Aviso legal

Qué es un veredicto

Un veredicto de esta API es un conjunto de hallazgos. Cada hallazgo indica qué se observó, de qué fuente procede y un enlace a esa fuente. La puntuación de riesgo se deriva de esos hallazgos conforme a un ruleset identificado y versionado: nunca es el artefacto principal, y nunca se compra a un proveedor para revenderla como propia.

Cada veredicto queda vinculado a la versión del ruleset, a la instantánea de etiquetas y a la altura de la cadena con las que se calculó, de modo que el mismo veredicto puede volver a derivarse más adelante y producir los mismos hallazgos. Lo que se espera de usted es que compruebe nuestro trabajo, no que confíe en él.

Qué no es un veredicto

Un veredicto es un elemento de entrada para su decisión sobre el riesgo. No es la decisión.

• No es una determinación jurídica, financiera ni de cumplimiento normativo, y no sustituye su propia política, sus propias obligaciones ni a un asesor habilitado.
• No es una afirmación de que una persona sea culpable de nada. Una etiqueta registra que una fuente publicó una asociación con una dirección, con una fecha y una referencia.
• No es exhaustivo. Un veredicto refleja las fuentes conectadas en el momento en que se generó. Cuando una fuente no está disponible, el veredicto se devuelve marcado explícitamente como parcial, y nunca se rebaja en silencio a un resultado limpio.

Usted decide qué hacer con una dirección o una transacción. Nosotros le indicamos qué encontramos y de dónde procede.

Los datos de sus consultas

Cuando usted verifica una dirección, la respuesta que nuestros proveedores de etiquetas devuelven sobre esa dirección se registra en nuestra propia base de datos de etiquetas y se utiliza en verificaciones posteriores, tanto suyas como de otros clientes.

Lo que registramos es la declaración del proveedor sobre la dirección: su categoría, el nombre de la entidad que indica el proveedor, la página pública del proveedor sobre ella y el momento de la respuesta. Su cuenta, su identidad y su verificación nunca se registran junto con ella.

No vendemos ni compartimos su historial de consultas, y no utilizamos su tráfico para crear un producto que compita con su negocio. Sus consultas se conservan únicamente como los registros de medición y auditoría necesarios para facturarle y para atender una reclamación sobre una verificación concreta.

Fuentes de datos y atribución

Nuestra capa de etiquetas se construye a partir de datos públicos de sanciones y de conjuntos de datos comunitarios con licencia abierta, así como de las respuestas que los proveedores comerciales de etiquetas devuelven para las direcciones verificadas a través de nuestro servicio, cada una registrada con el proveedor y su fuente pública. Algunas de ellas exigen atribución como condición para su redistribución, y en esta sección se cumple esa obligación.

• OFAC SDN (advanced XML): obra del Gobierno federal de los Estados Unidos, sin derechos de autor reivindicados.
• Lista consolidada del Consejo de Seguridad de la ONU, EU Financial Sanctions Files: datos públicos de sanciones publicados por el organismo emisor.
• Lista de congelación de activos del MOF/METI de Japón: Japan Public Data License 1.0 (PDL1.0).
• Órdenes de incautación de la NBCTF de Israel: órdenes jurídicas gubernamentales publicadas por el organismo emisor.
• 0xB10C OFAC parity check: se utiliza como verificación cruzada de nuestra propia ingesta de OFAC, no como fuente de etiquetas.
• Ransomwhere: CC BY 4.0. Cable, Jack. (2024). Ransomwhere: A Crowdsourced Ransomware Payment Dataset (1.1.0) [Data set]. Zenodo. https://doi.org/10.5281/zenodo.6512122
• BitcoinHeist Ransomware Address Dataset: CC BY 4.0. Bitcoin Heist Ransomware Address [Dataset]. (2020). UCI Machine Learning Repository. https://doi.org/10.24432/C5BG8V
• DeFiHackLabs: Apache License 2.0. SunWeb3Sec/DeFiHackLabs.

Cuando un proveedor comercial de datos contribuye a un veredicto, presentamos los hallazgos derivados de los datos de ese proveedor conforme a las condiciones que nos ha concedido. No revendemos el acceso a la API de ningún proveedor ni redistribuimos las respuestas en bruto de ningún proveedor.

Procedencia y correcciones

Cada etiqueta incluye un enlace consultable a su fuente, el proveedor que la publicó y la fecha en que se observó. Las etiquetas solo se añaden: una etiqueta que después se contradice queda sustituida y la anterior sigue siendo legible, de modo que un veredicto pasado sigue siendo explicable. Nada se elimina en silencio.

Si considera que una etiqueta sobre una dirección es errónea, indíquenos qué dirección, qué hallazgo y por qué. Corregimos nuestra propia atribución sustituyéndola. No podemos corregir una designación publicada por un tercero; en esos casos, el enlace a la fuente que figura en el hallazgo es a donde debe dirigirse.

Disponibilidad y limitaciones

El screening depende de los datos de la cadena y de fuentes de terceros, y ambos pueden fallar. Cuando eso ocurre, usted recibe un veredicto parcial que lo indica. Nada de lo dispuesto en este documento constituye una garantía de que el servicio esté disponible, sea completo o sea adecuado para un fin determinado, más allá de lo que establezca su contrato con nosotros.