Seguretat a Amara Legal # Seguretat i secret professional des del disseny > Dades emmagatzemades a la UE (París, Nuremberg i Madrid) que no entrenen la IA. Encarregat del tractament, permisos per usuari i secret professional. Les dades del teu despatx s’emmagatzemen a la Unió Europea, viatgen xifrades, no entrenen la IA i només les veu qui tu decideixes. Així protegim la informació dels teus clients. [Consulta els preus](https://amaralegal.ai/ca/preus/) [Prova Amara 30 dies](https://app.amaralegal.ai/login) - Dades a la UE - No entrenen la IA - Sense permanència - L’advocat decideix sempre **És segur fer servir IA amb dades de clients?** Depèn de l’eina. A Amara la base de dades i els fitxers del despatx s’emmagatzemen a la Unió Europea, no s’utilitzen per entrenar la IA, hi ha un contracte d’encarregat del tractament conforme al RGPD i la LOPDGDD, i cada advocat accedeix només al que el despatx li permet. L’advocat revisa i decideix sempre. 01 ## On són les teves dades **Ubicació de les dades i dels serveis** | Què | On | | --- | --- | | Base de dades i fitxers | AWS · París (França) | | Automatitzacions | Servidor propi · Nuremberg (Alemanya) | | Lectura de documents | Mistral AI · França | | Web i correu | Madrid (Espanya) | Els models d’OpenAI i Anthropic reben només el que cal per a cada tasca i no ho fan servir per entrenar. [Mostra els subencarregats](https://amaralegal.ai/legal/subencargados/) (en castellà). 02 ## Controls de seguretat d’Amara Mesures que funcionen avui a la plataforma. - **Accés amb el teu compte.** Cada advocat entra amb el seu usuari: correu i contrasenya o el seu compte de Google. Res d’usuaris compartits. - **Permisos per despatx, seu i usuari.** El despatx decideix qui veu cada cas i cada document. Els permisos s’apliquen al servidor, no només a la pantalla. - **Despatxos aïllats entre si.** Les dades d’un despatx no són accessibles des d’un altre. En una xarxa, cada despatx comparteix només el que decideix. - **Xifratge en trànsit.** Totes les connexions van per HTTPS, i l’aplicació obliga el navegador a fer-lo servir sempre (HSTS). - **Xifratge de la base de dades.** La base de dades i els fitxers del despatx es guarden xifrats als servidors d’AWS a París. - **Dades a la Unió Europea.** La base de dades i els fitxers del despatx s’emmagatzemen a la UE. - **Les teves dades no entrenen la IA.** Els casos, els clients i els documents es fan servir només per prestar-te el servei, mai per entrenar models, ni d’Amara ni de tercers. - **Anàlisi de seguretat a cada publicació.** Abans de publicar una versió nova de l’aplicació es revisen automàticament la configuració de la base de dades, les regles d’accés i les fallades conegudes. - **Infraestructura protegida.** L’aplicació funciona darrere de la xarxa de Cloudflare, amb protecció contra atacs de denegació de servei. 03 ## La IA prepara. L’advocat revisa, signa i decideix. Amara no envia res al client ni al jutjat pel seu compte. El que prepara queda a l’expedient perquè ho revisis. - A WhatsApp la IA no intervé: la conversa amb el client és de l’advocat i queda desada a la seva fitxa. - A LexMarket les dades del client no es mostren fins que el despatx adquireix el cas. 04 ## Compliment i proveïdors certificats - **RGPD i LOPDGDD.** Amara actua com a encarregat del tractament i el despatx com a responsable, amb un [acord d’encarregat del tractament](https://amaralegal.ai/legal/encargado/) públic (en castellà). - **ISO/IEC 27001.** En tramitació. No la presentem com a obtinguda fins que ho estigui. - **Infraestructura certificada.** Amazon Web Services i Cloudflare tenen les seves pròpies certificacions ISO/IEC 27001 i SOC 2. - **Models d’IA professionals.** Fem servir els serveis professionals d’OpenAI i Anthropic, que publiquen els seus informes SOC 2 i no entrenen amb les dades enviades. 05 ## Centre de confiança Els documents que solen demanar els despatxos abans de contractar, sempre disponibles. Són en castellà. - [Acord d’encarregat del tractament](https://amaralegal.ai/legal/encargado/): quines dades tractem per compte del despatx i amb quines garanties. - [Subencarregats](https://amaralegal.ai/legal/subencargados/): quins proveïdors hi intervenen i on són. - [Política de privacitat](https://amaralegal.ai/legal/privacidad/): com tractem les dades de visitants, contactes i usuaris. - [Plantilla de política d’ús d’IA](https://amaralegal.ai/politica-uso-ia-despacho/) per al teu despatx, basada en la Circular 3/2026 del CGAE. - [Ús responsable de la IA](https://amaralegal.ai/lia/): com treballa Amara i què decideix sempre l’advocat. - [Condicions generals](https://amaralegal.ai/legal/condiciones-generales/) de contractació del servei. 06 ## Què preocupa els advocats sobre la IA El [Baròmetre del Sector Legal Digital a Espanya 2026](https://observatorio.legal/barometro) de l’Observatorio Legal, amb 6.512 respostes de professionals, retrata bé el problema: la IA ja es fa servir cada dia, però moltes vegades sense garanties. **Dades del Baròmetre 2026 i resposta d’Amara** | Dada del Baròmetre | Com ho resol Amara | | --- | --- | | El 27,4 % introdueix dades reals de clients en eines d’IA generalistes, i només el 12,3 % treballa amb garanties contractuals | Contracte d’encarregat del tractament, dades que no entrenen la IA i una eina pensada per al secret professional | | El 63,4 % ha rebut o sospita haver rebut informació jurídica inventada | Corpus jurídic propi i referències que es poden obrir i comprovar, amb enllaços al CENDOJ per a la jurisprudència | | El 50,2 % de les organitzacions no té cap pauta sobre l’ús d’IA i només el 12,5 % ha rebut formació | Permisos per despatx, seu i usuari, i posada en marxa acompanyada | | El 67 % prefereix que la IA estigui integrada en el seu programa de gestió | La IA treballa dins de l’expedient i del despatx, sense copiar dades a una altra finestra | Font: Observatorio Legal, Baròmetre del Sector Legal Digital a Espanya 2026, publicat sota llicència [CC BY-SA 4.0](https://creativecommons.org/licenses/by-sa/4.0/deed.ca). 07 ## Informació jurídica que es pot comprovar Una IA es pot equivocar. Per això Amara no demana que te la creguis: treballa amb un [corpus jurídic](https://amaralegal.ai/ca/corpus-juridic/) de legislació, jurisprudència i doctrina, mostra la referència en què es recolza i enllaça la resolució del CENDOJ només quan existeix. Si no troba una font, ho diu. 08 ## El que diem i el que no La confiança també es construeix sense exagerar. La certificació ISO/IEC 27001 està en tramitació i no la presentem com a obtinguda. Si el teu despatx necessita revisar condicions, proveïdors o mesures de seguretat abans de contractar, [escriu-nos](mailto:info@amaralegal.ai) i et responem per escrit. 09 ## Has trobat un problema de seguretat? Escriu-nos a [seguridad@amaralegal.ai](mailto:seguridad@amaralegal.ai) amb una descripció del problema, els passos per reproduir-lo i l’URL afectat. Ho revisem i et responem per escrit. Et demanem que no ho facis públic fins que estigui corregit. També al nostre [security.txt](https://amaralegal.ai/.well-known/security.txt). FAQ ## Preguntes freqüents sobre seguretat **On es guarden les meves dades?** A la Unió Europea: la base de dades i els fitxers, a París (França); les automatitzacions, a Nuremberg (Alemanya); la web i el correu, a Madrid. **Amara fa servir les meves dades per entrenar la IA?** No. Les dades del despatx es fan servir només per prestar el servei i no s’utilitzen per entrenar models. **Puc entrar a Amara amb el meu compte de Google?** Sí. Cada advocat entra amb el seu propi usuari, amb correu i contrasenya o amb el seu compte de Google. No hi ha usuaris compartits. **Les dades viatgen xifrades?** Sí. Totes les connexions van per HTTPS, l’aplicació obliga el navegador a fer-lo servir sempre i la base de dades i els fitxers es guarden xifrats als servidors d’AWS a París. **Com es revisa la seguretat de l’aplicació?** Abans de publicar cada versió nova s’executa una anàlisi automàtica que revisa la configuració de la base de dades, les regles d’accés i les fallades de seguretat conegudes. **Un altre despatx de la xarxa pot veure els meus casos?** No, tret que el teu despatx decideixi compartir-los. En una xarxa, cada despatx conserva la seva informació i aporta a la biblioteca comuna només el que vol. **Amara té contracte d’encarregat del tractament?** Sí. L’[acord d’encarregat del tractament](https://amaralegal.ai/legal/encargado/) conforme al RGPD i la LOPDGDD està publicat a la web, juntament amb la llista de [subencarregats](https://amaralegal.ai/legal/subencargados/). ## Prova Amara amb el teu pròxim cas 30 dies per treballar amb els teus propis assumptes. Sense instal·lar res. [Consulta els preus](https://amaralegal.ai/ca/preus/) [Prova Amara 30 dies](https://app.amaralegal.ai/login) --- Página original: https://amaralegal.ai/ca/seguretat/ Índice del sitio para agentes de IA: https://amaralegal.ai/llms.txt