Seguretat i confiança

Ens confiaràs documents que importen. Aquí tens, sense embuts, com els protegim, què garantim, qui en respon — i també què encara no tenim. Preferim que ho comprovis tu a que te ho creguis.

01Pots segellar sense donar-nos el document

És la manera més curta de resoldre el dubte: si no el rebem, no el podem consultar. A «Segellar sense pujar el document», el teu navegador calcula l’empremta SHA-256 del fitxer i n’envia només aquests 32 bytes. El document no surt del teu equip en cap moment.

I no cal que ens creguis: comprova-ho tu. Obre les eines de desenvolupament del navegador, pestanya Xarxa, i segella un fitxer. Veuràs una única petició d’uns cent bytes, amb l’empremta i el nom que tu li posis. Res més. Si el fitxer s’estigués pujant, hi apareixeria la seva mida completa.

Què guardem llavors: l’empremta, la data i qui ha segellat. L’empremta és un número de 64 caràcters del qual no es pot reconstruir el contingut — i això és el que la fa servir com a prova sense revelar res.

02Quan sí ens dones el document

Si fas servir el segellat normal —pujar un PDF o redactar-lo aquí— el contingut sí que queda emmagatzemat als nostres servidors, perquè l’enllaç viu ha de poder mostrar-lo a qui tu l’enviïs. Ho diem ben clar en lloc de deixar-ho a la lletra petita: en aquest mode, tècnicament, hi podríem accedir.

Les dades es guarden en infraestructura de la Unió Europea, amb accés separat per client i sota el compromís contractual de tractament de l’encarregat. Però un compromís és una promesa, i una promesa cal creure-se-la. Per això existeix el mode de dalt: allò que no vulguis confiar a ningú, no ens ho donis.

03Qui en respon

CODEX no és una startup anònima ni un experiment cripto de cap de setmana. És un producte d’AIM, la divisió de programari de BIOMAG, S.L.U. — una empresa europea amb marques pròpies al mercat i anys enviant producte. Darrere de cada segell hi ha una societat identificable, amb domicili, registre mercantil i responsabilitat legal.

04La garantia criptogràfica

És el cor de CODEX, i es pot verificar de manera independent — no cal que et fiïs de la nostra paraula:

Conseqüència pràctica: la validesa d’un document segellat sobreviu encara que CODEX, o fins i tot el seu emissor, deixessin d’existir — sempre que hagis guardat la prova descarregable. És la propietat que cap sistema basat només en «confia en el proveïdor» no pot oferir.

05Les teves dades són teves

Sense segrest de dades i sense dependència del proveïdor. En qualsevol moment exportes:

• El registre d’evidències complet en CSV (qui, què, quan, amb quin segell).
• Tot el teu CODEX en un ZIP: documents, versions i proves.

Si un dia decideixes marxar, te’n vas amb tot. La portabilitat no és una funció premium: és un dret.

06Privacitat, RGPD i la IA

CODEX és un servei d’una empresa europea, subjecte al Reglament (UE) 2016/679 (RGPD), a la LOPDGDD i a la LSSI. El tractament de dades es detalla a la Política de privacitat i les condicions d’encàrrec de tractament, al document corresponent.

07Xifratge i control d’accés

• Tot el trànsit entre el teu navegador i el servei viatja xifrat per HTTPS (TLS). No és xifratge d’extrem a extrem: quan puges un document, el nostre servidor el rep desxifrat (si segelles sense donar-nos el document, ni tan sols el rep).
• Accés per compte autenticat amb rols i permisos per organització.
• Els enllaços dels documents es serveixen amb indexació desactivada (no apareixen als cercadors) i verificació d’integritat a cada obertura.

08Sobirania europea, sense lletra petita

El teu compte i els teus documents es guarden en servidors de la Unió Europea (Amsterdam, Països Baixos). Per ser exactes, com en tota la resta: l’empresa que opera aquests servidors (Railway) i la que envia els nostres correus (Resend) són estatunidenques, amb contractes d’encàrrec que inclouen les Clàusules Contractuals Tipus europees; i el text que envies a les funcions d’intel·ligència artificial es processa als Estats Units. Qui tracta què i on, a la llista de subencarregats.

Ni tan sols les nostres tipografies no truquen a Google. La majoria de webs —incloses les de molts proveïdors de signatura— carreguen les fonts des de servidors de Google, cosa que envia l’adreça IP de cada visitant a un tercer fora de la UE sense que ningú ho demani (hi ha condemnes per això, com la del Tribunal Regional de Munic el 2022). Aquí les servim des del nostre propi domini: en obrir aquesta pàgina, el teu navegador no contacta amb cap tercer. Pots comprovar-ho tu mateix a la pestanya de xarxa del navegador — no hauries de creure’ns, ho hauries de verificar.

09Subencarregats

Per prestar el servei ens recolzem en un conjunt delimitat de proveïdors (infraestructura, correu transaccional, pagaments i assistència d’IA sense retenció), publicats amb nom, dades i lloc a la llista de subencarregats. Les garanties contractuals figuren al document d’encarregat de tractament, que pots revisar abans de contractar.

10Què encara no tenim

11Si trobes una fallada de seguretat

Escriu-nos a hola@aim-codex.ai amb l’assumpte «Seguretat» (també a security.txt). El nostre compromís:

• Acusem recepció en un màxim de 5 dies laborables i t’expliquem què farem.
• No emprendrem accions legals contra qui investigui de bona fe: sense accedir a dades d’altres persones més enllà de l’imprescindible per demostrar la fallada, sense degradar el servei i donant-nos un termini raonable per corregir-la abans de fer-la pública.
• Abast: www.aim-codex.ai i la seva API.
• Si vols, et citem pel teu nom quan estigui corregida. No oferim recompenses econòmiques.

Veure plans i preus →