Seguridad y cumplimiento en los que puedes confiar

eScribAI es una plataforma de tecnología jurídica en la que se confía para gestionar algunos de los datos más sensibles con los que trabaja un profesional: expedientes de clientes, documentos de casos y trabajo jurídico. Proteger esa información no es una función que hayamos añadido: es el fundamento sobre el que está construida la plataforma. Esta página explica, en términos claros, cómo mantenemos tus datos seguros, privados y bajo tu control.

Contacta con nuestro equipo de seguridad

Nuestro compromiso con la seguridad

Diseñamos eScribAI en torno a un principio simple: tus datos te pertenecen y deben permanecer confidenciales, disponibles e íntegros en todo momento mientras estén bajo nuestro cuidado. Aplicamos estándares internacionales reconocidos, controles técnicos de defensa en profundidad y una arquitectura centrada en la privacidad para que la seguridad sea coherente y verificable, no algo dejado al azar.

La seguridad es una responsabilidad compartida y una disciplina continua. Supervisamos nuestros sistemas de forma constante, revisamos nuestros controles y mejoramos nuestras prácticas a medida que evolucionan las amenazas y la tecnología.

Cumplimiento y estándares

Cumplimiento y estándares

Alineados con los marcos reconocidos

Alineamos nuestros programas de seguridad y de gobernanza de la IA con los principales estándares internacionales de nuestro sector, y trabajamos activamente para obtener la certificación independiente frente a ellos.

Seguridad de la información — ISO/IEC 27001Nuestro Sistema de Gestión de Seguridad de la Información (SGSI) está alineado con la norma ISO/IEC 27001:2022. Esto nos proporciona un marco estructurado y auditable que cubre la gestión de riesgos, el control de acceso, las operaciones seguras, la gestión de proveedores, la continuidad de negocio y la respuesta a incidentes, revisado y mejorado según un ciclo definido en lugar de de forma puntual.
Gestión de la IA — ISO/IEC 42001Dado que eScribAI utiliza inteligencia artificial para apoyar el trabajo jurídico, gobernamos esa IA con el mismo rigor que aplicamos a la seguridad. Nuestro Sistema de Gestión de IA está alineado con la norma ISO/IEC 42001, el estándar internacional para una IA responsable y con rendición de cuentas, que cubre la transparencia, la supervisión humana, la evaluación de riesgos y la estricta separación entre los datos de los clientes y el entrenamiento de la IA.
Protección de datos — RGPDeScribAI fue construido desde sus cimientos para cumplir y superar los requisitos del Reglamento General de Protección de Datos (RGPD) de la UE, con la privacidad desde el diseño y por defecto en el núcleo del producto.
IA de confianza — Ley de IA de la UEComo proveedores de sistemas de IA utilizados en un contexto jurídico profesional, nos comprometemos a cumplir con nuestras obligaciones conforme al Reglamento (UE) 2024/1689, la Ley de Inteligencia Artificial de la UE. Estamos alineando nuestra gobernanza de la IA con los requisitos de la Ley —incluyendo la transparencia hacia los usuarios, la supervisión humana significativa, la gestión de riesgos, la gobernanza de datos y la documentación técnica— y hacemos seguimiento de su entrada en vigor por fases para anticiparnos a cada hito.
Protección de datos y privacidad

Protección de datos y privacidad

Tus datos, bajo tu control

La privacidad y la protección de datos están integradas en la plataforma en cada capa, no añadidas como algo posterior.

Tus datos permanecen en EuropaTodos los datos de los clientes se almacenan y procesan en infraestructura ubicada dentro de la Unión Europea, manteniendo tu información bajo jurisdicción de la UE y cumpliendo con los requisitos de residencia de datos.
Cifrado en todas partesLos datos se cifran en tránsito mediante TLS moderno y en reposo mediante algoritmos robustos y estándares del sector. Las claves criptográficas se gestionan bajo controles estrictos.
Privacidad desde el diseñoLa minimización de datos, la limitación de la finalidad y el acceso con privilegios mínimos están integrados en el funcionamiento de la plataforma, no añadidos después. Solo recopilamos lo que el servicio necesita y lo conservamos solo durante el tiempo necesario.
Tus derechos, respetadosApoyamos los derechos que la normativa de protección de datos otorga a las personas —incluyendo el acceso, la rectificación, la supresión y la portabilidad de datos— y ofrecemos herramientas gobernadas para ayudar a nuestros clientes a responder a estas solicitudes de forma eficiente.
Cómo protegemos tu información

Cómo protegemos tu información

Defensa en profundidad

Aplicamos múltiples capas superpuestas de controles técnicos y organizativos para mantener tu información a salvo.

Control de accesoEl acceso a los sistemas y datos sigue el principio de privilegio mínimo. El acceso administrativo e interno requiere autenticación multifactor y se concede sobre una base de roles y necesidad de conocer, con revisiones periódicas de los derechos de acceso.
Infraestructura seguraeScribAI se ejecuta sobre una arquitectura nativa de la nube alojada con un proveedor europeo líder. Los entornos están segregados, los servicios internos no están expuestos a internet y el acceso a la red está estrictamente restringido.
Supervisión y registroRegistramos y supervisamos la actividad en nuestros sistemas para detectar y responder a anomalías, y conservamos registros de auditoría para respaldar investigaciones y la rendición de cuentas.
Desarrollo seguroLa seguridad está integrada a lo largo de todo nuestro ciclo de desarrollo de software, incluyendo revisión de código, gestión de dependencias y pruebas antes de que los cambios lleguen a producción. Realizamos pruebas de seguridad independientes de la plataforma.
Resiliencia y continuidadMantenemos planes de copias de seguridad, continuidad de negocio y recuperación ante desastres, con objetivos de recuperación definidos, para que tu servicio y tus datos permanezcan disponibles y recuperables.
Una IA en la que puedes confiar

Una IA en la que puedes confiar

Diseñada para ayudar, nunca para comprometer la confidencialidad

Las capacidades de IA de eScribAI están diseñadas para ayudar a los profesionales del Derecho, nunca para comprometer su confidencialidad.

Nunca entrenamos nuestra IA con tus datosTus documentos, investigaciones y trabajo jurídico nunca se utilizan para entrenar nuestros modelos de IA. La mejora de los modelos depende únicamente de datos proporcionados por colaboradores y de fuentes jurídicas públicas, mantenidos completamente separados del contenido de los clientes.
Supervisión humanaNuestra IA está diseñada para apoyar el criterio profesional, no para sustituirlo. Los resultados están pensados para ser revisados por profesionales cualificados que mantienen el control de su trabajo.
Transparencia y rendición de cuentasGobernamos nuestros sistemas de IA en cuanto a precisión, equidad y fiabilidad, evaluamos los riesgos específicos de la IA y mantenemos una rendición de cuentas clara sobre cómo se diseñan y operan estos sistemas, en consonancia con el marco ISO/IEC 42001 y nuestras obligaciones bajo la Ley de IA de la UE.

Confidencialidad: cero compartición de datos

Tu información confidencial de clientes, expedientes y documentos legales nunca se vende, alquila ni comparte con ningún tercero para sus propios fines. Solo compartimos datos con los proveedores de servicios estrictamente necesarios para operar la plataforma, previamente evaluados, y únicamente bajo obligaciones contractuales que los someten a estándares de seguridad y confidencialidad coherentes con los nuestros. Puedes consultar la lista actualizada de estos subencargados en nuestro Centro de Confianza.

Colaboración con terceros y proveedores

Exigimos a nuestros proveedores el mismo estándar que nos exigimos a nosotros mismos. Antes de contratar a un proveedor que pueda tratar datos en nuestro nombre, evaluamos su postura en materia de seguridad y privacidad, y los vinculamos mediante acuerdos de protección de datos y compromisos de confidencialidad. Mantenemos un inventario de nuestros subencargados y lo revisamos a medida que evolucionan nuestros servicios.

Si eres un proveedor o colaborador y necesitas completar una revisión de seguridad, solicitar nuestra documentación o intercambiar información de diligencia debida, nuestro equipo de seguridad está a tu disposición.

Respuesta a incidentes y notificación de brechas

Mantenemos un proceso definido de respuesta a incidentes para identificar, contener y remediar eventos de seguridad. En caso de una brecha de datos personales que afecte a tu información, notificaremos a los clientes afectados y, cuando sea necesario, a las autoridades de control competentes dentro de los plazos establecidos por la legislación aplicable, y te mantendremos informado mientras investigamos y resolvemos el asunto.

Divulgación responsable

Valoramos el trabajo de la comunidad de investigación en seguridad. Si crees haber encontrado una vulnerabilidad de seguridad en eScribAI, repórtala de forma responsable a security@escribai.com. Pedimos a los investigadores que nos den una oportunidad razonable para investigar y remediar el problema antes de cualquier divulgación pública, y nos comprometemos a confirmar la recepción de los informes válidos y a trabajar de buena fe para resolverlos.

Contacto

Siempre estamos disponibles para hablar de seguridad, privacidad y cumplimiento.

Para consultar documentación detallada y actualizada —incluyendo nuestra lista de subencargados, los términos de tratamiento de datos y los detalles técnicos de seguridad— visita nuestro Centro de Confianza.

Esta página describe las prácticas de seguridad y cumplimiento de eScribAI en términos generales y se ofrece únicamente con fines informativos. No forma parte de ningún contrato. Los compromisos específicos se establecen en el acuerdo aplicable y en el Acuerdo de Tratamiento de Datos entre eScribAI y sus clientes.

¿Listo para Transformar tu Práctica Jurídica?

Únete a cientos de profesionales jurídicos europeos que ahorran horas cada semana gracias a la automatización inteligente de eScribAI.

Comienza tu Prueba Gratuita