Lleva credenciales válidas
Sabrás quién la firmó, con qué herramienta, qué acciones se registraron y si la herramienta declaró uso de IA. Válido significa firmado y sin cambios desde la firma; no significa «real».
Lector C2PA
Comprueba si una imagen lleva credenciales C2PA y qué dicen.
C2PA es el estándar abierto de las credenciales de contenido: un manifiesto firmado, normalmente dentro de la propia imagen, que registra cómo se creó y qué se le hizo. Arrastra una foto. Sellat lee su manifiesto C2PA en tu navegador —la imagen no se sube— y te muestra quién la firmó, con qué herramienta, si declara uso de IA y si el contenido sigue siendo el que se firmó.
Qué te dicen las credenciales
Tres respuestas posibles.
Cada imagen cae en uno de estos casos. Ninguno es un veredicto sobre la foto: son hechos sobre lo que lleva dentro.
Lleva credenciales que no cuadran
El contenido ya no coincide con lo firmado, o la firma no se puede validar. Algo cambió después de firmar, o el manifiesto está dañado.
No lleva credenciales
Lo más frecuente. O nunca las tuvo, o se perdieron por el camino. Aquí es donde entra la prueba de Sellat.
Google Pixel 10 y C2PA: qué llevan sus fotos y cómo comprobarlo →
Por qué se pierden
Las credenciales suelen viajar dentro del archivo. Y el archivo se reescribe.
C2PA guarda la procedencia en un manifiesto firmado, normalmente incrustado en la propia imagen. El estándar también contempla manifiestos externos y marcas que permiten recuperarlos, pero todavía es poco frecuente: en la práctica, lo que reescribe el archivo suele llevarse el manifiesto incrustado.
WhatsApp y las redes sociales
WhatsApp recomprime cada imagen que pasa por el envío normal: la copia que llega al otro lado es otro archivo, sin manifiesto. En las redes sociales depende de la plataforma — algunas ya conservan y muestran las credenciales, otras las descartan.
Capturas de pantalla
Una captura es una imagen nueva creada por tu dispositivo. No hereda nada de la original.
Reexportar o convertir
Guardar de nuevo, cambiar de formato o pasar por un servicio que optimiza imágenes suele borrar el manifiesto incrustado o invalidarlo.
Leer: qué son las Content Credentials y por qué pueden desaparecer →
C2PA y Sellat
Dos capas distintas. Se necesitan.
No competimos con C2PA ni con quienes lo implantan. Respondemos a otra pregunta.
C2PA dice de dónde viene
Quién la firmó, con qué herramienta, si hubo IA, qué ediciones. Vive dentro del archivo, así que depende de que nadie lo reescriba por el camino.
Sellat demuestra que existía así, y cuándo
Una huella del archivo exacto anclada públicamente. Vive fuera del archivo, así que ningún reenvío la borra. Para comprobarla necesitas esa versión exacta: una captura o una copia recomprimida son otro archivo, con otra huella. Por eso el ZIP de Sellat la guarda en la carpeta «original».
Por eso encajan. Sellat lee las credenciales hoy; conservarlas dentro de la prueba, antes de que se evaporen, es el siguiente paso.
Para quién
Cuando una foto tiene que valer como prueba.
Peritos y tasadores
Fotografías de daños, estados y mediciones que se aportan meses después. Saber qué credenciales llevaba la foto al hacerla, y tener una prueba independiente de cuándo existía.
Administradores de fincas
Entradas, salidas, incidencias y obras. Una foto reenviada por WhatsApp ya no lleva nada; la prueba de Sellat sí sobrevive.
Despachos y aseguradoras
Evidencia gráfica que aguante una reclamación: qué imagen exacta, qué declaraba y desde cuándo existe.
Y si eres creador y prefieres una capa de prueba europea e independiente de Adobe, la misma herramienta te sirve igual.
Al proteger un archivo
Ya disponibleSellat lee tus credenciales y las deja escritas en el certificado.
Si proteges una imagen que lleva Content Credentials, Sellat las lee en tu navegador y deja constancia en el certificado de lo que declaraban en ese momento: quién firmó, con qué herramienta y si declaran uso de IA. Es lo que declaraba tu archivo, leído en tu dispositivo; Sellat no lo verifica ni decide quién lo creó. Todavía no viaja dentro de la prueba portable que cualquiera puede recomprobar por su cuenta: ese paso llegará después.
Preguntas frecuentes
Antes de que lo preguntes.
¿Qué es C2PA?
Un estándar abierto de procedencia de contenido impulsado por la Coalition for Content Provenance and Authenticity (Adobe, Microsoft, Google, OpenAI, Leica y otros). Incrusta en el archivo un manifiesto firmado que registra cómo se creó y qué se le hizo. Su nombre público es Content Credentials, o credenciales de contenido.
¿Sellat sube mi imagen para leerla?
No. La lectura se hace en tu navegador con la implementación de código abierto del estándar. La imagen no se envía a ningún servidor ni se guarda.
¿«Credenciales válidas» significa que la foto es auténtica?
No. Significa que la firma es correcta y que los bytes no han cambiado desde que se firmó. Dice quién firmó y qué declaró; no dice si lo que muestra la foto ocurrió.
¿Puede saber si una imagen está hecha con IA?
Solo si la herramienta que la generó lo declaró en el manifiesto, como hacen algunos generadores de imágenes. Si no hay declaración, Sellat no lo sabe y no lo adivina.
¿Por qué mi foto de móvil no lleva credenciales?
Porque casi ningún móvil las añade todavía. Algunas cámaras y teléfonos recientes sí, y los editores compatibles pueden añadirlas al exportar. Y aunque las lleve, el primer reenvío por WhatsApp las elimina.
¿Qué diferencia hay entre C2PA y una prueba de Sellat?
C2PA describe el origen y vive dentro del archivo. La prueba de Sellat demuestra que ese archivo exacto existía en un momento y vive fuera de él. La primera puede perderse al reenviar o convertir; la segunda no, porque no está dentro. Eso sí: para comprobar la prueba hace falta esa versión exacta del archivo, no una captura ni una copia recomprimida — por eso el ZIP de Sellat la conserva.
Deja la prueba lista antes de necesitarla.
Tenga o no credenciales, la versión exacta de tu imagen puede quedar protegida hoy.
Proteger un archivo