Política de Privacidad

Última actualización: 6 de junio de 2026

1. Compromiso de Confidencialidad

Garantizamos el resguardo absoluto de la información corporativa y datos personales ingresados en nuestro software. Implementamos un estándar de seguridad de grado industrial que protege los contratos generados y firmados contra accesos no autorizados.

2. Protección Criptográfica: Envelope Encryption

Toda la información del campo de texto de los contratos (`contract_text`) es protegida mediante un protocolo de **Cifrado de Sobre (Envelope Encryption)** en AES-256 en modo GCM (Galois/Counter Mode).

Criptografía Activa: Cada documento se encripta con una clave de datos única (DEK), la cual a su vez es cifrada usando una clave maestra (CMK). La integridad se valida con Datos Adicionales Autenticados (AAD), imposibilitando cualquier manipulación o filtración cruzada entre cuentas de clientes.

3. Derecho al Olvido y Destrucción Criptográfica (Crypto-Shredding)

De conformidad con las regulaciones internacionales (como el *GDPR* de Europa y la *CCPA/CPRA* de California), los usuarios conservan el derecho de suprimir su información de forma irreversible.

Dado que algunos documentos inmutables y firmados quedan resguardados bajo políticas WORM (de no-alteración ni eliminación) por cumplimiento legal de contratos, la plataforma implementa el mecanismo de **Crypto-Shredding** (Destrucción Criptográfica). Al solicitar la eliminación de tu cuenta o contrato, destruimos de forma segura las claves de cifrado que protegen dichos datos, convirtiendo los archivos de respaldo y registros de auditoría almacenados en ruido digital ilegible de por vida.

4. Flujo Transfronterizo de Datos y Ley N° 29733 (Perú)

Para cumplir con la Ley de Protección de Datos Personales del Perú (Ley N° 29733), te informamos que los bancos de datos administrados por este software son almacenados en servidores seguros localizados en Estados Unidos (a través de infraestructuras líderes de nube). Al registrarte, otorgas tu consentimiento expreso e informado para este **flujo transfronterizo** de datos. En cumplimiento de la ley peruana, los bancos de datos de clientes y contactos son debidamente declarados ante la Autoridad Nacional de Protección de Datos Personales (ANPD).

5. Protocolos de Inteligencia Artificial (Zero-Data Retention)

Para el motor RAG de auditoría e interpretación legal y la generación de cláusulas por Inteligencia Artificial, hacemos llamadas de API exclusivamente comerciales. Aseguramos contractualmente una política de **Retención de Datos Cero (Zero-Data Retention)** con nuestros proveedores LLM (como OpenAI). Esto garantiza que ninguno de los textos, contratos o borradores que generes o cargues en la plataforma se utilizará para el entrenamiento de modelos de inteligencia artificial de terceros.