Registro append-only de todo lo que ocurre en el sistema (app del repartidor, oficina y acceso directo a la base). Cada evento queda firmado y encadenado por hash: si alguien inserta datos post-fechados, edita/borra un registro o toca la base por fuera, queda registrado y la verificación de integridad lo detecta.
Integridad de la cadena
Cada registro incluye el hash del anterior. Verifica que nadie haya alterado ni borrado la bitácora.