Cargando…
Cada despacho está aislado dentro de la base de datos: nada cruza entre despachos, no por confianza sino por cómo está construido el sistema.
El aislamiento se aplica en tres capas independientes: la base de datos filtra por organización a nivel del motor, la aplicación le asigna a cada despacho su propia conexión y cada consulta vuelve a filtrar por organización. Tres barreras, no una.
Conexiones cifradas de extremo a extremo. Documentos cifrados en reposo en el almacenamiento en nube. Las credenciales sensibles (tokens de Google, llaves de proveedores) se guardan con cifrado AES-256 por organización.
Sesiones de corta duración que se renuevan de forma segura. Protección contra el robo de sesión y contra peticiones falsificadas. Límites de uso por organización para frenar abusos.
Toda acción administrativa —cambios de plan, invitaciones, cambios de rol, eliminaciones— queda registrada con fecha, autor y el detalle del cambio, en una bitácora que no se puede editar ni borrar. Visible para el administrador de la organización.
Los proveedores de IA que usamos (Anthropic y OpenAI, con Voyage AI como respaldo) operan bajo contratos empresariales que prohíben de forma expresa usar los datos del cliente para entrenar sus modelos.
Lista pública de sub-procesadores con jurisdicción y finalidad. Cualquier incorporación o cambio se comunica al administrador con 30 días de anticipación. Acuerdo de Procesamiento de Datos (DPA) firmable bajo solicitud.
No. El aislamiento se impone a nivel del motor de la base de datos: toda consulta se filtra de forma automática por organización y cada despacho usa una conexión aislada. Nada cruza entre despachos.
El acceso a datos de producción está restringido a un grupo reducido y queda registrado en la bitácora de auditoría. Cualquier acceso para dar soporte requiere el consentimiento expreso del administrador de la organización.
Sí. Operamos como responsable del tratamiento conforme a Ley 8968 y su Reglamento N° 37554-JP. PRODHAB es la autoridad de control aplicable. Detalle completo en /privacidad § 13.
Notificación al administrador de la organización en plazo máximo de 72 horas desde la detección, con la información disponible y medidas de contención aplicadas. Cuando la ley lo exija, también a la autoridad de control competente.
¿Necesita el detalle completo o firmar un DPA?
Cree una cuenta gratuita en menos de un minuto. Treinta consultas al asistente, cinco búsquedas de jurisprudencia y tres borradores al mes, sin tarjeta.