Firmas: los recibos se firman con Ed25519 (WebCrypto). La clave pública está en /.well-known/proofkit-pubkey; la clave privada nunca sale del entorno del servidor.
Evidencia de manipulación: la huella de cada recibo se añade a una cadena pública de hashes; alterar o eliminar una entrada rompe la cadena.
Transporte: solo HTTPS, servido desde la red de Cloudflare.
Datos mínimos: el texto pegado se procesa en memoria y no se guarda (vea Privacidad).
Protección contra abusos: límites por red y cuota gratuita mensual.
Informar de una vulnerabilidad: info@sapir861.com — respondemos en 72 horas.

Seguridad