Seguridad y confianza

Vas a confiarnos documentos que importan. Aquí está, sin humo, cómo los protegemos, qué garantizamos, quién responde — y también qué todavía no tenemos. Preferimos que lo compruebes tú a que te lo creas.

01Quién responde

CODEX no es una startup anónima ni un experimento cripto de fin de semana. Es un producto de AIM, la división de software de BIOMAG, S.L.U. — una empresa europea con marcas propias en el mercado y años enviando producto. Detrás de cada sello hay una sociedad identificable, con domicilio, registro mercantil y responsabilidad legal.

02La garantía criptográfica

Es el corazón de CODEX, y es verificable de forma independiente — no tienes que fiarte de nuestra palabra:

Consecuencia práctica: la validez de un documento sellado sobrevive aunque CODEX, o incluso su emisor, dejaran de existir — siempre que hayas guardado la prueba descargable. Es la propiedad que ningún sistema basado solo en "confía en el proveedor" puede ofrecer.

03Tus datos son tuyos

Sin secuestro de datos y sin lock-in. En cualquier momento exportas:

• El registro de evidencias completo en CSV (quién, qué, cuándo, con qué sello).
• Todo tu CODEX en un ZIP: documentos, versiones y pruebas.

Si un día decides irte, te vas con todo. La portabilidad no es una función premium: es un derecho.

04Privacidad, RGPD y la IA

CODEX es un servicio de una empresa europea, sujeto al Reglamento (UE) 2016/679 (RGPD), a la LOPDGDD y a la LSSI. El tratamiento de datos se detalla en la Política de privacidad y las condiciones de encargo de tratamiento en el documento correspondiente.

05Cifrado y control de acceso

• Todo el tráfico viaja cifrado por HTTPS extremo a extremo.
• Acceso por cuenta autenticada con roles y permisos por organización.
• Los enlaces de documentos se sirven con indexación desactivada (no aparecen en buscadores) y verificación de integridad en cada apertura.

06Soberanía europea, de verdad

Tu información se aloja en infraestructura europea (Ámsterdam, Países Bajos), dentro de la Unión Europea. No es un eslogan: tus documentos no salen de la UE y quedan fuera del alcance de legislación extraterritorial como la estadounidense (p. ej. la CLOUD Act o FISA 702), a la que sí están sujetos los proveedores con sede en EE. UU. — incluso para datos de clientes europeos. Sumado a que detrás hay una empresa europea identificable que responde y a que tus datos son portables y exportables en todo momento, la soberanía no la prometemos: la ejerces tú.

Ni siquiera nuestras tipografías llaman a Google. La mayoría de las webs —incluidas las de muchos proveedores de firma— cargan sus fuentes desde servidores de Google, lo que envía la dirección IP de cada visitante a un tercero fuera de la UE sin que nadie lo pida (hay condenas por ello, como la del Tribunal Regional de Múnich en 2022). Aquí las servimos desde nuestro propio dominio: al abrir esta página, tu navegador no contacta con ningún tercero. Puedes comprobarlo tú mismo en la pestaña de red de tu navegador — no deberías creernos, deberías verificarlo.

07Subprocesadores

Para prestar el servicio nos apoyamos en un conjunto acotado de proveedores (infraestructura, correo transaccional, pagos y asistencia de IA sin retención). El detalle y las garantías contractuales figuran en el documento de encargado de tratamiento, que puedes revisar antes de contratar.

08Qué todavía no tenemos

09Contacto de seguridad

¿Has encontrado un problema de seguridad, o necesitas garantías adicionales para tu evaluación? Escríbenos a info@biomag.es. Respondemos.

Ver planes y precios →