# Seguridad empresarial para equipos jurídicos internos — Wordsmith

> Wordsmith tiene certificación SOC 2 Type II y cumple con el RGPD, con seguridad de nivel empresarial, sin entrenamiento con datos de clientes y residencia de datos en la UE por defecto (EE. UU. disponible).

Canonical URL: https://www.wordsmith.ai/es/security

## La seguridad que su departamento jurídico exige.

Certificación SOC 2 Type II, conformidad con el RGPD e infraestructura en la que confían las empresas más exigentes del mundo. Sus datos: cifrados, aislados y nunca utilizados para entrenar modelos de IA.
[Trust Center](https://app.vanta.com/wordsmith.ai/trust/ze3ctf4wjcl4713io5yps)

![Legal professional reviewing documents at a desk](https://cdn.sanity.io/images/fzjkft9j/production/4bfc8d269856358e709d57a6dc83936fcbe2b09b-1200x1200.png?w=3840&fit=max&fm=webp&q=90)

### El estándar de referencia. Escrito en código.

![Customer logos including Multiverse, Trustpilot, Belron, BT, and Canva](https://www.wordsmith.ai/_next/image?url=https%3A%2F%2Fcdn.sanity.io%2Fimages%2Ffzjkft9j%2Fproduction%2Fd49c1235a740e462632d111b8908aa77f0e32d7b-1200x900.png&w=3840&q=75)

#### La elección de los mejores equipos jurídicos.

Los equipos jurídicos más exigentes en seguridad eligen Wordsmith porque la seguridad no es un complemento — es la base de todo.

![Padlock badge illustrating encryption at rest and in transit for legal data](https://www.wordsmith.ai/_next/image?url=https%3A%2F%2Fcdn.sanity.io%2Fimages%2Ffzjkft9j%2Fproduction%2Fd6e3e05a57adb81950928fd73bcb71be9efb822a-1200x900.png&w=3840&q=75)

#### Cifrado permanente.

Todos los datos se cifran en reposo (AES-256) y en tránsito (TLS 1.2+), haciéndolos ilegibles para terceros no autorizados.

![Database icon illustrating isolated, customer-specific data storage](https://www.wordsmith.ai/_next/image?url=https%3A%2F%2Fcdn.sanity.io%2Fimages%2Ffzjkft9j%2Fproduction%2F0ffe06487900ada8394514480aea83eaa090cf3c-1200x900.png&w=3840&q=75)

#### Sus datos son solo suyos.

Sus datos se mantienen completamente separados de los de otros clientes. Sin mezcla, sin contaminación cruzada.

![Graphic illustrating that customer data is not used to train AI models](https://www.wordsmith.ai/_next/image?url=https%3A%2F%2Fcdn.sanity.io%2Fimages%2Ffzjkft9j%2Fproduction%2F42909f7b8cced07cf37449a2c6cea273fc3dab14-1200x900.png&w=3840&q=75)

#### No entrenamos con sus datos. Punto.

Compromiso contractual de cero retención de datos con nuestros proveedores de IA. Sus datos nunca se utilizan para entrenar sus modelos.

![Handshake graphic symbolising trusted cloud infrastructure and data residency](https://www.wordsmith.ai/_next/image?url=https%3A%2F%2Fcdn.sanity.io%2Fimages%2Ffzjkft9j%2Fproduction%2F02533d4c1159985a11edb6acafc4128c94392ec9-1200x900.png&w=3840&q=75)

#### Infraestructura de confianza.

Alojado en AWS, con residencia de datos en la UE por defecto y EE. UU. disponible. En ambos casos, sus datos residen en infraestructura certificada en ISO 27001, SOC 1/2/3, PCI DSS Level 1 y más.

![Key icon illustrating customer control of access, SSO, and authentication](https://www.wordsmith.ai/_next/image?url=https%3A%2F%2Fcdn.sanity.io%2Fimages%2Ffzjkft9j%2Fproduction%2F476f560006870079a341a521358110933425cd9b-1200x900.png&w=3840&q=75)

#### Usted tiene el control.

El acceso a sus datos está estrictamente controlado. Admitimos SSO para darle control total sobre la autenticación, y nuestras políticas de acceso internas siguen el principio de mínimo privilegio.

### Certificado por terceros. Verificado de forma continua.

![SOC 2 Type II](https://www.wordsmith.ai/_next/image?url=https%3A%2F%2Fcdn.sanity.io%2Fimages%2Ffzjkft9j%2Fproduction%2Fa5195374ec7b541bccefa2ace4b464fb45c512d4-331x331.png&w=256&q=75)

SOC 2 Type II

Certificado de forma independiente

![RGPD](https://www.wordsmith.ai/_next/image?url=https%3A%2F%2Fcdn.sanity.io%2Fimages%2Ffzjkft9j%2Fproduction%2Fbaa4847a518c1ae5763afe7b9cf3861f6b07a86b-331x331.png&w=256&q=75)

RGPD

Plenamente conforme con el RGPD.

![Datos de clientes](https://www.wordsmith.ai/_next/image?url=https%3A%2F%2Fcdn.sanity.io%2Fimages%2Ffzjkft9j%2Fproduction%2Fad74d79e198ca150669224034ceb19eb2a25199c-331x331.png&w=256&q=75)

Datos de clientes

No entrenamos con datos de clientes.

[Explorar el portal de seguridad](https://app.vanta.com/wordsmith.ai/trust/ze3ctf4wjcl4713io5yps)

INFRAESTRUCTURA DE IA

### IA multiproveedor. Cero retención de datos. En todos los proveedores.

Wordsmith opera con múltiples proveedores líderes de IA — todos vinculados contractualmente a cero retención de datos. Los prompts y resultados no se almacenan, no se registran y no se usan para entrenar modelos. En ningún proveedor.

OpenAI

Cero retención de datos según la política de uso de datos de API.

Anthropic (Claude)

Cero retención de datos según los términos comerciales.

Google (Gemini)

Cero retención de datos según los términos de API Gemini de pago.

PREGUNTAS FRECUENTES

### Preguntas frecuentes

Respuestas a las dudas más habituales. ¿No encuentra lo que busca? Contacte con nosotros.

¿Qué medidas de seguridad aplica Wordsmith?

Wordsmith cuenta con certificación SOC 2 Type II y cumple con el RGPD. Todos los datos se cifran en tránsito (TLS) y en reposo (AES-256). El alojamiento se realiza en AWS con residencia de datos en la UE por defecto y EE. UU. disponible. Se realizan pruebas de penetración independientes cada año.

¿Cómo protege Wordsmith el secreto profesional abogado-cliente?

Wordsmith está diseñado para preservar el secreto profesional. Los datos del cliente nunca se utilizan para entrenar modelos de IA ni con ningún fin distinto a la prestación del servicio. La arquitectura se alinea con la ABA Formal Opinion 512. Tras completar el proceso de verificación de seguridad, los equipos jurídicos pueden usar Wordsmith para trabajo confidencial con la misma confianza que cualquier otra herramienta enterprise.

¿Qué proveedores de IA utiliza Wordsmith? ¿Entrenan con los datos de los clientes?

Wordsmith utiliza OpenAI, Anthropic (Claude) y Google (Gemini) a través de API empresariales de pago. Los tres operan bajo políticas contractuales de cero retención de datos. Los datos del cliente nunca se utilizan para entrenar sus modelos. Las políticas de cada proveedor están disponibles en nuestro Trust Center.

¿Dónde se almacenan y procesan los datos?

Los datos se almacenan en infraestructura de AWS. La residencia de datos en la UE es la opción predeterminada, con EE. UU. disponible, según sus requisitos de compliance. Se cifran en reposo y en tránsito. Wordsmith no transfiere datos fuera de la región elegida sin consentimiento explícito.

¿Wordsmith admite inicio de sesión único (SSO)?

Sí. Wordsmith se integra con proveedores de identidad empresariales como Okta, Azure Active Directory y Google Workspace. El SSO es compatible con OIDC y SAML 2.0. La autenticación multifactor y el control de acceso basado en roles están disponibles para todos los clientes enterprise.

¿Se utilizan los datos de los clientes para entrenar la IA de Wordsmith?

No. Wordsmith no utiliza datos de clientes para entrenar sus modelos de IA ni para mejorar la plataforma para otros clientes. Los acuerdos de cero retención de datos con todos los proveedores de LLM subyacentes lo garantizan también a nivel de infraestructura.

¿Cómo gestiona Wordsmith la retención y eliminación de datos?

El cliente mantiene el control total sobre sus datos. Pueden eliminarse permanentemente en cualquier momento. Al finalizar el contrato, todos los datos se eliminan de forma definitiva de los sistemas de Wordsmith. Se pueden configurar políticas de retención personalizadas conforme a los requisitos internos de gobernanza de datos.

¿Qué certificaciones de compliance posee Wordsmith?

Wordsmith cuenta con la certificación SOC 2 Type II y cumple con el RGPD. Se realizan pruebas de penetración independientes cada año. La certificación ISO 27001 está en proceso. La documentación completa está disponible en nuestro Trust Center.

¿Deben los profesionales del derecho comunicar a sus clientes el uso de IA?

Las obligaciones de comunicación varían según la jurisdicción y el colegio profesional. Algunos recomiendan la comunicación cuando el uso de IA es sustancial; otros no lo exigen para herramientas internas. Los equipos jurídicos deben consultar la ABA Formal Opinion 512 y las directrices locales aplicables. Wordsmith respalda el criterio profesional jurídico, no lo sustituye.

¿Cómo es el proceso de notificación ante una brecha de datos?

Wordsmith cuenta con un plan formal de respuesta ante incidentes. En caso de una brecha de datos confirmada, los clientes afectados serán notificados en un plazo de 72 horas, o según lo exija la legislación aplicable, con todos los detalles y medidas correctivas. El plan de respuesta está disponible en nuestro Trust Center.

SOLICITAR DEMO

### ¿Listo para transformar su departamento jurídico?

Descubra cómo los principales equipos jurídicos del mundo están construyendo el futuro de la asesoría jurídica empresarial.

[Solicitar demo](https://www.wordsmith.ai/book-demo)