Tus datos no son nuestros datos.

Arquitectura de aislamiento

CaseCore es multi-tenant con aislamiento estricto a nivel de base de datos:

• Secreto profesional respetado: las comunicaciones y documentos entre tu despacho y tus clientes están protegidos por el secreto profesional (art. 36 CPF). Nuestro equipo no accede al contenido de casos salvo con autorización explícita tuya para soporte técnico puntual.
• Cada caso, cliente, documento y resultado se etiqueta con el despacho_id de su despacho.
• Cada consulta a base de datos filtra automáticamente por despacho_id en el middleware de autenticación.
• Imposibilidad estructural de leer datos de otro despacho: no es una regla de aplicación, es una regla de fila.
• Branding y configuración también aislados: cada despacho tiene su logo, colores, ciudad, jurisdicción y datos de facturación independientes.

Autenticación y sesiones

• Contraseñas hasheadas con bcrypt (factor de costo industrial). Nunca almacenamos contraseñas en claro.
• Tokens JWT firmados con secreto rotable. Cada sesión expira automáticamente.
• Cookies httpOnly — el JWT vive en una cookie que JavaScript no puede leer, lo que mitiga ataques XSS de robo de sesión.
• Roles documentados: usuario regular, administrador del despacho, super-admin de plataforma. Cada acción verifica el rol antes de ejecutarse.

Datos en reposo y en tránsito

• Cifrado HTTPS obligatorio en todo el tráfico. HTTP redirige a HTTPS.
• Base de datos PostgreSQL en infraestructura de Railway con cifrado at-rest a nivel de disco.
• Backups automáticos diarios de Railway, cifrados, con retención de 7 días.
• Documentos del expediente en Cloudflare R2, cifrados en reposo, con borrado definitivo a los 30 días de la baja.
• Logos y branding en Cloudflare R2, servidos desde nuestro propio dominio.
• Variables sensibles (claves de API, secretos de JWT, credenciales de DB) gestionadas como secretos de entorno, nunca en código.

Cómo trabajamos con IA

CaseCore usa modelos de lenguaje (LLMs) para análisis y generación. Esto es lo que no hacemos:

• No entrenamos modelos con tu contenido. Los datos de tu despacho nunca alimentan el entrenamiento de modelos generalistas. Anthropic, nuestro proveedor de IA, lo confirma contractualmente en sus términos comerciales.
• No compartimos casos entre clientes. Cada llamada a la IA va con el contexto del caso específico de tu despacho, aislada del resto.
• No automatizamos sin trazabilidad. Cada análisis IA queda registrado con timestamp, modelo usado, costo y resultado, accesible desde tu dashboard.
• El abogado titulado siempre revisa. CaseCore es un copiloto. Cada documento, cotización y análisis es editable y revisable. La firma profesional sigue siendo del abogado con cédula.

Auditoría y trazabilidad

• Audit log estructurado: cada acción crítica (login, edición de caso, eliminación, cambio de configuración) queda registrada con usuario, IP, timestamp y detalles.
• Versionado de casos: cada análisis genera un registro inmutable. El historial completo está disponible en el dashboard.
• Tracking de costo IA: cada llamada a modelos LLM se registra con tokens usados y costo asociado.
• Eval interno de calidad: cada caso analizado se evalúa automáticamente y se asigna un quality score visible al usuario.

Vault e indexación

El Vault almacena tus documentos históricos y los indexa para que CaseCore aprenda tu estilo de redacción.

• Anonimización automática: pipeline server-side con regex deterministas + Claude Sonnet 4.6 antes de indexar. Default ON.
• Multi-tenant isolation: el campo despacho_id está desnormalizado en el schema de chunks (no solo en código). Una query incorrecta retorna cero resultados, no datos de otro despacho.
• Embeddings: Voyage AI voyage-3.5-lite (partner oficial de Anthropic). La anonimización va activada por defecto y el texto se envía ya anonimizado; si al subir el documento la desactivas —hay que confirmarlo expresamente— el texto viaja tal cual. Voyage no entrena modelos con tu data (cláusula DPA explícita).
• Storage: docs raw en Cloudflare R2 (sin egress, encrypted at rest). Embeddings en PostgreSQL con pgvector, hosteado en Railway (us-east).
• Borrado: soft-delete inmediato, hard-delete a 30 días incluyendo R2 keys.

Cumplimiento regulatorio

CaseCore está diseñado para cumplir con las normas mexicanas de protección de datos personales:

• México — LFPDPPP: aviso de privacidad publicado, derechos ARCO accionables, mecanismo de revocación de consentimiento, designación de responsable de tratamiento.
• Base legal del tratamiento: documentada (ejecución contractual e interés legítimo), con registro de actividades de tratamiento y supresión de datos a solicitud del titular.
• Notificación de brechas: en caso de incidente de seguridad que afecte la información del despacho, se le comunicará sin dilación indebida y conforme a las obligaciones legales aplicables, con la información disponible sobre el incidente y las medidas adoptadas.

Quién más toca tus datos

Todo lo que escribes en CaseCore está protegido por el secreto profesional que tu despacho le debe a su cliente. Estos son todos los proveedores que intervienen, qué ve cada uno y para qué:

Si añadimos o quitamos alguno, esta tabla cambia. Si algún proveedor no encaja con la política de tu despacho, dínoslo antes de contratar: en algunos casos podemos desactivar la función que lo usa.