LexBuddy y el secreto profesional: dónde viven los datos de un despacho y quién puede verlos

Antes de subir el primer expediente a una herramienta de IA, un socio debería poder contestar una pregunta simple: si mañana un cliente pregunta dónde están sus documentos y quién los ha visto, ¿qué le respondo?

Ese deber no se suspende porque el expediente pase por un proveedor de software. Por eso las preguntas de esta pieza sirven para cualquier herramienta. Aquí van, con las respuestas de LexBuddy.

1. ¿Dónde se procesan los datos?

En infraestructura de Amazon Web Services en Estados Unidos. Los modelos de lenguaje se consumen a través de Amazon Bedrock, el servicio de modelos de esa misma infraestructura.

Para un despacho mexicano, eso es algo que su propio aviso de privacidad debe reflejar: el cliente tiene derecho a saber que sus datos se tratan fuera del país y por medio de qué proveedores.

2. ¿Se usan para entrenar modelos?

No. LexBuddy declara que no usa los datos de sus clientes para entrenar modelos. Y Amazon Bedrock, según sus propios términos, no usa las consultas ni las respuestas para entrenar modelos ni las comparte con los proveedores de esos modelos.

Es la pregunta más frecuente y la más fácil de responder mal. Una herramienta de consumo pensada para el público en general puede tener otras reglas; conviene leerlas antes de pegar en ella un contrato.

3. ¿Quién puede entrar?

Las cuentas admiten autenticación en dos pasos con una aplicación de códigos, no por SMS, que es el método más fácil de interceptar. Para el personal interno de LexBuddy, la autenticación en dos pasos es obligatoria.

Para el despacho, la recomendación es simple: activarla en todas las cuentas desde el primer día. Una contraseña reutilizada es, todavía, la forma más común de entrar a donde no se debe.

4. ¿Está cifrado?

En tránsito, todo viaja cifrado. En reposo, los archivos y la base de datos principal de la plataforma están cifrados, esta última con llaves administradas.

Lo que ninguna herramienta resuelve

Ninguna de estas respuestas traslada la responsabilidad. El despacho sigue decidiendo qué sube, quién tiene acceso y qué le dice a su cliente. Lo que una herramienta seria debe permitir es contestar cada pregunta con un sí, un no o un documento. Pídale eso a cualquiera, empezando por LexBuddy.