La confianza no se promete. Se demuestra en cada respuesta.
En Derecho, una respuesta convincente pero infundada no es una ayuda: es un riesgo que recae en quien pregunta. Por eso la seguridad de AIM LEX empieza en el contenido —cada afirmación anclada a su fuente— y se extiende a cómo se tratan y protegen tus datos.
Descargar el dossier de seguridad para tu despacho (PDF) → Contrato de encargado
Nueve garantías
Fuente delante, no verosimilitud
Cada afirmación se ancla a la fuente primaria oficial. Si una cita no se comprueba contra el texto vigente, no se emite; y si una consulta queda fuera de lo que se puede garantizar, se dice y se orienta.
Tus datos no entrenan modelos
Las consultas y los documentos de tu organización se usan para responderte a ti, nunca para entrenar modelos ni para alimentar a terceros. Tu trabajo es tuyo.
Cada organización, su espacio
Separación estricta entre organizaciones: cada despacho accede únicamente a su información. Los datos de un cliente no son visibles para ningún otro.
Conforme al RGPD, en la UE
Tratamiento conforme al Reglamento General de Protección de Datos, con la aplicación y la base de datos alojadas en la Unión Europea y las conexiones cifradas.
Tus datos personales, fuera del modelo
Activado por defecto: los nombres, los documentos de identidad, las cuentas, los correos y los teléfonos viajan al modelo como marcadores y vuelven a su sitio en la respuesta. El modelo trabaja el caso sin ver a las personas.
Tú decides la permanencia
Lo que deja de ser necesario se purga solo, y las sesiones de acceso pueden revocarse en cualquier momento.
Comprobable, no opaco
El estado del sistema es público y cada norma muestra cuándo se verificó por última vez frente al texto oficial. Lo que ves, lo puedes contrastar.
Nada se ejecuta sin tu aprobación
Los agentes observan, proponen y esperan. La decisión —y la responsabilidad profesional— sigue siendo tuya. El control humano es parte del diseño, no un añadido.
Todo se puede rastrear
Cada afirmación lleva su fuente, su fecha de comprobación y su recibo: lo que un profesional necesita para poder firmarla.
No te pedimos que confíes. Míralo.
Lo mismo que hacemos con las citas: en vez de afirmar que algo es cierto, te enseñamos con qué comprobarlo. Estos datos se leen del sistema en vivo, no están escritos aquí a mano.
Y lo que no se puede medir, está firmado: el contrato de encargado de tratamiento del artículo 28 del RGPD y la política de privacidad, con la lista de a quién se accede y desde dónde.
Controles de seguridad, autoevaluados
Una autoevaluación pública: cada control del anexo A de la ISO/IEC 27001:2022 que aplica a este servicio, con su familia de medidas del Esquema Nacional de Seguridad (Real Decreto 311/2022), la medida que lo cumple y cómo comprobarlo tú.
| Control | Cómo se cumple | Cómo comprobarlo |
|---|---|---|
Control de acceso y restricción de la informaciónISO 5.15 · 8.3 · ENS op.acc |
Cada organización ve solo lo suyo: toda consulta a la base filtra por organización, y el acceso es por persona y por rol, con sesiones que se revocan. | Las comprobaciones de aislamiento corren en cada despliegue; si una falla, no se despliega. |
Autenticación seguraISO 8.5 · ENS op.acc |
PIN guardado con bcrypt, enlace de un solo uso por correo y bloqueo tras intentos fallidos. | Cinco PIN erróneos seguidos bloquean la cuenta durante unos minutos. |
Uso de criptografíaISO 8.24 · ENS mp.com · mp.info |
Todo el tráfico va cifrado y el navegador lo exige (HSTS); el contenido de los expedientes se guarda cifrado en la base de datos. | curl -sI https://www.aim-lex.ai | grep -i strict-transport |
Eliminación de la informaciónISO 8.10 · ENS mp.info |
Lo que deja de ser necesario se borra solo, sin que lo pidas, al cumplir el plazo de conservación. | La fecha de la última limpieza se publica en esta misma página. |
Prevención de fugas de datosISO 8.12 · ENS mp.info |
El texto que se comprueba en el verificador público no se guarda: solo su huella SHA-256. | Comprueba dos veces el mismo texto: el sello da la misma huella y el texto no aparece. |
Privacidad y protección de datos personalesISO 5.34 · ENS mp.info |
Contrato de encargado del tratamiento (art. 28 RGPD) con la lista de subencargados; la aplicación y la base de datos, alojadas en la Unión Europea. | El contrato y la lista, publicados. Contrato de encargado |
Servicios externos y en la nubeISO 5.23 · ENS op.ext · op.nub |
Cada proveedor que interviene, con su función, su ubicación y la garantía para las transferencias. | La tabla de subencargados. Subencargados |
Gestión de vulnerabilidades técnicasISO 8.8 · ENS op.exp |
Las dependencias se revisan contra la base pública de vulnerabilidades conocidas (OSV) en la batería de pruebas. | El paso «Dependencias contra vulnerabilidades conocidas» del flujo de integración. |
Desarrollo seguro y pruebas de seguridadISO 8.28 · 8.29 · ENS mp.sw |
Regresión de seguridad y la batería completa antes de cada despliegue; la política de contenido solo deja ejecutar código de este dominio. | curl -sI https://www.aim-lex.ai | grep -i content-security-policy |
Registro y seguimientoISO 8.15 · 8.16 · ENS op.exp · op.mon |
Los errores quedan registrados con su contexto, y cada noche un vigilante recorre el servicio y da la alarma si algo falla. | El estado del sistema es público. Estado del sistema |