Los cuatro pilares de seguridad
Compromiso contractual: ningún documento, consulta o expediente procesado por Raimundo se utiliza para entrenar o ajustar modelos de IA, ni propios ni de terceros. La conservación de tus documentos en la plataforma obedece únicamente a la prestación del servicio, con opciones de supresión y exportación a tu disposición.
Protección de las comunicaciones mediante TLS 1.3 / HTTPS y cifrado de los datos almacenados mediante AES-256 en reposo, junto con controles de acceso y aislamiento estricto de expedientes.
Aislamiento forzado directamente en el kernel del motor de datos, registro a registro: Raimundo aplica controles de aislamiento de datos a nivel de registro para impedir el acceso no autorizado entre despachos. Tus expedientes son invisibles incluso para los administradores de tu organización (recuerda: solo quien comparte da acceso).
Registros técnicos de eventos y accesos como parte de las medidas de seguridad del artículo 32 RGPD (con auditoría de eventos técnicos). El responsable y, cuando proceda, el encargado mantienen separadamente los registros de actividades de tratamiento (art. 30 RGPD) y Acuerdos de Encargado de Tratamiento (DPA).
Sesiones y protección del acceso
Bloqueo por intentos
5 contraseñas erróneas → 15 minutos de bloqueo automático de la cuenta.
Sesión única
Un nuevo inicio de sesión cierra la sesión anterior al instante. Cumple la política "un letrado, una licencia".
Caducidad de sesión
La sesión caduca a las 12 horas por seguridad; la plataforma te avisa para reanudarla sin perder nada.
La recuperación de contraseña se hace con enlaces de un solo uso de 30 minutos (ver capítulo 1), y el sistema nunca revela si un correo existe o no (anti-enumeración).
Activar el doble factor (2FA) paso a paso
El 2FA añade un código de 6 dígitos generado en tu móvil cada vez que inicias sesión. Funciona con cualquier app del estándar TOTP — Google Authenticator, Microsoft Authenticator, Passwords de Apple o gestores como 1Password/Bitwarden — sin depender de SMS.
.txt. Cada uno sirve
una única vez para entrar si pierdes el móvil.
Guárdalos fuera del propio móvil.
Protocolo de rescate: ¿y si no puedo entrar?
No tengo el móvil hoy
En la pantalla del 2FA, pulsa
"¿No tienes tu móvil? Usar código de recuperación" e
introduce uno de tus 8 códigos (XXXX-XXXX).
He cambiado de móvil
Entra con un código de respaldo. Dentro, ve a Configuración › Perfil, desactiva el 2FA (con tu contraseña) y vuelve a activarlo escaneando el QR con el nuevo smartphone.
Perdí el móvil y los códigos
Pide al administrador de tu despacho que solicite el reseteo, o contacta con soporte desde tu correo corporativo para el protocolo de rescate con verificación de identidad.
Modelos de despliegue para despachos
Alojado en centros de datos dedicados exclusivamente en territorio de la UE.
- Prohibición de entrenamiento por contrato y aislamiento de sesión.
- Almacenamiento cifrado en reposo (AES-256).
- Aislamiento multi-tenant por despacho y controles de acceso.
- Copias de seguridad continuas y alta disponibilidad.
Servidor físico instalado en la sede de tu despacho con aceleración por GPU dedicada.
- Lectura y razonamiento 100% locales: tus expedientes se procesan localmente sin envío a terceros.
- Conectividad mínima: internet solo para la base centralizada de legislación/jurisprudencia y la autenticación.
- Máxima soberanía para despachos con requisitos estrictos de custodia física.