## 13. Preguntas frecuentes

**¿Necesito contratar un plan de safecreative.org?** No. Solo necesitas una cuenta en
safecreative.org, que es tu identidad para entrar: cualquier tipo vale, la gratuita incluida, y no
tienes que adquirir ningún plan. Este servicio se contrata y factura aparte, y no da (ni recibe)
servicios de safecreative.org.

**¿El contenido de mis eventos sale de mi perímetro?** Solo si eliges la modalidad contenido.
Con solo-huella, envías la huella criptográfica y el dato nunca sale de tus sistemas; si un día
tienes que exhibir el original, su huella sellada lo ancla a su fecha.

**¿Puedo cambiar la configuración del canal?** Sí: se crea una **nueva versión**, también
sellada. Ninguna versión se reescribe, y cada certificación indica qué versión regía en cada
tramo. Eso es lo que convierte tu configuración en un compromiso anterior a los hechos.

**¿Qué valor legal tiene esto?** En la UE, el sello de tiempo cualificado se presume exacto en
su fecha y hora, y garantiza que lo sellado no ha cambiado: quien lo niegue tiene que probarlo
(Reglamento eIDAS, art. 41.2). En España, cuando se usa un servicio de confianza cualificado, la
ley procesal refuerza esa presunción (art. 326.4 LEC). Fuera de la UE no hay presunción legal
del sello cualificado: la prueba se apoya en su integridad verificable y en la custodia de un
tercero independiente. Ninguna norma te obliga a usar un tercero: es una forma sólida de poder
demostrarlo.

**¿Marca blanca?** No. Los informes llevan la marca y la firma de Safe Creative — exactamente
el valor que ni tú ni tu cliente podéis fabricaros.

**¿Cómo verifica un tercero mi informe?** En la página pública de verificación: con el código
impreso en el informe o subiendo el fichero (que confirma además que no ha sido alterado). Sin
cuenta y sin coste.

**¿En qué se diferencia de un registro de auditoría firmado por mi propio sistema?** En quién
atesta. Los registros de auditoría «a prueba de manipulación» que firman recibos con la clave
del operador, encadenan huellas y añaden un sello RFC 3161 de una autoridad gratuita o comercial
son verificables — pero los atesta el propio interesado, y un sello no cualificado no lleva la
presunción legal del artículo 41.2 del Reglamento eIDAS. Aquí Safe Creative, tercero
independiente de las partes, custodia y encadena tus declaraciones; el sello de tiempo lo emite
un prestador cualificado eIDAS, la configuración queda comprometida antes de los hechos y el
informe lo firma Safe Creative. Si ya tienes tu propia cadena, no la quites: declara al canal la
huella de cada recibo o de cada punto de verificación y conviértela en prueba de tercero.

**¿Puede un agente de IA declarar directamente, o enviar telemetría OpenTelemetry?** Hoy, por la
API REST desde el código del agente o mediante un receptor ([§11.1](/docs/11-recetas-de-integracion.md#receta-prueba-de-diligencia-en-gestion-de-vulnerabilidades-e-incidentes), vía 3). Un servidor MCP (para
que el agente declare como herramienta) y un receptor de trazas OpenTelemetry están previstos
como capas posteriores sobre la misma API; no cambian el contrato. Para que un agente de
programación te escriba esa integración, ver [§12](/docs/12-integracion-con-agentes-de-ia.md).