Cloud Soberano UE vs. Appliance On-Premise para un despacho de abogados: seguridad, RGPD, AES-256, 2FA y auditoría
Raimundo AI se puede desplegar de dos formas con la misma interfaz y mismas funcionalidades. La elección depende de la política de datos del despacho, no de功能失效: ambas incluyen cifrado, aislamiento y auditoría. Te ayudamos a decidir con criterios objetivos.
1. Tabla comparativa de despliegues
| Criterio | Cloud Soberano Europeo (app.raimundo.ai) | Appliance On-Premise (servidor en sede) |
|---|---|---|
| Ubicación de los datos | Centros de datos dedicados en territorio de la UE. | Físicamente en tu sede: los expedientes nunca salen del despacho. |
| Procesamiento de la IA | En infraestructura UE con prohibición contractual de entrenamiento con tus datos. | 100% local (GPU dedicada): lectura y razonamiento sin salir de la red interna; internet solo para la base centralizada de legislación/jurisprudencia y autenticación. |
| Cifrado | TLS 1.3 / HTTPS en tránsito y AES-256 en reposo sobre discos de alta redundancia. | |
| Aislamiento | Aislamiento multi-tenant a nivel de kernel, registro a registro: un despacho no puede ver datos de otro; los expedientes son invisibles incluso para los admins de la propia organización (por defecto, privados). | |
| Acceso | Navegador actualizado (Chrome, Edge, Firefox, Safari); correo + contraseña; sin instalar nada. | Navegador dentro de la red interna del despacho; mismas credenciales. |
| Copias de seguridad y disponibilidad | Continuas y alta disponibilidad gestionadas por Raimundo AI. | Política de backup propia del despacho. |
| Ideal para | Despachos que quieren olvidarse de la infraestructura y cumplir con total soberanía UE. | Despachos con política de máxima soberanía (p. ej. asuntos con datos de categoría especial o clientes que lo exigen contractualmente). |
2. Controles comunes en ambos despliegues
- Política de no entrenamiento: ningún documento, consulta o expediente se usa para entrenar o ajustar modelos propios ni de terceros; compromiso vinculante por contrato; sesiones en contextos aislados.
- 2FA (TOTP): QR con app autenticadora (Google/Microsoft Authenticator, Apple Passwords, 1Password/Bitwarden; sin SMS), 6 dígitos, y 8 códigos de respaldo de un solo uso. El despacho puede imponer 2FA obligatorio: sin él no se puede consultar expedientes.
- Gestión de sesiones: sesión única por letrado (un nuevo login cierra el anterior), caducidad a las 12 horas, bloqueo de 15 minutos tras 5 intentos fallidos, enlaces de activación/recuperación de un solo uso (2 h las invitaciones, 30 min la recuperación), anti-enumeración de correos.
- Registro de auditoría inmutable (medida técnica bajo el art. 32 RGPD): inicios de sesión y dispositivos, fallos de login, bloqueos, usos de 2FA y códigos de respaldo, cambios de contraseña, invitaciones y eliminaciones de miembros, cambios de política; con IP, fecha/hora, filtro por tipo y exportación CSV de hasta 5.000 registros.
- Control de consumos (Cloud, admin): tokens del mes vs. cupo, peticiones y desglose por herramienta (redactor, asistente, auditoría, triaje MASC) y por usuario.
- Compartición de expedientes: por defecto privados (ni el admin los ve); se comparten con todo el despacho o con compañeros concretos, con cadados visibles.
3. Marco normativo aplicable
El deber de secreto profesional del letrado (art. 542.3 LOPJ y arts. 21-24 del Estatuto General de la Abogacía Española, RD 135/2021) se traduce en medidas técnicas: cifrado, aislamiento, política de no utilización para entrenamiento de modelos y auditoría (consulte nuestra guía de secreto profesional y RGPD para abogados). El RGPD y la LOPDGDD exigen registro de actividades (art. 30), medidas de seguridad (art. 32), DPA con encargados (art. 28) e información sobre transferencias internacionales (Cap. V). El Reglamento (UE) 2024/1689 (AI Act) se aplica progresivamente desde 2026 y Raimundo AI opera conforme al principio de supervisión humana. En el aviso legal del sitio encontrará la política completa de privacidad y cookies.
Empieza en Cloud Soberano UE y migra a On-Premise cuando lo necesites
En la demo (app.raimundo.ai) ves todos los controles de seguridad: 2FA, auditoría, expedientes privados y consumo de IA.