Revisión de nuestras medidas de seguridad principales

Resumen

Conoce el núcleo de Vincent seguridad de datos medidas. Cubrimos nuestro cifrado robusto, seguridad operativa y cumplimiento legal tecnológico con estándares como SOC2 e ISO 27001 para garantizar que la información sensible de su firma esté siempre protegida.

Por qué esto es importante

Entendemos que la seguridad y la confidencialidad de los datos de su firma y de sus clientes es una prioridad máxima. Como IA diseñada para abogados, Vincent se construye sobre una base de confianza y transparencia. Esta guía describe las medidas de seguridad de Vincent que hemos implementado para proteger su información legal sensible en todos los niveles.

Nuestro Marco de Seguridad

Nuestro programa de seguridad se basa en tres pilares clave: Protección de Datos, Seguridad Operacional y Cumplimiento.

1. Protección de Datos y Cifrado

Sus datos están protegidos por defecto utilizando estándares de cifrado y aislamiento líderes en la industria.

• Sus datos siempre están cifrados: Desde el momento en que carga un archivo hasta que se almacena en nuestros sistemas, todos sus datos están protegidos de forma continua. Usamos una suite criptográfica compatible con FIPS 140-2 un estándar en el que confían los gobiernos para asegurar información sensible, para todos los datos en reposo y en tránsito.

• Sus datos siempre están aislados: Para garantizar que su información se mantenga completamente separada de la de otros clientes, a cada cliente empresarial se le asigna una clave maestra de cifrado. Esto significa que sus datos se cifran con una clave exclusiva para su firma, lo que los hace lógicamente separados y seguros.

• Usted controla la ubicación de sus datos: Ofrecemos la posibilidad de dirigir dónde se almacenan sus datos para cumplir con sus requisitos específicos de cumplimiento y residencia de datos. Podemos configurar su cuenta para garantizar que sus datos y claves de cifrado se alojen en una región geográfica específica de su elección, incluyendo EE. UU., AU o UE. Esto le brinda el máximo control sobre la ubicación de sus datos. Para configurar su residencia de datos preferida, por favor póngase en contacto con nuestro equipo de soporte.

2. Seguridad Operacional

Nuestros procesos internos están diseñados para mantener un entorno seguro y ofrecerle visibilidad completa.

• Pruebas de penetración regulares: Contratamos regularmente a terceros independientes para realizar pruebas de penetración de seguridad en nuestra plataforma para identificar y remediar vulnerabilidades potenciales.

• Registros de auditoría detallados: Mantenemos registros de auditoría detallados, gestionados por terceros, de todo acceso a los datos, proporcionando un registro claro e inmutable.

• Control de acceso basado en roles: El acceso a todos los sistemas y datos internos está estrictamente controlado mediante seguridad basada en roles, asegurando que solo el personal autorizado pueda acceder a información sensible en circunstancias específicas y documentadas.

• Retención de datos personalizable: Puede seleccionar el período de retención de datos para los registros de sus conversaciones y archivos (por defecto un año), tras lo cual los datos se eliminan permanentemente.

3. Cumplimiento y Verificación por Terceros

Estamos comprometidos a adherirnos a los más altos estándares internacionales de seguridad y protección de datos.

• Certificaciones:

  • ISO 27001: vLex obtuvo la certificación ISO 27001 en junio de 2025.

  • SOC2: Obtuvimos con éxito nuestra certificación SOC2 en enero de 2025.

Nuestra Arquitectura de Datos

Ofrecemos dos modelos para satisfacer las necesidades de diferentes firmas:

• Multiinquilino (Estándar): Por defecto, Vincent es una aplicación multiinquilino donde los datos de cada cliente están aislados lógicamente y asegurados. Los datos de su firma siempre están cifrados con sus propias claves únicas, garantizando que se mantengan completamente separados y confidenciales respecto a todos los demás clientes.

• Inquilino único (Empresa): Para clientes empresariales con necesidades específicas de cumplimiento, podemos aprovisionar una instancia privada de inquilino único de Vincent. Esto significa que la versión de la aplicación de su firma se ejecuta en su propia infraestructura separada, ofreciendo el mayor nivel posible de aislamiento.

Mejores prácticas y consejos profesionales

• Para obtener información detallada sobre cómo manejamos los datos personales, revise nuestra Política de Privacidad.

• Utilice las funciones de residencia y retención de datos para asegurarse de que el uso de Vincent por parte de su firma se alinee con sus políticas internas de cumplimiento.

Artículos relacionados

• Ver la cobertura de Vincent por jurisdicción

• Integrando los datos de su firma con Vincent

¿Cuál es su siguiente paso?