Saltar al contenido

Seguridad y privacidad

Qué hacemos con tus contratos, con quién los compartimos para poder prestarte el servicio y durante cuánto tiempo los conservamos. Sin promesas vacías: lo que sigue describe cómo funciona el producto hoy.

Última actualización: septiembre de 2026

Cifrado

  • En tránsito: todo el tráfico viaja por HTTPS. En producción forzamos la redirección a HTTPS y enviamos la cabecera Strict-Transport-Security (HSTS) con un año de vigencia, incluyendo subdominios.
  • En reposo: los contratos, archivos y datos de cuenta se almacenan en infraestructura de nube gestionada (base de datos administrada y almacenamiento de objetos) con cifrado en reposo.
  • Los datos sensibles asociados a la ofuscación de PII (ver más abajo) se guardan cifrados con una clave propia de la aplicación.

Ofuscación de datos personales antes de la IA

Antes de enviar el texto de un contrato a un modelo de IA (para generarlo, revisarlo o mejorarlo), Contractum reemplaza los datos personales que detecta por marcadores neutros:

  • Nombres de las partes y datos que cargaste en campos identificados como sensibles (nombre, domicilio, documento).
  • Correos electrónicos y CUIT en cualquier parte del texto; DNI y teléfonos cuando aparecen etiquetados (por ejemplo «DNI: …» o «Tel: …»), tanto en el contexto que escribís como en el contenido del contrato.

Cada valor se sustituye por un marcador del tipo ⟦SENSITIVE_001⟧. El modelo trabaja siempre sobre la versión con marcadores: nunca recibe los datos crudos. Cuando el modelo responde, Contractum vuelve a colocar los valores originales en su lugar.

La detección se basa en heurísticas (palabras clave de campo y patrones de email, CUIT, DNI y teléfono). No es infalible: conviene no incluir datos personales sensibles que no sean necesarios para el contrato, y revisar siempre el resultado.

Tu contenido no se usa para entrenar modelos de IA

En las configuraciones de API que usa Contractum, ni OpenAI ni Anthropic utilizan el contenido que enviamos para entrenar o ajustar sus modelos. El procesamiento se limita a devolver la respuesta de cada pedido.

Subprocesadores

Para prestar el servicio nos apoyamos en terceros que pueden procesar datos por cuenta de Contractum. Cada uno recibe únicamente lo que necesita para su función:

ProveedorFunciónQué dato recibe
OpenAI (EE. UU.) Generación, revisión y mejora de contratos con IA El texto del contrato y el contexto que aportás, con los datos personales ya reemplazados por marcadores
Anthropic (EE. UU.) Generación, revisión y mejora de contratos con IA Ídem OpenAI: texto con datos personales ofuscados
Proveedor de base de datos y almacenamiento en la nube (AWS / Supabase, EE. UU.) Alojamiento de la aplicación, base de datos y archivos Todos los datos de la cuenta y de los contratos, cifrados en reposo
Autoridad de sellado de tiempo — Sectigo por defecto (configurable, p. ej. FreeTSA) Sello de tiempo RFC 3161 sobre la evidencia de firma Sólo el hash SHA-256 del documento/evidencia, nunca el contenido
PayPal (EE. UU.) Cobro de suscripciones y packs de créditos Datos de facturación y del pago. Contractum no almacena datos de tarjeta
Mercado Pago (Argentina) Cobro de suscripciones y packs de créditos Datos de facturación y del pago. Contractum no almacena datos de tarjeta
Proveedor de email transaccional Envío de notificaciones, invitaciones de firma y alertas Dirección de correo y contenido de la notificación (nombre del contrato, enlaces)
Los subprocesadores relevantes para el rol de encargado de tratamiento están detallados en el Acuerdo de Encargado (DPA).

Retención y borrado de datos

  • Evidencia de firma: se conserva 5 años (1825 días) desde la firma, para poder sostener la validez del documento ante un reclamo.
  • Registro de auditoría: los eventos de firma y las acciones administrativas se retienen al menos 365 días.
  • Notificaciones: se depuran a los 30 días.
  • Borrado de cuenta: podés pedir la baja desde tu perfil sin escribir a soporte. La cuenta se desactiva de inmediato, se cierra la sesión en todos tus dispositivos y se cancela la suscripción activa; queda registrada una solicitud de eliminación que nuestro equipo procesa para depurar los datos. Los documentos ya firmados y su evidencia se conservan mientras dure el plazo de retención legal descripto arriba.

Auditoría y verificación de firma

Cada paso del circuito de firma (apertura del enlace, validación de identidad, aceptación, firma) queda registrado con su marca temporal, la IP, el agente del navegador y un hash SHA-256 de los metadatos del evento. Ese registro no se puede editar desde la aplicación.

El documento final lleva un hash SHA-256 propio y un sello de tiempo RFC 3161. Cualquiera puede comprobar la integridad de un documento firmado en la página de verificación de firma.

Documentos relacionados