Aislamiento
Aislamiento por cliente en herramientas internas
Filtros de pertenencia y reglas de acceso por matter / expediente / cuenta. Verificamos que la consulta a base de datos lleva el WHERE correcto, no solo la UI.
0 fugas entre clientes
Servicio · Auditoría de código IA · Servicios profesionales
Auditoría de código IA para despachos y consultoras con datos de cliente.
Tu equipo levantó un portal de cliente, un asistente de revisión documental o un bot de admisión con Cursor, v0 o Lovable. Auditamos antes de que un cliente lea el código de otro.
Qué resolvemos
Lo que es ‘productividad interna’ también es información privilegiada.
Despachos legales, consultoras, asesorías fiscales y agencias de marketing han adoptado herramientas de IA para construir asistentes internos: revisión de contratos, automatización de billing, portales cliente, bots de admisión, generación de borradores. La velocidad es atractiva. El problema aparece cuando dos clientes comparten el mismo codebase y un filtro de pertenencia mal escrito da acceso a la documentación del cliente A al equipo del cliente B.
Auditamos lo que construyó tu equipo con la lente del sector: secreto profesional, trazabilidad para reguladores, custodia de documentación privilegiada y los puntos donde la IA aceptó como ‘suficiente’ una capa de seguridad que un colegio profesional no aceptaría en una revisión.
Qué construimos para este sector
Casos de uso que llegan a producción.
Trazabilidad
Auditoría de acciones del asistente IA
Logs de qué documento abrió, qué consulta lanzó, qué borrador generó y quién lo aprobó. Listo para una visita del colegio profesional o de la AEPD.
100% acciones trazables
Confidencialidad
Documentación privilegiada en prompts y logs
Buscamos paso de información sensible al modelo, retención en logs de la plataforma y nombres / NIFs / asuntos en console.log que sobrevivieron al build.
Cero PII en logs de plataforma
Integraciones
Conectores a CRM legal, gestor documental y facturación
Permisos de lectura y escritura del agente IA sobre Lexnet, Lexnext, Sage Despachos, A3, Holded — qué puede tocar y qué no, con bloqueo explícito.
Permisos auditados pieza por pieza
Un caso real
Un despacho de 35 abogados.
Despacho de derecho mercantil con un asistente IA construido en seis semanas con Cursor y Supabase para revisión de contratos y búsqueda en su histórico de matters. Auditoría hecha antes de extender el acceso al equipo de litigación.
Antes de la auditoría
El asistente funcionaba para socios y asociados. La UI filtraba los matters por usuario; las consultas SQL no. Cualquier abogado autenticado podía pedir ‘matter id 4729’ por API y obtener la respuesta, aunque no fuera suyo. Los console.log de debug — con NIFs y nombres de cliente — viajaban al panel de Vercel.
Después de la auditoría
12 hallazgos. 4 críticos resueltos antes del despliegue al equipo ampliado: filtro de pertenencia añadido a la capa SQL, eliminación de NIFs en logs, política RLS sobre las tablas de matters, rotación de claves que vivían en el bundle del cliente. Los demás hallazgos quedaron documentados con orden de arreglo y plazo.
4 críticos resueltos antes de extender acceso a 35 abogados
Conectamos con tus sistemas
Integraciones que importan en este sector
CRM
HubSpot
CRM para empresas medianas con APIs amplias — ideal para agentes comerciales y enriquecimiento de contactos.
CRM
Salesforce
CRM empresarial con permisos finos — flujos de IA con respeto absoluto al modelo de datos.
CRM
Zoho CRM
CRM con buena penetración en pyme española — automatizaciones y agentes con coste contenido.
CRM
Microsoft Dynamics 365
Suite empresarial CRM/ERP en el ecosistema Microsoft — integración nativa con 365 y Power Platform.
ERP
Holded
ERP en la nube español muy adoptado en pyme — automatización de facturación, gastos y conciliación.
ERP
Odoo
ERP modular de código abierto — agentes y flujos de IA sobre módulos de ventas, inventario y proyectos.
COMMS
Microsoft 365 / Outlook
Correo, calendario y SharePoint como canal y como contexto — triaje, redacción y búsqueda con RAG en tu correo y archivos.
Preguntas frecuentes
Lo que nos preguntan
- 01
Trabajamos con datos sujetos a secreto profesional. ¿Cómo accedéis al código?
Bajo NDA y con acceso de solo lectura al repositorio. No clonamos a equipos personales, no entrenamos modelos con tu código y no subcontratamos. Si pides aún más restricción (acceso vía VPN, sala segura), lo coordinamos.
- 02
¿Sirve la auditoría como respaldo ante un colegio profesional o la AEPD?
El informe documenta hallazgos, severidad, lo arreglado y lo pendiente — útil como evidencia de diligencia. No sustituye una auditoría legal específica si tu colegio o regulador la exige, pero las dos cosas se complementan.
- 03
Nuestro asistente IA usa documentación privilegiada como contexto. ¿Es eso un riesgo?
Depende de cómo. Si los documentos pasan al prompt y la conversación se queda en logs de la plataforma, sí. Auditamos qué llega a los logs, qué queda retenido por el proveedor del modelo y qué política de borrado tienes contractualmente.
- 04
¿Cubrís integraciones con sistemas españoles concretos como Lexnet, A3 o Sage Despachos?
Sí. Auditamos los conectores que tu equipo construyó hacia esos sistemas — qué permisos pidieron, qué pueden modificar, cómo manejan errores. Si tu integración no es estándar, la leemos como cualquier otro código.
Mismo sector, otros servicios
Confianza
IA segura, trazable,
preparada para empresa.
Diseñamos soluciones con privacidad desde el inicio, control humano, trazabilidad, límites de uso, gestión de permisos y documentación. Para procesos sensibles, ayudamos a evaluar los riesgos y obligaciones aplicables bajo el RGPD y el Reglamento de IA.
- 01No entrenamos modelos con tus datos sin autorización explícita.
- 02Revisión humana incorporada cuando el riesgo del proceso lo requiere.
- 03Trazabilidad: instrucciones, fuentes, permisos, errores y métricas documentados.
- 04Privacidad, seguridad y control integrados desde el diseño.
- 05Soluciones que se pueden mantener, auditar y mejorar con el tiempo.
RGPDReglamento de IAAEPDPreparado para ISO 27001Datos alojados en la UE
Diagnóstico personal
Trabajamos con
pocos clientes.
Cada proyecto lo lidera personalmente uno de los socios. Si hay encaje, te respondemos en menos de 24 horas con una primera lectura concreta de tu caso — no con una demostración genérica.
Cómo trabajamos
- 01Nos cuentas qué proceso te quita tiempo
- 02Te respondemos personalmente en < 24 h
- 03Llamada de 20 min — sin demostración ni discurso comercial