Seguridade e confianza

Vas confiarnos documentos que importan. Velaquí, sen rodeos, como os protexemos, que garantimos, quen responde — e tamén o que aínda non temos. Preferimos que o comprobes ti a que o creas.

01Podes selar sen darnos o documento

É a forma máis curta de resolver a dúbida: se non o recibimos, non podemos consultalo. En «Selar sen subir o documento», o teu navegador calcula a pegada SHA-256 do ficheiro e envía só eses 32 bytes. O documento non sae do teu equipo en ningún momento.

E non fai falta que nos creas: compróbao ti. Abre as ferramentas de desenvolvemento do navegador, lapela Rede, e sela un ficheiro. Verás unha única petición duns cen bytes, coa pegada e o nome que lle poñas. Nada máis. Se o ficheiro se estivese subindo, aí aparecería o seu tamaño completo.

Que gardamos entón: a pegada, a data e quen selou. A pegada é un número de 64 caracteres do que non se pode reconstruír o contido — é o que a fai servir como proba sen revelar nada.

02Cando si nos das o documento

Se usas o selado normal —subir un PDF ou redactalo aquí— o contido si queda almacenado nos nosos servidores, porque a ligazón viva ten que poder amosalo a quen ti llo mandes. Dicímolo con todas as letras en vez de deixalo na letra pequena: neste modo, tecnicamente, poderiamos acceder a el.

Os datos gárdanse en infraestrutura na Unión Europea, con acceso separado por cliente e baixo o compromiso contractual de tratamento do encargado. Pero un compromiso é unha promesa, e unha promesa hai que crela. Por iso existe o modo de arriba: para o que non queiras confiar a ninguén, non nolo des.

03Quen responde

CODEX non é unha startup anónima nin un experimento cripto de fin de semana. É un produto de AIM, a división de software de BIOMAG, S.L.U. — unha empresa europea con marcas propias no mercado e anos enviando produto. Detrás de cada selo hai unha sociedade identificable, con domicilio, rexistro mercantil e responsabilidade legal.

04A garantía criptográfica

É o corazón de CODEX, e é verificable de forma independente — non tes que fiarte da nosa palabra:

Consecuencia práctica: a validez dun documento selado sobrevive aínda que CODEX, ou mesmo o seu emisor, deixasen de existir — sempre que gardases a proba descargable. É a propiedade que ningún sistema baseado só en «confía no provedor» pode ofrecer.

05Os teus datos son teus

Sen secuestro de datos e sen lock-in. En calquera momento exportas:

• O rexistro de evidencias completo en CSV (quen, que, cando, con que selo).
• Todo o teu CODEX nun ZIP: documentos, versións e probas.

Se un día decides marchar, vas con todo. A portabilidade non é unha función premium: é un dereito.

06Privacidade, RXPD e a IA

CODEX é un servizo dunha empresa europea, suxeito ao Regulamento (UE) 2016/679 (RXPD), á LOPDGDD e á LSSI. O tratamento de datos detállase na Política de privacidade e as condicións de encargo de tratamento no documento correspondente.

07Cifrado e control de acceso

• Todo o tráfico entre o teu navegador e o servizo viaxa cifrado por HTTPS (TLS). Non é cifrado de extremo a extremo: cando subes un documento, o noso servidor recíbeo descifrado (se seas sen darnos o documento, nin sequera o recibe).
• Acceso por conta autenticada con roles e permisos por organización.
• As ligazóns dos documentos serven con indexación desactivada (non aparecen nos buscadores) e verificación de integridade en cada apertura.

08Soberanía europea, sen letra pequena

A túa conta e os teus documentos gárdanse en servidores da Unión Europea (Ámsterdam, Países Baixos). Para ser exactos, como en todo o demais: a empresa que opera eses servidores (Railway) e a que envía os nosos correos (Resend) son estadounidenses, con contratos de encargo que inclúen as Cláusulas Contractuais Tipo europeas; e o texto que envías ás funcións de intelixencia artificial procésase nos Estados Unidos. Quen trata que e onde, na lista de subencargados.

Nin sequera as nosas tipografías chaman a Google. A maioría das webs —incluídas as de moitos provedores de sinatura— cargan as súas fontes desde servidores de Google, o que envía o enderezo IP de cada visitante a un terceiro fóra da UE sen que ninguén o pida (hai condenas por iso, como a do Tribunal Rexional de Múnic en 2022). Aquí sérvimolas desde o noso propio dominio: ao abrir esta páxina, o teu navegador non contacta con ningún terceiro. Podes comprobalo ti mesmo na lapela de rede do navegador — non deberías crernos, deberías verificalo.

09Subencargados

Para prestar o servizo apoiámonos nun conxunto acoutado de provedores (infraestrutura, correo transaccional, pagamentos e asistencia de IA sen retención), publicados con nome, datos e lugar na lista de subencargados. As garantías contractuais figuran no documento de encargado de tratamento, que podes revisar antes de contratar.

10O que aínda non temos

11Se atopas un fallo de seguridade

Escríbenos a hola@aim-codex.ai co asunto «Seguridade» (tamén en security.txt). O noso compromiso:

• Acusamos recibo nun máximo de 5 días laborables e contámosche que imos facer.
• Non emprenderemos accións legais contra quen investigue de boa fe: sen acceder a datos doutras persoas máis alá do imprescindible para demostrar o fallo, sen degradar o servizo e dándonos un prazo razoable para corrixilo antes de facelo público.
• Alcance: www.aim-codex.ai e a súa API.
• Se queres, citámoste polo teu nome cando estea corrixido. Non ofrecemos recompensas económicas.

Ver plans e prezos →