Política de seguridad

Protección en cada capa del servicio.

Esta política resume los controles que aplicamos para proteger cuentas, espacios de trabajo, documentos e integraciones, y explica los límites y responsabilidades compartidas.

Espacios personales y organizacionalesAccesos restringidos y auditablesÚltima actualización: 18 de octubre de 2026 · Versión 2026-10-18

Separación y control

Cada recurso pertenece a un espacio definido.

Una cuenta personal y una organización no son la misma carpeta. El acceso se resuelve según la identidad, el espacio activo y el rol de la persona dentro de ese espacio.

Datos separados por espacio

Los recursos se asocian a un espacio personal o de organización. El backend valida el espacio activo antes de devolver documentos y expedientes.

Identidad y acceso

La autenticación se valida en el servidor. En organizaciones, los roles distinguen integrantes de administradores y permiten restringir aplicaciones o herramientas.

Archivos y actividad protegidos

Los archivos privados se entregan después de autorizar cada solicitud. Las operaciones institucionales relevantes pueden quedar registradas para auditoría.

Controles operativos

  • Las credenciales de acceso son administradas por nuestro proveedor de identidad; Tribunalea no almacena contraseñas de inicio de sesión en sus bases de producto.
  • Las credenciales de integraciones externas se cifran antes de almacenarse y no se devuelven al navegador una vez guardadas.
  • Los eventos de uso se limitan a categorías operativas y no incluyen consultas, CUIJ, CUIT, nombres de archivos, documentos, cookies ni tokens.
  • El acceso excepcional de soporte utiliza sesiones temporales, restringidas a personal autorizado y sujetas a auditoría.

Servicios de inteligencia artificial

Qué información puede salir de Tribunalea

Para generar ciertas respuestas, extraer información o asistir en la redacción podemos enviar a OpenAI la consulta, documentos o fragmentos relevantes y las instrucciones necesarias.

OpenAI informa que los datos de su API no se usan para entrenar modelos salvo adhesión expresa. Puede conservar contenido para prevenir abusos por hasta 30 días y, según el endpoint y la configuración, mantener estado de aplicación durante los plazos que publica en su documentación.

Fuentes y revisión

Una respuesta no reemplaza su verificación

Mentis está diseñado para relacionar análisis con fuentes jurídicas y documentos originales cuando están disponibles. La cobertura depende de la aplicación y del material consultado.

Tribunalea brinda herramientas de asistencia e información. No presta asesoramiento jurídico ni reemplaza el criterio de un profesional.

Ningún sistema es infalible

Aplicamos medidas técnicas y organizativas razonables, pero ninguna plataforma puede garantizar riesgo cero. No compartas contraseñas ni información sensible que no sea indispensable, y verificá las fuentes antes de tomar una decisión legal.