De dónde sale cada dato.
Un expediente que mezcla lo observado con lo declarado y lo deducido no sirve para defenderse. Aquí está cómo se separan, qué significa cada etiqueta y —sobre todo— qué no se puede saber mirando una web desde fuera.
Las ocho etiquetas de procedencia
Cada dato del expediente lleva una etiqueta que dice de dónde viene. No dice si está bien o mal: eso es otra cosa, y va aparte.
| Etiqueta | Qué significa |
|---|---|
| DETECTED | Observado directamente en la web: un script, una petición de red, un elemento en la página. |
| METADATA | Leído de los metadatos de un fichero. |
| C2PA | Leído de las credenciales de contenido de una imagen, cuando existen. |
| DECLARED | Lo afirma el titular de la web. No lo hemos comprobado: consta como lo que es, una declaración. |
| DOCUMENT | Consta en un documento aportado —un contrato con el proveedor, una captura fechada—. |
| MANUAL | Comprobado a mano por una persona, no por la máquina. |
| LEGAL | Es la cita de una disposición, no una interpretación de ella. |
| INFERRED | Deducido a partir de indicios. Va marcado como deducción, siempre. |
LA FIABILIDAD SE LEE EN EL BORDE
No en el color. RELLENO es lo que observó la máquina. CONTORNO es lo que aporta una persona. DISCONTINUO es lo que dedujo el sistema.
Así el color queda libre para señalar lo único que importa señalar: dónde hay algo que mirar.
Los cinco estados
La etiqueta dice de dónde viene el dato. El estado dice qué pasa con él. Son dos ejes distintos y no se mezclan.
| Estado | Qué significa |
|---|---|
| EVIDENCIA OBSERVADA | Se observó lo que se buscaba y queda registrado con su procedencia. |
| REQUIERE ATENCIÓN | Hay algo que mirar. No dice que se incumpla nada: dice que hay un hecho que merece revisión. |
| EVIDENCIA INSUFICIENTE | Se buscó y no se encontró lo suficiente para dejar constancia de nada. |
| NO VERIFICABLE | No se puede saber desde fuera. Solo el titular puede declararlo. |
| REVISIÓN NECESARIA | El caso no se resuelve de forma automática y lo tiene que mirar una persona. |
No existe un estado «conforme». Ni «cumple», ni «apto», ni una puntuación. Keravo no concluye conformidad, y por eso no hay ninguna casilla que lo diga.
Un hallazgo típico combina varias evidencias que se contradicen: la máquina observa que el aviso no aparece, y el titular declara que sí está configurado. Esa contradicción se conserva entera, con las tres evidencias visibles. Es lo más valioso del expediente y es justo lo que se pierde al resumirlo en una nota.
Los límites
Esta parte importa tanto como la anterior. Un informe que no dice dónde termina lo que sabe no es un informe, es publicidad.
NO SE PUEDE AFIRMAR QUE UNA IMAGEN LA GENERÓ UNA IA
Si la imagen no lleva metadatos ni credenciales de contenido, nadie puede afirmarlo mirándola —ni nosotros, ni ningún detector—. Cuando falten esas credenciales, el expediente dice no verificable. No dice «parece generada por IA», porque eso sería inventárselo.
NO SE PUEDE VER LO QUE NO SALE A LA WEB
Un modelo interno, una herramienta que usa solo el equipo, un proceso que no deja rastro en la página: nada de eso se observa desde fuera. Se recoge como declaración del titular, con su etiqueta, o no se recoge.
NO SE DETERMINA QUIÉN RESPONDE ANTE LA NORMA
Quién es proveedor y quién responsable del despliegue depende de contratos, de quién decide la finalidad y de quién puede modificar el sistema. Keravo recoge esos hechos y los deja anotados. No concluye el rol jurídico, porque eso es una valoración y no una observación.
NO SE INTERPRETA LA NORMA PARA UN CASO CONCRETO
El expediente cita la disposición que aplica. Lo que esa disposición signifique para tu situación lo dice tu asesoría o tu delegado de protección de datos, que es quien puede.
Qué hace que un expediente valga
Tres cosas, y las tres son comprobables por quien lo reciba sin fiarse de nosotros:
LLEVA FECHA Y VERSIÓN
Consta cuándo se emitió y con qué versión de reglas se evaluó. Una regla que cambie después no reescribe lo que se observó entonces.
LLEVA SU PROPIA HUELLA
En la portada figura la huella SHA-256 de la entrada que lo generó. Si la entrada cambia, la huella cambia.
SE PUEDE COMPROBAR SIN NOSOTROS
El documento entregado tiene su propia huella, y cualquiera puede verificar que el fichero no se ha tocado. Aquí se hace, en tu propio navegador.
Una huella prueba igualdad, no momento. Que coincida significa que el fichero es el mismo; la fecha consta dentro del documento.