Registros y logs
Tus logs dicen lo que pasó, pero los controlas tú. Si cada tramo se sella cuando pasa, cualquiera puede comprobar después que sigue tal como era.
Privado. Solo la huella de cada tramo sale de tu servidor.
La escena
Es octubre y te lo pide una auditoría. Los registros los tienes: tu servidor guarda quién entra, qué hace y qué falla, y los conservas durante meses. Pero son tuyos. Los genera tu sistema, viven en tus discos y los administra tu equipo. Cuando los entregas, nadie tiene por qué creer que son los mismos de marzo, y tú no tienes forma de demostrarlo. Salvo que cada tramo se sellara cuando pasó, antes de que nadie preguntara.
¿Quieres ver la llamada? La documentación de la API →
Sellat demuestra que cada tramo de registros existía en una fecha concreta tal como lo entregas: si cambia una sola línea, la huella ya no coincide. Es evidencia técnica que cualquiera comprueba con herramientas estándar. No dice si lo que registró el servidor es cierto ni quién tiene razón. Dice que esos registros no han cambiado desde que se sellaron. Y si alguien, de fuera o de dentro, toca después registros antiguos, se nota.
El circuito completo
Un caso concreto: tu servidor guarda en sus registros quién entra, qué hace y qué falla. Meses después, una auditoría te pide los de unas fechas concretas. Tu servidor lo sella todo él solo, cada pocos minutos.
Cada pocos minutos
Accesos, operaciones y errores de esos minutos. El tramo se cierra y se sella.
Tramo 14:00–14:05 · sellado Huella SHA-256 9f2c 81e0 4b7a … e3d1
Al momento
El servidor calcula la huella del tramo y la envía por API. Los registros no salen de tu servidor. Si lo pides, se añade el sello de tiempo cualificado (eIDAS).
Meses después
Una auditoría, una inspección o un cliente con una incidencia quiere ver qué pasó en tu servidor en unas fechas concretas.
El problema
Dicen lo que pasó, pero los controlas tú. ¿Cómo demuestras que nadie los ha retocado desde entonces?
Ese mismo día
Cada tramo se selló cuando pasó, no cuando te lo pidieron. Quien lo recibe comprueba que no ha cambiado sin tener que confiar en ti ni en Sellat.
Sellat no dice si lo que registró el servidor es cierto ni quién tiene razón. Lo que aporta es que esos registros existían en esa fecha tal como los entregas. Y si alguien, de fuera o de dentro, toca después registros antiguos, se nota.
Ver la APIDe cada tramo guardas el propio tramo y su prueba. La API te da además su paquete de evidencias: la prueba, el certificado, las referencias públicas en Polygon y Bitcoin y las instrucciones para comprobarlo. Es lo que entregas junto a los registros. Quien lo recibe calcula la huella del tramo con sha256sum y la compara con la prueba con sellat-verify, el verificador de código abierto de Sellat.
Rotar, comprimir y archivar los registros es lo normal, y quien tiene acceso al servidor puede editarlos. Por eso, ante un tercero, tus logs valen lo que vale tu palabra. Una huella anclada en redes públicas cuando el tramo se cerró no la controla nadie: ni tú, ni tu equipo, ni Sellat.
El paquete, por dentro
Por cada tramo sellado, Sellat prepara un ZIP que se comprueba con herramientas que no son nuestras. Es la lista real de archivos: la genera el mismo módulo que construye el paquete.
original/<archivo> Con custodia Solo si activas la custodia: por API solo se envía la huella. Sin custodia, el registro lo conservas tú y la prueba vale igual con tu copia.
certificado-<id>.pdf Siempre El PDF que enseñas a una persona o adjuntas a un escrito. Es informativo: lo que se comprueba de verdad es el registro, no el PDF.
proof.json Al anclarse el lote La huella del tramo, su camino Merkle, la raíz del lote y la transacción pública que la registra. Es la pieza que permite comprobarlo todo sin Sellat.
sello-cualificado-<id>.tsr Con sello cualificado La respuesta RFC 3161 de la autoridad de sellado de tiempo cualificada, tal cual la emitió. Es el archivo que fija la fecha bajo eIDAS.
autoridad-sellado.pem Con sello cualificado El certificado de firma de esa autoridad, con su huella SHA-256 escrita en el LEEME. Va dentro para que la comprobación funcione sin conexión y sin buscar nada.
anclaje-bitcoin.ots Al anclarse el lote La prueba OpenTimestamps de la raíz del lote. Puede estar todavía esperando bloque: es un archivo válido y quien lo reciba puede actualizarlo por su cuenta.
LEEME.txt / README.txt Siempre Qué es cada archivo, qué prueba y qué no prueba, y los comandos exactos de comprobación. En español y en inglés, para que un perito o un abogado no tenga que preguntarte nada.
Quien lo reciba comprueba la fecha y que el registro no ha cambiado con herramientas estándar, en su propia máquina. No depende de tu base de datos ni de que Sellat siga existiendo.
El paquete demuestra que ese registro existía en esa fecha y que no se ha modificado. No demuestra que lo que dice sea cierto ni que el servidor lo registrara todo.
Crea tu clave de API desde tu cuenta y sella el primer tramo hoy. La documentación tiene la llamada completa.
Ver la APIPreguntas frecuentes
No. Tu sistema calcula la huella SHA-256 de cada tramo y solo envía esa huella. Los registros se quedan en tu servidor, y en las redes públicas solo aparece la raíz del lote, que no revela nada de su contenido.
Lo decides tú: cada pocos minutos, cada hora o cada día. Cuanto más corto es el tramo, más precisa es la fecha de cada línea y menos tienes que entregar cuando te piden unas fechas concretas.
Con dos órdenes: sha256sum calcula la huella del tramo, y sellat-verify, el verificador de código abierto de Sellat, la compara con la prueba y con las referencias públicas. No necesita cuenta ni fiarse de ti ni de Sellat.
Si lo pides en la misma llamada a la API, la huella del tramo recibe además el sello de tiempo cualificado, con los sellos de tu cuenta. Goza de presunción legal de exactitud de la fecha y hora y de integridad de los datos en toda la Unión Europea (art. 41.2 del Reglamento (UE) 910/2014).
No. Sellat no juzga el contenido ni quién tiene razón. Aporta que esos registros existían en esa fecha tal como los entregas, y que no han cambiado desde entonces.
La cuenta gratuita incluye pruebas diarias por API, ancladas en lotes cada 4 horas. Los límites de cada cuenta están en la página de precios.
Demostrar la integridad de unos logs ante una auditoría, una inspección o un cliente es demostrar que no se han modificado desde que se escribieron. Los registros los genera y los guarda el propio sistema, así que su valor como prueba depende de algo externo: una fecha que no controle quien los custodia. Detalle técnico, por si lo necesitas: tu sistema calcula la huella SHA-256 de cada tramo y la envía a la API v2 de Sellat. Sellat la agrupa en un árbol Merkle y la ancla en Polygon y, mediante OpenTimestamps, en Bitcoin. Cada prueba tiene su paquete de evidencias y se comprueba con sha256sum y sellat-verify, sin cuenta y sin fiarse de Sellat. Los registros no salen de tu servidor.