Seguridad de la app

1. Cómo informar de una vulnerabilidad

Si encuentras un fallo de seguridad, escríbenos a security@runcodeai.com con: la dirección afectada, los pasos para reproducirlo, el impacto que crees que tiene y cómo contactarte. No incluyas datos personales de terceros que hayas podido ver.

Acusamos recibo en un máximo de 72 horas hábiles, te mantenemos informado de la corrección y, si quieres, te reconocemos públicamente cuando esté resuelto.

2. Nuestro compromiso

No emprenderemos acciones legales por investigaciones de buena fe que respeten estas reglas: utiliza datos y cuentas propios o autorizados; detente si aparecen datos de terceros y comunícalo sin copiarlos; no modifiques datos, eludas pagos, degrades el servicio ni realices carga masiva, denegación de servicio o ingeniería social. Danos un plazo razonable para corregir el fallo antes de publicar detalles que permitan explotarlo. Este compromiso solo alcanza sistemas y derechos que RUNCODEAI pueda autorizar; no autoriza pruebas sobre proveedores o terceros.

Cuando el fallo afecte a un producto nuestro, coordinaremos su comunicación con el equipo de respuesta a incidentes competente (INCIBE-CERT) y, si procede, con el programa CVE.

3. Finalidad del producto

La app mide, desde la conexión del propio usuario, si un dominio que él indica responde o no en cada momento, lo compara con tres destinos de referencia y el control de la APP, y registra los resultados de forma verificable para que un perito valore la disponibilidad de ese dominio en una franja determinada.

No detecta amenazas, intrusiones ni malware; no inspecciona el tráfico de tu red ni analiza registros de seguridad; no gestiona ni configura dispositivos o redes, ni bloquea tráfico; y no es una herramienta de análisis forense de incidentes. El aviso que muestra cuando tu dominio deja de responder es un aviso de indisponibilidad: informa de un hecho de conectividad, no de su causa.

4. Cómo protegemos la app

• El código de la interfaz de la APP se sirve desde su propio alojamiento. El servicio utiliza proveedores de alojamiento, pagos, correo y sellado descritos en Privacidad; no es independiente de terceros.
• Solo HTTPS, con cabeceras de seguridad y una política de contenido que impide cargar código ajeno.
• Las mediciones y capturas se guardan en este navegador. Para las marcas de tiempo y el sellado se comunican las huellas y los datos técnicos necesarios. El servidor conserva las operaciones de sellado y las respuestas recibidas; no son una copia de tus mediciones ni de tus capturas.
• La clave con la que firmamos las marcas de tiempo está separada del código y restringida.

5. Cómo comprobar las marcas de tiempo

Cuando se obtiene respuesta del servicio de firma, la medición incorpora una marca de tiempo firmada por RUNCODEAI con una clave Ed25519. La marca firmada registra la huella y la hora declarada por nuestro servidor. Es una marca no cualificada: puede contribuir a acreditar una fecha, pero no disfruta de la presunción reservada a los sellos cualificados y no acredita por sí sola la veracidad de la medición.

Huella de la clave vigente, en SHA-256 de su estructura SubjectPublicKeyInfo: e1d900b8db0d18beb58a9f61805aad0fb6284dca40692d388969c7a0ad09762f

La misma huella está publicada, aparte de aquí, en el registro TXT _afb-sello.runcodeai.com del sistema de nombres de dominio. La coincidencia permite contrastar la clave actual; no acredita por sí sola qué clave estaba publicada en una fecha anterior.

La huella consta en la declaración histórica del 26 de septiembre de 2026, con su respuesta de sellado FNMT, disponible en La clave de sellado. Su validación histórica completa sigue pendiente de la evidencia de confianza y revocación indicada allí. No la presentamos como acreditación histórica completa mientras falte esa evidencia.

El paquete incluye, junto a las mediciones, el código con el que comprobarlas: un fichero de texto en JavaScript que solo usa lo que trae Node, sin conexión a internet y sin dependencias. Viaja dentro del paquete para que quien lo reciba pueda comprobarlo por su cuenta. La página «La clave de sellado» contiene las referencias de verificación; lee el código y el alcance antes de ejecutarlo. Solo acepta nuestras claves. No uses la clave que viene dentro del paquete para verificarlo: sirve solo para comparar.

6. Qué se registra

De cada operación se registran su resultado, su hora y los datos técnicos que permiten repetirla. No toda comprobación lleva asociada una dirección IP: se registra cuando el entorno la facilita. La dirección se conserva tal como la facilita el entorno, separada de cualquier valoración que se haga sobre ella; si corresponde a un servicio, se rotula como dirección de servicio.

7. Quién firma el sello

El sello de tiempo lo contratamos a través de Mensatek y la autoridad firmante es la Fábrica Nacional de Moneda y Timbre, conforme al certificado del sello. Si en la cadena interviene algún intermediario adicional, lo declararemos en esta página en cuanto esté acreditado.

8. Actualizaciones y soporte

Mientras la app esté disponible, mantenemos su seguridad: cada fallo que se detecta se estudia, se analiza y se corrige. Las correcciones se aplican en el servidor y llegan a tu navegador sin que tengas que hacer nada, al volver a cargar con conexión. Una copia abierta o sin conexión puede conservar temporalmente una versión anterior; recarga antes de iniciar una nueva vigilancia. Si algún día dejamos de ofrecer la app, te avisaremos con al menos 30 días, no haremos nuevos cargos y te devolveremos la parte no disfrutada y el importe de los sellos que hayas comprado y no hayas gastado.

Centinela de seguridad

Supervisamos periódicamente la disponibilidad y determinados errores y rechazos para detectar incidencias y posibles usos indebidos. Los informes se revisan antes de atribuir un ataque o decidir medidas. La cobertura no comprende necesariamente todas las solicitudes ni todos los bloqueos de los proveedores y no garantiza detectar cualquier ataque. El centinela no lee tus archivos ni las mediciones guardadas en tu navegador.

Consulta los datos, la conservación y tus derechos en Privacidad.