Esta página describe el estado real del servicio hoy, para que el área de sistemas de un estudio pueda evaluarlo. Lo que todavía no existe está dicho como no existente.
Los documentos, la evidencia de firma y las cuentas están en una base de datos y un almacenamiento de archivos administrados por Supabase, con servidores en Estados Unidos. La aplicación se ejecuta en la red de Cloudflare. No hay copias en equipos del personal.
Cada documento pertenece a una organización. El aislamiento se verifica en la base de datos con reglas de acceso por fila, no en la pantalla: un cliente de un estudio no alcanza los datos de otro cliente del mismo estudio aunque manipule el pedido.
El equipo de GANCHO tiene acceso técnico de administración, necesario para operar y para resolver un problema puntual. Todo acceso a un documento o a un análisis queda registrado con usuario, fecha y acción, incluido el acceso administrativo, y ese registro es consultable.
El análisis de contratos es opcional y ocurre solo cuando el usuario lo pide. La ruta vigente es: …. El proveedor y el modelo son configuración de la instalación: se pueden cambiar por una cuenta directa del proveedor sin modificar la aplicación, y cada análisis queda registrado con el proveedor, el modelo y la versión del prompt que se usaron.
Al modelo se le envía únicamente el texto del documento a analizar y las instrucciones del análisis. No se envían otros documentos de la organización, ni el historial, ni datos de otros clientes, ni datos personales del usuario que no estén ya en el documento. El texto del documento se trata como dato, nunca como instrucción.
El texto no se guarda del lado del proveedor por cuenta de GANCHO: lo que queda en GANCHO es el resultado del análisis y la referencia al documento. La retención del lado del proveedor depende de sus condiciones, que cambian según la ruta configurada.
No. GANCHO no entrena modelos con documentos de clientes ni los cede para ese fin.
En tránsito: todo el tráfico va por TLS. En reposo: la base de datos y el almacenamiento de archivos están cifrados por el proveedor de infraestructura. Los códigos de verificación por SMS se guardan con resumen criptográfico, no en claro. No hay cifrado extremo a extremo con clave del cliente: GANCHO puede leer técnicamente los documentos para prestar el servicio.
Existe una operación de borrado real: elimina los documentos, análisis, borradores y sobres de la organización. No es una marca de inactividad. Se pide desde la aplicación, queda registrada y se ejecuta con un plazo de gracia de siete días para poder revertir el pedido. Los registros de auditoría mínimos de las firmas ya realizadas se conservan, porque son la prueba de esos actos.
Ante un incidente de seguridad que afecte datos de un cliente, se avisa al contacto de la cuenta dentro de las 72 horas de detectado, con lo que se sepa en ese momento, y se envía un informe de cierre cuando termina la investigación.
Hoy GANCHO no tiene certificación ISO 27001 ni informe SOC 2. Decirlo es más útil que insinuar lo contrario. En su lugar: aislamiento verificado en base de datos, registro de accesos consultable, segundo factor obligatorio para cuentas de estudio, borrado real a pedido, y esta lista de subprocesadores mantenida al día. Los proveedores de infraestructura que usamos sí tienen sus propias certificaciones, que cubren su capa y no la nuestra.
Cada documento firmado cierra con un certificado que incluye el resumen criptográfico (SHA-256) del archivo final. Cualquiera puede calcular ese resumen sobre el PDF que tiene en la mano y compararlo con el del certificado: si coincide, el documento no fue alterado. Esa comprobación no depende de GANCHO ni de que GANCHO exista: es aritmética sobre el archivo.
Además, cada sobre tiene una dirección pública de verificación que devuelve los datos de integridad, y el certificado la lleva impresa como código QR.
Hay una plantilla de acuerdo de tratamiento de datos con la lista de subprocesadores incluida. Está marcada como borrador pendiente de revisión legal y todavía no es un documento firmable.