Política de Seguridad y Privacidad

1. Compromiso con la Confidencialidad Jurídica

En Portal Legal, comprendemos que la información gestionada por profesionales del derecho está sujeta a los más altos estándares de secreto profesional y confidencialidad. Esta plataforma ha sido diseñada desde su núcleo ("Security by Design") para garantizar que todos los expedientes, acervos probatorios y datos de las partes estén blindados contra accesos no autorizados.

2. Autenticación y Control de Acceso

• Cero Contraseñas Almacenadas: Utilizamos el protocolo OAuth 2.0 respaldado por Google. Nuestro sistema no solicita, ni procesa, ni almacena contraseñas, eliminando el riesgo de filtraciones por ataques de fuerza bruta.
• Acceso Restringido por Lista Blanca: El registro público está deshabilitado. Únicamente los correos electrónicos previamente autorizados e ingresados manualmente por la administración de Portal Legal tienen permitido el inicio de sesión. Cualquier intento de acceso de terceros será automáticamente bloqueado.
• Cierre de Sesión Automático: Para prevenir accesos físicos no autorizados, el sistema monitorea la inactividad y destruye de forma segura la sesión del usuario si el dispositivo se deja desatendido.

3. Aislamiento de Datos (Data Isolation)

La arquitectura de la base de datos implementa políticas estrictas de segregación. Las consultas al servidor están programadas para filtrar criptográficamente la información según el identificador de sesión del usuario. Es matemáticamente y lógicamente imposible que un usuario consulte, modifique o elimine casos o eventos que no estén vinculados directamente a su cuenta, incluso si conociera los identificadores internos del sistema.

4. Infraestructura y Cifrado

Nuestra plataforma está alojada en infraestructura de clase empresarial, garantizando protección y disponibilidad:

• Cifrado en Tránsito (SSL/TLS): Toda comunicación entre el dispositivo del usuario y nuestros servidores viaja cifrada bajo estándares bancarios (HTTPS), previniendo la interceptación de información en redes públicas.
• Protección DDoS: Contamos con escudos a nivel de red que mitigan ataques de denegación de servicio, asegurando que la plataforma jurídica esté disponible 24/7.

5. Inteligencia Artificial Segura

El asistente legal con IA integrado en Portal Legal actúa bajo principios de privacidad. La inteligencia artificial únicamente tiene contexto del caso específico en el que se le invoca, y sus interacciones no son utilizadas para entrenar modelos de lenguaje públicos. La asistencia automatizada funciona estrictamente como una herramienta analítica privada para el abogado.