Acceso ligado a la identidad
Las operaciones de la aplicación requieren una sesión autenticada. El servidor valida la identidad y comprueba los permisos de la persona usuaria antes de acceder a espacios de trabajo y asuntos.
Confianza con evidencia
Seguridad y privacidad, explicadas sin sellos vacíos
Trabajar con información jurídica exige controles claros. Aquí explicamos qué protecciones contempla la arquitectura de Ulpianh, cómo evaluamos el sistema y qué límites tiene cada afirmación.
Información técnica consultada el 25 de septiembre de 2026 · Página en revisión antes de indexarse
01 · Infraestructura
Cifrado y controles de acceso
La aplicación de Ulpianh está construida sobre servicios de Firebase y Google Cloud. Google documenta que su infraestructura cifra los datos almacenados en reposo por defecto y protege las conexiones de red en tránsito. Esto describe protecciones de la infraestructura del proveedor; no significa que Ulpianh ofrezca cifrado de extremo a extremo ni que ningún sistema pueda sufrir incidentes. Consulta la documentación oficial de cifrado predeterminado en Google Cloud y cifrado en tránsito.
Separación de asuntos
Los controles de propiedad y pertenencia limitan las operaciones al espacio y expediente autorizados. Las reglas de datos sensibles deniegan el acceso por defecto cuando no existe una regla permitida.
Archivos privados
Los documentos se gestionan bajo permisos del asunto correspondiente. Los componentes de la aplicación intercambian referencias autorizadas en lugar de exponer archivos o enlaces permanentes.
Secretos fuera del navegador
Las credenciales de servicios externos se gestionan en el entorno de servidor; no se diseñan para mostrarse en la interfaz ni incluirse en las respuestas de la aplicación.
Los controles descritos corresponden a la arquitectura y documentación técnica revisadas. La configuración de producción —incluidos servicios, permisos de infraestructura y dominios habilitados— debe verificarse de forma periódica; esta página no presenta esa verificación como una certificación externa.
02 · Evaluación propia
Probamos los controles; publicamos el alcance con honestidad
Ulpianh realiza pruebas internas de seguridad, incluidas evaluaciones asistidas por inteligencia artificial con Claude Mythos y Claude Opus 5.5. También revisamos controles de identidad, intentos de suplantación, autorización por asunto y acceso sin sesión.
Qué significan estas pruebasSon evaluaciones internas y herramientas de apoyo. No equivalen a una auditoría independiente, una certificación, una prueba de penetración realizada por un tercero ni una garantía de que el servicio esté libre de vulnerabilidades. La IA puede ayudar a encontrar problemas; las personas responsables deben confirmar, corregir y volver a probar cada hallazgo.
No publicamos una cifra de “cero vulnerabilidades” ni una puntuación global sin un informe que indique fecha, versión evaluada, alcance, método, hallazgos y correcciones. Nuestro objetivo es compartir resúmenes verificables sin exponer instrucciones que faciliten ataques ni datos de clientes.
El uso de modelos externos para pruebas puede implicar el envío del material de prueba al proveedor correspondiente. No introduzcas información confidencial de clientes en una herramienta externa salvo que el alcance, autorización y condiciones de tratamiento hayan sido revisados.
03 · Privacidad
Tus datos y tus documentos merecen contexto
El sitio informativo ulpianh.com y la aplicación son servicios distintos. El aviso de privacidad de este sitio cubre el sitio público; no describe por sí mismo todos los datos que se tratan cuando una persona usa la aplicación.
Antes de crear una cuenta o cargar documentos, confirma que la aplicación muestre su propio aviso de privacidad y sus términos. Esos documentos deben explicar qué datos se procesan, para qué, qué proveedores intervienen, durante cuánto tiempo se conservan y cómo ejercer los derechos que reconoce la ley. Si no encuentras el aviso de la aplicación, no cargues expedientes ni información confidencial. No envíes datos personales a los canales de contacto del sitio.
Los documentos pueden contener datos personales, información confidencial o datos sujetos a secreto profesional. Cada persona usuaria debe confirmar que tiene autorización para cargarlos y compartirlos, y evitar incluir información que no sea necesaria para su trabajo.
04 · Contacto
¿Encontraste un problema?
Escribe a contacto@ulpianh.com con una descripción breve, la página o función afectada y los pasos mínimos para reproducirlo. No adjuntes datos personales, expedientes, contraseñas, tokens ni archivos de terceros. Si el reporte incluye información sensible, espera a que te indiquemos un canal adecuado.