Skip to main content
Prueba Lexiel gratisProbar ahora →
Cumplimiento RGPD verificado

IA legal que tu departamento de seguridad aprobará

Anonimización automática de datos personales, conexiones cifradas (TLS) y trazabilidad completa. Diseñado para departamentos jurídicos de grandes empresas.

Cómo protegemos los datos personales

1

Tu consulta

D. Juan García, con DNI 12345678-A, domiciliado en C/ Mayor 42, Madrid...
2

Lo que ve la IA

[NAME_001], con DNI [DNI_001], domiciliado en [ADDRESS_001]...
3

Tu resultado

La demanda de D. Juan García tiene fundamento en el art. 1101 CC...

Seguridad enterprise verificada

Anonimización automática de 14 tipos de PII

RGPD Art. 32.1.a

DNI, NIE, CIF, IBAN, teléfonos, emails, nombres, direcciones, matrículas, empresas, tribunales, expedientes, cuentas SS, pasaportes. Todo sustituido por placeholders antes de enviar a la IA.

TLS en tránsito y cifrado AES-256-GCM de credenciales

RGPD Art. 32.1.a

Credenciales de integración y certificados cifrados en la aplicación con AES-256-GCM (clave de 256 bits, IV de 12 bytes, etiqueta de 16 bytes). Comunicaciones sobre HTTPS/TLS. Las copias de seguridad de la base de datos se cifran antes de almacenarse.

Tus datos no entrenan modelos de IA

DPA + SCC

Lexiel no usa tus datos para entrenar modelos de IA. Los modelos que usamos son de Google (Gemini), servidos desde Google Cloud (Vertex AI) en la región de la Unión Europea a través de nuestra propia pasarela. Google declara que, en Vertex AI, no usa tus datos para entrenar sus modelos sin tu permiso expreso.

Audit logging de cada interacción con IA

EU AI Act Art. 12

Cada consulta, análisis de documento y generación de escrito queda registrada con timestamp, modelo usado, tokens, latencia y fuentes RAG. Retención de 2 años.

Derechos RGPD implementados: acceso, rectificación, supresión

RGPD Arts. 15-22

Derecho de supresión con borrado permanente de conversaciones. Portabilidad PDF/CSV. Consentimiento explícito para procesamiento IA con anonimización.

DPIA documentada conforme al Art. 35 RGPD

RGPD Art. 35

Evaluación de Impacto en Protección de Datos con análisis de riesgos, medidas de mitigación, y revisión periódica. Base jurídica: Art. 6(1)(b) contrato + Art. 6(1)(a) consentimiento.

¿Necesitas procesamiento 100% local?

Para empresas que requieren que absolutamente ningún dato salga de su infraestructura, ofrecemos Docu.expert: IA local con Ollama, sin conexión a APIs externas, todo en los servidores de tu empresa.

Checklist de compliance para tu equipo de seguridad

Anonimización previa al tratamiento por IA (seudonimización art. 32.1.a RGPD)
Cifrado en tránsito (TLS) y de credenciales y certificados (AES-256-GCM)
Sin entrenamiento con tus datos en los proveedores de IA
Audit logging completo de interacciones IA (EU AI Act Art. 12)
DPIA documentada y actualizada (art. 35 RGPD)
Derechos de los interesados implementados (arts. 15-22 RGPD)
Consentimiento explícito para procesamiento IA (art. 6.1.a RGPD)
System prompt con directivas de minimización de datos personales
Aislamiento multi-tenant (datos org-scoped, sin cross-leakage)
Alternativa on-premise disponible (Docu.expert + Ollama)