Seguridad de un vistazo

• Aislamiento por inquilino. Los datos de cada bufete están separados a nivel de base de datos mediante seguridad a nivel de fila (Row-Level Security): un bufete nunca puede ver los asuntos de otro. Se aplica en la base de datos, no solo en la aplicación, y está cubierto por un conjunto de pruebas automatizadas.
• Cifrado. Los datos se cifran en tránsito (HTTPS/TLS) y en reposo.
• Seguridad de documentos. Los fideicomisos, certificados de defunción y documentos financieros se guardan en almacenamiento privado con acceso firmado y limitado al asunto — nunca URL públicas, nunca enviados como archivos adjuntos por correo.
• Control de acceso. Inicio de sesión sin contraseña mediante enlace mágico para cuentas de usuarios finales, credenciales privilegiadas solo del servidor, roles de personal por bufete y administración de la plataforma separada y registrada.
• Registro de auditoría. Los eventos de acceso y flujo de trabajo relevantes para la seguridad se escriben en registros de auditoría de solo anexión. La cobertura sigue ampliándose; no afirmamos que se registre cada acción.
• Manejo de la IA. La IA organiza documentos y extrae lo que dicen; no conversa con los consumidores ni ofrece asesoría legal. La información extraída por el software no está revisada por un abogado. En los flujos de trabajo de los bufetes, los resultados legales finales requieren la aprobación del abogado del bufete antes de entregarse. Los términos de nuestro proveedor de IA prohíben entrenar con datos de clientes, y el proveedor del modelo puede conservar las entradas y salidas de la API hasta 30 días para supervisión de seguridad antes de eliminarlas.
• Copias de seguridad y recuperación. La infraestructura administrada proporciona copias de seguridad automáticas. Se prevén simulacros periódicos de restauración; TrusteeClear aún no afirma tener un programa completo de pruebas de restauración.
• Respuesta a incidentes. Un manual documentado con severidades definidas, pasos de contención y notificación.

• SOC 2 Tipo II: en nuestra hoja de ruta — las prácticas de control descritas en esta página operan hoy; aún no hay un informe certificado y no lo afirmaremos hasta tenerlo.
• Adenda de Procesamiento de Datos: disponible — TrusteeClear actúa como su procesador de datos; su bufete sigue siendo el responsable del tratamiento.
• UPL / Op. 24-1 del Colegio de Abogados de Texas: construido en torno a resultados controlados por el abogado dentro de los espacios de trabajo de los despachos — un documento legal final se entrega solo con la aprobación del abogado de ese despacho. Los usuarios del sitio web reciben únicamente formularios de autoayuda y organización de registros: sin revisión de abogado y sin IA que les escriba.
• Accesibilidad. construido según WCAG 2.2 AA con análisis automáticos, automatización por teclado y salvaguardas en el código en cada versión; la declaración de accesibilidad y el informe de conformidad (formato VPAT 2.5) son públicos. Declaración de accesibilidad e informe de conformidad

Cada proveedor que trata datos para TrusteeClear figura con su finalidad, categorías de datos, región, estado y controles. Ver el inventario de proveedores

Para un cuestionario de seguridad o nuestra DPA, escriba a security@trusteeclear.com.