Seguridad y confianza

Vas a confiarnos documentos que importan. Aquí está, sin humo, cómo los protegemos, qué garantizamos, quién responde — y también qué todavía no tenemos. Preferimos que lo compruebes tú a que te lo creas.

01Puedes sellar sin darnos el documento

Es la forma más corta de resolver la duda: si no lo recibimos, no podemos consultarlo. En «Sellar sin subir el documento», tu navegador calcula la huella SHA-256 del fichero y envía solo esos 32 bytes. El documento no sale de tu equipo en ningún momento.

Y no hace falta que nos creas: compruébalo tú. Abre las herramientas de desarrollo de tu navegador, pestaña Red, y sella un fichero. Verás una única petición de unos cien bytes, con la huella y el nombre que tú le pongas. Nada más. Si el fichero se estuviera subiendo, ahí aparecería su tamaño completo.

Qué guardamos entonces: la huella, la fecha y quién selló. La huella es un número de 64 caracteres del que no se puede reconstruir el contenido — es lo que la hace servir como prueba sin revelar nada.

02Cuando sí nos das el documento

Si usas el sellado normal —subir un PDF o redactarlo aquí— el contenido sí queda almacenado en nuestros servidores, porque el enlace vivo tiene que poder mostrarlo a quien tú se lo mandes. Lo decimos con todas las letras en vez de dejarlo en la letra pequeña: en ese modo, técnicamente, podríamos acceder a él.

Los datos se guardan en infraestructura en la Unión Europea, con acceso separado por cliente y bajo el compromiso contractual de tratamiento del encargado. Pero un compromiso es una promesa, y una promesa hay que creérsela. Por eso existe el modo de arriba: para lo que no quieras confiar a nadie, no nos lo des.

03Quién responde

CODEX no es una startup anónima ni un experimento cripto de fin de semana. Es un producto de AIM, la división de software de BIOMAG, S.L.U. — una empresa europea con marcas propias en el mercado y años enviando producto. Detrás de cada sello hay una sociedad identificable, con domicilio, registro mercantil y responsabilidad legal.

04La garantía criptográfica

Es el corazón de CODEX, y es verificable de forma independiente — no tienes que fiarte de nuestra palabra:

Consecuencia práctica: la validez de un documento sellado sobrevive aunque CODEX, o incluso su emisor, dejaran de existir — siempre que hayas guardado la prueba descargable. Es la propiedad que ningún sistema basado solo en "confía en el proveedor" puede ofrecer.

05Tus datos son tuyos

Sin secuestro de datos y sin lock-in. En cualquier momento exportas:

• El registro de evidencias completo en CSV (quién, qué, cuándo, con qué sello).
• Todo tu CODEX en un ZIP: documentos, versiones y pruebas.

Si un día decides irte, te vas con todo. La portabilidad no es una función premium: es un derecho.

06Privacidad, RGPD y la IA

CODEX es un servicio de una empresa europea, sujeto al Reglamento (UE) 2016/679 (RGPD), a la LOPDGDD y a la LSSI. El tratamiento de datos se detalla en la Política de privacidad y las condiciones de encargo de tratamiento en el documento correspondiente.

07Cifrado y control de acceso

• Todo el tráfico viaja cifrado por HTTPS extremo a extremo.
• Acceso por cuenta autenticada con roles y permisos por organización.
• Los enlaces de documentos se sirven con indexación desactivada (no aparecen en buscadores) y verificación de integridad en cada apertura.

08Soberanía europea, sin letra pequeña

Tu cuenta y tus documentos se guardan en servidores de la Unión Europea (Ámsterdam, Países Bajos). Para ser exactos, como en todo lo demás: la empresa que opera esos servidores (Railway) y la que envía nuestros correos (Resend) son estadounidenses, con contratos de encargo que incluyen las Cláusulas Contractuales Tipo europeas; y el texto que envías a las funciones de inteligencia artificial se procesa en Estados Unidos. Quién trata qué y dónde, en la lista de subencargados.

Ni siquiera nuestras tipografías llaman a Google. La mayoría de las webs —incluidas las de muchos proveedores de firma— cargan sus fuentes desde servidores de Google, lo que envía la dirección IP de cada visitante a un tercero fuera de la UE sin que nadie lo pida (hay condenas por ello, como la del Tribunal Regional de Múnich en 2022). Aquí las servimos desde nuestro propio dominio: al abrir esta página, tu navegador no contacta con ningún tercero. Puedes comprobarlo tú mismo en la pestaña de red de tu navegador — no deberías creernos, deberías verificarlo.

09Subprocesadores

Para prestar el servicio nos apoyamos en un conjunto acotado de proveedores (infraestructura, correo transaccional, pagos y asistencia de IA sin retención), publicados con nombre, datos y lugar en la lista de subencargados. Las garantías contractuales figuran en el documento de encargado de tratamiento, que puedes revisar antes de contratar.

10Qué todavía no tenemos

11Si encuentras un fallo de seguridad

Escríbenos a info@biomag.es con el asunto «Seguridad» (también en security.txt). Nuestro compromiso:

• Acusamos recibo en un máximo de 5 días laborables y te contamos qué vamos a hacer.
• No emprenderemos acciones legales contra quien investigue de buena fe: sin acceder a datos de otras personas más allá de lo imprescindible para demostrar el fallo, sin degradar el servicio y dándonos un plazo razonable para corregirlo antes de hacerlo público.
• Alcance: www.aim-codex.ai y su API.
• Si quieres, te citamos por tu nombre cuando esté corregido. No ofrecemos recompensas económicas.

Ver planes y precios →