Seguridad
Seguridad y datos
Vendemos prueba criptográfica, así que la seguridad no es un añadido: decide cómo está hecho el producto. Esto es lo que hacemos con tu clave, tus archivos y tus datos.
Tu clave no sale de tu navegador
Tu Kernel ID se crea en tu navegador con una clave Ed25519 que no se puede exportar. La firma se hace en tu dispositivo: nuestros servidores solo reciben la firma y tu clave pública. No tenemos tu clave privada y no podemos recuperarla.
Comprobamos cada firma
Antes de marcar un archivo, el servidor comprueba que la firma corresponde a la clave que registraste y a la persona que ha iniciado sesión. Si no coincide, no se firma.
Lo que subes para verificar no se guarda
El archivo se analiza en nuestros servidores y se borra en cuanto termina la comprobación.
Servidores propios, en España
Los archivos, la base de datos, el inicio de sesión y las estadísticas funcionan en nuestros servidores. Fuera de ellos solo usamos Cloudflare, para entregar y proteger la web, y Brevo, para enviar correos.
Una web sin rastreadores
Sin cookies de publicidad ni de seguimiento, sin scripts de terceros y con estadísticas propias que no identifican a nadie. Conexión siempre cifrada (HTTPS con HSTS) y una política de contenido que solo admite nuestros propios dominios.
Cada cambio, probado
Ningún cambio llega a producción sin pruebas automáticas y revisión, y la robustez de la marca se mide con baterías de pruebas sobre audio y vídeo reales.
El Reglamento de IA y el RGPD
El artículo 50 del Reglamento Europeo de IA pide marcar el contenido generado con IA. Kernel cubre la otra mitad: que el contenido auténtico pueda demostrar quién lo publicó. Ayuda a una organización con su transparencia, aunque por sí solo no hace que cumpla la norma. Los datos personales los tratamos según el RGPD: los detalles están en la política de privacidad.
Informar de una vulnerabilidad
Si encuentras un fallo de seguridad, escríbenos a [email protected] con los pasos para reproducirlo. Te responderemos y te tendremos al tanto de la corrección. Te pedimos que no accedas a datos de otras personas, que no interrumpas el servicio y que nos des un tiempo razonable antes de hacerlo público. Lo mismo dice nuestro security.txt.