Publishing Is Not Validation: C2PA Credentials in Bilingual PDFs: Invisible Changes, Technical Provenance and Document Identity / Publicar no es validar: credenciales C2PA en PDF bilingües: cambios no visibles, procedencia técnica e identidad documental

ENGLISH Retrospective documentary technical note examining eight bilingual PDFs across four local states to distinguish visible representation, C2PA technical provenance, intellectual authorship, editorial approval and the identity of the distributed file. The study compares hashes, rendering, incremental updates, metadata, credentials and local cryptographic checks. It verifies four COSE signatures, twelve assertion hashes and four PDF bindings locally, while identifying limits concerning trust anchors, revocation, timestamps and full C2PA conformance. The public-record comparison relies on MD5 values reported by an AIR1 reviewer rather than direct downloads. The findings document a particular case; they do not establish a new C2PA mechanism or a proven problem at Zenodo. Version 1. English and Spanish editions deposited together. ESPAÑOL Nota técnica documental retrospectiva que examina ocho PDF bilingües en cuatro estados locales para distinguir representación visible, procedencia técnica C2PA, autoría intelectual, aprobación editorial e identidad del archivo distribuido. Se comparan huellas, renderizado, actualizaciones incrementales, metadatos, credenciales y comprobaciones criptográficas locales. Se verifican localmente cuatro firmas COSE, doce huellas de aserción y cuatro enlaces PDF, explicitando los límites relativos a anclas de confianza, revocación, sellos de tiempo y conformidad C2PA completa. El cotejo con el registro público utiliza valores MD5 comunicados por un revisor AIR1, sin descarga directa de los PDF públicos. Los resultados documentan un caso particular; no acreditan un mecanismo C2PA nuevo ni un problema demostrado de Zenodo. Versión 1. Ediciones inglesa y española depositadas juntas.