El secreto profesional es una de las obligaciones más antiguas de la abogacía, y una de las que más dudas genera cuando aparece una herramienta nueva de por medio. Antes de cargar un expediente en cualquier sistema con inteligencia artificial —de RivoLegal o de cualquier otro proveedor— tiene sentido preguntarse: ¿a dónde van esos datos? ¿quién puede verlos? ¿se usan para entrenar algún modelo?
Qué preguntarle a cualquier proveedor de IA legal
- ¿Los datos que proceso se usan para entrenar los modelos del proveedor de IA, o están excluidos por contrato?
- ¿Dónde se almacenan los datos — en qué país, bajo qué legislación de protección de datos?
- ¿Los datos viajan cifrados, y cómo se protegen mientras están guardados?
- ¿Existe un contrato de procesamiento de datos con cada proveedor externo que interviene?
- ¿La empresa vende o comparte información de clientes con terceros por fuera de lo estrictamente necesario para el servicio?
Cómo lo maneja RivoLegal
Estos son los puntos concretos, tal como están publicados en nuestra política de privacidad y nuestra política de seguridad:
- Proveedores de IA bajo contrato empresarial: para las funciones de asistente, generación de escritos y lectura de documentos, RivoLegal procesa datos con servicios de IA de terceros (Google Gemini y OpenAI) bajo acuerdos de uso empresarial que prohíben expresamente usar esos datos para entrenar sus modelos.
- No vendemos datos: RivoLegal no comercializa información personal ni de expedientes a terceros con fines comerciales, nunca.
- Contratos de procesamiento de datos: todos los proveedores externos de RivoLegal están sujetos a contratos que garantizan tratamiento seguro y confidencial de la información, con prohibición expresa de usarla para fines propios.
- Servidores en Argentina: la información se almacena en centros de datos dentro del territorio nacional, bajo la Ley 25.326 de Protección de Datos Personales.
- Cifrado: TLS 1.3 en tránsito y AES-256 en reposo para todos los datos almacenados, incluyendo expedientes y documentos. Las credenciales del PJN tienen una capa adicional de cifrado (RSA-2048) y no son accesibles en texto plano ni para el propio equipo técnico de RivoLegal.
Esto no reemplaza el análisis profesional que cada abogado debe hacer sobre qué información puede o no cargar en cualquier sistema externo según el caso concreto y las instrucciones de su cliente. Pero es la información de base que cualquier proveedor de tecnología legal debería poder mostrar con la misma claridad.
La IA como herramienta, no como reemplazo del criterio
Más allá de dónde y cómo se procesan los datos, el secreto profesional también depende de cómo se usa la herramienta: la IA de RivoLegal organiza información y asiste en tareas puntuales, pero la decisión de qué compartir, cómo redactar y qué presentar sigue siendo enteramente del abogado.