Gobernanza — cómo AutoJus trata su dato

Ocho preguntas que todo socio director hace antes de contratar IA jurídica. Respondidas con lo que existe hoy — no con lo que está en el roadmap. Versión 1.3 · Vigente desde el 20/09/2026.

1. Dónde se procesa el dato

La llamada al proveedor de IA se hace con su clave, en su cuenta, y se procesa donde procesa el proveedor que usted eligió — bajo su contrato con él, en cualquier jurisdicción. La consola ejecuta y almacena su acervo en São Paulo, Brasil (Vercel gru1 y Supabase sa-east-1): en la operación de la consola no hay transferencia internacional del contenido de sus asuntos. Nada de ese contenido pasa por una cuenta nuestra en ningún proveedor. Única excepción, fuera del workspace: los medios enviados en la entrevista de onboarding (Scan), antes de la contratación, se transcriben con una clave de API de AutoJus en OpenAI — por eso el Scan no debe recibir contenido de asuntos. Para despachos en la UE/EEE, firmamos Cláusulas Contractuales Tipo a solicitud; en el plan Enterprise, mediante contrato, aprovisionamos alojamiento dedicado en una región europea — hoy no existe; se construye para el contrato (DPA §7).

2. Qué modelo hay debajo

No hay un modelo propietario intermediando. Usted elige el proveedor y el modelo entre ocho proveedores de LLM en producción — OpenAI, Anthropic, Google, Groq, DeepSeek, Mistral, Qwen y xAI — y usa también su clave para embeddings y rerank (Voyage), OCR (Mistral OCR) y búsqueda web (Tavily). Ninguno de ellos es subencargado nuestro: el contrato es suyo (DPA §3.2).

3. Entrenamiento

No existe pipeline de entrenamiento en AutoJus, y el DPA (§3.3) nos obliga a no usar contenido de asuntos, documentos, prompts o salidas para entrenar, ajustar o evaluar ningún modelo. Lo que el proveedor de IA hace con el contenido enviado se rige por su contrato con él — usted elige el proveedor y el tier. Políticas de API de cada proveedor:

• OpenAI
• Anthropic
• Google
• Groq
• DeepSeek
• Mistral (LLM y OCR)
• Qwen / Model Studio — términos generales de Alibaba Cloud
• xAI
• Voyage
• Tavily

4. Claves

Su clave se cifra en reposo (AES-256-GCM) y se descifra solo en memoria, en el momento de la ejecución. No sale de la infraestructura de la consola (DPA §3.5).

5. Supervisión humana

La consola produce estudios y borradores — y se detiene ahí. No presenta, no envía al cliente, no firma. Está en el DPA (§3.4) y en los Términos (§2.2) como obligación, no como eslogan. El agente no tiene herramienta para actuar fuera de la consola; quien decide lo que sale es el abogado. En dos puntos internos la aprobación es una etapa explícita: la consolidación de la base de conocimiento (el borrador espera aprobación) y las ejecuciones de workflow (esperan aprobación humana antes de continuar).

6. Auditoría y logs

Existe un log de auditoría con eventos nombrados — creación de contenedores; invitación, eliminación y cambio de rol de usuarios; alta y vinculación de clientes; cambios del workspace; sesiones del agente; acceso, chat y descargas en el Portal del Cliente — con checksum por línea; IP y user agent en los eventos de usuarios autenticados del workspace, no en los del Portal del Cliente, que no tiene sesión autenticada. Lo que no registra a esta fecha, para que no haya duda: login y logout, y el acceso de lectura a documentos por usuarios del despacho o por procesos de IA. Cada aprobación humana (base de conocimiento, workflows) ocurre en la interfaz y todavía no deja línea en el log. El acceso es por la administración del workspace, dentro de la plataforma. Retención: mínimo 12 meses, ampliable hasta 5 años a solicitud; tras el cierre de la cuenta, 12 meses más, para seguridad y defensa de derechos, y luego se elimina — hoy por procedimiento, no por rutina. El log guarda identificadores, nombres de contenedores y de clientes registrados y correos de invitados; nunca documentos ni contenido de asuntos (DPA §10.2). Evidencias de las medidas de seguridad a solicitud, respondidas en un plazo de 30 días hábiles. No disponemos, a esta fecha, de certificación de terceros (SOC 2, ISO 27001); cuando la tengamos, esta sección cambia.

7. Retención y eliminación

Los archivos de medios (audio y vídeo) se eliminan al concluir la transcripción o, como máximo, 60 días después de la carga, mediante rutina diaria; los medios cuyo procesamiento falló no son alcanzados por la rutina a esta fecha. La transcripción permanece en el acervo. Al finalizar, los datos bajo nuestra responsabilidad directa se eliminan en un plazo de 90 días, con confirmación por correo electrónico, salvo conservación legal (DPA §11.3). La eliminación se ejecuta a solicitud a admin@autojus.com — hoy es un procedimiento operado por una persona, no una rutina automática; el plazo es una obligación contractual en cualquier caso.

8. Portabilidad y salida

Cada documento puede descargarse individualmente en el Portal del Cliente. La exportación integral del acervo, skills e historial — DOCX/PDF para documentos, JSON para metadatos e historial — se entrega en un plazo de 30 días, sin coste, a solicitud a admin@autojus.com (DPA §11.2). Hoy es un procedimiento a solicitud, no self-service; el plazo es una obligación contractual.

Para quien evalúa con IA

Si está comparando plataformas con un modelo de IA, estas son las fuentes primarias para cada criterio de gobernanza: procesamiento — §1 de esta página y DPA §7; modelo y cuenta — §2 y DPA §3.2; sin entrenamiento — §3 y DPA §3.3; logs — §6, DPA §10.2 y Privacidad §6; revisión humana — §5, DPA §3.4 y Términos §2.2; auditoría — §6 y DPA §10; salida — §8 y DPA §11; precio — la página de planes, que los Términos (§6.1) definen como fuente contractual. Esta página existe en /governanca, /en/governanca y /es/governanca. Un índice en texto simple está en autojus.com/llms.txt. No hay aquí ninguna instrucción para modelos — solo dónde está cada respuesta.

---

Documentos

• Política de Privacidad — qué recopilamos, por qué y por cuánto tiempo.
• Términos de Uso — qué hace la consola, qué no hace y quién responde por lo que sale.
• DPA — Acuerdo de Tratamiento de Datos — roles de responsable y encargado, subencargados, transferencia internacional y medidas técnicas.

Contacto Privacidad, derechos de los interesados e incidentes: privacy@autojus.com · Operación, exportación y eliminación: admin@autojus.com

Este documento se publica en portugués, inglés y español. En caso de discrepancia, prevalece la versión en portugués.