Cuando decimos que el producto es residente en el navegador, decimos algo concreto y estructuralmente relevante, no una frase de marketing. Es la arquitectura sobre la que se construye todo el producto. Esta entrada explica qué significa y por qué cambia completamente la pregunta de seguridad.
Dónde viven sus asuntos
Los datos de sus asuntos viven en el almacenamiento local de su propio navegador, en su propio dispositivo. Nombres de clientes, hechos del asunto, documentos que ha abierto, los borradores que ha producido — están en su disco, retenidos por el navegador del mismo modo en que una aplicación de escritorio retiene sus archivos.
No están en ninguna base de datos que gestionemos nosotros. No existe ningún servidor nuestro con una copia de sus expedientes. Esto no es una configuración que usted activa ni un nivel premium al que se suscribe. Es cómo está construido el producto, desde el primer módulo hasta el último.
La pregunta de seguridad que esto responde
La mayoría de los debates sobre seguridad en IA se atascan en lo bien que un proveedor protege los datos que usted le envía — el cifrado, las certificaciones, la política de retención. Todo eso asume que los datos ya han abandonado su máquina y han llegado a la de ellos.
La arquitectura residente en el navegador elimina esa asunción. Si no existe ninguna base de datos del proveedor con sus asuntos:
- No hay nada que filtrar. Un atacante que acceda a nuestros sistemas no encontrará sus expedientes, porque sus expedientes nunca estuvieron allí.
- No hay nada que requisa judicial pueda exigir. Un tercero no puede compelernos a entregar una copia de un asunto que no obramos en nuestro poder.
- No hay nada que olvidar borrar. No existe ninguna política de retención en la que confiar, porque no hay ninguna copia retenida de la que depender.
La protección más sólida para un expediente bajo secreto profesional es que nunca salga de su control. Eso es lo que este diseño le garantiza.
Qué sale y qué no sale nunca
Ser residente en el navegador no significa que el producto no pueda usar un modelo de IA — significa que lo usa en sus condiciones. Conviene ser exactos sobre las dos categorías.
Lo que no sale nunca: los datos del asunto en reposo. Los expedientes en su disco, el contenido íntegro de un documento, todo lo que usted no ha aprobado específicamente para un paso. Nada se carga en segundo plano. Nada se sincroniza con ninguna nube que controlemos. Se queda donde está.
Lo que sale, y solo entonces: el texto específico que usted aprueba para un paso. Cuando solicita un borrador o un análisis, el asistente necesita un texto sobre el que trabajar, y ese texto va a un modelo de IA. Pero es solo el texto que ese paso requiere, pasa primero por la barrera del secreto profesional en su navegador, y usted ve exactamente qué es antes de que salga. Nada viaja sin que usted lo haya visto y aprobado.
Ese es el límite completo. Todo lo que está a un lado permanece en su máquina. Lo único que cruza es lo que usted decide enviar, paso a paso, con un profesional tomando la decisión en cada momento.
Por qué lo construimos así
Podríamos haber tomado el camino más fácil — un servidor, una base de datos, sus expedientes cargados para que el producto tuviera todo a mano. Es más sencillo de construir. Es también la forma exacta que un despacho cuidadoso debería rechazar, porque entrega un expediente protegido a una parte que usted no controla antes de que el trabajo siquiera comience.
La arquitectura residente en el navegador fue más difícil de construir y es la razón por la que el producto puede responder honestamente a la pregunta que todo abogado debería hacer: ¿dónde vive realmente mi asunto? En su máquina. Nunca se fue.
← Todos los artículos