Seguridad y confianza

La reserva profesional también es un requisito técnico

Una firma de abogados custodia información que sus clientes no compartirían con nadie más. Así es como Legado la protege, y también lo que todavía estamos construyendo.

Una instalación por firma

Cada firma tiene su propio servidor, su propia base de datos y su propio almacenamiento de documentos. No hay datos de varias firmas en un mismo sistema.

Ausente, no oculto

Un proceso al que un usuario no tiene acceso no aparece en búsquedas, conteos, calendarios ni notificaciones. Ni siquiera puede inferir que existe.

Sin terceros innecesarios

Fuentes e iconos se sirven desde su propio servidor. Abrir un expediente no envía una solicitud a ningún proveedor externo.

Controles que operan hoy

Cada uno de estos controles está implementado en el producto hoy.

  • Control de acceso en la base de datos

    Los permisos se aplican como condiciones dentro de cada consulta SQL, no como un filtro posterior en la pantalla. El navegador nunca recibe un dato que el usuario no puede ver.

  • Roles y permisos por proceso

    Administrador, Socio, Abogado, Asistente y Solo lectura, más el acceso proceso por proceso que decide quién ve cada asunto.

  • Contraseñas con Argon2id

    Resistente a ataques con GPU y a ataques de canal lateral. Las contraseñas nunca se guardan en texto legible.

  • Registro de auditoría inalterable

    Las acciones relevantes quedan registradas con su autor y su fecha. El registro solo admite nuevas entradas: nada se edita ni se elimina.

  • Cifrado en tránsito

    En producción, todo el tráfico entre el navegador y su servidor viaja cifrado con HTTPS. La base de datos y el almacenamiento no se exponen a internet.

  • Documentos con enlaces temporales

    Cada vista previa o descarga usa un enlace firmado y de corta duración. Un enlace reenviado deja de funcionar a los 15 minutos.

  • Consola de operación separada

    La configuración del despliegue se administra desde una cuenta independiente que no tiene acceso a los procesos de la firma.

Preguntas sobre sus datos

¿Dónde quedan alojados los datos de mi firma?

En el servidor de su instalación, que se define con usted. Puede ser un servidor de la firma o uno contratado para ella; en ambos casos es exclusivo.

¿Legado comparte mi información con terceros?

No. Aparte del correo que su firma configure para enviar avisos, la única consulta externa que hace el producto es al registro público de la Rama Judicial, y solo con el radicado del proceso.

¿Quién del equipo de Legado puede ver mis procesos?

La cuenta de operación que administra el despliegue no tiene acceso a los procesos. Ese acceso lo otorga únicamente el administrador de su firma.

¿Qué pasa con mis datos si decido dejar de usar Legado?

Son suyos. Al estar en una instalación exclusiva, la base de datos y los documentos están en el servidor de su firma y le pertenecen.

¿Listo para dejar de revisar el portal a mano?

Agende una demostración y vea sus propios procesos al día en Legado.

Solicitar demostración