1. Controles implementados
- Aislamiento por organización: los procesos, clientes, documentos, honorarios, pagos y configuraciones se consultan dentro del despacho autorizado.
- Roles: propietario, administrador, abogado, asistente, recepcionista, cliente y lector reciben capacidades diferentes.
- Sesiones protegidas: las cookies de sesión son HttpOnly, Secure y SameSite=Lax; los intentos fallidos de contraseña generan bloqueo temporal.
- Contraseñas: se derivan con PBKDF2-SHA-256 y sal individual; TermiLex no conserva la contraseña legible.
- Credenciales de integraciones: los secretos administrativos guardados por la aplicación se cifran con AES-GCM y una llave de 256 bits separada; nunca se devuelven al navegador.
- Archivos privados: los documentos de expedientes y las solicitudes de migración se sirven a través de rutas que comprueban permisos.
- Trazabilidad: las acciones sensibles conservan actor, organización, entidad y momento de ejecución.
2. Protección de información jurídica
La demostración pública consulta el CPNU únicamente por el radicado que introduce el visitante. Devuelve una síntesis anonimizada, no descarga documentos, no consulta ni muestra nombres de sujetos procesales y no conserva el radicado. Si el despacho marcó el proceso como reservado, la demo informa la restricción sin mostrar detalles. También limita la frecuencia de consulta para impedir extracción masiva.
Los análisis automáticos son asistencia. Una fecha sugerida, una posible novedad o un texto extraído no se convierte en decisión profesional ni comunicación al cliente sin revisión humana.
3. Pagos y conservación
Wompi procesa el medio de pago; TermiLex no almacena el número completo de tarjeta ni el CVC. El periodo de gracia se configura en la consola administrativa y la página de planes muestra el valor vigente. Tras una suspensión por pago, los expedientes y el historial se conservan durante el periodo de bóveda configurado —nunca inferior a 90 días— para normalizar el servicio o solicitar una exportación, salvo una solicitud válida de supresión o un deber legal incompatible.
4. Habeas data y minimización
TermiLex aplica la Ley 1581 de 2012 mediante finalidades informadas, consentimiento cuando corresponde, acceso restringido y canales para conocer, actualizar, rectificar, revocar o solicitar la supresión de datos. La Tarjeta Profesional solicitada para testimonios se usa para verificación y se presenta parcialmente en público; un testimonio exige autorización separada y puede retirarse.
Consulte el aviso de privacidad y la política de tratamiento de datos.
5. Estado corporativo y certificaciones
El operador actual está identificado en los documentos legales de TermiLex. La constitución de una S.A.S. es una decisión corporativa futura y la página se actualizará únicamente cuando exista formalmente. TermiLex no afirma estar certificado bajo ISO 27001 ni utiliza la expresión “seguridad de nivel bancario” como sustituto de evidencia técnica.
6. Hoja de ruta verificable
- Documentar recuperación ante incidentes y pruebas periódicas de restauración.
- Formalizar inventario de proveedores, encargados y tiempos de conservación.
- Incorporar autenticación multifactor para cuentas administrativas.
- Ejecutar revisión de seguridad independiente antes del lanzamiento comercial general.
- Evaluar una certificación reconocida después de cerrar las brechas identificadas.
Los avances se moverán a “Controles implementados” solo después de verificarse.
7. Reporte responsable
Si identifica una vulnerabilidad o un acceso inesperado, no incluya expedientes ni credenciales en el mensaje inicial. Escriba a notificaciones@termilex.com.co con una descripción reproducible y un canal de contacto.