Seguridad, Privacidad y Protección de la Información

Nuestra filosofía de seguridad

Konektia CRM gestiona información altamente sensible: expedientes, clientes, movimientos judiciales, credenciales de acceso a tribunales y documentación estratégica de estudios jurídicos. La seguridad no es un módulo adicional: es el fundamento sobre el cual se construye cada funcionalidad de la plataforma.

Compromiso con la información jurídica

Entendemos que un estudio jurídico confía en Konektia información sujeta a secreto profesional, deberes de confidencialidad y normas deontológicas. Por ello, diseñamos procesos, arquitectura e infraestructura con el objetivo de preservar la confidencialidad, integridad y disponibilidad de esos datos en todo momento.

Principios fundamentales

Konektia opera como plataforma SaaS multi-tenant. Cada estudio jurídico suscripto dispone de un entorno lógicamente aislado, con separación de datos, credenciales y configuraciones.

• Arquitectura SaaS escalable en la nube.
• Modelo multi-tenant con aislamiento entre estudios.
• Separación lógica de datos por tenant (cliente/estudio).
• Base de datos y configuración independientes por estudio cuando corresponde.
• Alta disponibilidad mediante servicios redundantes y balanceo de carga.
• Escalabilidad horizontal para absorber picos de consulta a tribunales.

La plataforma se despliega sobre infraestructura cloud con centros de datos que cumplen estándares internacionales de seguridad física y lógica.

• Infraestructura cloud con monitoreo continuo 24/7.
• Centros de datos con controles de acceso físico y redundancia eléctrica.
• Monitoreo de salud del sistema, alertas y métricas de rendimiento.
• Redundancia en componentes críticos para continuidad operativa.
• Balanceo de carga para distribuir tráfico y evitar puntos únicos de falla.
• Certificados SSL/TLS renovados automáticamente.

Propiedad de la información

Todos los expedientes, documentos, clientes, movimientos y datos cargados por el estudio son y permanecen propiedad exclusiva del cliente. Konektia actúa como encargado del tratamiento conforme a la Ley 25.326.

Pilares de protección

• Confidencialidad: acceso restringido por roles y permisos.
• Integridad: controles para evitar alteraciones no autorizadas.
• Disponibilidad: backups, redundancia y planes de recuperación.
• Ciclo de vida: recolección, uso, retención y eliminación definidos.
• Eliminación segura: posibilidad de exportar y solicitar baja de datos.

• Contraseñas hasheadas con bcrypt (nunca almacenadas en texto plano).
• Políticas de contraseña robusta en registro y cambio de clave.
• Recuperación segura mediante tokens de un solo uso con expiración.
• Sesiones gestionadas con JWT firmados y tiempo de expiración configurable.
• Invalidación de sesiones ante cambio de contraseña o actividad sospechosa.

• Sistema de roles: administrador, cliente, vendedor y permisos granulares.
• Usuarios vinculados a un tenant/estudio específico.
• Administración centralizada de altas, bajas y cambios de rol.
• Bloqueo de cuentas ante intentos fallidos repetidos.
• Auditoría de accesos y acciones sensibles en logs del sistema.

• Todo el tráfico web y API se transmite exclusivamente por HTTPS.
• TLS 1.2+ para cifrado en tránsito.
• Certificados SSL válidos y renovación automática.
• APIs protegidas con autenticación JWT y validación de permisos.
• Headers de seguridad (HSTS, CSP) en el frontend.
• Cookies de sesión con flags de seguridad apropiados.

• Accesos restringidos: solo servicios autorizados pueden conectarse.
• Protección lógica mediante credenciales rotativas y redes privadas.
• Integridad referencial y validaciones a nivel aplicación.
• Separación de información por tenant/estudio.
• Backups automáticos con retención definida.
• Sin acceso directo de usuarios finales a la base de datos.

• Backups automáticos periódicos de bases de datos.
• Retención múltiple para recuperación ante errores o incidentes.
• Procedimientos documentados de restauración.
• Pruebas periódicas de integridad de backups.
• Plan de continuidad operativa ante desastres.

• Monitoreo continuo de servicios, APIs y bases de datos.
• Alarmas automáticas ante degradación o caída de componentes.
• Escalabilidad para sostener picos de uso (consultas a tribunales, alertas).
• Continuidad operativa con redundancia en componentes críticos.
• Procedimientos de recuperación ante incidentes documentados.

Nuestro proceso ante incidentes de seguridad sigue estas etapas:

1. Detección — monitoreo, alertas y reportes de usuarios.
2. Clasificación — evaluación de severidad e impacto.
3. Respuesta — contención inmediata del incidente.
4. Mitigación — corrección de la causa raíz.
5. Comunicación — notificación a clientes afectados cuando corresponda legalmente.

Proveedores de modelos

Para prestar Escritos IA, análisis asistido y apoyo a jurisprudencia, Konektia puede utilizar dos motores de inteligencia artificial de terceros: Anthropic (Claude) y OpenAI (GPT). Solo se transmite a esos proveedores la información necesaria para procesar cada solicitud iniciada por el usuario. El detalle contractual y de responsabilidad está en los Términos y Condiciones.

Qué datos utiliza la IA

• Consultas de búsqueda de jurisprudencia formuladas por el usuario.
• Texto de expedientes, documentos o anexos que el usuario elige analizar o usar para armar un escrito.
• Prompts, aclaraciones y parámetros que el usuario aporta al solicitar un borrador (Escritos IA).
• Metadatos de contexto necesarios para responder la consulta (sin almacenamiento permanente para entrenamiento).
• Información pública o indexada de fuentes jurisprudenciales autorizadas.

Qué datos NO utiliza

• Expedientes completos de forma masiva o automática sin acción del usuario.
• Datos de otros estudios o tenants.
• Credenciales de tribunales, contraseñas ni tokens de acceso.
• Información de pago o datos financieros de clientes del estudio.
• Contenido para entrenar, fine-tuning o mejora de modelos propios o de terceros.

Qué información se envía y qué permanece

Cuando el usuario solicita una búsqueda de jurisprudencia, un análisis de expediente o el armado de un escrito, únicamente se transmite el fragmento de texto necesario para procesar esa consulta puntual a Anthropic y/o OpenAI, según el flujo. La información del estudio permanece en su tenant aislado. Las respuestas de IA son auxiliares: no modifican expedientes ni registros judiciales, y no se presentan ante tribunales de forma automática.

Escritos IA

El módulo Escritos IA genera borradores sugeridos a partir del expediente y del contexto que el usuario selecciona. El letrado debe revisar, verificar y aprobar el texto antes de cualquier uso profesional. Konektia no garantiza la exactitud del borrador ni se responsabiliza por presentaciones sin visado humano. Los créditos mensuales no utilizados se pierden al cierre del período, conforme a los Términos.

Búsqueda de jurisprudencia

El módulo de jurisprudencia permite buscar precedentes en bases indexadas. La IA asiste en la relevancia y síntesis de resultados, incorporando métricas de control de calidad. El usuario debe verificar citas, vigencia y pertinencia antes de usar cualquier resultado en actuaciones profesionales.

Análisis de expedientes

El copiloto puede analizar documentos o movimientos que el usuario selecciona de forma explícita. El análisis es informativo: no presenta escritos ante tribunales, no modifica expedientes y no sustituye el criterio profesional del abogado.

• El usuario autoriza a Konektia a consultar movimientos en su nombre.
• Konektia actúa como intermediario automatizado (robot de consulta).
• NO se modifican expedientes, presentaciones ni actuaciones judiciales.
• Solo se consulta información a la que el usuario ya tiene acceso legítimo.
• Las credenciales se almacenan cifradas y no se comparten con terceros.
• El usuario puede revocar la autorización eliminando sus credenciales.

La disponibilidad de los sistemas judiciales depende de los organismos externos. Konektia no controla interrupciones, cambios de interfaz ni demoras en portales oficiales.

El tratamiento de datos personales se rige por la Ley N° 25.326 y normativa de la Agencia de Acceso a la Información Pública (AAIP).

• Responsable del tratamiento: el estudio jurídico respecto de datos de sus clientes.
• Encargado del tratamiento: Mateo Agustín Lampasona Haro (CUIT 20-45377806-2) respecto de la infraestructura y plataforma.
• Derechos ARCO: acceso, rectificación, cancelación y oposición.
• Exportación de datos disponible para el cliente.
• Eliminación segura al finalizar la relación contractual.
• Consentimiento informado en registro y aceptación de términos.

Para ejercer derechos: admin@konektiacrm.com

Konektia CRM es una plataforma SaaS para estudios jurídicos que permite gestionar clientes, expedientes, tareas, audiencias, vencimientos y comunicaciones desde un único sistema.

Como función opcional, cada estudio jurídico puede conectar voluntariamente su propia cuenta de WhatsApp Business mediante las herramientas oficiales de Meta y el proceso de registro integrado —Embedded Signup—. El estudio debe iniciar sesión con su propia cuenta, seleccionar o crear su portafolio comercial, su cuenta de WhatsApp Business y el número que desea vincular.

Información recibida desde Meta

Al autorizar la integración, Konektia puede recibir y tratar únicamente la información necesaria para habilitar y mantener el servicio, incluyendo:

• información básica del usuario que realiza la autorización, como nombre e identificador público;
• identificador del portafolio comercial;
• identificador de la cuenta de WhatsApp Business;
• identificador y número de teléfono comercial conectado;
• nombre para mostrar, estado y datos técnicos de la conexión;
• tokens y credenciales técnicas proporcionados por Meta;
• mensajes enviados y recibidos mediante el número conectado;
• archivos, imágenes, documentos, audios y demás contenido que sea enviado mediante las conversaciones;
• estados de los mensajes, como enviado, entregado, leído o fallido.

Konektia no solicita la contraseña de Facebook ni de WhatsApp del usuario. El proceso de autenticación y autorización se realiza directamente mediante los servicios oficiales de Meta.

Finalidades del tratamiento

La información obtenida mediante las plataformas de Meta se utiliza exclusivamente para:

• autenticar al usuario que conecta la integración;
• vincular la cuenta y el número de WhatsApp Business con la cuenta correspondiente de Konektia;
• permitir el envío y la recepción de mensajes autorizados;
• centralizar conversaciones dentro del CRM;
• enviar notificaciones relacionadas con clientes, expedientes, tareas, audiencias, vencimientos y actividades del estudio jurídico;
• informar a los usuarios internos del estudio sobre alertas o actividades de trabajo;
• mostrar estados de entrega, lectura o error;
• mantener la seguridad, trazabilidad y funcionamiento de la integración;
• proporcionar soporte técnico y resolver incidencias.

Konektia no utiliza los datos obtenidos desde Meta para vender bases de datos, crear perfiles publicitarios propios ni enviar comunicaciones en nombre de un estudio sin su configuración o autorización.

Responsabilidad de cada estudio jurídico

Cada estudio jurídico determina:

• qué número conecta;
• quiénes pueden acceder a las conversaciones;
• qué contactos incorpora al sistema;
• qué mensajes, plantillas o notificaciones envía;
• durante cuánto tiempo conserva la información dentro de su cuenta;
• cuándo desconecta la integración.

Cada estudio debe asegurarse de contar con una base legal válida y, cuando corresponda, con el consentimiento de sus clientes para enviar comunicaciones mediante WhatsApp.

Almacenamiento y seguridad

Las credenciales técnicas y tokens asociados a Meta se almacenan utilizando medidas de seguridad razonables y acceso restringido. Konektia limita el acceso a esta información al personal y a los sistemas que la necesitan para prestar el servicio.

Konektia adopta medidas destinadas a prevenir el acceso no autorizado, la alteración, la divulgación o la pérdida de información. No obstante, ningún sistema conectado a Internet puede garantizar una seguridad absoluta.

Proveedores y transferencia de información

Para prestar la integración, la información puede ser procesada por Meta Platforms y sus empresas vinculadas, de acuerdo con sus propias condiciones y políticas.

Konektia también puede utilizar proveedores tecnológicos de infraestructura, alojamiento, almacenamiento, seguridad y soporte, limitando su acceso a lo necesario para prestar sus servicios.

Konektia no vende la información recibida desde Meta ni la comparte con terceros para sus propios fines publicitarios.

Conservación

Los datos relacionados con la integración se conservarán mientras:

• la cuenta de Konektia permanezca activa;
• la integración con WhatsApp Business continúe conectada;
• sean necesarios para prestar el servicio;
• exista una obligación legal, contractual, contable o de seguridad que justifique su conservación.

Cuando el estudio desconecta la integración o solicita la eliminación de sus datos, Konektia eliminará o anonimizará la información correspondiente, salvo aquella que deba conservar por obligaciones legales o para la defensa de derechos. Podés iniciar una solicitud en /eliminar-datos.

Desconexión y revocación

El usuario puede revocar la autorización desde su configuración de Meta o solicitar la desconexión desde Konektia. Una vez revocada, Konektia dejará de realizar nuevas operaciones sobre la cuenta de WhatsApp Business, salvo las necesarias para completar la desconexión o cumplir obligaciones legales.

Esta sección también integra los Términos y Condiciones aplicables a la función.

• Acceso restringido al personal autorizado bajo necesidad de conocer.
• Acuerdos de confidencialidad con empleados y colaboradores.
• Terceros y subprocesadores evaluados por cumplimiento de seguridad.
• Prohibición de uso de datos de clientes para fines comerciales ajenos al servicio.
• No venta ni cesión de datos a terceros.

• Buenas prácticas OWASP en desarrollo de aplicaciones web.
• Control de versiones (Git) con historial de cambios auditables.
• Revisión de código antes de despliegues a producción.
• Ambientes separados: desarrollo, staging y producción.
• Actualizaciones periódicas de dependencias y parches de seguridad.
• Validación de entradas, sanitización y protección contra inyecciones.

• Registro de logs de autenticación y accesos.
• Trazabilidad de eventos críticos del sistema.
• Registro de cambios en configuraciones sensibles.
• Monitoreo de actividad de usuarios administradores.
• Retención de logs conforme a políticas internas de seguridad.

• Identificación periódica de riesgos técnicos y operativos.
• Mitigación mediante controles preventivos y detectivos.
• Planes de continuidad y recuperación ante desastres.
• Evaluación de proveedores cloud y servicios de terceros.
• Mejora continua basada en incidentes y auditorías.

Recomendaciones para maximizar la seguridad de tu estudio:

• Usá contraseñas únicas y robustas para cada usuario.
• Activá autenticación de dos factores cuando esté disponible.
• Creá un usuario por persona; no compartas credenciales.
• Revocá accesos de usuarios que dejen el estudio.
• Realizá exportaciones locales periódicas de información crítica.
• Mantené actualizados los equipos desde los que accedés al sistema.
• No compartas credenciales de tribunales fuera del equipo autorizado.