Seguridad y cumplimiento

En tránsito Todas las comunicaciones entre los usuarios y los servicios de Ariel se realizan exclusivamente sobre canales cifrados HTTPS/TLS. No se permite la transmision de información del usuario por canales no cifrados. En reposo La información almacenada se protege mediante cifrado avanzado AES-256, un estándar utilizado a nivel mundial por entidades financieras y gubernamentales para la protección de información sensible. Credenciales y secretos Las credenciales y tokens de sesión se manejan bajo prácticas seguras que evitan su exposicion en logs, URLs o canales no protegidos. Las claves criptograficas y secretos de la aplicación se gestiónan de forma centralizada bajo controles de acceso estrictos, con rotacion periódica y separacion de responsabilidades.

La autenticación de usuarios se gestióna a traves de un proveedor de identidad de nivel empresarial, con soporte para autenticación multifactor (MFA) y control de acceso basado en roles (RBAC). Los flujos de inicio de sesión y de recuperación de contraseña incorporan controles disenados para prevenir vectores de ataque comunes, incluyendo enumeración de cuentas, automatización maliciosa y robo de sesión. Cada recurso de la aplicación se encuentra vinculado al usuario que lo creó. Los controles de autorización validan la titularidad en cada petición, garantizando que ningún usuario pueda acceder a información que no le pertenece.

La información de cada usuario se mantiene aislada lógicamente del resto de las cuentas. Cada petición al sistema valida la titularidad del recurso solicitado, garantizando que ningún usuario pueda acceder a información que no le pertenece. Para clientes corporativos con bibliotecas jurídicas personalizadas, la información se almacena en repositorios dedicados y completamente aislados, separados del modelo general de Ariel. Confidencialidad del contenido: las consultas realizadas por los usuarios no se utilizan para reentrenamiento del modelo de lenguaje ni alimentan procesos de aprendizaje supervisado.

Una de las decisiones de diseño más importantes de Ariel es asegurar que cada respuesta entregada al usuario este vinculada a fuentes documentales verificables. El modelo no responde con base en conocimiento general, sino a partir de la biblioteca jurídica curada por nuestro equipo de abogados expertos. Toda respuesta de Ariel incluye los enlaces a las fuentes que la sustentan, permitiendo verificar la información en el documento original. Esto reduce significativamente el riesgo de respuestas sin fundamento jurídico y mantiene control editorial sobre el contenido al que el modelo accede.

Ariel opera bajo un principio estricto de minimización de datos: - Las consultas se procesan en tiempo real y no se conservan más allá de lo estrictamente necesario para la operación del servicio. - Cuando un usuario elimina una conversación, los datos asociados se eliminan automáticamente del sistema. - Las copias de seguridad y los metadatos se purgan de forma cíclica conforme a nuestras políticas internas de retencion. - Solo conservamos información agregada de uso con fines operativos y de facturación.

Monitoreo continuo La plataforma se monitorea de forma permanente, con análisis en tiempo real del comportamiento de la infraestructura y de la aplicación. Las anomalías significativas en el consumo de recursos activan alertas que son atendidas por el equipo técnico. Protección contra amenazas La infraestructura cuenta con protección avanzada contra amenazas mediante herramientas de seguridad integral y controles de red adicionales que realizan filtrado de trafico malicioso y balanceo de carga con inspección de seguridad. Continuidad y recuperación ante desastres Ariel opera copias de seguridad automáticas y un plan de recuperación ante desastres apalancados en los servicios nativos de respaldo de sus proveedores de infraestructura. Soporte y respuesta a incidentes El equipo técnico de Ariel se encuentra disponible 24 horas al día, 7 dias a la semana, con procedimientos definidos para la atención de incidentes de seguridad o fallás técnicas.

Ariel se somete de forma periódica a pruebas de intrusión avanzada ejecutadas por terceros especializados en ciberseguridad ofensiva, con metodología basada en el estándar OWASP. Ethical Hacking Las evaluaciones independientes contemplan tanto las pruebas iniciales como los correspondientes ejercicios de retest, en los cuales se verifica la mitigación efectiva de los hallázgos identificados. Escaneos internos periódicos De forma complementaria a las pruebas independientes, el equipo técnico de Ariel ejecuta escaneos periódicos de seguridad sobre la totalidad de la superficie web de la plataforma utilizando herramientas estándar de la industria.