Seguridad
Seguridad y trazabilidad de la información
La plataforma registra la huella de las fuentes al incorporarlas, la verifica al descargarlas y documenta la trazabilidad de su procesamiento. A continuación se describen, en lenguaje claro, las medidas técnicas y organizativas aplicadas.
Transporte seguro y despliegue verificable
La configuración de producción exige HTTPS. El cifrado en reposo y la región deben comprobarse en el proveedor de infraestructura elegido para cada despliegue.
Originales direccionados por SHA-256
El original se guarda sin sobrescritura bajo su huella SHA-256. Antes de cada descarga se recalcula la huella y se bloquea el acceso si existe una discrepancia.
Aislamiento de datos por despacho
Cada organización opera sobre sus propios datos, separados lógicamente del resto de despachos que usan la plataforma.
Control de acceso por organización y rol
Los datos se aíslan por organización y las acciones sensibles exigen roles de administrador, profesional o revisor. El producto actual no ofrece permisos individuales por asunto.
Autenticación multifactor (MFA)
Las cuentas pueden protegerse con un segundo factor de verificación además de la contraseña.
Registro de auditoría
Las acciones relevantes sobre un asunto quedan registradas, para poder revisar quién hizo qué y cuándo.
Descargas autenticadas
Los originales se sirven mediante la API autenticada y solo a miembros de la organización propietaria; la huella se verifica antes de entregar el fichero.
Minimización de datos hacia terceros
Las funciones externas dependen del proveedor configurado. El despacho debe revisar el proveedor, la región y el contrato de tratamiento aplicables antes de activarlas.
Región de infraestructura configurable
La aplicación puede desplegarse en la Unión Europea, pero la región efectiva depende del entorno contratado y debe quedar documentada en la puesta en producción.
Retención y borrado
Cada asunto recibe una fecha prevista de borrado según la política del despacho. La prueba gratuita tiene un plazo propio y el borrado físico elimina también derivados y enlaces compartidos.
Aclaración importante
Esta página describe medidas técnicas de la plataforma, preparadas para facilitar la revisión profesional del despacho. No constituye asesoramiento jurídico.
¿Tienes preguntas sobre cómo se aplican estas medidas a tu despacho?