HAQQ Cloud
Lo operamos nosotros, en la región que elijas. Cifrado y aislado por despacho: tus datos se mantienen separados y ningún otro cliente puede acceder a ellos, incluso cuando la infraestructura es compartida.
El material privilegiado permanece bajo tu control.
Tus asuntos nunca entrenan un modelo, se alojan en la región que elijas y nunca se mezclan con los datos de otro despacho.
Conforme a
- SOC 2
- ISO 27001
- ISO 42001
- RGPD
Arquitectura
Seguridad en cada capa
Justinian funciona en siete capas. La séptima no es una función añadida sobre las otras seis - es el límite dentro del cual todas se ejecutan.
- 7
Seguridad y gobernanza
Murallas éticas, residencia y retención, envolviendo a las otras seis.
- 6
Producto e interfaces
SSO, MFA y control de acceso por roles en todas las superficies.
- 5
Capacidades jurídicas
Cada acción registrada, atribuible y exportable.
- 4
Contexto y conocimiento
Un tenant por despacho. Sin mezcla entre asuntos, nunca.
- 3
Datos e integraciones
Cifrado estándar del sector en tránsito, incluido TLS 1.3 donde sea compatible.
- 2
Arnés agéntico Justinian
Barreras, registros de auditoría y aprobación humana configurable para las acciones del agente con consecuencias.
- 1
Modelos fundacionales
Ningún entrenamiento con tus datos. Claves gestionadas por el cliente en Enterprise.
Privacidad y protección de datos
Cómo HAQQ sustituye los datos personales
Antes de que tu conversación llegue a un modelo de IA
Cuando usas HAQQ Legal AI Chat, los datos personales de tu conversación se cambian por sustitutos ficticios antes de enviar nada a un proveedor externo de modelos de IA. El modelo trabaja con los sustitutos. HAQQ vuelve a poner los datos reales antes de que veas la respuesta.
Tú, en la app de HAQQ
01Envías un mensaje
Desde la app de HAQQ, a través de una conexión cifrada (HTTPS).
HAQQ
02HAQQ recibe tu mensaje
Tu conversación se guarda en tu cuenta. Los propios sistemas de HAQQ la revisan y la preparan.
HAQQ
03Se sustituyen los datos personales
Nombres, correos electrónicos, números de teléfono, direcciones postales, nombres de empresas, números de tarjeta y de cuenta bancaria, y fechas se convierten en sustitutos ficticios. Los países y las ciudades se mantienen: determinan qué ley se aplica.
Proveedor externo de modelos de IA
Recibe tus datos personales solo como sustitutos
04El modelo de IA responde
Trabaja con los sustitutos, no con los datos reales a los que reemplazan.
HAQQ
05Se devuelven los datos reales
HAQQ cambia los sustitutos de nuevo por tus datos reales.
Tú, en la app de HAQQ
06Ves la respuesta
Con tus datos reales, a través de HTTPS.
Un ejemplo
- Tú escribes
- Redacta una carta de despido para Rania Saleh, 12 Hamra Street, Beirut. Su correo electrónico es rania.saleh@example.com.
- El modelo de IA recibe
- Redacta una carta de despido para Emma Clarke, 48 Oak Avenue, Beirut. Su correo electrónico es j.miller@example.net.
- Ves
- Un borrador de carta dirigido a Rania Saleh, 12 Hamra Street, Beirut.
Ejemplo ilustrativo con personas ficticias. Beirut se mantiene tal cual, porque la ciudad determina qué ley se aplica.
Dónde ocurre
En los servidores de HAQQ, después de que llegue tu mensaje y antes de enviar nada a un modelo de IA externo. No se ejecuta en tu dispositivo.
Si no puede ejecutarse
Tu solicitud se detiene en lugar de enviarse con tus datos reales.
Qué cubre
Tus mensajes, los documentos que adjuntas y la información que HAQQ consulta para responderte.
Esto es seudonimización: HAQQ conserva el vínculo entre cada sustituto y el dato real, y así es como restablece tu respuesta. Tu conversación original permanece en tu cuenta de HAQQ. El tráfico entre tú, HAQQ y los proveedores de modelos de IA está cifrado en tránsito (HTTPS).
Despliegue y residencia
Tus datos residen donde tú digas
Tres formas de ejecutar HAQQ y tres regiones donde hacerlo. La plataforma es idéntica en todas - solo cambia el límite.
Nube privada
Tu propia tenencia en la nube. Tú custodias las claves de cifrado y nosotros operamos el software dentro de tu cuenta.
En tus instalaciones
Totalmente local, sobre tu propia infraestructura. Tu organización controla el límite de la infraestructura.
Regiones disponibles: Unión Europea, Estados Unidos, Oriente Medio
Los marcos con los que cumplimos
SOC 2
Controles diseñados y operados para alinearse con los criterios SOC 2 Trust Services de seguridad, disponibilidad, integridad del procesamiento, confidencialidad y privacidad. No certificado.
ISO 27001
El estándar internacional para sistemas de gestión de seguridad de la información (SGSI). Los controles de HAQQ están diseñados para alinearse con él. No certificado.
ISO 42001
El estándar internacional para sistemas de gestión de IA. Los controles de HAQQ están diseñados para alinearse con él. No certificado.
Conforme con RGPD
Cumplimos con las obligaciones del GDPR como procesador, incluido el soporte para los derechos de los interesados y las protecciones de privacidad.
Centro de confianza: aviso de privacidad, DPA, subencargados y evidencias de cumplimiento
"La seguridad no es una función que agregamos, es el fundamento sobre el que construimos. Los profesionales legales confían en nosotros con sus datos más sensibles, y tomamos esa responsabilidad en serio todos los días."
Antoine Kanaan
Cofundador y CEO, HAQQ
Preguntas Frecuentes de Seguridad
¿Dónde se almacenan mis datos?
Tus datos se almacenan en centros de datos conformes con SOC 2. Puedes elegir tu región preferida (UE, EE.UU. o Medio Oriente) para cumplir con los requisitos de residencia de datos. Si la residencia es un requisito contractual, se define en tu formulario de pedido para que tu equipo de seguridad sepa exactamente dónde se realiza el procesamiento.
¿Se usan mis datos para entrenar modelos de IA?
No. Sus datos nunca se utilizan para entrenar nuestros modelos de IA. Su información sigue siendo exclusivamente suya.
¿Cómo manejan el secreto profesional abogado-cliente?
HAQQ está diseñado para que el material privilegiado permanezca bajo su control: aislamiento por organización, cifrado en tránsito y en reposo, y controles de acceso. Si una comunicación determinada sigue siendo privilegiada o no, lo decide su jurisdicción y sus términos de compromiso, no el software.
¿Qué pasa si hay un incidente de seguridad?
Tenemos un plan de respuesta a incidentes integral. Si una brecha afecta a datos personales de los que eres responsable, te lo notificamos sin dilación indebida y hacemos esfuerzos comercialmente razonables para enviar el aviso inicial lo antes posible y, cuando sea factible, en un plazo de 72 horas.
¿HAQQ está certificado o es conforme?
Conforme, no certificado. Los controles de HAQQ se diseñan y operan para alinearse con los criterios SOC 2 Trust Services, ISO 27001 e ISO 42001, y HAQQ cumple las obligaciones del RGPD que ha declarado como encargado del tratamiento. Lo describimos como conformidad y alineación, sin afirmar una certificación de terceros completada. Si la certificación es un requisito obligatorio de compra para ti, avísanos pronto y confirmaremos el alcance exacto por escrito.
¿Podemos gestionar nuestras propias claves de cifrado?
Sí. Los clientes empresariales pueden aportar su propia clave y mantener el control total de su ciclo de vida y rotación. Revocar la clave termina nuestra capacidad de leer los datos.
¿Podemos ejecutar HAQQ en nuestra nube o en nuestras instalaciones?
Sí. HAQQ funciona como servicio gestionado en la región que elijas, dentro de tu propia tenencia en la nube o totalmente en tus instalaciones. El producto es el mismo en los tres casos; lo que cambia es quién posee el perímetro.
¿Cómo gestionáis la retención y la eliminación de datos?
Tú configuras el periodo de retención según tus obligaciones regulatorias. El purgado es automático al cumplirse y genera un registro de verificación. Puedes exportarlo todo en cualquier momento.
¿Quién en HAQQ puede ver nuestros datos?
Por defecto, el personal de HAQQ no tiene acceso a los asuntos de los clientes. El acceso se rige mediante controles de mínimo privilegio y registro. Cuando se requiere acceso de soporte a un asunto concreto, necesita tu aprobación explícita y tiene una duración limitada.
¿Has encontrado una vulnerabilidad? Consulta nuestra política de divulgación y contacta con el equipo de seguridad. Divulgación responsable