Tratamiento de datos
Última actualización: 13 de agosto de 2026
Este anexo describe cómo FirmPilot trata los datos que una Firma carga en la plataforma, en línea con la Ley 8968 de Costa Rica (Protección de la Persona frente al Tratamiento de sus Datos Personales) y buenas prácticas regionales.
Roles
La Firma es la responsable del tratamiento de los datos de sus clientes y expedientes. FirmPilot actúa como encargado: trata esos datos únicamente por instrucción de la Firma y para prestar el servicio.
Principios que aplicamos
- Aislamiento por firma: cada firma opera en su propia base de datos e infraestructura; no hay mezcla de datos entre firmas.
- Mínimo acceso: nadie de FirmPilot accede a expedientes de forma rutinaria; el soporte requiere autorización expresa de la Firma y queda registrado.
- Murallas éticas y permisos: los controles de confidencialidad que la Firma configura se aplican también a las funciones de IA.
- Opt-out de IA por cliente: si un cliente final lo solicita, su contenido queda excluido de las funciones de inteligencia artificial.
- Portabilidad: al terminar el servicio, la información se entrega a la Firma en formatos estándar.
Subencargados
Infraestructura de base de datos y almacenamiento gestionados (Supabase sobre AWS), alojamiento de la aplicación (Vercel) y correo transaccional (Resend). La lista vigente puede solicitarse a comercial@firm-pilot.com.
Incidentes
Ante un incidente de seguridad que afecte datos de la Firma, notificamos sin dilación indebida con el detalle disponible, y colaboramos en la respuesta.