Tus datos, protegidos
La seguridad no es una función: es nuestra forma de construir. Cifrados en reposo y en tránsito, cumplen el RGPD y están listos para empresas.
Cifrados en reposo y en tránsito
Todo el contenido generado por el usuario — documentos, análisis, mensajes de chat, cláusulas — se cifra con AES-256 antes de llegar al disco, con claves versionadas y soporte de rotación. TLS 1.2+ protege los datos en tránsito. Solo los metadatos sin contenido, como nombres de archivo y marcas de tiempo, permanecen consultables en texto plano.
Conforme con el RGPD, alojado en la UE
Attorly funciona en la región EU-West de Railway y los datos de tus casos residen en nuestra base de datos en la UE; los archivos que subes se almacenan cifrados en Cloudflare R2. Cuando un subencargado opera desde EE. UU. —entre ellos Cloudflare y los proveedores de modelos de IA—, las transferencias se amparan en las Cláusulas Contractuales Tipo o en el Marco de Privacidad de Datos UE-EE. UU., documentado por subencargado en nuestro registro de subencargados. Proporcionamos acuerdos de tratamiento de datos, atendemos las solicitudes del derecho al olvido y ofrecemos portabilidad completa de los datos.
Preparación para SOC 2 Tipo II
Infraestructura y procesos diseñados para cumplir los criterios de SOC 2 Tipo II. Supervisión continua, controles de acceso y gestión de cambios — con una auditoría externa prevista en nuestra hoja de ruta.
SSO & SAML
Inicio de sesión único empresarial con SAML 2.0 para una gestión centralizada de accesos
Registros de auditoría
Rastro de auditoría completo e inmutable de cada acción realizada en la plataforma
Dónde están tus datos
Attorly funciona en servidores de la región EU-West de Railway y los datos de tus casos residen en nuestra base de datos en la UE. Los archivos que subes se cifran en nuestros servidores antes de almacenarse en Cloudflare R2, que no garantiza que permanezcan en la UE. El análisis con IA lo procesan proveedores de modelos con sede en EE. UU. bajo las cláusulas contractuales tipo de la UE — consulta la sección sobre proveedores de IA más abajo. Los clientes Enterprise pueden conectar su propio bucket de almacenamiento y sus propias claves de cifrado para mantener los archivos en la región que elijan.
Cómo tratan tus datos los proveedores de IA
Attorly utiliza modelos de IA de última generación para el análisis, la redacción y la investigación. Esto es exactamente lo que sale de nuestra infraestructura, y en qué condiciones: las solicitudes se enrutan a través de nuestra pasarela alojada en la UE (o directamente a los mismos proveedores si no está disponible), los proveedores reciben solo el texto necesario para esa solicitud y la retención por parte del proveedor se limita a la supervisión de abusos a corto plazo conforme a los términos de API enlazados a continuación.
| Proveedor | Finalidad | Ubicación | Condiciones de datos |
|---|---|---|---|
| GetPlatform AI Gateway | Enrutamiento de solicitudes y medición de uso — nuestro propio servicio, el primer salto de las solicitudes de IA; si no está disponible, las solicitudes van directamente a los mismos proveedores | UE (Países Bajos) | Ver condiciones de datos |
| Anthropic (Claude) | Modelo principal para análisis jurídico, redacción e investigación | Estados Unidos | Ver condiciones de datos |
| OpenAI | Modelo de respaldo y embeddings de documentos | Estados Unidos | Ver condiciones de datos |
| Google (Gemini API) | Embeddings del corpus jurídico y modelo de respaldo | Infraestructura global (Google Cloud) | Ver condiciones de datos |
| Mistral AI | OCR de documentos; análisis opcional solo en la UE con tu propia clave o un despliegue autoalojado | UE (Francia) | Ver condiciones de datos |
| Voyage AI | Embeddings especializados en el ámbito jurídico — solo mediante activación voluntaria y con tu propia clave | Estados Unidos | Ver condiciones de datos |
Nunca se usan para entrenamiento
Tu contenido nunca se utiliza para entrenar modelos de IA — ni por nosotros ni por nuestros proveedores. Todos los proveedores se usan bajo términos de API que excluyen el entrenamiento con datos de clientes.
Solo lo que la solicitud necesita
Los proveedores reciben el prompt y los extractos de documentos necesarios para esa solicitud concreta — nunca tu repositorio de documentos. Tus documentos permanecen cifrados en nuestro propio almacenamiento, no con los proveedores de IA.
Tus claves, tus modelos
Usa tu propia clave de modelo o ejecuta el análisis en un despliegue autoalojado solo en la UE. Los planes Enterprise también admiten claves de cifrado propias (BYOK).
Transparencia total
Cada tercero que toca tus datos figura en nuestro registro público de subencargados, con su ubicación, mecanismo de transferencia y acuerdo de tratamiento de datos.
Fuentes jurídicas y licencias
La investigación jurídica de Attorly se basa en publicaciones oficiales del sector público. Cada texto jurídico que se muestra en el producto indica su editor y las condiciones en las que lo reutilizamos, tal como exigen esas condiciones. Esta es la lista completa.
| Editor | Qué utilizamos | Condiciones | Aviso obligatorio |
|---|---|---|---|
| Lovdata | Leyes noruegas y reglamentos centrales vigentesAlmacenado en nuestro corpus de investigación | NLOD 2.0 | Inneholder data under Norsk lisens for offentlige data (NLOD) tilgjengeliggjort av Lovdata |
| Stortinget | Informes de las comisiones del Parlamento noruego (innstillinger) sobre proyectos de leyAlmacenado en nuestro corpus de investigación | NLOD 2.0 | Kilde: Stortinget |
| Sveriges riksdag | Leyes y reglamentos suecos (SFS) y proyectos de ley del Gobierno (propositioner)Almacenado en nuestro corpus de investigación | condiciones de uso | Källa: Sveriges riksdag |
| Sveriges Domstolar | Resoluciones suecas que sientan jurisprudencia, de todos los tribunalesAlmacenado en nuestro corpus de investigación | CC0 1.0 | Ninguno prescrito |
| Retsinformation | Leyes y reglamentos daneses, proyectos de ley (lovforslag) e informes de comisión (betænkninger)Almacenado en nuestro corpus de investigación | ophavsretsloven § 9 | Ninguno prescrito |
| Gesetze im Internet | Leyes y reglamentos federales alemanesAlmacenado en nuestro corpus de investigación | UrhG § 5 | Ninguno prescrito |
| Rechtsprechung im Internet | Resoluciones del Tribunal Federal de Justicia alemán (salas civiles), del Tribunal Federal de Trabajo y del Tribunal Constitucional Federal, con sus sumarios oficialesAlmacenado en nuestro corpus de investigación | condiciones de uso | Ninguno prescrito |
| EUR-Lex | Reglamentos y directivas de la UE vigentes y sentencias del Tribunal de Justicia de la Unión EuropeaAlmacenado en nuestro corpus de investigación | Decision 2011/833/EU | Ninguno prescrito |
| Finlex | Legislación finlandesaConsultado en directo en cada búsqueda, no almacenado | tekijänoikeuslaki 9 § | Ninguno prescrito |
| legislation.gov.uk | Legislación británicaConsultado en directo en cada búsqueda, no almacenado | OGL v3.0 | Contains public sector information licensed under the Open Government Licence v3.0. |
| Congress.gov | Proyectos de ley y leyes federales de EE. UU.Consultado en directo en cada búsqueda, no almacenado | 17 U.S.C. § 105 | Ninguno prescrito |
| CourtListener | Resoluciones judiciales de EE. UU.Consultado en directo en cada búsqueda, no almacenado | condiciones de uso | Ninguno prescrito |
| SEC EDGAR | Documentación obligatoria presentada por empresas estadounidensesConsultado en directo en cada búsqueda, no almacenado | condiciones de uso | Ninguno prescrito |
Los textos oficiales, como las leyes y las resoluciones judiciales, no están protegidos por derechos de autor en las jurisdicciones cuyos textos almacenamos (åndsverkloven § 14, upphovsrättslagen 1 kap. 9 §, ophavsretsloven § 9, UrhG § 5), y los documentos de la UE se reutilizan conforme a la Decisión 2011/833/UE de la Comisión. Solo los obtenemos de los canales de datos abiertos de los propios editores y nunca extraemos datos de bases compiladas por entidades privadas.
El corpus de investigación no contiene datos de usuarios y, por tanto, no está cifrado en reposo. Sus textos se envían a nuestro proveedor de embeddings para construir el índice de búsqueda, y se envían extractos al modelo que responde cuando fundamentan una consulta.
Los editores aquí indicados no respaldan a Attorly, y Attorly no es un servicio de ninguno de ellos.
Cuánto tiempo conservamos tus datos
Son los plazos de nuestro acuerdo de tratamiento de datos. Una tarea diaria elimina los registros de auditoría a los dos años y las importaciones de playbooks descartadas a los 30 días; los documentos y análisis se eliminan cuando los eliminas o eliminas la cuenta, dentro de los plazos indicados abajo.
| Datos | Se conservan |
|---|---|
| Datos de la cuenta | Mientras la cuenta esté activa |
| Documentos | Hasta que los elimines, o 30 días después de eliminar la cuenta |
| Análisis | 90 días después de eliminar el documento |
| Registros de auditoría | Dos años |
| Importaciones de playbooks descartadas | 30 días después del último cambio |
Cuestionarios de seguridad
Envía tu cuestionario de seguridad o evaluación de proveedores a security@attorly.ai. Attorly no tiene certificación SOC 2 ni ISO 27001; nuestras respuestas lo indican y describen los controles existentes.
Escribir a security@attorly.aiSeguridad en la que puedes confiar
Lee nuestra documentación de seguridad o habla con nuestro equipo.
Comenzar prueba