Seguridad

Nuestro compromiso

La información de una práctica legal es de las más sensibles que existen. Por eso la seguridad no es una característica adicional de Amilcar AI: es la base sobre la que está construida la plataforma.

Cifrado de datos

• En tránsito: toda la comunicación entre tu navegador y nuestros servidores viaja cifrada mediante TLS 1.3.
• En reposo: los datos almacenados se cifran con AES-256.

Protección de credenciales

• Las contraseñas nunca se almacenan en texto plano: se protegen con hashing bcrypt con factor de costo robusto.
• Aplicamos límites de intentos (rate limiting) y bloqueos progresivos para mitigar ataques de fuerza bruta contra las cuentas.

Aislamiento multi-tenant

Cada firma opera dentro de un perímetro de datos aislado. Todas las consultas a la base de datos están delimitadas por organización, y los controles de acceso basados en roles (RBAC) garantizan que cada usuario solo vea la información que le corresponde. La información de tu despacho nunca es accesible para otras organizaciones.

Pagos seguros

El procesamiento de pagos se delega íntegramente en Stripe, certificado bajo el estándar PCI DSS Nivel 1. Los datos completos de tus tarjetas nunca tocan nuestros servidores.

Privacidad de la IA

Tus datos y los de tus clientes nunca se utilizan para entrenar modelos de inteligencia artificial. Las consultas al asistente se procesan únicamente para generar tu respuesta.

Auditoría y monitoreo

Mantenemos registros detallados de las acciones realizadas en la plataforma, lo que permite detectar actividad anómala y ofrecer trazabilidad completa a las firmas que lo requieran.

Divulgación responsable

Si eres investigador de seguridad y crees haber encontrado una vulnerabilidad en Amilcar AI, te pedimos que nos la reportes de forma responsable a soporte@legalhelp.app antes de divulgarla públicamente. Nos comprometemos a confirmar la recepción del reporte, investigarlo con prioridad y mantenerte informado durante el proceso de corrección.