Seguridad y protección de datos

Bóveda controlada por el cliente · salida de IA limitada por ruta · controles y límites declarados

El expediente canónico permanece en la bóveda del despacho

El expediente canónico se conserva en una bóveda cifrada controlada por el cliente: local en Solo, en un host controlado por el despacho en Practice y en infraestructura dedicada del cliente en Enterprise. El navegador es una interfaz y caché sustituible. Bennovate no mantiene un repositorio canónico de expedientes, pero el texto seleccionado para una operación de IA puede tratarse temporalmente en la ruta configurada.

Límite de madurez. Solo está construido como perfil local. Practice y Enterprise requieren la primera instalación firmada en un host de cliente; Enterprise no dispone todavía de alta disponibilidad activa-pasiva ni recuperación puntual continua.

Custodia de credenciales BYOK

La credencial propia se gestiona cifrada mediante la autoridad de credenciales del perfil configurado. No se promete que IndexedDB o el navegador sean la custodia canónica de claves en todos los perfiles. La entidad, región, retención, uso para mejora o entrenamiento y garantías de transferencia dependen del contrato y la configuración del despacho con el proveedor.

Puerta de secreto profesional: bloqueo por defecto y ruta de autorización registrada

En la ruta española cubierta, el material protegido o no clasificado se retiene por defecto antes de la salida. Cuando concurren los requisitos del art. 22.6 EGAE, el asunto afecta exclusivamente al cliente y existe autorización expresa para la comunicación, el producto admite una ruta separada y registrada. También se preservan las excepciones legales aplicables. No se describe la obligación como absoluta o sin excepción.

Encapsulado de documentos frente a instrucciones maliciosas

La parte contraria, o el propio cliente: puede insertar instrucciones en un documento que remite al despacho: «ignora las instrucciones anteriores», «A LA IA:», «revela tu configuración interna». El profesional no las detecta en el texto; el motor de IA sí puede verlas y, sin protección, ejecutarlas. El material con mayor probabilidad de llevar una instrucción de este tipo es precisamente el que ha redactado la parte contraria: exactamente el contenido que el art. 542.3 LOPJ y el art. 21 del Estatuto General de la Abogacía Española obligan al abogado a tratar con la máxima cautela deontológica.

Protección por encapsulado. Todo texto no fiable que alcanza el motor de IA, documento del cliente, transcripción, correspondencia de la contraparte, contexto del asunto, se encierra automáticamente entre marcas de un solo uso generadas mediante un nonce criptográfico de doce caracteres producido por la Web Crypto del navegador. El atacante no conoce esas marcas de antemano y no puede redactar un texto que simule cerrar el bloque antes de tiempo. La instrucción que acompaña al bloque está redactada en español nativo para el mercado español e indica al motor que todo lo contenido en él son datos que analizar, nunca órdenes que ejecutar. Este mecanismo opera en doce puntos de llamada distribuidos en once archivos: los agentes escrutadores de los cinco mercados, el análisis de prueba, el anclaje de recuperación, las propuestas de riesgo, la rejilla de revisión, la extracción de hechos en la apertura del asunto y el playbook de cumplimiento.

Señalización de intentos evidentes, y lo que el aviso no cubre. Un detector complementario examina el texto antes de que alcance el motor y señala al profesional los patrones más reconocibles: veinte expresiones distribuidas en los cinco idiomas del producto: español, inglés, alemán, polaco y neerlandés: formuladas en imperativo de tuteo y de cortesía, porque los escritos de la parte contraria se redactan en forma formal. El aviso aparece en tres superficies que el profesional usa a diario: sobre el campo de chat mientras escribe o pega contenido, en la lista de documentos de prueba señalada por archivo, y en la ventana de comunicación al cliente. Este detector señala intentos manifiestos; no clasifica todas las variantes posibles de un ataque. La protección de fondo es el encapsulado descrito en el párrafo anterior: el texto de la contraparte se trata como dato aunque ningún patrón del detector haya disparado.

Dictado en el dispositivo: la voz permanece en el despacho

La transcripción del audio funciona en el dispositivo mediante WebAssembly (WebGPU cuando el equipo lo tiene) y no envía el audio a un proveedor de reconocimiento de voz. El micrófono lo abre el navegador con permiso del profesional y el audio se descarta tras producir el texto. Esto no significa que todo texto de dictado permanezca local: la limpieza opcional asistida por IA envía deliberadamente la transcripción y vocabulario seleccionado del asunto, que puede incluir nombres; el modo literal no envía nada.

La descarga del modelo y el audio son dos flujos separados. Al activar el dictado por primera vez, la aplicación descarga el archivo del modelo de voz por HTTPS ordinario desde un repositorio público de modelos y lo conserva en la caché del navegador; a partir de ese momento el dictado funciona sin conexión a internet. El audio nunca forma parte de esa petición ni de ninguna otra llamada de red. Hay dos modelos disponibles, ambos en el dispositivo: el predeterminado ocupa 238 MB en la primera descarga; el opcional de mayor precisión, 724 MB. Ninguno de los dos requiere cuenta, clave de API ni conexión una vez instalado.

Rutas suprimidas el 13 de agosto de 2026. La Web Speech API del navegador (que en Chrome y Edge envía el audio del micrófono a servidores del fabricante del navegador) y un motor de transcripción externo que no llegó a ninguna pantalla han sido eliminados en la misma fecha. El producto no tiene encargado del tratamiento alguno para el reconocimiento de voz.

Límites. La precisión varía según el acento, el vocabulario técnico-jurídico y la calidad del micrófono; el texto producido no está certificado ni validado frente a ningún estándar externo. El abogado/a debe leer y revisar lo transcrito antes de incorporarlo a cualquier escrito o expediente. El dictado es una herramienta de captura, no una transcripción verificada.

Uso para entrenamiento y retención

Bennovate no utiliza el contenido del expediente para entrenar modelos. El uso, la retención y la función jurídica del proveedor dependen de la cuenta activa, el contrato y la configuración de la ruta. No se afirma retención cero, ausencia universal de entrenamiento ni una función uniforme de encargado para todos los proveedores sin evidencia de cuenta y contrato.

Infraestructura de Bennovate en la UE y rutas externas

La infraestructura propia del servicio se aloja en Alemania. Una operación de IA puede incluir tratamiento o transferencia fuera del EEE según la entidad, región y cadena del proveedor. Ninguna ruta gestionada queda autorizada para datos reales de expedientes hasta que esas condiciones y sus garantías estén documentadas.

Transparencia de proveedores y rutas

La tabla distingue proveedores que pueden intervenir en la ruta de expedientes, procesadores de Bennovate para fines propios de ventas, cuenta o facturación, componentes autoalojados y proveedores contratados directamente por el despacho. La inclusión no convierte a todos ellos en subencargados del despacho ni acredita por sí sola un contrato o una ruta activa.

Gitea y Documenso son componentes autoalojados, no personas jurídicas adicionales. Let's Encrypt presta la certificación TLS. La función de Cloudflare depende de la configuración DNS/proxy efectivamente desplegada y no se excluye del análisis del art. 28 por una afirmación general; debe verificarse la ruta real antes de cambiar su clasificación.

Acceso administrativo autenticado; cobertura MFA no afirmada universalmente

El acceso administrativo se limita a cuentas autorizadas y está protegido por la capa de autenticación. La cobertura de MFA se mantiene en el registro interno de accesos; no publicamos una garantía absoluta sobre todos los paneles sin una prueba actual de cada configuración.

Lo que aún no declaramos

Actualmente no contamos con certificación ISO/IEC 27001. Describimos de forma transparente los controles vigentes y los puntos abiertos. Solo publicaremos un calendario futuro de certificación cuando exista un plan de auditoría aprobado y documentado.

Canal de protección de datos

Para ejercer sus derechos como interesado (arts. 15–22 RGPD), notificar una incidencia de seguridad o formular cualquier consulta en materia de protección de datos, escríbanos. legal@avantwerk.com