diff --git a/Compilar.md b/Compilar.md
index b677fd1..dfb75f5 100644
--- a/Compilar.md
+++ b/Compilar.md
@@ -70,6 +70,23 @@ aapt dump permissions app-release.apk | grep -E "CAMERA|RECORD_AUDIO"
 La segunda línea importa: si el backend no se empaquetó bien, la APK compila,
 instala y arranca **sin Oasis dentro**.
 
+## Huella de la APK publicada
+
+Antes de instalar una APK descargada de un servidor propio, **comprueba la huella**:
+
+```sh
+apksigner verify --print-certs oasis.apk
+```
+
+Compilación de prueba actual (firmada con clave de desarrollo, **no de distribución**):
+
+```
+SHA-256: f1857dcae344b067cfc4d10345c72627fb34c57824e7da776082daee74d6542d
+```
+
+Cuando haya una versión firmada para distribuir, su huella se publicará aquí y en la
+release. Una huella distinta significa que esa APK **no la hemos construido nosotros**.
+
 ## Requisitos
 
 JDK 17 o superior **con compilador**. Ojo: el OpenJDK de algunas distribuciones es