12. Preguntas frecuentes
¿Necesito contratar un plan de safecreative.org? No. Solo necesitas una cuenta en safecreative.org, que es tu identidad para entrar: cualquier tipo vale, la gratuita incluida, y no tienes que adquirir ningún plan. Este servicio se contrata y factura aparte, y no da (ni recibe) servicios de safecreative.org.
¿El contenido de mis eventos sale de mi perímetro? Solo si eliges la modalidad contenido. Con solo-huella, envías la huella criptográfica y el dato nunca sale de tus sistemas; si un día tienes que exhibir el original, su huella sellada lo ancla a su fecha.
¿Puedo cambiar la configuración del canal? Sí: se crea una nueva versión, también sellada. Ninguna versión se reescribe, y cada certificación indica qué versión regía en cada tramo. Eso es lo que convierte tu configuración en un compromiso anterior a los hechos.
¿Qué valor legal tiene esto? En la UE, el sello de tiempo cualificado se presume exacto en su fecha y hora, y garantiza que lo sellado no ha cambiado: quien lo niegue tiene que probarlo (Reglamento eIDAS, art. 41.2). En España, cuando se usa un servicio de confianza cualificado, la ley procesal refuerza esa presunción (art. 326.4 LEC) 🔒. Fuera de la UE no hay presunción legal del sello cualificado: la prueba se apoya en su integridad verificable y en la custodia de un tercero independiente. Ninguna norma te obliga a usar un tercero: es una forma sólida de poder demostrarlo.
¿Marca blanca? No. Los informes llevan la marca y la firma de Safe Creative — exactamente el valor que ni tú ni tu cliente podéis fabricaros.
¿Cómo verifica un tercero mi informe? En la página pública de verificación: con el código impreso en el informe o subiendo el fichero (que confirma además que no ha sido alterado). Sin cuenta y sin coste.
¿En qué se diferencia de un registro de auditoría firmado por mi propio sistema? En quién atesta. Los registros de auditoría «a prueba de manipulación» que firman recibos con la clave del operador, encadenan huellas y añaden un sello RFC 3161 de una autoridad gratuita o comercial son verificables — pero los atesta el propio interesado, y un sello no cualificado no lleva la presunción legal del artículo 41.2 del Reglamento eIDAS. Aquí Safe Creative, tercero independiente de las partes, custodia y encadena tus declaraciones; el sello de tiempo lo emite un prestador cualificado eIDAS, la configuración queda comprometida antes de los hechos y el informe lo firma Safe Creative. Si ya tienes tu propia cadena, no la quites: declara al canal la huella de cada recibo o de cada punto de verificación y conviértela en prueba de tercero.
¿Puede un agente de IA declarar directamente, o enviar telemetría OpenTelemetry? Hoy, por la API REST desde el código del agente o mediante un receptor (§11.1, vía 3). Un servidor MCP (para que el agente declare como herramienta) y un receptor de trazas OpenTelemetry están previstos como capas posteriores sobre la misma API; no cambian el contrato.