Seguridade e segredo profesional desde o deseño

Os modelos de OpenAI e Anthropic reciben só o necesario para cada tarefa e non o usan para adestrar. Ver os subencargados (en castelán).

Medidas que funcionan hoxe na plataforma.

• Acceso coa túa conta. Cada avogado entra co seu usuario: correo e contrasinal ou a súa conta de Google. Nada de usuarios compartidos.
• Permisos por despacho, sede e usuario. O despacho decide quen ve cada caso e cada documento. Os permisos aplícanse no servidor, non só na pantalla.
• Despachos illados entre si. Os datos dun despacho non son accesibles desde outro. Nunha rede, cada despacho comparte só o que decide.
• Cifrado en tránsito. Todas as conexións van por HTTPS, e a aplicación obriga o navegador a usalo sempre (HSTS).
• Cifrado da base de datos. A base de datos e os ficheiros do despacho gárdanse cifrados nos servidores de AWS en París.
• Datos na Unión Europea. A base de datos e os ficheiros do despacho almacénanse na UE.
• Os teus datos non adestran a IA. Os casos, os clientes e os documentos úsanse só para prestarche o servizo, nunca para adestrar modelos, nin de Amara nin de terceiros.
• Análise de seguridade en cada publicación. Antes de publicar unha versión nova da aplicación revísanse automaticamente a configuración da base de datos, as regras de acceso e os fallos coñecidos.
• Infraestrutura protexida. A aplicación funciona detrás da rede de Cloudflare, con protección fronte a ataques de denegación de servizo.

Amara non lle envía nada ao cliente nin ao xulgado pola súa conta. O que prepara queda no expediente para que o revises.

• En WhatsApp a IA non intervén: a conversa co cliente é do avogado e queda gardada na súa ficha.
• En LexMarket os datos do cliente non se mostran ata que o despacho adquire o caso.

• RXPD e LOPDGDD. Amara actúa como encargado do tratamento e o despacho como responsable, cun acordo de encargado do tratamento público (en castelán).
• ISO/IEC 27001. En tramitación. Non a presentamos como obtida ata que o estea.
• Infraestrutura certificada. Amazon Web Services e Cloudflare contan coas súas propias certificacións ISO/IEC 27001 e SOC 2.
• Modelos de IA profesionais. Usamos os servizos profesionais de OpenAI e Anthropic, que publican os seus informes SOC 2 e non adestran cos datos enviados.

Os documentos que adoitan pedir os despachos antes de contratar, sempre dispoñibles. Están en castelán.

• Acordo de encargado do tratamento: que datos tratamos por conta do despacho e con que garantías.
• Subencargados: que provedores interveñen e onde están.
• Política de privacidade: como tratamos os datos de visitantes, contactos e usuarios.
• Plantilla de política de uso de IA para o teu despacho, baseada na Circular 3/2026 do CGAE.
• Uso responsable da IA: como traballa Amara e que decide sempre o avogado.
• Condicións xerais de contratación do servizo.

O Barómetro del Sector Legal Digital en España 2026 do Observatorio Legal, con 6.512 respostas de profesionais, retrata ben o problema: a IA xa se usa a diario, pero moitas veces sen garantías.

Fonte: Observatorio Legal, Barómetro del Sector Legal Digital en España 2026, publicado baixo licenza CC BY-SA 4.0.

Unha IA pode equivocarse. Por iso Amara non pide que a creas: traballa cun corpus xurídico de lexislación, xurisprudencia e doutrina, mostra a referencia na que se apoia e enlaza a resolución do CENDOJ só cando existe. Se non atopa unha fonte, indícao.

A confianza tamén se constrúe sen esaxerar. A certificación ISO/IEC 27001 está en tramitación e non a presentamos como obtida. Se o teu despacho necesita revisar condicións, provedores ou medidas de seguridade antes de contratar, escríbenos e respondémosche por escrito.

Escríbenos a seguridad@amaralegal.ai cunha descrición do problema, os pasos para reproducilo e a URL afectada. Revisámolo e respondémosche por escrito. Pedímosche que non o fagas público ata que estea corrixido. Tamén no noso security.txt.