Acceso a tu cuenta
- Sin contraseñas: entras con un enlace o un código de 6 dígitos que llegan a tu correo y vencen en 15 minutos, o con tu cuenta de Google.
- Para conectar Claude o ChatGPT inicias sesión en Lexistmo y autorizas; el asistente nunca recibe tu contraseña ni una clave permanente, y cortas el acceso cuando quieras desde tu cuenta. Usamos el estándar OAuth 2.1, el mismo de Google o Microsoft.
- Las credenciales de conexión se guardan solo como hash SHA-256: nadie, ni nosotros, puede leerlas. Se anulan al instante al desconectar el asistente.
- La cookie de sesión es
HttpOnly,SecureySameSite=Lax.
En tránsito y en el servidor
- Todo el tráfico va cifrado con TLS. El origen solo acepta conexiones autenticadas de Cloudflare (mTLS) y bloquea el resto.
- La plataforma corre en contenedores sin privilegios, con sistema de archivos de solo lectura y límites de memoria, aislados de otros servicios.
- La base de legislación y jurisprudencia se monta de solo lectura: ningún proceso expuesto a Internet puede modificarla.
Retención cero de consultas
Los servidores no escriben registros con el texto de lo que buscas: guardan solo el tipo de operación y si salió bien, nunca la consulta. El proxy no guarda registros de acceso. Contamos consultas, no contenido.
Pagos
Los datos de tarjeta se ingresan en el formulario de Tilopay (PCI DSS) y nunca pasan por nuestros servidores. Confirmamos cada pago consultando la transacción a Tilopay con nuestras credenciales, no confiando en los parámetros del navegador.
Copias de respaldo
La base de cuentas y pagos se respalda a diario fuera del servidor, cifrada. La base documental se regenera desde las fuentes.
Reportar una vulnerabilidad
Si encuentras un problema de seguridad, escribe a [email protected] con el asunto "Seguridad". Respondemos en menos de 72 horas y no tomamos acciones contra quien reporta de buena fe.