El secreto profesional es una de las obligaciones más antiguas de la abogacía, y una de las que más dudas genera cuando aparece una herramienta nueva de por medio. Antes de cargar un expediente en cualquier sistema con inteligencia artificial —de RivoLegal o de cualquier otro proveedor— tiene sentido preguntarse: ¿a dónde van esos datos? ¿quién puede verlos? ¿se usan para entrenar algún modelo?
Qué preguntarle a cualquier proveedor de IA legal
- ¿Los datos que proceso se usan para entrenar los modelos del proveedor de IA, o están excluidos por contrato?
- ¿Dónde se almacenan los datos — en qué país, bajo qué legislación de protección de datos?
- ¿Los datos viajan cifrados, y cómo se protegen mientras están guardados?
- ¿Existe un contrato de procesamiento de datos con cada proveedor externo que interviene?
- ¿La empresa vende o comparte información de clientes con terceros por fuera de lo estrictamente necesario para el servicio?
Cómo lo maneja RivoLegal
Estos son los puntos concretos, tal como están publicados en nuestra política de privacidad y nuestra política de seguridad:
- Proveedores de IA bajo contrato empresarial: para las funciones de asistente, generación de escritos y lectura de documentos, RivoLegal procesa datos con servicios de IA de terceros (Google Gemini y OpenAI) bajo acuerdos de uso empresarial que prohíben expresamente usar esos datos para entrenar sus modelos.
- No vendemos datos: RivoLegal no comercializa información personal ni de expedientes a terceros con fines comerciales, nunca.
- Contratos de procesamiento de datos: todos los proveedores externos de RivoLegal están sujetos a contratos que garantizan tratamiento seguro y confidencial de la información, con prohibición expresa de usarla para fines propios.
- Dónde están los datos: la plataforma corre en Google Cloud Platform, en la región us-east1 (Estados Unidos). La transferencia internacional se hace con las garantías contractuales que exige el art. 12 de la Ley 25.326 (Disposición DNPDP 60-E/2016 y Resolución AAIP 198/2023), y está detallada en nuestra Política de Privacidad.
- Cifrado: TLS 1.2 o superior en tránsito. En reposo, los datos más sensibles (como las credenciales de los portales judiciales y los tokens de integraciones) se cifran con AES-256-GCM y una clave propia de cada estudio, protegida en Google Cloud KMS; el resto se apoya en el cifrado de disco AES-256 de Google Cloud. Las credenciales nunca se guardan ni viajan en texto plano. El detalle está en nuestra página de seguridad.
Esto no reemplaza el análisis profesional que cada abogado debe hacer sobre qué información puede o no cargar en cualquier sistema externo según el caso concreto y las instrucciones de su cliente. Pero es la información de base que cualquier proveedor de tecnología legal debería poder mostrar con la misma claridad.
La IA como herramienta, no como reemplazo del criterio
Más allá de dónde y cómo se procesan los datos, el secreto profesional también depende de cómo se usa la herramienta: la IA de RivoLegal organiza información y asiste en tareas puntuales, pero la decisión de qué compartir, cómo redactar y qué presentar sigue siendo enteramente del abogado.