Seguridad de un vistazo

• Aislamiento por inquilino. Los datos de cada bufete están separados a nivel de base de datos mediante seguridad a nivel de fila (Row-Level Security): un bufete nunca puede ver los asuntos de otro. Se aplica en la base de datos, no solo en la aplicación, y está cubierto por un conjunto de pruebas automatizadas.
• Cifrado. Los datos se cifran en tránsito (HTTPS/TLS) y en reposo.
• Seguridad de documentos. Los fideicomisos, certificados de defunción y documentos financieros se guardan en almacenamiento privado con acceso firmado y limitado al asunto — nunca URL públicas, nunca enviados como archivos adjuntos por correo.
• Control de acceso. Inicio de sesión con enlace mágico (sin contraseñas que robar), claves de mínimo privilegio, roles de personal por bufete, y administración de la plataforma separada y registrada.
• Registro de auditoría. Un registro de auditoría de solo anexión registra quién accedió o cambió qué, y cuándo.
• Manejo de la IA. La IA organiza documentos y responde preguntas generales; nunca da asesoramiento legal, y los términos de nuestro proveedor de IA prohíben entrenar con los datos de sus clientes. Cada resultado dirigido al cliente está sujeto a la revisión de su abogado.
• Copias de seguridad y recuperación. Copias de seguridad automáticas con pruebas periódicas de restauración.
• Respuesta a incidentes. Un manual documentado con severidades definidas, pasos de contención y notificación.

• SOC 2 Tipo II: en curso; controles de preparación vigentes hoy, informe disponible al completarse.
• Adenda de Procesamiento de Datos: disponible — TrusteeClear actúa como su procesador de datos; su bufete sigue siendo el responsable del tratamiento.
• UPL / Op. 24-1 del Colegio de Abogados de Florida: diseñado en torno a resultados controlados por el abogado; la IA revela que no es abogada y nunca entrega un documento legal final sin la aprobación de su abogado.

Supabase (base de datos/autenticación/almacenamiento), Vercel (alojamiento), Anthropic (IA), Stripe (pagos), y proveedores de correo electrónico/SMS — todos con sede en EE. UU., bajo términos de protección de datos.

Para un cuestionario de seguridad o nuestra DPA, escriba a security@trusteeclear.com.