Términos

Última actualización: 2026-10-21.

Partes

Tú eres un lector de este sitio, o la persona que envía un pedido de acceso anticipado. Si envías un pedido para una empresa, nombra esa empresa en el formulario. El pedido no crea un contrato con un cliente.

El steward que nombra la gobernanza de A-REX Core es A-REX Foundation. Es el nombre con el que los autores originales publican la especificación. La gobernanza dice que la Foundation todavía no es una persona jurídica registrada. Hasta que lo sea, actúa a través de sus maintainers fundadores. No tiene miembros, ni presupuesto, ni personalidad jurídica.

El contacto publicado es [email protected]. Esa dirección es el contacto publicado del estándar. No es una oficina corporativa.

Estas páginas no indican un domicilio social, una oficina registrada, un delegado de protección de datos ni una ley aplicable.

Qué son estas páginas

Este sitio, a-rex.org, explica A-REX Core y un diseño documentado de plataforma.

Estas páginas son un texto de consulta. Dicen quién publica el sitio, qué licencia cubre cada obra, qué cubre el acceso anticipado, qué sigue siendo confidencial, qué no debes decir del token, cómo reportar una vulnerabilidad de la especificación y cómo se marca un cambio de estas páginas.

Estas páginas no son un contrato con un cliente. Este sitio no tiene un contrato de inquilino, ni un acuerdo de participantes, ni un acuerdo de tratamiento de datos, ni una divulgación de custodia. La investigación legal enumera esos documentos como todavía necesarios. Cuando esa investigación marca un punto como inferencia, esta página lo dice. Una inferencia no es un contrato, y no es una decisión de un regulador.

Las preguntas sobre datos personales de este sitio se responden en la política de privacidad, y solo en lo que esa política ya dice. Esa política cubre el sitio de documentación. No es una política de privacidad de un inquilino alojado.

Tres cosas distintas

Mantén estas tres aparte.

El estándar. A-REX Core es la especificación normativa: el texto, las interfaces, el esquema de metadatos y la copia preparada para un Ethereum Request for Comments (ERC). El texto que describe este sitio es el borrador 2.1.0-alpha.2. Todavía no es un ERC. La gobernanza del estándar es distinta de cualquier producto. Un sitio de documentación y un producto comercial pueden cambiar sin cambiar el estándar.

La implementación de referencia. arex-contracts es una implementación del estándar. Tiene sus propios maintainers. Puede cambiar sin cambiar el estándar. Su licencia es MIT. El texto de la especificación no es ese código.

La plataforma documentada. Los documentos de la plataforma describen un producto alojado construido sobre A-REX Core. Describen controles, propuestas y aprobación humana. Son una descripción tecnológica. No son una oferta, un contrato de servicio ni un contrato para operar una organización. Este sitio no indica precios. Los documentos de diseño no publican una lista de precios. Nada en este sitio convierte a la Foundation en una organización sin fines de lucro, nombra un cliente en producción ni informa una auditoría terminada.

Los fundadores del steward también construyen productos comerciales sobre A-REX. La gobernanza declara ese conflicto. Esos productos no reciben acceso anticipado a cambios no publicados de la especificación, ni un estado exclusivo de conformidad, ni una voz distinta de la de cualquier otro implementador.

Licencia

La especificación es CC0-1.0. Una contribución al repositorio de la especificación se dedica al dominio público bajo CC0-1.0. Quien contribuye confirma que tiene derecho a hacer esa dedicación. No se exige un acuerdo de licencia de contribuidor. No se exige un compromiso de patentes más allá de CC0. Quien contribuye revela cualquier patente que conozca y que alcance a una propuesta.

La implementación de referencia es MIT.

Las páginas explicativas de este sitio no son la especificación ni la implementación de referencia. Leerlas no otorga una licencia sobre un repositorio no publicado.

Las palabras «A-REX Core conformant» siguen los criterios de implementadores que nombra la gobernanza. No hay un listado de pago, ni una cuota de membresía, ni una cuota de certificación. Este sitio no vende una certificación.

El token

La investigación legal dice que un contrato futuro, y los metadatos del token, deben llamar al token un registro de trazabilidad de un lote físico y de su tenencia física. La misma investigación marca esa descripción como una inferencia. No es una calificación jurídica verificada.

Hasta que exista un contrato, usa estas palabras y no las reemplaces por una afirmación más fuerte:

• El registro no confiere título sobre la mercadería.
• El registro no crea una prenda sobre la mercadería.
• El registro no se canjea por la mercadería.
• El registro no paga rendimiento.
• El registro no es un medio de pago.
• El registro no se ofrece como inversión.
• Este sitio no indica un precio del registro.
• No escribas que el registro está «respaldado» por la mercadería.
• No escribas «1 token = 1 tonne», ni «1 token = 1 t», como una declaración de título.

Un contrato futuro con el inquilino es el documento para una cláusula vinculante, una ley aplicable y un foro. Nada de eso existe todavía. Esta sección no los aporta.

La misma investigación recomienda que un contrato futuro describa A-REX como un proveedor de tecnología, no como un proveedor de servicios de activos virtuales (VASP) ni como un custodio financiero. Esa recomendación es una inferencia. No es una licencia, un registro ni una conclusión que un regulador haya aceptado.

La investigación también dice, como inferencia, que el token no debe emitirse como una cédula de producto rural brasileña (CPR), un certificado de depósito agropecuario (CDA) ni un warrant agrícola. Una referencia de registro puede guardarse como una atestación. El token no es ese registro.

Datos personales y la cadena

El diseño documentado prohíbe datos personales en la cadena. Una referencia de origen es un compromiso con sal. Los nombres, los identificadores fiscales y la geolocalización quedan fuera de la cadena y cifrados. Los metadatos públicos no son un lugar para datos personales. Un hash que llegó a una cadena no se puede borrar. El diseño prohíbe los datos por esa razón.

La investigación legal enumera trabajo que sigue abierto: destruir la sal o la clave cuando una persona pide la supresión, una evaluación de impacto de protección de datos, y la relación entre la supresión y un plazo de conservación de cinco años del reglamento de la UE sobre deforestación (EUDR). Esta página no completa ese trabajo.

En la plataforma documentada, los datos de una organización solo se alcanzan mediante una sesión de soporte que otorga el titular de la organización. El diseño anota esa sesión en la cadena de auditoría de la organización. Eso es un control documentado. No es una promesa de que el personal nunca pueda ver esos datos, y no es un contrato.

Aprobación humana

El modelo de seguridad documenta los controles de abajo. Las lagunas forman parte de la misma descripción.

En ese modelo, los agentes y la interfaz de máquina (MCP) tienen alcances de lectura y de propuesta. Una acción de propuesta crea una propuesta pendiente. Una persona la aprueba en una sesión de la consola, con un segundo factor. Quien aprueba es una persona distinta de quien está detrás de la propuesta. Un titular puede aprobar una propuesta que creó en una sesión de la consola. Una propuesta que vino de una API, de MCP o de un agente no puede aprobarse de ese modo por quien la creó.

En una cuenta de administración gestionada de la organización (una Safe), el diseño documentado exige dos firmas de tres. Las tres son la passkey del titular, una passkey de recuperación que tiene el cliente y una clave de operaciones. La clave de operaciones por sí sola no alcanza el umbral. Las dos passkeys del cliente sí. Donde el diseño apaga la custodia gestionada (la UE, Argentina, Chile, Bolivia y US-NY), la cuenta queda en manos del usuario: dos passkeys, y ninguna clave de operaciones.

Las cuentas creadas antes del 2026-10-21 pueden seguir nombrando una clave de recuperación fuera de línea del lado del steward, hasta que el cliente la sustituya. Una persona confirma esa sustitución. No ocurre sola.

Una cuenta gestionada de una parte, en el mismo modelo, tiene un solo titular. Ese titular es una clave que se guarda para la organización. La regla de que la cuenta mueve lotes solo después de que una persona aprueba es una regla de la plataforma en el modelo, no una segunda firma en la cuenta. El modelo de seguridad también describe un traspaso que aprueba el titular y, después, la plataforma se niega a actuar por esa cuenta. El documento de principios, del mismo día, sigue registrando esa salida como incompleta: el texto de custodia promete más de lo que entrega el código, y esa clave sigue siendo la única titular. Estas páginas no convierten ninguno de los dos documentos en un derecho que puedas exigir.

Leer estas páginas no otorga derecho a operar una organización, a firmar una transacción ni a mover un token.

Salida y portabilidad

Los principios dicen que una organización puede irse con sus datos en formatos abiertos, y que los registros, las firmas y los informes se pueden comprobar sin una cuenta de A-REX. La investigación legal dice que un contrato futuro con el inquilino debe incluir la salida y la portabilidad, incluida una exportación EPCIS 2.0 (un formato de eventos de GS1) y registros en la cadena que un tercero pueda verificar. Ese contrato todavía no existe.

El mismo documento de principios registra la laguna. Una exportación EPCIS cubre como máximo 100 lotes en una ejecución. No hay una exportación de toda la organización para el directorio, los documentos de metadatos, las propuestas o la cadena de auditoría. Las direcciones públicas de metadatos las sirve la plataforma. Dejan de resolverse si la plataforma cesa. Trata la portabilidad como una regla de diseño con esa laguna. No es un derecho de salida ya entregado.

Acceso anticipado

Cuando el sitio ofrece acceso anticipado, el pedido es para evaluación, implementación y comentarios. Envía tus propios datos. El programa es para empresas y profesionales. La política de privacidad dice que el sitio no recoge a sabiendas datos de personas menores de 18 años.

Enviar un pedido no crea un contrato con un cliente, ni un derecho a una organización, ni un derecho a una versión determinada.

Repositorios no publicados

El material de los repositorios privados sigue siendo confidencial hasta que se publique. No lo publiques. No lo cites ante personas que no lo recibieron para esa evaluación. No trates un árbol privado como el estándar público.

Los principios registran que, el 2026-10-21, el repositorio de la especificación y arex-contracts eran privados. CC0-1.0 y MIT cubren el material que esas licencias nombran, una vez publicado. No vuelven público un repositorio privado.

Sin exclusividad

El acceso anticipado no otorga exclusividad. La gobernanza no da a un producto alojado de los fundadores del steward acceso anticipado a cambios no publicados de la especificación, ni un estado exclusivo de conformidad.

Propiedad intelectual

Usa el texto publicado de la especificación bajo CC0-1.0. Usa una implementación de referencia publicada bajo MIT. Cada licencia fija sus propias condiciones.

No presentes a la Foundation, a un maintainer o a este sitio como autor de una afirmación que no publicaron. No te presentes como el steward del nombre A-REX. La gobernanza reserva ese papel a la Foundation hasta una transferencia que ya describe. Esa transferencia no ocurrió. Estas páginas no indican un registro de marca.

Uso aceptable

La página de uso aceptable dice qué puedes hacer en este sitio y qué no debes hacer. Cubre el acceso anticipado, la conducta prohibida, las afirmaciones prohibidas, la redacción del token y el filtrado de sanciones. Léela junto con esta página.

Reportes de seguridad

Reporta una vulnerabilidad de la especificación, de sus interfaces y de su esquema, o de la implementación de referencia, según la política de seguridad de la especificación.

Envía el reporte a [email protected]. Usa el asunto A-REX security: y un título breve. No abras un issue público, una discusión ni un pull request para el reporte.

Indica qué está afectado, cómo se puede explotar, el impacto y si quieres que te acrediten. Si necesitas cifrado, dilo en un primer mensaje sin detalles. Los maintainers acuerdan entonces un canal contigo.

La política fija estas metas: acuse dentro de 3 días hábiles; una primera evaluación dentro de 10 días hábiles; un plan de corrección o de mitigación, en condiciones normales, dentro de 90 días desde el reporte; divulgación pública después de que haya una corrección, o 90 días después del reporte, lo que ocurra primero, salvo que tú y los maintainers acuerden otra cosa.

La Foundation no es una entidad registrada y no tiene un programa de recompensas para el estándar. Quien reporta aparece en el registro de cambios y en la nota de seguridad, salvo que pida no aparecer.

Esa política no cubre una implementación de un tercero, salvo que la causa esté en la especificación. No cubre a un administrador que usa un rol que la especificación le da. No cubre un hook malicioso que registró el administrador del token, salvo que la especificación diga que ese caso es seguro. No cubre este sitio de documentación, salvo que una página pueda llevar a un implementador a una implementación insegura.

El modelo de seguridad de la plataforma enumera más puntos abiertos: una auditoría externa de los contratos de token y de atestación, una prueba de penetración y un programa de recompensas. Ninguno está en marcha. Ninguna versión de mainnet puede marcarse como auditada hasta que exista esa auditoría externa. No se ofrece mainnet. No hay una dirección de recompensas ni un pago por un reporte.

Cambios

Cuando esta página cambia, cambia la fecha de arriba. El texto nuevo se aplica al uso posterior del sitio. El cambio sigue sin crear un contrato con un cliente. Si no aceptas el texto nuevo, deja de usar el sitio y no envíes un pedido nuevo de acceso anticipado.

Contacto

Preguntas sobre estas páginas: [email protected].