Seguridade en Amara Legal # Seguridade e segredo profesional desde o deseño > Datos almacenados na UE (París, Nuremberg e Madrid) que non adestran a IA. Encargado do tratamento, permisos por usuario e segredo profesional. Os datos do teu despacho almacénanse na Unión Europea, viaxan cifrados, non adestran a IA e só os ve quen ti decidas. Así protexemos a información dos teus clientes. [Consulta os prezos](https://amaralegal.ai/gl/prezos/) [Proba Amara 30 días](https://app.amaralegal.ai/login) - Datos na UE - Non adestran a IA - Sen permanencia - O avogado decide sempre **É seguro usar IA con datos de clientes?** Depende da ferramenta. En Amara a base de datos e os ficheiros do despacho almacénanse na Unión Europea, non se utilizan para adestrar a IA, existe un contrato de encargado do tratamento conforme ao RXPD e á LOPDGDD, e cada avogado accede só ao que o despacho lle permite. O avogado revisa e decide sempre. 01 ## Onde están os teus datos **Localización dos datos e dos servizos** | Que | Onde | | --- | --- | | Base de datos e ficheiros | AWS · París (Francia) | | Automatizacións | Servidor propio · Nuremberg (Alemaña) | | Lectura de documentos | Mistral AI · Francia | | Web e correo | Madrid (España) | Os modelos de OpenAI e Anthropic reciben só o necesario para cada tarefa e non o usan para adestrar. [Ver os subencargados](https://amaralegal.ai/legal/subencargados/) (en castelán). 02 ## Controis de seguridade de Amara Medidas que funcionan hoxe na plataforma. - **Acceso coa túa conta.** Cada avogado entra co seu usuario: correo e contrasinal ou a súa conta de Google. Nada de usuarios compartidos. - **Permisos por despacho, sede e usuario.** O despacho decide quen ve cada caso e cada documento. Os permisos aplícanse no servidor, non só na pantalla. - **Despachos illados entre si.** Os datos dun despacho non son accesibles desde outro. Nunha rede, cada despacho comparte só o que decide. - **Cifrado en tránsito.** Todas as conexións van por HTTPS, e a aplicación obriga o navegador a usalo sempre (HSTS). - **Cifrado da base de datos.** A base de datos e os ficheiros do despacho gárdanse cifrados nos servidores de AWS en París. - **Datos na Unión Europea.** A base de datos e os ficheiros do despacho almacénanse na UE. - **Os teus datos non adestran a IA.** Os casos, os clientes e os documentos úsanse só para prestarche o servizo, nunca para adestrar modelos, nin de Amara nin de terceiros. - **Análise de seguridade en cada publicación.** Antes de publicar unha versión nova da aplicación revísanse automaticamente a configuración da base de datos, as regras de acceso e os fallos coñecidos. - **Infraestrutura protexida.** A aplicación funciona detrás da rede de Cloudflare, con protección fronte a ataques de denegación de servizo. 03 ## A IA prepara. O avogado revisa, asina e decide. Amara non lle envía nada ao cliente nin ao xulgado pola súa conta. O que prepara queda no expediente para que o revises. - En WhatsApp a IA non intervén: a conversa co cliente é do avogado e queda gardada na súa ficha. - En LexMarket os datos do cliente non se mostran ata que o despacho adquire o caso. 04 ## Cumprimento e provedores certificados - **RXPD e LOPDGDD.** Amara actúa como encargado do tratamento e o despacho como responsable, cun [acordo de encargado do tratamento](https://amaralegal.ai/legal/encargado/) público (en castelán). - **ISO/IEC 27001.** En tramitación. Non a presentamos como obtida ata que o estea. - **Infraestrutura certificada.** Amazon Web Services e Cloudflare contan coas súas propias certificacións ISO/IEC 27001 e SOC 2. - **Modelos de IA profesionais.** Usamos os servizos profesionais de OpenAI e Anthropic, que publican os seus informes SOC 2 e non adestran cos datos enviados. 05 ## Centro de confianza Os documentos que adoitan pedir os despachos antes de contratar, sempre dispoñibles. Están en castelán. - [Acordo de encargado do tratamento](https://amaralegal.ai/legal/encargado/): que datos tratamos por conta do despacho e con que garantías. - [Subencargados](https://amaralegal.ai/legal/subencargados/): que provedores interveñen e onde están. - [Política de privacidade](https://amaralegal.ai/legal/privacidad/): como tratamos os datos de visitantes, contactos e usuarios. - [Plantilla de política de uso de IA](https://amaralegal.ai/politica-uso-ia-despacho/) para o teu despacho, baseada na Circular 3/2026 do CGAE. - [Uso responsable da IA](https://amaralegal.ai/lia/): como traballa Amara e que decide sempre o avogado. - [Condicións xerais](https://amaralegal.ai/legal/condiciones-generales/) de contratación do servizo. 06 ## O que lles preocupa aos avogados sobre a IA O [Barómetro del Sector Legal Digital en España 2026](https://observatorio.legal/barometro) do Observatorio Legal, con 6.512 respostas de profesionais, retrata ben o problema: a IA xa se usa a diario, pero moitas veces sen garantías. **Datos do Barómetro 2026 e resposta de Amara** | Dato do Barómetro | Como o resolve Amara | | --- | --- | | O 27,4 % introduce datos reais de clientes en ferramentas de IA xeneralistas, e só o 12,3 % traballa con garantías contractuais | Contrato de encargado do tratamento, datos que non adestran a IA e unha ferramenta pensada para o segredo profesional | | O 63,4 % recibiu ou sospeita ter recibido información xurídica inventada | Corpus xurídico propio e referencias que se poden abrir e comprobar, con ligazóns ao CENDOJ para a xurisprudencia | | O 50,2 % das organizacións non ten ningunha pauta sobre o uso de IA e só o 12,5 % recibiu formación | Permisos por despacho, sede e usuario, e posta en marcha acompañada | | O 67 % prefire que a IA estea integrada no seu programa de xestión | A IA traballa dentro do expediente e do despacho, sen copiar datos noutra xanela | Fonte: Observatorio Legal, Barómetro del Sector Legal Digital en España 2026, publicado baixo licenza [CC BY-SA 4.0](https://creativecommons.org/licenses/by-sa/4.0/deed.gl). 07 ## Información xurídica que se pode comprobar Unha IA pode equivocarse. Por iso Amara non pide que a creas: traballa cun [corpus xurídico](https://amaralegal.ai/gl/corpus-xuridico/) de lexislación, xurisprudencia e doutrina, mostra a referencia na que se apoia e enlaza a resolución do CENDOJ só cando existe. Se non atopa unha fonte, indícao. 08 ## O que dicimos e o que non A confianza tamén se constrúe sen esaxerar. A certificación ISO/IEC 27001 está en tramitación e non a presentamos como obtida. Se o teu despacho necesita revisar condicións, provedores ou medidas de seguridade antes de contratar, [escríbenos](mailto:info@amaralegal.ai) e respondémosche por escrito. 09 ## Atopaches un problema de seguridade? Escríbenos a [seguridad@amaralegal.ai](mailto:seguridad@amaralegal.ai) cunha descrición do problema, os pasos para reproducilo e a URL afectada. Revisámolo e respondémosche por escrito. Pedímosche que non o fagas público ata que estea corrixido. Tamén no noso [security.txt](https://amaralegal.ai/.well-known/security.txt). FAQ ## Preguntas frecuentes sobre seguridade **Onde se gardan os meus datos?** Na Unión Europea: a base de datos e os ficheiros, en París (Francia); as automatizacións, en Nuremberg (Alemaña); a web e o correo, en Madrid. **Amara usa os meus datos para adestrar a IA?** Non. Os datos do despacho úsanse só para prestar o servizo e non se utilizan para adestrar modelos. **Podo entrar en Amara coa miña conta de Google?** Si. Cada avogado entra co seu propio usuario, con correo e contrasinal ou coa súa conta de Google. Non hai usuarios compartidos. **Os datos viaxan cifrados?** Si. Todas as conexións van por HTTPS, a aplicación obriga o navegador a usalo sempre e a base de datos e os ficheiros gárdanse cifrados nos servidores de AWS en París. **Como se revisa a seguridade da aplicación?** Antes de publicar cada versión nova execútase unha análise automática que revisa a configuración da base de datos, as regras de acceso e os fallos de seguridade coñecidos. **Pode outro despacho da rede ver os meus casos?** Non, salvo que o teu despacho decida compartilos. Nunha rede, cada despacho conserva a súa información e achega á biblioteca común só o que quere. **Amara ten contrato de encargado do tratamento?** Si. O [acordo de encargado do tratamento](https://amaralegal.ai/legal/encargado/) conforme ao RXPD e á LOPDGDD está publicado na web, xunto coa lista de [subencargados](https://amaralegal.ai/legal/subencargados/). ## Proba Amara co teu próximo caso 30 días para traballar cos teus propios asuntos. Sen instalar nada. [Consulta os prezos](https://amaralegal.ai/gl/prezos/) [Proba Amara 30 días](https://app.amaralegal.ai/login) --- Página original: https://amaralegal.ai/gl/seguridade/ Índice del sitio para agentes de IA: https://amaralegal.ai/llms.txt