DECLARACIÓN DE LA CLAVE DE SELLADO · afectadosfutbol.com
=========================================================

RUNCODEAI, S.L. (sociedad unipersonal) · CIF B88969779
C/ Vía Aurelia 13, 41016 Sevilla (España)
security@runcodeai.com

Fecha de emisión de esta declaración: 26/09/2026


1. QUÉ DECLARA ESTE DOCUMENTO
-----------------------------
La aplicación de medición de afectadosfutbol.com añade a cada medición una
marca de tiempo firmada por RUNCODEAI con una clave Ed25519 propia. Este
documento identifica esa clave pública, para que cualquiera pueda comprobar que
la clave con la que verifica un paquete de mediciones es la nuestra y no otra.


2. LA CLAVE
-----------
Algoritmo:                Ed25519 (EdDSA sobre Curve25519)
Identificador (kid):      e1d900b8db0d18be
Huella de la clave:       SHA-256 de su estructura SubjectPublicKeyInfo (DER,
                          44 bytes), en minúsculas y sin separadores:

  e1d900b8db0d18beb58a9f61805aad0fb6284dca40692d388969c7a0ad09762f

Clave pública, en formato PEM:

-----BEGIN PUBLIC KEY-----
MCowBQYDK2VwAyEADFZWsgxfzosTTj90+c0P62iYRa3iG6+EvNnnu5/bNwI=
-----END PUBLIC KEY-----

El identificador (kid) son los dieciséis primeros caracteres de la huella. Se
puede recalcular con herramientas de uso común, por ejemplo:

  openssl pkey -pubin -in clave_publica.pem -outform DER | openssl dgst -sha256


3. DÓNDE MÁS SE PUBLICA ESTA HUELLA
-----------------------------------
La misma huella está publicada, de forma independiente de este documento, en:

  a) La página de seguridad de la aplicación:
     https://afectadosfutbol.com/app/seguridad/

  b) El registro TXT del sistema de nombres de dominio:
     _afb-sello.runcodeai.com
     con el contenido:
     v=afb-sello1; alg=Ed25519; spki-sha256=e1d900b8db0d18beb58a9f61805aad0fb6284dca40692d388969c7a0ad09762f

Que la huella coincida en los tres sitios es lo que permite comprobar que la
clave no ha sido sustituida.


4. QUÉ PRUEBA Y QUÉ NO PRUEBA
-----------------------------
Las marcas de tiempo que emite esta clave son sellos de tiempo electrónicos
NO CUALIFICADOS en el sentido del Reglamento (UE) 910/2014. Acreditan que la
huella de una medición existía en el momento que indican; no acreditan que la
medición sea cierta, ni la causa de ninguna falta de respuesta.

Este documento identifica una clave. No es un certificado, no la avala ningún
tercero y no convierte en cualificado lo que no lo es.


5. FECHA CIERTA DE ESTE DOCUMENTO
---------------------------------
Sobre la huella SHA-256 de este mismo fichero se ha obtenido un sello de tiempo
CUALIFICADO conforme a RFC 3161, emitido por la autoridad de sellado de tiempo
de la FNMT-RCM, ajena a RUNCODEAI. El sello se publica junto a este documento:

  fichero del sello:   DECLARACION_HUELLA_CLAVE_SELLO.tsr
  huella sellada:      SHA-256 de DECLARACION_HUELLA_CLAVE_SELLO.txt
  cómo comprobarlo:    openssl ts -reply -in DECLARACION_HUELLA_CLAVE_SELLO.tsr -text

Ese sello acredita que este documento, con esta huella de clave dentro, existía
en la fecha y hora que indica la autoridad. No acredita nada más: no dice que la
clave sea de nadie en particular ni que su uso sea correcto.


6. VIGENCIA Y SUSTITUCIÓN
-------------------------
Esta declaración se refiere a la clave vigente en la fecha de emisión. Si la
clave se sustituye, se publicará una declaración nueva, con su propio sello de
tiempo, y se conservará la anterior: un paquete de mediciones antiguo debe poder
seguir verificándose con la clave que lo firmó.


RUNCODEAI, S.L. (sociedad unipersonal)
El administrador único