.
La mesa cambia; el expediente no: el mismo paquete probatorio sirve la originación, el descuento, la vinculación y la auditoría.
Preguntas
Las preguntas que hará tu comité.
Las seis objeciones habituales de riesgo y jurídica, respondidas con el artículo aplicable y la evidencia a la mano.
El de la Ley 527 de 1999: sus artículos 8 y 10 reconocen la equivalencia funcional del mensaje de datos frente al original y su admisibilidad como prueba. Y como título valor, el pagaré sigue las reglas de los artículos 709 a 711 del Código de Comercio — cambia el soporte, no el régimen jurídico.
Ninguna de estas respuestas invoca una norma ajena al pagaré: Ley 527 de 1999 para el mensaje de datos, Código de Comercio —artículos 619 y siguientes— para el título valor y Ley 1581 de 2012 para los datos personales. Lo que no está en la norma, está en la evidencia.
Contacto
Firmemos.
El expediente probatorio está completo. Lo único que falta es tu firma.
Tu firma va aquí
El sello de tiempo ya está corriendo.
BOG --:--:-- · UTC−05:00
iDium — un producto de ACR Plus S.A.S. · Bogotá, Colombia
tecnologia@acrplus.co