Conectando…
Centro de mando

Buenos días

Todo lo que sale de Xpandex, firmado y localizable.

Obras protegidas
—
histórico completo
Copias entregadas
—
con marca de agua y firma
Nuevas hoy
—
protegidas en las últimas 24 h
Fotos
—
registradas
Vídeos
—
registrados
Destinatarios
—
con copia forense
Sellos de tiempo
—
0 en Bitcoin

Protecciones aplicadas

Copias por tipo de protección
Shield

Actividad reciente

Últimas obras protegidas
Live
    Proteger

    Proteger foto o vídeo

    Elige qué protecciones aplicar. El original se guarda intacto como prueba.

    Protecciones

    Registro + huella SHA-256Siempre activo. Identifica el archivo exacto y guarda el original. Más info
    Proyectos

    Proteger proyecto completo

    Sube el public_html de una web o el proyecto de una app en .zip. Se protegen todas las fotos y vídeos en su sitio y se registra la autoría de todo el código.

    Fotos y vídeos

    Tamaño mínimo de imagenIconos, logos y miniaturas pequeñas se dejan como están.

    Autoría del proyecto

    Verificar

    Verificar archivo sospechoso

    Sube una foto o vídeo encontrado fuera para saber si es de Xpandex y de qué copia procede. Se comprueban todas las pruebas a la vez: cómo se decide el resultado.

    Archivo

    Registro

    Todas las obras protegidas, sus copias y las pruebas para reclamar.

    Guía

    Qué hace cada protección

    Cada firma y cada huella cubre un hueco distinto. Ninguna es perfecta sola; juntas permiten demostrar que una obra es vuestra, desde cuándo y, si se filtra, de qué copia salió.

    En 30 segundos

    Pulsa cualquiera para ver el detalle
    Resumen
    ProtecciónResponde a¿Sobrevive a cambios?
    Huella SHA-256¿Es exactamente este archivo?No
    Huellas de reconocimiento¿Se parece a alguna obra nuestra?Sí
    Marca de agua¿Es nuestra, aunque esté modificada?Sí
    Marca forense¿A quién se la entregamos?Sí
    Firma C2PA¿Lo reconocen Google, Adobe o LinkedIn como nuestro?No
    Sello RFC 3161¿Desde cuándo lo tenemos? (con validez legal)No aplica
    Sello en Bitcoin¿Desde cuándo lo tenemos? (sin depender de nadie)No aplica
    Manifiesto de proyecto¿Desde cuándo es nuestro este código o web?No aplica

    Ante una filtración

    Cómo se combinan todas las pruebas
    Paso a paso
    1. Verificar el archivo encontrado: la marca de agua o las huellas dicen si es vuestro y, con marca forense, quién lo filtró.
    2. Descargar el paquete de pruebas: huellas, sellos de tiempo y certificado, con instrucciones para que cualquiera lo compruebe.
    3. Generar la solicitud de retirada y enviarla a Google y al alojamiento de la web.
    4. Si hay juicio: añadir una certificación de la página infractora (notario o eGarante) y un informe pericial.

    Huella SHA-256

    Siempre activa
    Qué es
    Un código único de 64 caracteres que se calcula a partir del contenido del archivo. Es como su huella dactilar.
    Para qué sirve
    Demuestra que un archivo es idéntico, bit a bit, al que registrasteis. También se guarda el original intacto.
    Ejemplo
    Un cliente dice que la foto que tiene "es otra". Si su huella coincide con la vuestra, es exactamente la misma.
    Límite
    Si se cambia un solo píxel o se recomprime, la huella cambia por completo. Para copias modificadas están las otras pruebas.
    Valor legal
    Prueba técnica estándar, aceptada en todo el mundo. Unida a un sello de tiempo demuestra que teníais el archivo en esa fecha.
    Cómo lo comprueba un tercero
    En un Mac: shasum -a 256 archivo. El resultado debe coincidir con el del registro.

    Huellas de reconocimiento (perceptual + IA)

    Reconocimiento
    Qué es
    Dos huellas que describen cómo se ve la imagen, no sus bytes: la perceptual (pHash) y la visual con IA (SSCD, un modelo de Meta entrenado para detectar copias).
    Para qué sirve
    Encontrar vuestra obra aunque esté recortada, con filtros, en espejo, con texto encima, en un montaje o recomprimida, incluso si le han borrado la marca de agua.
    Ejemplo
    Alguien sube vuestra foto a Instagram con un filtro y un logo encima. La huella visual dice "92 % de similitud con Rodaje cliente".
    Límite
    Indica parecido, no a quién se entregó. Si la imagen se ha redibujado o regenerado con IA puede no reconocerla.
    Valor legal
    Indicio fuerte. Junto a la comparación por puntos clave y vuestro original, permite a un perito demostrar que la copia deriva de vuestra obra.
    Cómo lo comprueba un tercero
    Los modelos son públicos (pHash, SSCD de Meta): un perito puede repetir la comparación y obtener la misma puntuación.

    Marca de agua invisible

    Identificación
    Qué es
    Un código oculto en los propios píxeles, invisible a simple vista. Se repite en mosaico por toda la imagen.
    Para qué sirve
    Demostrar que un archivo es vuestro aunque le hayan quitado los metadatos, hecho capturas, recomprimido (WhatsApp, Instagram) o recortado: cada trozo lleva el código completo.
    Ejemplo
    Aparece una captura de pantalla de vuestra imagen en otra web. La verificación encuentra la marca y dice de qué obra es.
    Límite
    Ediciones muy agresivas (redibujar, regenerar con IA, deformar mucho) pueden borrarla. Por eso existen las huellas de reconocimiento.
    Valor legal
    Prueba técnica sólida. En juicio la explicaría un perito; que el método sea público (TrustMark de Adobe) le da credibilidad.
    Cómo lo comprueba un tercero
    Con TrustMark (código abierto de Adobe) se extrae el mismo código, que coincide con el del registro.

    Marca forense por destinatario

    Trazabilidad
    Qué es
    La marca de agua, pero con un código distinto para cada persona o cliente al que entregáis la obra.
    Para qué sirve
    Si algo se filtra, la verificación dice de qué copia salió: "esta es la que se entregó a Cliente A".
    Ejemplo
    Mandáis un vídeo sin publicar a tres clientes y aparece en redes. La marca dice cuál de las tres copias es.
    Límite
    Solo funciona si cada destinatario recibe su propia copia, descargada desde Shield.
    Valor legal
    Permite dirigir la reclamación a la persona responsable de la filtración, no solo a quien la publicó.
    Privacidad
    El nombre del destinatario no va dentro del archivo: solo el código. La relación código ↔ destinatario está únicamente en vuestro registro.

    Firma C2PA (Content Credentials)

    Autoría pública
    Qué es
    Un certificado digital incrustado en el archivo, con el estándar que usan Adobe, Google, Microsoft, LinkedIn o la BBC. Dice "creado por Xpandex" e incluye la prohibición de usarlo para entrenar IA.
    Para qué sirve
    Que cualquiera (y las plataformas) reconozca la obra como vuestra mientras el archivo esté intacto, y detectar si alguien lo ha modificado.
    Ejemplo
    Un cliente sube la foto a LinkedIn: aparece el distintivo de Content Credentials con Xpandex como autor.
    Límite
    Va en los metadatos: se pierde con una captura o al recomprimir. No se puede falsificar, pero sí borrar. Entonces la marca de agua recupera la información.
    Valor legal
    Con el certificado de desarrollo actual es un indicio. Con un certificado cualificado (eIDAS) tendría presunción de origen e integridad.
    Cómo lo comprueba un tercero
    En contentcredentials.org/verify: muestra quién firmó, cuándo y si se ha alterado.

    Sello de tiempo RFC 3161

    Fecha certificada
    Qué es
    Una autoridad de sellado externa firma la huella del archivo junto con la fecha y la hora exactas.
    Para qué sirve
    Demostrar que vuestro archivo existía en esa fecha, antes que cualquier copia. Clave cuando alguien dice "yo lo hice primero".
    Ejemplo
    Una web publica vuestra foto en marzo. Vuestro sello dice enero: la vuestra es anterior.
    Límite
    Prueba la fecha, no la autoría. Depende de que la autoridad sea de confianza.
    Valor legal
    Con una autoridad cualificada eIDAS tiene presunción legal de exactitud en toda la UE (art. 41). Ahora se usa FreeTSA (no cualificada): admisible, pero sin presunción.
    Cómo lo comprueba un tercero
    Con OpenSSL: openssl ts -verify sobre el archivo .tsr del paquete de pruebas.

    Sello en Bitcoin (OpenTimestamps)

    Fecha independiente
    Qué es
    La huella del archivo (nunca el archivo) se ancla en la blockchain de Bitcoin, junto con otras miles de huellas.
    Para qué sirve
    Un segundo testigo de la fecha que no depende de ninguna empresa: nadie puede borrarlo ni cambiarlo, ni siquiera vosotros.
    Ejemplo
    Dentro de 10 años la autoridad de sellado ya no existe. La prueba en Bitcoin sigue siendo verificable.
    Límite
    Tarda unas horas en confirmarse. Sin presunción legal: el juez la valora libremente.
    Valor legal
    Prueba electrónica admisible y muy difícil de discutir técnicamente. Suele acompañarse de un informe pericial.
    Cómo lo comprueba un tercero
    Arrastrando el archivo y su prueba .ots a opentimestamps.org.

    Manifiesto de proyecto

    Proyectos
    Qué es
    Una lista con la huella SHA-256 de todos los archivos de una web o app (código, imágenes, configuración…), sellada en el tiempo con un único sello.
    Para qué sirve
    Demostrar la autoría y la fecha de un proyecto entero, código incluido. El código no admite marca de agua, pero sí esto.
    Ejemplo
    Alguien publica en GitHub el código de una app vuestra. El manifiesto sellado demuestra que esos archivos eran vuestros antes.
    Límite
    Prueba que el código existía en esa fecha; no impide que lo copien.
    Valor legal
    Base para una reclamación DMCA a GitHub o para un registro en la Propiedad Intelectual.
    Cómo lo comprueba un tercero
    Calculando la huella de cualquier archivo y buscándola en el manifiesto; después, verificando el sello del manifiesto.

    Protección de proyectos en su sitio

    Proyectos
    Qué es
    Al subir un ZIP (public_html, wp-content, una app), Shield protege cada foto y vídeo y lo deja en la misma ruta, con el mismo nombre y formato.
    Para qué sirve
    Proteger una web entera sin tocar el código ni la base de datos: subes el ZIP protegido y todo sigue funcionando.
    Qué se salta
    Carpetas excluidas (núcleo de WordPress, plugins, dependencias), imágenes por debajo del tamaño mínimo y animaciones. Todo queda explicado en el informe.
    Peso
    Las imágenes se guardan con la misma calidad que el original: el peso total apenas cambia (+2,6 % en las pruebas).
    Después
    Sube el ZIP a la web y vacía la caché o CDN para que se sirvan las versiones protegidas.

    Cómo se decide el resultado de una verificación

    Verificar
    Confirmado
    Hay una prueba concluyente: archivo idéntico (SHA-256), marca de agua registrada, firma C2PA válida de Xpandex, o muchos puntos clave coincidentes con un original.
    Probable
    Solo hay parecido: la huella visual o la perceptual coinciden, pero no hay marca ni firma. Conviene revisar la comparación visual.
    No encontrado
    Ninguna prueba coincide con nada del registro.
    Puntos coincidentes
    Shield compara detalles locales (esquinas, texturas) entre la copia y el original. Si muchos encajan, dibuja una imagen que los une con líneas y calcula qué parte del original ocupa la copia. Es una prueba visual muy clara para un abogado o un perito.
    Búsqueda
    Si la marca no aparece en la imagen completa, Shield la busca girada y por zonas, para encontrarla en recortes, capturas de pantalla y montajes.

    Glosario

    Términos que aparecen en el panel
    Glosario
    Metadatos
    Información que va dentro del archivo pero no en la imagen: autor, fecha, cámara, firma C2PA… Muchas redes sociales la borran.
    Re-codificar
    Volver a comprimir un archivo (al subirlo a redes, enviarlo por WhatsApp o exportarlo). Cambia los bytes aunque la imagen se vea igual.
    Original
    El archivo tal como lo subisteis, sin marca. Se guarda intacto como prueba; nunca se entrega.
    Copia
    La versión protegida que se entrega o publica. Con marca forense, una por destinatario.
    eIDAS
    Reglamento europeo de identificación y servicios de confianza. Los servicios "cualificados" tienen presunción legal en toda la UE.
    DMCA
    Procedimiento para pedir a Google, plataformas y alojamientos que retiren contenido que infringe derechos de autor. En la UE se complementa con el art. 16 de la DSA.
    Perito
    Experto independiente que explica las pruebas técnicas ante un juez.
    Paquete de pruebas
    ZIP con las huellas, sellos y certificados de una obra o proyecto, listo para un abogado o perito.
    Sistema

    Ajustes

    Clave de acceso y estado del servidor.

    Uso desde otros sistemas

    Todo lo que hace este panel está disponible como API REST · documentación
    API
    curl -H "X-API-Key: TU_CLAVE" \
  -F file=@video.mp4 -F watermark=true -F c2pa=true \
  https://shield.xpandex.es/api/v1/protect

    Introduce la clave de acceso

    Este navegador todavía no tiene la clave de Xpandex Shield (o ya no es válida). Solo hay que ponerla una vez por navegador.

    Solicitud de retirada

    Envíalo desde el formulario de Google y al alojamiento de la web, adjuntando el paquete de pruebas.