Safe Creative Platform
Safe Creative Platform · API · platform.safecreative.org

Tus procesos dejan prueba de fecha y hora con sello de tiempo cualificado.

Tus sistemas declaran cada hecho por API en el momento en que ocurre. Safe Creative, como tercero de confianza, lo numera, lo encadena y lo cubre con un sello de tiempo cualificado. Cuando necesites la prueba, estará ahí.

«Secuencia íntegra de declaraciones, sin inserciones ni borrados a posteriori, bajo una configuración declarada y sellada antes de los hechos, certificada por un tercero de confianza.»

Alta autoservicio con cuenta gratuita de Safe Creative · entorno de pruebas sin coste.

Ejemplo ilustrativo

El problema

Tus registros valen hasta que alguien los discute

Muchos procesos producen hechos en el tiempo: un agente de IA completa una acción, un canal de denuncias acusa recibo de un escrito, un técnico cierra la revisión de una instalación, una herramienta de seguridad confirma una vulnerabilidad, un sistema aplica un cambio de configuración. Mientras todo va bien, esos hechos no le importan a nadie.

El problema aparece meses o años después, cuando hay que demostrar que aquello se hizo y cuándo — ante un supervisor, un cliente, una aseguradora o un juez. Y ahí los registros propios flojean: los datos guardados en sistemas que controla quien los presenta se pueden modificar sin dejar rastro.

Lo que este servicio te da

Lo que tus propios sistemas nunca podrán darte: que tu declaración es contemporánea al hecho, anterior a cualquier disputa y custodiada por un tercero independiente de las partes.

Cómo funciona

Tres momentos, con ritmos distintos

1

Crea el canal — una vez

Un canal por tipo de proceso: nombre, modalidad (contenido o solo-huella) y a nombre de quién se emitirán las certificaciones. La configuración queda sellada con fecha en el alta: un compromiso anterior a los hechos que nadie puede reescribir. Si cambia después, se versiona — nunca se sobrescribe.

2

Tus sistemas declaran — en continuo

Una llamada por evento, con acuse inmediato. Safe Creative calcula su huella, le asigna número de secuencia y lo encadena con el anterior. En pocos minutos, el evento queda cubierto por el sello de tiempo cualificado de su tramo. Los reintentos nunca duplican.

3

Pide la certificación — cuando la necesites

Registrar y certificar son momentos distintos: la prueba se acumula en silencio, como un seguro. Cuando hace falta, indicas canal y rango de fechas y obtienes un informe firmado por Safe Creative más el archivo de evidencias — verificable por cualquiera, sin acceder a los sistemas de nadie.

La declaración
curl -X POST https://platform.safecreative.org/v1/events \
  -H "Authorization: Bearer sc_live_************" \
  -H "Content-Type: application/json" \
  -d '{
    "client_ref": "wo-48211-closed",
    "hash": "6b1f0c6e2d417a90c35f8be1d0a67c2419f5ab7e803c6d1f42b98e05c3d94a7d",
    "hash_alg": "sha-256"
  }'
El acuse — tu justificante
{
  "event_id": "evt_01j9zm3t7q8kx2ab",
  "channel_id": "ch_3f9k2dq7w1xm5tpa",
  "client_ref": "wo-48211-closed",
  "sequence": 18327,
  "received_at": "2026-09-14T09:41:07.318204Z",
  "hash": "6b1f0c6e2d417a90c35f8be1d0a67c2419f5ab7e803c6d1f42b98e05c3d94a7d",
  "modality": "content",
  "chain_hash": "a94fb02c5e18d7b3c06a92f4e71d8b5a3c2e9f60d4b17a8e5c3f2d1b0a977c1e",
  "status": "registered",
  "timestamp": { "type": "pending" },
  "config_version": 1,
  "mode": "live"
}

Es el contrato real del API. Pruébalo en el playground con una clave test: sin coste y sin valor probatorio.

El perímetro, sin letra pequeña

Certificamos declaraciones. Y esa es la fortaleza.

Safe Creative acredita que tu declaración se recibió, en qué momento exacto y que nadie la ha tocado después — no que el hecho declarado sea cierto. La misma lógica que un burofax: se prueba qué se dijo y cuándo, no que fuera cierto.

Ese perímetro es lo que hace la certificación sólida: promete exactamente lo que puede sostener. El informe separa siempre las dos voces: lo que afirma Safe Creative (recepción fechada e íntegra, secuencia intacta) y lo que declaras tú (qué significan esos datos y a nombre de quién se declaran).

Casos de uso

Donde el registro interno no basta

El patrón común: eventos generados por sistemas, consecuencia jurídica alta y normas que exigen integridad y fecha demostrables — sin prescribir el cómo.

Vulnerabilidades e incidentes · Reglamento de Ciberresiliencia, NIS2, DORA · SEC

Tus herramientas de seguridad —agentes que analizan y corrigen código, pruebas de intrusión autónomas, centros de operaciones automatizados— producen hechos con plazo legal: hallazgo, validación, parche, verificación, notificación. Si fabricas productos con elementos digitales, el Reglamento de Ciberresiliencia te exige notificar en plazos de horas y días desde el 11 de septiembre de 2026. Modalidad solo-huella: declaras la huella de cada resultado desde tu integración continua y el detalle no sale de tu perímetro.

Qué queda probado Cuándo lo supiste y qué hiciste — con fecha de un tercero independiente de ti y de tu proveedor de seguridad.

Agentes de IA · Reglamento europeo de IA

El Reglamento europeo de IA exigirá a los sistemas de alto riesgo registros automáticos de eventos (desde diciembre de 2027 para los del Anexo III). Cada acción del agente se declara en el instante en que ocurre — en modalidad contenido: cuando haga falta, puedes exhibir qué hizo, con la fecha cubierta por un sello de tiempo cualificado.

Qué queda probado Qué hizo el agente y cuándo — exhibible cuando haga falta.

Canal de denuncias

La normativa marca plazos que hay que poder probar —acuse de recibo en siete días, respuesta en tres meses— pero el contenido es confidencial por ley. Modalidad solo-huella: declaras la huella de cada hito y el contenido no sale nunca de tu empresa.

Qué queda probado Que cada hito existió, con qué fecha, y que nadie recompuso la secuencia después.

Mantenimientos y controles periódicos

Ascensores, sistemas contra incendios. Cada parte cerrado se declara al canal. Ante un siniestro no presentas un papel suelto de fecha discutible: presentas la secuencia completa de revisiones, con su ritmo, sellada por un tercero.

Qué queda probado No una revisión: la diligencia sostenida en el tiempo.

Cambios en sistemas críticos · DORA · SOC 2, ISO 27001

DORA exige proteger los registros de cambios e incidentes TIC. Cada despliegue y cada cambio de configuración relevante es un evento declarado. Tu registro interno sigue existiendo; ahora, además, ya no depende de la palabra de quien lo custodia.

Qué queda probado Que el registro de cambios no se pudo reescribir después.
Dos modalidades

El contenido, o solo su huella: tú eliges

Contenido
Qué envías
El dato mismo: un token que genera tu propio proceso, o un fichero.
Qué queda probado
La certificación es autocontenida: el dato queda custodiado y sellado por el tercero.
Cuándo conviene
Cuando exhibir el dato es parte del valor: quieres poder enseñar qué se declaró, no solo que se declaró algo.
Solo-huella
Qué envías
Solo la huella criptográfica. El contenido no sale nunca de tu perímetro.
Qué queda probado
Existencia, fecha e integridad de algo que tú custodias.
Cuándo conviene
Cuando media confidencialidad. Si un día hay que exhibir el original, su huella sellada lo ancla a su fecha.

La modalidad se elige por canal, según lo que necesites probar.

Validez probatoria

Por qué vale como prueba

eIDAS · art. 41.2

Presunción legal del sello cualificado

El sello de tiempo cualificado se presume exacto en su fecha y hora, y garantiza que lo sellado no ha cambiado. Quien lo niegue tiene que probarlo.

art. 326.4 LEC

En España, reforzada en juicio

Cuando se usa un servicio de confianza cualificado, la ley procesal refuerza esa presunción.

Tercero independiente

Un tercero independiente de las partes

Los registros que guarda quien los presenta pueden alterarse sin dejar rastro. Aquí la evidencia la custodia Safe Creative, ajena a las partes, y el sello lo emite un prestador cualificado eIDAS.

Frente a los registros de auditoría que se atestan solos. Recibos firmados con la clave del operador, cadenas de huellas y sellos RFC 3161 de una autoridad gratuita son verificables — pero los atesta el propio interesado, y un sello no cualificado no lleva presunción legal. Aquí Safe Creative, tercero independiente de las partes, custodia y encadena tus declaraciones; el sello de tiempo lo emite un prestador cualificado eIDAS, la configuración queda comprometida antes de los hechos y el informe lo firma Safe Creative. Si ya tienes tu cadena, decláranos la huella de cada recibo: la conviertes en prueba de tercero.

Y una cosa que preferimos decirte nosotros: ninguna norma te exige contratar un tercero de confianza. Lo que las normas exigen es integridad y fecha demostrables, sin prescribir el cómo. No es un requisito legal: es una forma sólida de poder demostrarlo, con presunción legal en la UE y en custodia de un tercero independiente. Fuera de la UE no hay presunción legal del sello cualificado: la prueba se apoya en su integridad verificable y en la custodia de un tercero independiente.

Developer-first

Documentación, un precio y una tarde de prueba

No necesitas una demo: la documentación es pública, las pruebas son gratis y el precio está en la página. ¿Necesitas un contrato a medida? Habla con nosotros.

Documentación pública y completa

Referencia de la API, guías y recetas de integración por caso de uso. Es el escaparate del servicio, no material de soporte.

Precios transparentes y publicados

Nada de «solicite presupuesto». El precio está en la página, como el resto de condiciones.

Alta autoservicio

Abre una cuenta gratuita, crea un canal y empieza a probar.

Entorno de pruebas sin coste

Valida tu integración de principio a fin, gratis y sin compromiso, antes de contratar. En una tarde.

Página pública de verificación

Quien recibe un informe —un auditor, un perito, un juzgado— comprueba su autenticidad sin ser cliente de nadie.

La disponibilidad es parte del producto

Ingesta separada, acuse inmediato y guía de reintentos publicada.

Precio

Prepago por packs, con el precio a la vista

Un crédito = un evento live
10.000 créditos
60,00 US$
0,006 US$ por evento
50.000 créditos
225,00 US$
0,0045 US$ por evento
250.000 créditos
700,00 US$
0,0028 US$ por evento
1.000.000 créditos
1.700,00 US$
0,0017 US$ por evento
5.000.000 créditos
4.000,00 US$
0,0008 US$ por evento

Precios netos: el IVA se añade en el pago según tus datos fiscales.

  • Prepago: compras un pack de créditos y cada evento live descuenta uno.
  • Sin planes ni permanencia: pagas eventos, no cuotas.
  • Certificación bajo demanda, cuando la necesites.
  • Entorno de pruebas sin coste: las claves test no consumen.

Ver todos los packs y precios

Facturación propia de la plataforma, independiente de safecreative.org: Safe Creative emite la factura de cada compra con tus datos fiscales.

FAQ

Preguntas frecuentes

¿Qué certifica exactamente Safe Creative?

Que tu declaración se recibió, en qué momento exacto y que nadie la ha tocado después — no que el hecho declarado sea cierto. Es la lógica del burofax: se prueba que se dijo y cuándo. El informe separa las dos voces: lo que afirma Safe Creative (recepción fechada e íntegra, secuencia intacta) y lo que declaras tú (qué significan los datos y a nombre de quién se declaran), presentado expresamente como manifestación tuya.

¿El contenido de mis eventos sale de mi perímetro?

Solo si tú decides enviarlo. En la modalidad solo-huella declaras la huella criptográfica y el contenido no sale nunca de tus sistemas: queda probada la existencia, fecha e integridad de algo que tú custodias. Si un día hay que exhibir el original, su huella sellada lo ancla a su fecha.

¿Necesito contratar un plan de safecreative.org?

No. Solo necesitas una cuenta en safecreative.org, que sirve como identidad para entrar en la plataforma: vale la gratuita y no tienes que adquirir ningún plan. Son líneas de negocio independientes: la cuenta no traslada planes, saldos ni descuentos de un lado a otro. El saldo de la plataforma paga eventos — no registros de obras, marcas ni evidencias.

¿Hay marca blanca?

No, y es deliberado. Las certificaciones se emiten siempre con la marca y la firma de Safe Creative: esa firma de un tercero independiente es exactamente el valor que ni tú ni tu cliente podéis fabricaros. Con marca blanca, el producto perdería su razón de ser.

¿Cómo verifica un tercero un informe?

En la página pública de verificación. Quien recibe un informe —un auditor, un perito, un juzgado— comprueba su autenticidad e integridad sin ser cliente de nadie y sin acceder a los sistemas de nadie.

¿Qué pasa si me quedo sin saldo?

Tus eventos se siguen recibiendo, sellando y encadenando como impagados, hasta un límite, y se liquidan solos cuando compras créditos. La secuencia nunca se rompe por un descuido administrativo; mientras haya impagados, eso sí, no se pueden pedir certificaciones.

¿Y si ya tengo un registro de auditoría firmado por mi propio sistema?

Consérvalo y declara al canal la huella de cada recibo o de cada punto de verificación. Lo que tu cadena no puede darse a sí misma es lo que añade el canal: la custodia de un tercero independiente de las partes y un sello de tiempo emitido por un prestador cualificado eIDAS, con presunción legal en la UE.

¿Sirve fuera de la Unión Europea?

Sí, aunque con un valor distinto. La presunción legal del sello de tiempo cualificado es europea. Fuera de la UE, la certificación vale por lo que cualquiera puede comprobar: una secuencia íntegra de declaraciones hechas cuando ocurrieron los hechos, en custodia de un tercero independiente, con evidencias verificables mediante estándares abiertos (huellas criptográficas y sellos RFC 3161). Su admisibilidad depende de las normas de cada país. En EE. UU., por ejemplo, las Federal Rules of Evidence permiten autenticar registros electrónicos por su huella digital.

Lee. Prueba. Decide.

Así se evalúa este servicio: la documentación es pública, el entorno de pruebas es gratis y el precio está a la vista.