These documents are template-level information for transparency. They are not certified legal translations or lawyer-approved equivalents in every language. For binding advice, consult qualified counsel. Enterprise customers receive executed MSA, Order Form, and counter-signed DPA — see Enterprise contracting.

Policy version: 2026-07-13 · ES

Documentación técnica — Estilo Anexo IV de la Ley de IA de la UE

Producto: Plataforma multimodal de detección y cumplimiento TrustOriginality.ai
Versión: 1.0 · Fecha: 2026-06-16
Rol: Herramienta B2B de detección / documentación de propósito general (soporte de transparencia de riesgo limitado)
URL pública: https://trustoriginality.ai/technical-documentation

Este documento sigue la estructura del Anexo IV de la Ley de IA de la UE para sistemas de IA de alto riesgo. TrustOriginality como herramienta de detección generalmente no es un sistema de alto riesgo autónomo según el Anexo III; esta documentación apoya la diligencia debida del cliente, ISO 42001 y la adquisición empresarial.

1. Descripción general

Elemento Descripción
Propósito previsto Detección probabilística de texto, imagen, audio y video generados o manipulados por IA; verificación de procedencia (C2PA); etiquetado de cumplimiento y registros de auditoría
Proveedor Soluzyn OÜ, Ahtri tn 12, 15551 Tallinn, Estonia
Versión / compilación SaaS — despliegue continuo; versión de API en OpenAPI en /swagger
Hardware / software Nube: .NET 10, informes QuestPDF, detectores ONNX/CNN, atestación blockchain opcional
Uso indebido previsible Decisiones automatizadas únicas de contratación/calificación/aplicación de la ley — prohibidas según AUP

2. Descripción detallada — lógica y datos

2.1 Canal de detección

  1. Ingesta de entrada — carga de archivo, URL o texto; hash de texto opcional (minimización GDPR)
  2. Preprocesamiento — normalización específica de modalidad (redimensionado, espectrograma, tokenización)
  3. Conjunto de detectores — puntuaciones ponderadas de clasificadores CNN, señales FFT/heurísticas, lectores de marcas de agua, analizador de manifiesto C2PA
  4. Verify Suite — verificación cruzada de procedencia declarada vs puntuación forense (consistency_audit)
  5. Salida — puntuación 0–1, indicador isAIGeneratedLikely, matriz de evidencia, PDF firmado + clave de certificado

2.2 Datos de entrenamiento (resumen)

Modalidad Enfoque
Imagen Conjuntos CNN entrenados en conjuntos de datos públicos de imágenes sintéticas/humanas; reentrenamiento periódico
Audio Modelos espectrales + clasificadores en corpus de clonación de voz / TTS vs habla humana
Video Muestreo de fotogramas + subcanalizaciones de imagen/audio
Texto Detectores de texto IA estadísticos y basados en transformadores

No afirmamos entrenamiento en todos los generadores posibles. Los modelos novedosos pueden puntuar fuera de la calibración.

2.3 Fuentes de modelos

  • Pesos de conjunto internos desplegados vía TrustOriginality_ai_Detect_Infrastructure
  • Paquetes Box offline opcionales con manifest.json firmado (ECDSA)
  • ONNX de terceros con licencia — listados en SBOM (referencia docs/KAMU-IHALE.md)

3. Monitorización, funcionamiento, control

Control Implementación
Supervisión humana Umbrales configurados por el cliente; puerta de publicación bloquea revisiones pendientes
Registro Registro de actividad, CSV/PDF de cumplimiento, ZIP de evidencia por análisis
Monitorización de precisión Conjuntos de evaluación internos; divulgación pública de benchmark: docs/MODEL-BENCHMARK-TRANSPARENCY.md
Respuesta a incidentes SECURITY-ROTATION.md; notificación al cliente según DPA

4. Gestión de riesgos (alineación Art. 9)

Riesgo Mitigación
Falso positivo Documentado en informes; se recomienda revisión humana
Falso negativo Conjunto multi-detector; indicadores de contradicción C2PA
Uso indebido de alto riesgo AUP prohíbe decisiones automatizadas únicas del Anexo III
Protección de datos DPA, hash, retención, API de eliminación
Marketing engañoso Descargos de responsabilidad seguros FTC en todos los PDF y Términos

5. Limitaciones conocidas

  • Solo probabilístico — no prueba legal ni certificación de perito judicial
  • Compresión adversarial, recorte, generadores novedosos reducen la precisión
  • C2PA: manifiestos sin firmar o eliminados limitan las afirmaciones de procedencia
  • Texto: fragmentos cortos menos fiables que muestras más largas
  • La detección de marcas de agua depende de que el generador implemente estándares

6. Cambios y versionado

  • Actualizaciones de modelos desplegadas sin tiempo de inactividad del cliente cuando sea posible
  • Cambios materiales de precisión documentados en notas de versión y página de benchmark
  • Claves de certificado y URLs de verificación permanecen válidas para informes emitidos

7. Mapeo de estándares y cumplimiento

Estándar / regulación Soporte
Ley de IA de la UE Art. 50 Etiquetas JSON-LD, API de detección, panel de cumplimiento
Código de práctica (jun 2026) C2PA, exportaciones de auditoría, puerta de publicación
GDPR / KVKK DPA, plantilla DPIA, minimización
DSA Exportación JSON de transparencia (/Compliance/ExportDsaTransparency)
C2PA Lectura/escritura de manifiesto, Verify Suite
eIDAS 2 / QEAA JSON de atestación (hoja de ruta: servicio de confianza cualificado)

8. Contacto

  • Seguridad: security@trustoriginality.ai
  • DPA / privacidad: ver Política de privacidad
  • Documentación API: /developers · docs/API.md