Seguridad y cumplimiento normativo.
Dicho tal como es.
Los datos jurídicos son sensibles. Esta página explica cómo los protegemos y cuál es nuestra situación respecto a los reglamentos y las normas, sin afirmar más de lo que podemos demostrar.
Seis pilares
Cómo protegemos tus datos.
Almacenamiento de datos
La base de datos, los archivos y los servicios de inicio de sesión se alojan a través de nuestro socio de infraestructura en AWS en Londres (Reino Unido), al amparo de una decisión de adecuación de la Comisión Europea. Los pagos y la analítica son gestionados por proveedores que pueden tratar datos en EE. UU.; estos figuran en nuestro acuerdo de tratamiento de datos.
Cifrado
TLS en tránsito y AES-256 en reposo. Las contraseñas se almacenan mediante hash y, al registrarse, se comprueba si coinciden con contraseñas filtradas conocidas.
Registro de auditoría
Los cambios en leyes, sentencias, usuarios y datos de facturación se registran con una marca de tiempo y la identidad de quien los realiza.
Control de acceso a nivel de fila
Las reglas de la base de datos garantizan que ningún usuario pueda leer ni modificar los documentos, el historial de búsqueda o las conversaciones de otras personas.
Exportación y eliminación
Descarga o elimina tus datos personales desde tu perfil. Las solicitudes de eliminación se tramitan en un plazo de 30 días.
No entrenamos AI con tus datos
Tus documentos, preguntas y contratos nunca se utilizan para entrenar modelos de AI.
Estado
Nuestra situación respecto a los reglamentos y las normas.
Estado por reglamento y norma, actualizado de forma continua.
Se aplica el Reglamento (UE) 2016/679: acuerdo de tratamiento de datos, control de acceso, exportación y eliminación.
Reglamento (UE) 2024/1689. Nuestra evaluación: riesgo limitado con obligaciones de transparencia (art. 50). Identificación clara del uso de AI, requisitos sobre las fuentes y revisión humana.
Directiva (UE) 2022/2555. Apoyamos a los clientes incluidos en su ámbito de aplicación con registros de auditoría, un procedimiento de gestión de incidentes y gestión de proveedores.
Sin certificación. Nuestros controles están alineados con ISO 27001 y se han iniciado los trabajos de certificación.
Sin certificación. La gobernanza de AI está documentada utilizando la norma como referencia.
No disponemos de un informe SOC 2. Contamos con controles y políticas internos como preparación.
Solo utilizaremos la palabra «certificado» cuando un organismo acreditado haya emitido un certificado.
Subencargados del tratamiento
La lista de subencargados del tratamiento —qué servicios tratan los datos de los clientes, con qué finalidad y en qué región— forma parte de nuestro acuerdo de tratamiento de datos (DPA). Los clientes que hayan iniciado sesión pueden encontrarla en la página del DPA.
Consulta la información sobre el DPA y los subencargados del tratamientoRespuesta a incidentes
Si se produce un incidente de seguridad, seguimos un procedimiento estructurado para limitar su impacto y realizar las notificaciones exigidas por la ley.
- 1Detección mediante la supervisión de la base de datos, las funciones del servidor y el inicio de sesión
- 2Análisis interno y aislamiento de los componentes afectados
- 3Notificación a los usuarios potencialmente afectados sin dilación indebida
- 4Notificación a la autoridad de control en un plazo de 72 horas cuando lo exija el art. 33 del RGPD
¿Incidente de seguridad? Contáctanos en security@legaldigm.se
¿Preguntas sobre seguridad o cumplimiento normativo?
Para los procesos de contratación, facilitamos previa solicitud nuestro documento técnico de seguridad, el acuerdo de tratamiento de datos y las respuestas a los cuestionarios de seguridad.