Seguridad y gobernanza
Diseñado para el secreto profesional.Y para superar una auditoría.
El secreto profesional se garantiza desde el diseño del software: el aislamiento, los permisos, las aprobaciones, el cifrado y el registro de auditoría son visibles en el producto.
Lo que verá en Ulpian
Asunto ficticio, datos de ejemplo.
El recorrido de una consulta
Lo que ocurre cuando alguien del despacho hace una pregunta a la IA. Alterne entre un modelo local y un proveedor externo para ver la diferencia.
03 Sus claves, su proveedor y su región de tratamiento, o un modelo local que no sale de su infraestructura.
Con un proveedor externo, los identificadores se seudonimizan antes de que salga nada, hacia el proveedor y la región que usted eligió.
Ocho reglas que puede comprobar
Su departamento de informática y sus socios pueden revisarlas una por una en una reunión específica.
Aislamiento estricto por despacho
Cada organización tiene su propio perímetro: los datos de un despacho nunca son accesibles para otro, ni siquiera por una consulta errónea.
Un registro de auditoría legible
Inicios de sesión, modificaciones, ejecuciones de la IA, conciliaciones y acciones sensibles quedan registrados con su autor, su contexto y su hora.
Aprobación humana en lo que importa
Lo que se envía a un cliente o a un tribunal puede someterse a la decisión de una persona identificada. Quien firma es el despacho.
Secretos cifrados, fuera de los registros
Las claves de API, los tokens y los secretos se cifran y no aparecen ni en los registros, ni en las respuestas de la API, ni en pantalla.
Siete niveles de permisos
Administrador, socio, asociado, abogado en prácticas, contable, asistente y solo lectura: cada rol se mantiene dentro de su ámbito.
Integridad de los documentos
Huellas criptográficas, versiones, enlaces firmados y registro de accesos en sus documentos, utilizables en una auditoría o en un procedimiento.
Seudonimización antes del modelo
Correos electrónicos, teléfonos, IBAN, números AVS e identificadores de empresa se sustituyen por marcadores estables antes de cualquier llamada a un proveedor externo y después se restauran localmente en la respuesta. La seudonimización ampliada (nombres, organizaciones, lugares) puede activarse para todo el despacho.
Una política de IA por despacho
Interruptor general, claves de la plataforma, claves propias (BYOK) o modo solo local (Ollama), región UE/CH como preferencia o como bloqueo estricto: la política se configura por despacho y bloquea realmente lo que prohíbe. Los documentos estrictamente confidenciales y los sujetos a conservación por litigio quedan excluidos por defecto del contexto de la IA.
Flujo de trabajo
Del encargo al cobro, sin interrupciones.
Cada fase alimenta la siguiente sobre la misma base: sin reexportaciones ni versiones paralelas.
Asunto
Encargo, partes y documentos como referencia única.
Agente
Plan de acción presentado antes de la ejecución.
Aprobación
Control humano de los resultados sensibles.
Producción
Documentos y síntesis vinculados al asunto.
Prueba
Registro, huellas criptográficas y enlaces firmados, utilizables como prueba.
Pago
Tiempo vinculado a las facturas, conciliación bancaria y referencia de pago.
Diseñado para marcos jurídicos sensibles
RGPD, UK GDPR, nLPD
Alojamiento en Suiza, que la UE y el Reino Unido reconocen como país con una protección adecuada, acuerdo de tratamiento de datos disponible y apoyo a su delegado de protección de datos con Enterprise.
Secreto profesional
Aislamiento, seudonimización antes de la llamada al modelo y garantías de confidencialidad, diseñados para seguir las recomendaciones de la Federación Suiza de Abogados (FSA, 2024) y del CCBE (2025) sobre el uso de la IA por los abogados.
La IA que usted elija
Sus propias claves (Claude, Gemini, GPT, Ollama o cualquier punto de acceso compatible) o un modelo dedicado. Modelo local, nube dedicada o IA en su propia infraestructura con el plan Enterprise.
Registro de auditoría exportable
Un registro legible para el equipo, los socios, los auditores y las obligaciones de información.
Sin entrenamiento con sus datos, sin identificadores en claro
Cada solicitud pasa por el proveedor que usted elija (sus claves, un modelo local o una región impuesta), con los identificadores seudonimizados antes de salir. Los registros que conserva Ulpian sirven para la auditoría interna del despacho.
Seudonimización en tiempo real
Correos electrónicos, teléfonos, IBAN y números AVS e IDE se sustituyen por marcadores antes de la llamada externa y después se restauran en la respuesta, incluso mientras se muestra.
Garantías de confidencialidad
Los documentos estrictamente confidenciales o sujetos a conservación por litigio quedan excluidos por defecto del contexto de la IA; los documentos de trabajo y la confidencialidad de los clientes son configurables. Las denegaciones se registran igual que las autorizaciones.
Infraestructura
Una base de datos aislada por organización, en Suiza. Sus archivos se quedan en su proveedor de almacenamiento, y las copias de seguridad se cifran y se conservan en un segundo centro de datos suizo.
Soberanía de los datos
Plataforma alojada en Suiza por un proveedor suizo, fuera del alcance de la CLOUD Act estadounidense. Los modelos de IA que usted elija, un modelo solo local (Ollama), o un despliegue en su propia nube o en sus instalaciones con un presupuesto Enterprise.
Todo queda a la vista
Las ejecuciones de la IA, las aprobaciones, los inicios de sesión, las modificaciones y las exportaciones aparecen en el registro de auditoría.
Acceso, responsabilidad, claridad
La seguridad útil para el despacho: quién ve qué, quién aprueba qué y qué rastro queda para los socios y los controles externos.
Identidades y licencias
Cuentas nominativas, revocación sencilla y ninguna cuenta compartida por defecto.
Política de IA
Sus claves (Claude, Gemini, GPT, Ollama o un punto de acceso compatible), su proveedor, sus límites, su nivel de seudonimización y su región de tratamiento, con el registro de consultas para la auditoría interna.
Secretos de la aplicación
Tokens y conexiones cifrados, ausentes de las respuestas enviadas al navegador y de los registros.
Una vista para la dirección
Resúmenes legibles para los socios y el área de cumplimiento normativo, y no solo para el departamento de informática.
Para la asesoría jurídica y el departamento de informática
Una hora para responder a sus preguntas de arquitectura
Aislamiento, IA, registro de auditoría, alojamiento, contrato de encargo del tratamiento y despliegue privado: respondemos punto por punto, a la luz de sus requisitos.
Demostración
Una pregunta de seguridad merece una respuesta precisa
Repasamos el aislamiento, la IA, el registro de auditoría, el alojamiento, el contrato de encargo del tratamiento y el despliegue dedicado en una llamada con su departamento de informática.