Skip to main content
Prueba Lexiel gratisProbar ahora →
Cumplimiento RGPD verificado

IA legal que tu departamento de seguridad aprobará

Anonimización automática de datos personales, cifrado de grado bancario, zero-retention y trazabilidad completa. Diseñado para departamentos jurídicos de grandes empresas.

Cómo protegemos los datos personales

1

Tu consulta

D. Juan García, con DNI 12345678-A, domiciliado en C/ Mayor 42, Madrid...
2

Lo que ve la IA

[NAME_001], con DNI [DNI_001], domiciliado en [ADDRESS_001]...
3

Tu resultado

La demanda de D. Juan García tiene fundamento en el art. 1101 CC...

Seguridad enterprise verificada

Anonimización automática de 14 tipos de PII

RGPD Art. 32.1.a

DNI, NIE, CIF, IBAN, teléfonos, emails, nombres, direcciones, matrículas, empresas, tribunales, expedientes, cuentas SS, pasaportes. Todo sustituido por placeholders antes de enviar a la IA.

Cifrado AES-256-GCM en reposo y TLS en tránsito

RGPD Art. 32.1.a

Credenciales cifradas con AES-256-GCM (256-bit key, 12-byte IV, 16-byte auth tag). Todas las comunicaciones sobre HTTPS/TLS.

Zero-retention: tus datos no entrenan modelos de IA

DPA + SCC

Usamos APIs de Anthropic (Claude) y Google (Gemini) con política contractual de zero-retention. Los datos no se almacenan ni se usan para entrenar modelos.

Audit logging de cada interacción con IA

EU AI Act Art. 12

Cada consulta, análisis de documento y generación de escrito queda registrada con timestamp, modelo usado, tokens, latencia y fuentes RAG. Retención de 2 años.

Derechos RGPD implementados: acceso, rectificación, supresión

RGPD Arts. 15-22

Derecho de supresión con borrado permanente de conversaciones. Portabilidad PDF/CSV. Consentimiento explícito para procesamiento IA con anonimización.

DPIA documentada conforme al Art. 35 RGPD

RGPD Art. 35

Evaluación de Impacto en Protección de Datos con análisis de riesgos, medidas de mitigación, y revisión periódica. Base jurídica: Art. 6(1)(b) contrato + Art. 6(1)(a) consentimiento.

¿Necesitas procesamiento 100% local?

Para empresas que requieren que absolutamente ningún dato salga de su infraestructura, ofrecemos Docu.expert: IA local con Ollama, sin conexión a APIs externas, todo en los servidores de tu empresa.

Checklist de compliance para tu equipo de seguridad

Anonimización previa al tratamiento por IA (seudonimización art. 32.1.a RGPD)
Cifrado en reposo AES-256-GCM y en tránsito TLS 1.3
Zero-retention contractual con proveedores de IA (Anthropic, Google)
Audit logging completo de interacciones IA (EU AI Act Art. 12)
DPIA documentada y actualizada (art. 35 RGPD)
Derechos de los interesados implementados (arts. 15-22 RGPD)
Consentimiento explícito para procesamiento IA (art. 6.1.a RGPD)
System prompt con directivas de minimización de datos personales
Aislamiento multi-tenant (datos org-scoped, sin cross-leakage)
Alternativa on-premise disponible (Docu.expert + Ollama)