Segurtasuna Amara Legalen
Segurtasuna eta sekretu profesionala, diseinutik bertatik
Zure bulegoko datuak Europar Batasunean gordetzen dira, zifratuta bidaiatzen dute, ez dute AA entrenatzen, eta zuk erabakitzen duzunak bakarrik ikusten ditu. Horrela babesten dugu zure bezeroen informazioa.
- Datuak EBn
- Ez dute AA entrenatzen
- Iraupen-konpromisorik gabe
- Abokatuak erabakitzen du beti
Segurua al da AA bezeroen datuekin erabiltzea? Tresnaren araberakoa da. Amaran, bulegoaren datu-basea eta fitxategiak Europar Batasunean gordetzen dira, ez dira AA entrenatzeko erabiltzen, DBEOren eta LOPDGDDren araberako tratamendu-eragilearen kontratua dago, eta abokatu bakoitza bulegoak baimentzen dionera bakarrik sartzen da. Abokatuak berrikusi eta erabakitzen du beti.
Non dauden zure datuak
| Zer | Non |
|---|---|
| Datu-basea eta fitxategiak | AWS · Paris (Frantzia) |
| Automatizazioak | Zerbitzari propioa · Nurenberg (Alemania) |
| Dokumentuen irakurketa | Mistral AI · Frantzia |
| Webgunea eta posta | Madril (Espainia) |
OpenAIren eta Anthropicen ereduek zeregin bakoitzerako beharrezkoa dena bakarrik jasotzen dute, eta ez dute entrenatzeko erabiltzen. Ikusi azpieragileak (gaztelaniaz).
Amararen segurtasun-kontrolak
Gaur egun plataforman martxan dauden neurriak.
- Sarbidea zure kontuarekin. Abokatu bakoitza bere erabiltzailearekin sartzen da: posta elektronikoa eta pasahitza, edo bere Google kontua. Erabiltzaile partekaturik ez.
- Baimenak bulegoaren, egoitzaren eta erabiltzailearen arabera. Bulegoak erabakitzen du nork ikusten duen kasu eta dokumentu bakoitza. Baimenak zerbitzarian aplikatzen dira, ez pantailan bakarrik.
- Bulegoak elkarrengandik isolatuta. Bulego baten datuak ezin dira beste batetik atzitu. Sare batean, bulego bakoitzak erabakitzen duena bakarrik partekatzen du.
- Zifratzea igorpenean. Konexio guztiak HTTPS bidez doaz, eta aplikazioak beti erabiltzera behartzen du nabigatzailea (HSTS).
- Datu-basearen zifratzea. Bulegoaren datu-basea eta fitxategiak zifratuta gordetzen dira AWSren Parisko zerbitzarietan.
- Datuak Europar Batasunean. Bulegoaren datu-basea eta fitxategiak EBn gordetzen dira.
- Zure datuek ez dute AA entrenatzen. Kasuak, bezeroak eta dokumentuak zerbitzua emateko bakarrik erabiltzen dira, inoiz ez ereduak entrenatzeko, ez Amararenak ez hirugarrenenak.
- Segurtasun-analisia argitalpen bakoitzean. Aplikazioaren bertsio berri bat argitaratu aurretik, datu-basearen konfigurazioa, sarbide-arauak eta akats ezagunak automatikoki berrikusten dira.
- Azpiegitura babestua. Aplikazioa Cloudflareren sarearen atzean dabil, zerbitzua ukatzeko erasoen aurkako babesarekin.
AAk prestatu egiten du. Abokatuak berrikusi, sinatu eta erabaki egiten du.
Amarak ez dio ezer bidaltzen bezeroari edo epaitegiari bere kabuz. Prestatzen duena espedientean geratzen da, berrikus dezazun.
- WhatsAppen AAk ez du parte hartzen: bezeroarekiko elkarrizketa abokatuarena da, eta bere fitxan gordeta geratzen da.
- LexMarketen, bezeroaren datuak ez dira erakusten bulegoak kasua eskuratu arte.
Betetzea eta hornitzaile ziurtatuak
- DBEO eta LOPDGDD. Amara tratamendu-eragilea da eta bulegoa tratamenduaren arduraduna, tratamendu-eragilearen akordio publiko batekin (gaztelaniaz).
- ISO/IEC 27001. Izapidetzen. Ez dugu lortutzat aurkezten, lortu arte.
- Azpiegitura ziurtatua. Amazon Web Servicesek eta Cloudflarek beren ISO/IEC 27001 eta SOC 2 ziurtagiriak dituzte.
- AA eredu profesionalak. OpenAIren eta Anthropicen zerbitzu profesionalak erabiltzen ditugu; horiek beren SOC 2 txostenak argitaratzen dituzte, eta ez dute bidalitako datuekin entrenatzen.
Konfiantza-zentroa
Bulegoek kontratatu aurretik eskatu ohi dituzten dokumentuak, beti eskura. Gaztelaniaz daude.
- Tratamendu-eragilearen akordioa: zer datu tratatzen ditugun bulegoaren izenean, eta zer bermerekin.
- Azpieragileak: zer hornitzailek hartzen duten parte, eta non dauden.
- Pribatutasun-politika: nola tratatzen ditugun bisitarien, kontaktuen eta erabiltzaileen datuak.
- AA erabiltzeko politikaren txantiloia zure bulegorako, CGAEren 3/2026 Zirkularrean oinarritua.
- AAren erabilera arduratsua: nola lan egiten duen Amarak, eta zer erabakitzen duen beti abokatuak.
- Baldintza orokorrak, zerbitzua kontratatzeko.
Zer kezkatzen dituen abokatuak AAri buruz
Observatorio Legalen Barómetro del Sector Legal Digital en España 2026 txostenak, profesionalen 6.512 erantzunekin, ondo erakusten du arazoa: AA egunero erabiltzen da jada, baina askotan bermerik gabe.
| Barometroaren datua | Nola konpontzen duen Amarak |
|---|---|
| % 27,4k bezeroen benetako datuak sartzen ditu AA orokorreko tresnetan, eta % 12,3k bakarrik egiten du lan kontratu-bermeekin | Tratamendu-eragilearen kontratua, AA entrenatzen ez duten datuak, eta sekretu profesionalerako pentsatutako tresna |
| % 63,4k asmatutako informazio juridikoa jaso du, edo jaso duelakoan dago | Corpus juridiko propioa eta ireki eta egiazta daitezkeen erreferentziak, jurisprudentziarako CENDOJerako estekekin |
| Erakundeen % 50,2k ez du AAren erabilerari buruzko inolako jarraibiderik, eta % 12,5ek bakarrik jaso du prestakuntza | Baimenak bulegoaren, egoitzaren eta erabiltzailearen arabera, eta abian jartzeko laguntza |
| % 67k nahiago du AA bere kudeaketa-programan integratuta egotea | AAk espedientearen eta bulegoaren barruan egiten du lan, datuak beste leiho batera kopiatu gabe |
Iturria: Observatorio Legal, Barómetro del Sector Legal Digital en España 2026, CC BY-SA 4.0 lizentziapean argitaratua.
Egiazta daitekeen informazio juridikoa
AA batek huts egin dezake. Horregatik, Amarak ez dizu sinesteko eskatzen: legeriako, jurisprudentziako eta doktrinako corpus juridiko batekin egiten du lan, oinarri duen erreferentzia erakusten du, eta CENDOJeko ebazpena dagoenean bakarrik estekatzen du. Iturririk aurkitzen ez badu, esan egiten du.
Esaten duguna eta esaten ez duguna
Konfiantza gehiegikeriarik gabe ere eraikitzen da. ISO/IEC 27001 ziurtagiria izapidetzen ari da, eta ez dugu lortutzat aurkezten. Zure bulegoak kontratatu aurretik baldintzak, hornitzaileak edo segurtasun-neurriak berrikusi behar baditu, idatzi iezaguzu, eta idatziz erantzungo dizugu.
Segurtasun-arazo bat aurkitu duzu?
Idatzi seguridad@amaralegal.ai helbidera, arazoaren deskribapena, hura erreproduzitzeko urratsak eta eragindako URLa adierazita. Berrikusi eta idatziz erantzungo dizugu. Zuzendu arte publiko ez egiteko eskatzen dizugu. Gure security.txt fitxategian ere badago.
Segurtasunari buruzko ohiko galderak
Non gordetzen dira nire datuak?
Europar Batasunean: datu-basea eta fitxategiak, Parisen (Frantzia); automatizazioak, Nurenbergen (Alemania); webgunea eta posta, Madrilen.
Amarak nire datuak erabiltzen ditu AA entrenatzeko?
Ez. Bulegoaren datuak zerbitzua emateko bakarrik erabiltzen dira, eta ez dira ereduak entrenatzeko erabiltzen.
Nire Google kontuarekin sar naiteke Amaran?
Bai. Abokatu bakoitza bere erabiltzailearekin sartzen da, posta elektronikoarekin eta pasahitzarekin edo bere Google kontuarekin. Ez dago erabiltzaile partekaturik.
Datuak zifratuta bidaiatzen dute?
Bai. Konexio guztiak HTTPS bidez doaz, aplikazioak beti erabiltzera behartzen du nabigatzailea, eta datu-basea eta fitxategiak zifratuta gordetzen dira AWSren Parisko zerbitzarietan.
Nola berrikusten da aplikazioaren segurtasuna?
Bertsio berri bakoitza argitaratu aurretik, analisi automatiko bat egiten da, datu-basearen konfigurazioa, sarbide-arauak eta segurtasun-akats ezagunak berrikusteko.
Sareko beste bulego batek ikus ditzake nire kasuak?
Ez, zure bulegoak partekatzea erabakitzen ez badu behintzat. Sare batean, bulego bakoitzak bere informazioa gordetzen du, eta nahi duena bakarrik ekartzen du liburutegi komunera.
Amarak badu tratamendu-eragilearen kontraturik?
Bai. DBEOren eta LOPDGDDren araberako tratamendu-eragilearen akordioa webgunean argitaratuta dago, azpieragileen zerrendarekin batera.
Probatu Amara zure hurrengo kasuarekin
30 egun zure gaiekin lan egiteko. Ezer instalatu gabe.