Fraude en bajas médicas

Una baja médica real, editada después de emitirse, se imprime exactamente igual

Built for fraud ops at lending, insurance & compliance teams

Detecta partes de baja, justificantes médicos y certificados de aptitud laboral editados después de que la clínica los emitiera. Una llamada a la API lee la estructura propia del PDF y devuelve evidencia forense de la modificación posterior a la emisión — en el momento de la recepción del documento, antes de pagar un siniestro o aprobar una ausencia.

~3 s
por documento
63 controles
capas forenses
Desde $15
al mes
más de 1500
documentos/mes con el plan Pro
Alcance

HTPBE? analiza la capa estructural del archivo PDF — la capa que registra cada edición, incluso las invisibles. No comprobamos si la persona estaba realmente enferma, si el diagnóstico es real, si la consulta o el médico emisor están colegiados, ni si lo escrito en el certificado es cierto. Respondemos a una pregunta concreta: ¿muestra este archivo evidencia de haberse escrito después de su emisión? Los hechos médicos y la colegiación del profesional son una comprobación distinta, y no la sustituimos.

Lo que vale un veredicto depende de cómo te haya llegado el certificado. Un PDF exportado directamente por un sistema clínico o de gestión de consulta puede obtener INTACT, y una firma digital de la consulta convierte ese INTACT en un indicador sólido. Un justificante en papel que el empleado escaneó o fotografió nunca puede ser INTACT — INCONCLUSIVE es el techo para los escaneos, y en este tipo de documento el justificante escaneado es el caso normal, no una señal de alarma. Trata INCONCLUSIVE en un escaneo como el resultado esperable; trátalo en un documento que dice ser una exportación clínica directa como motivo de revisión manual.

El problema

Una baja médica real, editada después de emitirse, se imprime exactamente igual

El fraude habitual en bajas médicas no es un documento inventado de la nada. Es un certificado genuino que emitió una clínica real —para dos días, para el mes pasado, para un compañero— reabierto en un editor de PDF o un procesador de texto y guardado de nuevo con otra fecha, otro nombre o un periodo de baja más largo. Nada en la página lo delata. El membrete es real, la maquetación es real, el sello es real, porque proceden de un documento real.

Los equipos de siniestros y los administradores de RRHH revisan estos documentos en pantalla. La revisión en pantalla no puede ver una edición que no deja rastro visual, ni comparar una entrega con un original que el revisor nunca tuvo en sus manos. Tampoco puede el OCR: extraer el texto te dice lo que pone el archivo ahora, no si decía otra cosa cuando la clínica lo produjo.

El propio archivo conserva un registro. Un PDF no se sobrescribe cuando se edita — la herramienta de escritura añade contenido, dejando una segunda tabla de referencias cruzadas, un registro de actualización incremental y una firma de productor perteneciente a la herramienta que escribió por última vez, no al sistema que emitió el documento. HTPBE? lee ese registro directamente de la estructura binaria y comunica lo que encuentra, con marcadores identificados, en unos tres segundos.

Patrones habituales de fraude en bajas y certificados de aptitud laboral

  • Periodo de baja ampliado — la fecha de fin retrasada días o semanas
  • Fechas desplazadas para que una baja antigua cubra una ausencia reciente
  • Nombre del paciente sustituido por el de quien presenta el documento
  • Diagnóstico o restricción reescritos para respaldar una prestación por incapacidad
  • Un certificado de aptitud editado para eliminar las restricciones laborales indicadas
  • Membrete de una consulta real extraído y reutilizado en un certificado fabricado
  • Páginas tomadas de varios documentos y ensambladas en un único certificado

Cómo se ve en la práctica

Document fraud in 2026 — three concrete patterns

Patrones reales de fraude en bajas médicas, detectados en la estructura del PDF.

01

Periodo de baja ampliado — la fecha de fin retrasada días o semanas

02

Fechas desplazadas para que una baja antigua cubra una ausencia reciente

03

Nombre del paciente sustituido por el de quien presenta el documento

04

Diagnóstico o restricción reescritos para respaldar una prestación por incapacidad

05

Un certificado de aptitud editado para eliminar las restricciones laborales indicadas

06

Membrete de una consulta real extraído y reutilizado en un certificado fabricado

07

Páginas tomadas de varios documentos y ensambladas en un único certificado

En cifras

63 controles
forenses por documento
~3 s
tiempo medio de análisis, de extremo a extremo
Desde $15
al mes, sin llamada comercial

Por qué la revisión en pantalla no basta

La revisión visual detecta faltas de ortografía. No la herramienta con la que se editó el PDF

La revisión en pantalla no puede ver una edición sin rastro visual, y el OCR solo lee lo que el archivo dice ahora

La mayoría de los equipos de siniestros y RRHH revisan las bajas médicas a ojo, en pantalla. Eso no permite comparar la entrega con un original que nadie tuvo nunca en sus manos, ni ver una edición que no deja rastro visual. HTPBE? analiza la estructura del propio archivo PDF —al margen de la consulta emisora— y comunica evidencia forense de escritura posterior a la emisión, con marcadores identificados, en unos tres segundos. Es una capa complementaria a la revisión clínica y de identidad, no un sustituto de ellas.

Resultados en menos de 3 segundosDe 30 a más de 1500 documentos al mesDesde $15/mes

Qué detecta HTPBE?

Señales forenses analizadas en cada certificado médico

Cinco capas de análisis estructural — resultados en menos de 3 segundos

Múltiples tablas xref

Un PDF exportado una sola vez por un sistema clínico lleva una única tabla de referencias cruzadas. Una segunda tabla significa que se añadió contenido después de ese primer guardado — el marcador estructural principal de que un documento se escribió después de su emisión.

Cadena de actualizaciones incrementales

Cada sesión de edición añade un registro de actualización incremental en lugar de reescribir el archivo. HTPBE? mide la longitud de esa cadena. Un certificado con dos o más actualizaciones pasó por una herramienta de edición después de que la clínica lo produjera.

Divergencia entre Producer y Creator

Los certificados emitidos por una consulta salen de sistemas de gestión clínica y llevan su firma de productor. Un campo Producer que nombra un editor de PDF de consumo o un procesador de texto de oficina indica qué herramienta escribió el archivo por última vez — algo que no corresponde a un documento que dice ser una exportación clínica directa.

Fecha de modificación posterior a la de creación

El campo ModDate se actualiza automáticamente cada vez que se escribe un archivo. Un ModDate posterior al CreationDate propio del archivo establece que el documento se escribió después de producirse por primera vez, sea cual sea el motivo de la edición. La comparación es entre dos campos internos del archivo — no depende de ninguna fecha impresa en la página.

Firma eliminada o ediciones posteriores a la firma

Cuando una consulta firma digitalmente sus certificados, HTPBE? detecta tanto el contenido cambiado después de la firma como un bloque de firma retirado antes de volver a presentar el documento. Ambos casos devuelven confianza «certain» — el nivel más alto que emitimos.

Ensamblaje de páginas de varias sesiones

HTPBE? compara cómo se renderizó cada página del documento. Páginas que proceden de sesiones de renderizado distintas o de archivos de origen distintos indican un documento ensamblado a partir de partes, no exportado de una vez por un único sistema.

Comparte con ingeniería

Intégralo en tu flujo de admisión en menos de un día

Dos llamadas a la API: un POST para enviar el PDF y un GET para obtener el veredicto. Reenvía esta página a tu equipo de ingeniería; la referencia completa de la API, las cuotas y ejemplos listos para copiar en cURL, JavaScript, Python, PHP, Go y Ruby están a un clic.

Precios

Planes self-service, sin llamada de ventas

Todos los planes incluyen las mismas comprobaciones forenses. Elige la cuota que se ajuste a tu volumen mensual de documentos.

manual

Starter

$15/mo

30 créditos/mes

Comprobaciones puntuales y pruebas de integración

el más habitual

Growth

$149/mo

350 créditos/mes

Flujos activos de procesamiento de documentos

gran volumen

Pro

$499/mo

1.500 créditos/mes

Automatización a gran volumen e integraciones API

Enterprise (ilimitado, on-premise disponible) ver todos los precios

Clave de API al registrarte. Entorno de pruebas gratuito en todos los planes. Sin tarjeta.

Testimonios de clientes

Equipos que han frenado el fraude en bajas médicas

Los equipos de siniestros y RRHH usan HTPBE? para detectar bajas médicas editadas antes de pagar un siniestro o aprobar una ausencia.

Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.

Sarah M.

AP Manager

United States

We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.

Lars V.

Risk Analyst, Online Lending

Netherlands

Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.

Priya K.

HR Operations Lead

India

Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.

Julien R.

Fraud Analyst, Fintech

France

Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.

Marta S.

Compliance Coordinator

Spain

One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.

Tariq A.

Finance Manager

United Arab Emirates

Preguntas frecuentes

Preguntas frecuentes

¿Funciona para todos los tipos de bajas y certificados médicos?

Sí: cualquier PDF emitido para certificar una enfermedad, una ausencia o una aptitud. Bajas médicas y justificantes, partes de baja y certificados de aptitud laboral, autorizaciones de reincorporación, certificados de incapacidad o de baja de larga duración, e informes de restricción médica. El análisis lee la estructura binaria del PDF y es indiferente a lo que el documento dice ser, así que funciona con cualquier certificado sea cual sea el país, el idioma o la consulta emisora. Las facturas y recibos médicos son otro tipo de documento distinto — eso lo cubre la detección de manipulación en facturas médicas.

¿Podéis comprobar si el médico o la consulta del certificado son reales?

No, y no vamos a dar a entender lo contrario. HTPBE? analiza la estructura del archivo PDF. No consulta colegios médicos, no contacta con consultas, no confirma que un profesional esté colegiado ni evalúa si un diagnóstico es genuino. Esas son preguntas de identidad y verificación médica y necesitan otro instrumento — un colegio profesional, una consulta directa a la clínica emisora o una valoración de salud laboral. Lo que aportamos es algo más acotado e independiente de todo eso: si el archivo que tienes delante se escribió después de emitirse.

¿Qué significa un veredicto «modified» para una baja médica?

Que el archivo contiene evidencia estructural de edición posterior a la emisión: una tabla de referencias cruzadas adicional, un registro de actualización incremental, un Producer incoherente con una exportación clínica, una marca de tiempo de modificación posterior a la de creación propia del archivo, o un bloque de firma eliminado. Es una afirmación sobre el archivo, no sobre la persona. No establece que el empleado no estuviera enfermo, que el certificado esté falsificado, ni que alguien actuara de mala fe — un documento puede volver a guardarse por motivos totalmente inocentes, incluido pasar por una herramienta de compresión o de tachado de datos antes de llegar a ti. La respuesta correcta es revisar el documento y, cuando importe, pedir una copia a la consulta emisora. No es motivo, por sí solo, para una conclusión disciplinaria.

La mayoría de nuestras bajas médicas están escaneadas o fotografiadas. ¿Cambia eso el resultado?

Sí, y conviene interpretarlo bien. Un documento escaneado o fotografiado es un archivo nuevo creado a partir de papel, así que el registro estructural de la exportación original de la clínica ya no existe — el escaneo es un documento nuevo producido por un escáner, una app del móvil o un controlador de impresión a PDF. Por eso HTPBE? nunca devuelve INTACT en un escaneo; INCONCLUSIVE es el techo, por diseño. Como es habitual que los empleados fotografíen un justificante en papel, INCONCLUSIVE es el resultado esperable para este tipo de documento y no implica, por sí solo, ninguna sospecha. El veredicto se vuelve informativo cuando un certificado se supone que llegó como exportación clínica directa: ahí INTACT sí es significativo, y una firma de la consulta lo convierte en un indicador sólido.

¿Podéis decir qué campo se cambió — las fechas, el nombre, el diagnóstico?

No. HTPBE? informa de que un archivo se escribió después de la emisión, no de qué palabras cambiaron. Leemos la capa estructural — tablas de referencias cruzadas, cadenas de actualización, identidad del productor, marcas de tiempo, estado de la firma, ensamblaje de páginas— y nada de eso está ligado a una frase concreta de la página. Cualquiera que afirme mostrarte el valor anterior de un campo a partir de un PDF por sí solo está sobreinterpretando la evidencia. Lo que obtienes es una afirmación defendible de que el documento no es el archivo que produjo el emisor, más los marcadores con nombre que la respaldan; determinar qué cambió exige compararlo con la copia propia del emisor.

¿Cómo encaja esto en un flujo de trabajo de RRHH o de siniestros?

El punto de integración natural es la recepción — el momento en que un empleado sube un certificado a un portal de ausencias, o un asegurado adjunta uno a un siniestro por incapacidad o baja médica. Envía la URL del PDF a POST /v1/analyze, lee el veredicto desde GET /v1/result/{id} y encamina cualquier resultado modified a una cola de revisión manual, no a una decisión automatizada. La llamada añade menos de tres segundos, y el id devuelto puede guardarse junto al expediente de ausencia o siniestro como registro de auditoría. Dado que se trata de documentos relacionados con la salud, recomendamos que una persona revise cada caso marcado antes de tomar cualquier medida, y que un veredicto nunca dispare una decisión automática sobre una persona.

¿Qué pasa con un certificado generado desde cero por una IA o una plantilla web?

Un archivo fabricado de una sola vez y nunca editado después no tiene ninguna edición posterior a la emisión que encontrar, así que suele devolver inconclusive en lugar de modifiedHTPBE? detecta modificación, no invención. Los metadatos siguen siendo informativos: los campos producer y creator nombran la herramienta que construyó el archivo, y un documento que se presenta como exportación clínica pero nombra una biblioteca PDF genérica o un motor de renderizado de navegador es una señal que merece escalarse. Trátalo como un motivo para verificar con la consulta emisora, no como prueba por sí sola.

Protege tu proceso de siniestros y ausencias

Crea tu cuenta — analiza tus PDF en el navegador o con una clave API, ambas opciones al registrarte.
Desde $15/mes. Sin permanencia. Cancela cuando quieras.