ISO/IEC 27001
En preparaciónPreparación propuesta del sistema de gestión de seguridad. Alcance, responsables y plan por aprobar.
Programa de certificación en cursoActualización continua
ALI TRUST CENTER
Confianza verificable para inteligencia artificial jurídica.
ALI es un asistente legal inteligente para equipos jurídicos. Este Trust Center explica nuestra postura sobre seguridad, privacidad y gobernanza de IA: qué está documentado, qué requiere verificación y qué estamos preparando.
Este Trust Center presenta el estado actual de nuestro programa de seguridad, privacidad y certificación. Actualizaremos esta información a medida que las políticas y evidencias se aprueben.
DATOS PARA MEJORASolo con autorizaciónPrivacidad por diseño
ENTERPRISE DEFAULTImprovement: OffConfiguración Enterprise
CERTIFICACIONESPrograma en cursoISO 27001 · SOC 2 · ISO 42001
EVIDENCIA PUBLICADAControles documentadosConsulta el estado de cada control
FOUR PILLARS / ONE PRINCIPLE
Claridad antes que promesas.
Tu información es tuya. El diseño debe aislar tu trabajo y respetar tu decisión sobre la mejora de ALI.
AI & DATA / POSTURA PROPUESTA
Tu trabajo permanece tuyo.
La autorización para mejorar ALI debe ser una decisión separada del uso del servicio.
Conocer el uso de datos- Tu información
- Derechos según términos y contratos
- Venta a anunciantes
- No — política en preparación
- Publicidad con contenido
- No — política en preparación
- Mejora de ALI
- Solo con autorización
- Enterprise por defecto
- Off — diseño propuesto
- Control de organización
- En roadmap
- Excluir conversaciones
- En roadmap
EVIDENCE-BASED TRUST
Postura de seguridad
Cada control tiene un estado. Abre su ficha para consultar alcance, evidencia y revisión.
12 de 12 controles · Programa de certificación en curso
Cifrado en tránsitoInfraestructuraEn verificación
Validar cobertura TLS en todas las rutas y conexiones a proveedores. No se publica una versión ni una garantía de cobertura.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Cifrado en reposoInfraestructuraEn verificación
Confirmar almacenamiento, bases de datos, copias de seguridad y gestión de claves en el entorno desplegado.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Aislamiento entre organizacionesConfidencialidadEn verificación
Revisar autorización y pruebas negativas entre tenants, incluyendo documentos, índices, cachés e integraciones.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Acceso basado en rolesProductoEn verificación
Verificar la matriz de permisos y su aplicación en cada operación sensible.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Autenticación multifactorProductoEn verificación
La cobertura y obligatoriedad de MFA para usuarios y administradores requieren confirmación.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Registros de auditoríaProductoEn verificación
El código incluye registros de herramientas y telemetría; falta validar cobertura, acceso y retención como auditoría de seguridad.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Copias de seguridadOperacionesEn verificación
Confirmar cifrado, frecuencia, expiración y ejercicios de restauración. No hay objetivos públicos de recuperación.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Respuesta a incidentesOperacionesEn preparación
Procedimiento público propuesto. Responsables, escalamiento y comunicación deben aprobarse.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Gestión de vulnerabilidadesOperacionesEn preparación
Formalizar alcance, recepción, priorización, remediación y divulgación coordinada.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Eliminación de datosPrivacidadEn verificación
Existe trabajo de eliminación de cuentas en el repositorio. Verificar ejecución, excepciones y expiración de backups.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Gestión de subencargadosPrivacidadEn preparación
Inventario contractual y operativo pendiente de validación y publicación.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
Controles del programa de mejoraIAEn roadmap
Diseño de consentimiento versionado y precedencia restrictiva. Integración del gate con los pipelines pendiente.
- Evidencia publicada
- Pendiente de validación y publicación
- Última revisión
- Sin revisión confirmada
“En verificación” indica que falta validar el control; no confirma que esté activo. Un estado favorable requiere evidencia y fecha de revisión.
SECURITY & COMPLIANCE PROGRAM
El camino, con su estado real.
ALI está estructurando su programa de certificación y mejora continua. Consulta el estado actual de cada iniciativa.
SOC 2 Type II
En roadmapRoadmap propuesto de controles y evidencia operativa. No hay informe de atestación ni auditoría confirmada.
ISO/IEC 42001
En evaluaciónEvaluación propuesta de un sistema de gestión de IA, su alcance y riesgos.
DOCUMENTATION
Recursos para tu revisión
Disponibilidad y revisión explícitas. Solicitar acceso no confirma que un documento esté disponible.
PÚBLICO
Data Processing Addendum
Anexo de tratamiento de datos pendiente de preparación y aprobación.
No disponible todavíaSolicitar accesoPÚBLICO
Security Overview
Postura inicial con controles pendientes de evidencia.
En actualizaciónConsultar informaciónPÚBLICO
AI Governance Overview
Arquitectura y gobernanza propuestas con estados explícitos.
En actualizaciónConsultar informaciónASK ALI ABOUT ALI SECURITY
Preguntas directas. Respuestas documentadas.
Consulta respuestas del Trust Center. Esta versión no usa IA generativa ni envía tus preguntas a un modelo.
ALI / RESPUESTA DOCUMENTADA
Selecciona una pregunta para ver la respuesta y su fuente.
El chat abierto con recuperación exclusiva de documentación autorizada está en roadmap.EXPLORE THE TRUST CENTER