✓ Sagèth SHA-256
Cada document que se sèda damb ua emprenta criptografica ùnica. Cambiar un sol bit que trenque eth sagèth: era manipulacion que se detècte ath moment.
Seguretat e confiança
Que’ns confiaràs documents que importen. Aquí qu’ac as, shens arrodeg, com es protegim, qué garantim, quin ne respon — e tanben çò qu’encara non auem. Que preferim qu’ac comproves tu qu’ac cregues.
01Que pòs sedar shens balhar-mos eth document
Qu’ei era manèra mès corta de resòlver eth dobte: se non eth recebem, non eth podem consultar. En «Sedar shens pujar eth document», eth tòn navegador que calcula era emprenta SHA-256 der arquiu e que n’envie solet aqueri 32 bytes. Eth document que non surt deth tòn ordenador en nat moment.
E non cau qu’ac cregues: compròva-ac tu. Dubrís es aisheths de desvolopament deth navegador, ret «Rèd», e sèda un arquiu. Veiràs ua sola petition d’uns cent bytes, damb era emprenta e eth nòm que li balhes. Arren mès. Se er arquiu se pujèsse, aquí que parreisheria era sua mida completa.
Qué guardam adonc: era emprenta, era data e qui a sedat. Era emprenta qu’ei un nombre de 64 caractèrs deth quau non se pòt reconstruïr eth contengut — e aquerò ei çò que la hè servir coma pròva shens revelar arren.
02Quan òc que mos balhes eth document
Se uses eth sedat normau —pujar un PDF o redigir-lo aquí— eth contengut qu’ei òc gardat enes nòsti servidors, perque er ligam viu que deu poder mostrar-lo a quin tu lo manes. Que ac diderm clar en cuenca de daishar-ac enes letres petites: en aguest mòde, tecnicament, i poderíem accedir.
Es dades que se guarden en infrastructura dera Union Europèa, damb accès desseparat per client e jos eth compromís contractuau der encargat de tractament. Mès un compromís qu’ei ua promessa, e ua promessa que cau creir-la. Per aquerò existís eth mòde d’en subergar: tà çò que non vòlgues confiar a degun, que non mo’c dongues.
03Quin ne respon
CODEX non ei ua startup anonima ni un experiment cripto de cap de setmana. Qu’ei un produit d’AIM, era division de logicau de BIOMAG, S.L.U. — ua entrepresa europèa damb marques pròpries ath mercat e ans d’enviar produit. Darrèr de cada sagèth i a ua societat identificabla, damb domicili, registre mercantil e responsabilitat legau.
Responsable
BIOMAG, S.L.U. · NIF B-01037241 (TVA intracomunautari ESB01037241)
c/ Barrachi, 39 – Pab. 3, 01013 Vitòria-Gasteiz (Àraba, Espanha)
Registre Mercantil d’Àraba: Tòm 514, Folio 74, Huelha VI-1773 · hola@aim-codex.ai
04Era garantia criptografica
Qu’ei eth còr de CODEX, e se pòt verificar de manèra independenta — non cau que te fides dera nòsta paraula:
✓ Ancorat ena Bitcoin
Eth sagèth que s’ancòre per OpenTimestamps enes cadia dera Bitcoin: ua pròva d’existéncia e d’integritat qu’ei qu’ne nosati non pòden tornar escríuer.
✓ Sagèth de temps (RFC 3161)
Ath delà, ua Autoritat de Sedat de Temps que certifique era emprenta ath moment, de faiçon immediata e independenta der ancoratge ena Bitcoin.
✓ Compròva-ac tu madeish
Quinsevolh que descarge era pròva dempús er ligam de verificacion e la compròve damb aisheths estandard d’OpenTimestamps. Shens dependre de nosati.
Consequéncia practica: era validitat d’un document sedat que sobrevís madeish se CODEX, o enquias eth sòn emissor, deishèssen d’existir — de còp que age gardat era pròva descargabla. Qu’ei era proprietat que cap sistèma basat solet en «fida-te der provedidor» non pòt auferir.
05Es tues dades que son tues
Shens rauba de dades e shens lock-in. En quinsevolh moment que exportes:
- Eth registre d’evidéncies complet en CSV (qui, qué, quan, damb quin sagèth).
- Tot eth tòn CODEX en un ZIP: documents, version e pròves.
Se un dia decidisses anar-te’n, que te’n vas damb tot. Era portabilitat non ei ua foncion premium: qu’ei un drech.
06Privacitat, RGPD e era IA
CODEX qu’ei un servici d’ua entrepresa europèa, sosmetuda ath Reglament (UE) 2016/679 (RGPD), ara LOPDGDD e ara LSSI. Eth tractament de dades que se detalhe ena Politica de privacitat e es condicions d’encargue de tractament en eth document corresponent.
Sus era IA
Es foncions d’intelligéncia artificiau de CODEX son opcionaus e òbren damb ua directiva estricta de non retencion: cada petition que exigís qu’eth provedidor deth modèl non garde eth tèxte ni l’use tà entrenar. Aqueth tèxte qu’ei òc que surt dera UE: que se tracte enes Estats Units, a trauèrs d’OpenRouter, damb Clausules Contractuaus Tipe. Se non vòs que sorti, non uses aqueres foncions.
07Chifratge e contraròtle d’accès
- Tot eth trafic entre eth tòn navegador e eth servici que viatge chifrat per HTTPS (TLS). Non ei chifratge d’extrèm a extrèm: quan pujes un document, eth nòste servidor que lo recep deschifrat (se sèdes shens balhar-mos eth document, ne tan sonque lo recep).
- Accès per compte autenticat damb ròles e permisi per organizacion.
- Es ligams des documents que se servissen damb indexacion desactivada (non parèishen enes cercadors) e damb verificacion d’integritat en cada dubertura.
08Soberanetat europèa, shens letres petites
Eth tòn compte e es tòns documents que se guarden en servidors dera Union Europèa (Amsterdam, Païsi Baishi). Entà èster exacti, coma en tot çò demés: era entrepresa qu’opère aqueri servidors (Railway) e era qu’envie es nòstes corrèus (Resend) son estatsunidenques, damb contractes d’encargue qu’includissen es Clausules Contractuaus Tipe europèes; e eth tèxte qu’enves as foncions d’intelligéncia artificiau que se tracte enes Estats Units. Qui tracte qué e on, ena lista de sosencargats.
Ne tan sonque es nòstes tipografies non cridan a Google. Era majoria des sits web —includides es de nombrosi provedidors de signatura— que cargue es sues fònts dempús servidors de Google, çò qu’envie era adreça IP de cada visitant a un tèrç hòra dera UE shens que digun ac demane (i a condemnes per aquerò, coma era deth Tribunau Regionau de Munic en 2022). Aquí es servim dempús eth nòste pròpri domeni: en dubrir aguesta pagina, eth tòn navegador non contacte damb digun tèrç. Pòs comprovar-ac tu madeish ena ret deth navegador — non t’auries de creir-mo’c, t’auries de verificar-ac.
09Sosencargats
Entà balhar eth servici que mos apiam en un ensem acotat de provedidors (infrastructura, corrèu transaccionau, pagaments e assisténcia d’IA shens retencion), publicats damb nòm, dades e lòc ena lista de sosencargats. Es garanties contractuaus que figuren eth document d’encargat de tractament, que pòs revisar abans de contractar.
10Çò qu’encara non auem
Onestetat dauant
Que preferim díder-ac qu’ac descubrisques: CODEX encara non a certificacions formaus de tèrci tipe ISO 27001 o SOC 2. Que son ath orizon, non ena man.
Çò qu’auem uei qu’ei ua garantia criptografica verificabla de manèra independenta (en subergar), ua entrepresa europèa que ne respon e portabilitat totau des tues dades. Se era tua organizacion exigís ua d’aqueres certificacions entà contractar, encara non sem eth tòn provedidor — e preferim díder-ac ara qu’hèr-te perder eth temps.
11Se trèbes ua fallida de seguretat
Escriu-mos a hola@aim-codex.ai damb er assumpte «Seguretat» (tanben en security.txt). Eth nòste compromís:
- Acusam recepcion en un maximum de 5 dies laborables e te didem qué hèrem.
- Non emprenerem accions legaus contra quin investigue de bona fe: shens accedir a dades d’autes personas mès enlà deçò imprescindible entà demostrar era fallida, shens degradar eth servici e balhant-mos un tèrme rasonable entà corregir-la abans de hèr-la publica.
- Abast: www.aim-codex.ai e era sua API.
- Se vòs, te citam peth tòn nòm quan age estat corregida. Non aufrim recompensa economiques.