Tus datos, protegidos
La seguridad no es una función: es nuestra forma de construir. Cifrados en reposo y en tránsito, cumplen el RGPD y están listos para empresas.
Cifrados en reposo y en tránsito
Todo el contenido generado por el usuario — documentos, análisis, mensajes de chat, cláusulas — se cifra con AES-256 antes de llegar al disco, con claves versionadas y soporte de rotación. TLS 1.2+ protege los datos en tránsito. Solo los metadatos sin contenido, como nombres de archivo y marcas de tiempo, permanecen consultables en texto plano.
Conforme con el RGPD, almacenamiento de datos en la UE
Tus datos se almacenan en la UE: nuestra infraestructura se ejecuta en la región EU-West de Railway. Cuando un subencargado opera desde EE. UU., las transferencias se amparan en las Cláusulas Contractuales Tipo o en el Marco de Privacidad de Datos UE-EE. UU., documentado por subencargado en nuestro registro de subencargados. Proporcionamos acuerdos de tratamiento de datos, atendemos las solicitudes del derecho al olvido y ofrecemos portabilidad completa de los datos.
SOC 2
Preparación para SOC 2 Tipo II con monitorización continua y auditorías externas regulares
SSO & SAML
Inicio de sesión único empresarial con SAML 2.0 para una gestión centralizada de accesos
Registros de auditoría
Rastro de auditoría completo e inmutable de cada acción realizada en la plataforma
Residencia de datos
Elige la UE u otro almacenamiento regional para cumplir tus requisitos de conformidad
Cómo tratan tus datos los proveedores de IA
Attorly utiliza modelos de IA de última generación para el análisis, la redacción y la investigación. Esto es exactamente lo que sale de nuestra infraestructura, y en qué condiciones: las solicitudes se enrutan a través de nuestra pasarela alojada en la UE, los proveedores reciben solo el texto necesario para esa solicitud y la retención por parte del proveedor se limita a la supervisión de abusos a corto plazo conforme a los términos de API enlazados a continuación.
| Proveedor | Finalidad | Ubicación | Condiciones de datos |
|---|---|---|---|
| GetPlatform AI Gateway | Enrutamiento de solicitudes y medición de uso — nuestro propio servicio, el primer salto de cada solicitud de IA | UE (Noruega) | Ver condiciones de datos |
| Anthropic (Claude) | Modelo principal para análisis jurídico, redacción e investigación | Estados Unidos | Ver condiciones de datos |
| OpenAI | Modelo de respaldo y embeddings de documentos | Estados Unidos | Ver condiciones de datos |
| Google (Gemini API) | Embeddings del corpus jurídico y modelo de respaldo | Infraestructura global (Google Cloud) | Ver condiciones de datos |
| Mistral AI | OCR de documentos; análisis opcional solo en la UE con tu propia clave o un despliegue autoalojado | UE (Francia) | Ver condiciones de datos |
| Voyage AI | Embeddings especializados en el ámbito jurídico — solo mediante activación voluntaria y con tu propia clave | Estados Unidos | Ver condiciones de datos |
Nunca se usan para entrenamiento
Tu contenido nunca se utiliza para entrenar modelos de IA — ni por nosotros ni por nuestros proveedores. Todos los proveedores se usan bajo términos de API que excluyen el entrenamiento con datos de clientes.
Solo lo que la solicitud necesita
Los proveedores reciben el prompt y los extractos de documentos necesarios para esa solicitud concreta — nunca tu repositorio de documentos. Tus documentos se almacenan cifrados en nuestra infraestructura de la UE, no con los proveedores de IA.
Tus claves, tus modelos
Usa tu propia clave de modelo o ejecuta el análisis en un despliegue autoalojado solo en la UE. Los planes Enterprise también admiten claves de cifrado propias (BYOK).
Transparencia total
Cada tercero que toca tus datos figura en nuestro registro público de subencargados, con su ubicación, mecanismo de transferencia y acuerdo de tratamiento de datos.
Seguridad en la que puedes confiar
Lee nuestra documentación de seguridad o habla con nuestro equipo.
Comenzar prueba