Cómo manejamos su contrato.

Cifrado, en tránsito y en reposo

Toda conexión con BeforeJD^™, desde el momento en que su navegador o la aplicación de iOS abre una sesión, funciona mediante transmisión cifrada (TLS 1.2 o superior). Nada de lo que usted sube o recibe de vuelta cruza la red sin cifrar.

Los archivos almacenados, todo resultado de análisis en su cuenta y los contratos que usted conserva se guardan en reposo con cifrado del lado del servidor (AES-256) dentro de nuestro proveedor administrado de base de datos y almacenamiento. La autenticación funciona a través de Supabase Auth.

Dónde viven sus datos

BeforeJD atiende únicamente a clientes en los Estados Unidos. Los servidores que ejecutan la aplicación web están en Oregón. Los datos de su cuenta, sus informes y sus archivos almacenados se guardan en un servicio de base de datos y almacenamiento, también en Oregón. Nuestro proveedor de copias de respaldo conserva una copia de los archivos almacenados, en una ubicación que él mismo define.

Cuando se ejecuta una lectura, el texto de su contrato se envía a nuestros socios de procesamiento de IA solo para esa lectura. Ellos operan su propia infraestructura bajo sus propios términos de protección de datos, de modo que el lugar donde un socio procesa una solicitud lo decide él y no nosotros. Podemos nombrar a cada proveedor y sus términos a un cliente bajo un acuerdo de confidencialidad.

Conservación y eliminación

Todo archivo que usted sube para una lectura se almacena cifrado durante siete días después de la lectura, y luego un proceso nocturno lo elimina automáticamente. El informe, que contiene el texto completo del contrato tal como se leyó, se conserva hasta que usted elimine el análisis o su cuenta, y eliminar un análisis también elimina sus archivos almacenados. Un contrato que usted conserva en Contratos se mantiene hasta que usted lo elimine o elimine su cuenta. Usted puede eliminar un archivo almacenado, un análisis individual, un contrato conservado o toda su cuenta en cualquier momento.

Cuando usted elimina su cuenta, eliminamos sus lecturas y los informes que contienen, sus borradores, los contratos que usted conservó con su índice de búsqueda, su perfil y el registro de su cuenta, y retiramos de nuestro proveedor de almacenamiento los archivos almacenados para todos ellos. Una organización que usted creó pasa al administrador restante con más antigüedad, luego al miembro y luego al observador con más antigüedad. Los registros de firma completados se conservan como registro del acuerdo para cada una de las partes, según lo describe nuestra Política de Privacidad. Cualquier información personal restante se elimina o se anonimiza dentro de los 30 días siguientes, salvo cuando estemos obligados a conservarla por motivos legales o de cumplimiento normativo (por ejemplo, los registros de transacciones de pago, que las normas de conservación de registros financieros nos exigen mantener durante 7 años).

Sus documentos no se usan para entrenar modelos de IA

El texto de su contrato se transmite únicamente para prestar las funciones que usted utiliza: su informe y sus cambios, un contrato que usted nos pide redactar, la búsqueda y las preguntas sobre un contrato que usted conserva, y nuestros controles de calidad automatizados sobre esos resultados. No usamos los documentos subidos, ni el informe generado a partir de ellos, para entrenar nuestros modelos de IA, y no vendemos, alquilamos ni compartimos su información con fines de publicidad de terceros. Nuestros socios de procesamiento de IA tampoco usan los datos de su contrato para entrenar sus modelos.

Nunca usamos el texto de sus contratos para entrenar modelos ni para crear pruebas de referencia. Podemos revisar los resultados para probar y mejorar la calidad de nuestro propio servicio. También usamos mediciones agregadas que no identifican a nadie, por ejemplo cuánto tardó una lectura o cuántos hallazgos tuvo. Esas mediciones nunca lo identifican a usted ni a su contrato, y nunca se venden ni se licencian.

Subprocesadores

BeforeJD depende de un pequeño conjunto de proveedores de infraestructura y servicios para operar el producto. Cada uno está obligado a usar su información únicamente para prestar su servicio a BeforeJD, nunca para sus propios fines independientes.

Actualizado el 22 de octubre de 2026: agregaremos monitoreo de errores (Sentry), que recibirá solo informes técnicos de errores. Entra en vigor el 6 de noviembre de 2026.

Con el tiempo podemos agregar, reemplazar o eliminar subprocesadores, siempre que cualquier reemplazo quede sujeto a obligaciones contractuales al menos tan protectoras como las anteriores. Preguntas sobre un proveedor específico: escriba a info@beforejd.ai.

Acceso y aislamiento

Cada tabla de nuestra base de datos aplica seguridad a nivel de fila, una política incorporada en la propia base de datos en lugar de en el código de la aplicación, donde podríamos cometer errores, y que limita cada fila a la cuenta que la posee. Sus lecturas, sus informes y sus documentos almacenados solo son accesibles desde su cuenta y, cuando pertenecen a una organización, para los miembros de esa organización.

Cada solicitud de un informe se verifica contra la cuenta que lo posee, y los análisis que pertenecen a una organización también están disponibles para sus miembros. El acceso interno a los datos de producción se limita a lo necesario para operar y dar soporte al Servicio.

Puede iniciar sesión con una llave de acceso, una contraseña, un enlace de inicio de sesión enviado por correo, o una cuenta de Apple o Google. El inicio de sesión con autenticación de dos factores mediante una aplicación autenticadora está construido y se aplica a toda cuenta que la active, pero la inscripción aún no está abierta a los clientes. Lo diremos aquí cuando lo esté.

Divulgación responsable

Si usted cree haber encontrado una vulnerabilidad de seguridad en BeforeJD, escriba a info@beforejd.ai con lo que encontró y, si puede, los pasos para reproducirlo. Investigamos cada reporte y le daremos seguimiento directamente. Por favor, dénos la oportunidad de resolver el problema antes de divulgarlo públicamente.

Si usted cree que su propia cuenta ha sido comprometida, o tiene cualquier otra pregunta sobre privacidad o seguridad, esa misma dirección nos contacta: info@beforejd.ai.

Nuestro contacto de divulgación también está publicado en formato legible por máquina en /.well-known/security.txt.

El detalle legal completo

Esta página es un resumen en lenguaje claro. Los términos que rigen se encuentran en nuestra Política de Privacidad y nuestros Términos de Uso. Si algo aquí llega a leerse de forma distinta a esos documentos, prevalecen la Política de Privacidad y los Términos.

Nuestras prácticas de seguridad, por escrito

Los revisores de clientes más grandes suelen pedir los documentos detrás de esta página. Existen, y estos son sus resúmenes.

Los documentos completos están disponibles para los revisores a solicitud.

Certificaciones y auditorías independientes

BeforeJD no cuenta hoy con una certificación de seguridad de terceros ni con un informe de auditoría. No se ha realizado ninguna prueba de penetración independiente. Lo decimos aquí porque usted tiene derecho a conocer el estado actual, y porque una insignia que no hemos ganado sería peor que ninguna.

Lo que ofrecemos en su lugar es evidencia que usted puede leer: las prácticas por escrito, la tabla de conservación y la lista de subprocesadores de arriba. Cuando una auditoría independiente comience o termine, esta página lo indicará.

Si su organización necesita una atestación independiente antes de poder comprar, díganoslo pronto. Cambia el calendario, y preferimos planearlo con usted a prometerlo.

Cómo verificar un documento de BeforeJD

Todo documento firmado a través de BeforeJD incluye un certificado de finalización. Los documentos firmados después de la emisión de un certificado de sellado incluyen además un sello criptográfico. El sello permite que una persona que nunca fue parte del contrato confirme, sin consultarnos, que el archivo que tiene delante es byte por byte el archivo que se firmó.

1. 1. Abra el archivo en un lector que entienda firmas de documentos

   El lector muestra un panel de firma. Ese panel indica si la firma está intacta y nombra el certificado que la produjo. Si un solo byte del documento cambió desde que se firmó, el panel lo señala.

2. 2. Compare la huella digital

   La última página del certificado de finalización imprime la huella digital del certificado de sellado. Compárela con la huella publicada en esta página. Si las dos no coinciden, el documento no fue sellado por BeforeJD, sin importar lo que el lector diga sobre la integridad de la firma.

3. 3. Verifique el hash registrado

   El correo de entrega de cada documento firmado indica el SHA-256 del archivo que llevaba. Calcular el hash del archivo que usted tiene y comparar los dos es una verificación que cualquiera puede hacer con las herramientas que ya tiene en su computadora.

El certificado de sellado es emitido por BeforeJD y no por una autoridad de certificación comercial. Por eso un lector puede mostrar la firma como intacta y al emisor como no reconocido. Esa redacción se refiere a quién responde por el emisor, no a si el documento fue alterado, y un solo byte modificado invalida el sello en cualquier caso. Adoptaremos un certificado con raíz comercial cuando un cliente necesite que su lector muestre una marca de verificación sin comparar huellas digitales.