Seguridad

Última actualización: 09/09/2026 · Versión: 2.0

Esta página es para reportar una vulnerabilidad. Las medidas de seguridad del Servicio están en la sección 14 de la Política de Privacidad, y los proveedores que tratan datos por cuenta de AI Legales, en la sección 7.

1. El límite lo ponen los portales judiciales

Para prestar el módulo de Expedientes hay que conectarse a portales judiciales y organismos de terceros con los mecanismos de autenticación que cada uno impone. Esos mecanismos no los elegimos ni los podemos modificar: varios de esos portales no ofrecen segundo factor, tokens de acceso ni ningún otro control moderno, y la única forma de operar contra ellos es con las credenciales del propio usuario.

Hacemos lo que se puede de nuestro lado, y nuestro lado tiene un techo. Ciframos las credenciales, restringimos el acceso y registramos la actividad sobre los expedientes compartidos. Nada de eso agrega seguridad sobre el portal externo: la seguridad del conjunto no puede ser mayor que la del sistema al que hay que conectarse. Usar Expedientes implica aceptar ese riesgo residual.

Lo mismo vale para el contenido: los fallos y las normas que publicamos vienen de fuentes públicas de terceros. Respondemos por cómo los guardamos y los servimos, no por la disponibilidad ni por la seguridad de la fuente original.

2. Reportar una vulnerabilidad

Escribí a [email protected] con la URL o el endpoint afectado, los pasos para reproducirlo y el impacto que le ves.

Acusamos recibo dentro de las 72 horas hábiles y te contamos el avance del análisis y de la corrección.

3. Qué te pedimos

Que no accedas, modifiques ni extraigas datos que no sean tuyos.
Que no degrades el servicio: nada de denegación de servicio, fuzzing agresivo ni fuerza bruta masiva.
Que nos des 90 días para corregirlo antes de publicarlo. Si el caso pide otro plazo, lo acordamos.

4. Safe harbor

Si actuás de buena fe conforme a esta política, AI Legales no inicia acciones legales en tu contra por la investigación ni por el reporte.