Seguridad
Sus expedientes son suyos. Ulpianh los protege con la infraestructura de Google Cloud, con reglas propias que niegan todo acceso que no esté expresamente permitido y con controles que decide su despacho.
Actualizado el 8 de noviembre de 2026
01 · Para despachos
Lo que pregunta el equipo de seguridad de un despacho antes de confiarle un asunto: quién lo ve, a dónde sale, quién lo abrió, cómo se recupera y cómo se destruye al terminar. Todo lo que sigue funciona hoy en Ulpianh.
Los responsables del despacho eligen qué proveedores pueden procesar sus asuntos, si se permite reintentar con un segundo proveedor, consultar fuentes oficiales en línea y procesar audio. Si una tarea no cabe en esa política, no se ejecuta: nunca se envía a un proveedor excluido.
Quién abrió, vio, subió, descargó, exportó o envió a procesar cada asunto, con hora y resultado. Guarda identificadores, nunca contenido. El dueño del asunto la consulta y la descarga en CSV. Una descarga que no puede registrarse, no se entrega.
Cada persona puede añadir a su contraseña un código de Google Authenticator, Microsoft Authenticator o 1Password. Para despachos que lo requieran, también habilitamos el inicio de sesión con su propio proveedor de identidad.
En los despachos con política activa, cada uso se verifica contra cuentas deshabilitadas o retiradas. Quien deja el despacho pierde el acceso en un minuto, no cuando vence su sesión.
El dueño de un asunto puede pedir su eliminación definitiva, con siete días para arrepentirse, o protegerlo con una retención legal. Antes ve qué hay guardado; al ejecutarse recibe una constancia de destrucción con los recuentos de antes y después, que dice también lo que no alcanza.
La base de datos se respalda cada día y puede recuperarse a cualquier minuto de la última semana; además está protegida contra borrado. La recuperación ya se probó: se restauró una copia, se comparó con la original y se destruyó.
Las cuentas de administración gestionan identidades, planes y consumo, no asuntos. Mirar un caso exige una sesión de soporte con motivo, alcance y caducidad, registrada antes de abrirlo; y en la infraestructura queda constancia de todo acceso a los datos.
Ulpianh no usa sus documentos para entrenar ni ajustar ningún sistema. Se procesan sólo para trabajar su caso, y pedimos a los proveedores que no conserven las solicitudes cuando lo permiten.
02 · Protección de los datos
Toda comunicación entre su navegador y Ulpianh viaja cifrada con TLS. Los documentos, expedientes y bases de datos se guardan cifrados con AES-256, la protección predeterminada de Google Cloud, donde opera Ulpianh, en centros de datos de Estados Unidos.
Cada operación exige una sesión autenticada. El servidor verifica quién es usted y qué puede ver antes de abrir un despacho o un expediente.
Un expediente sólo lo ven las personas de su despacho a quienes usted da acceso. Las reglas de datos niegan por defecto cualquier acceso que no esté permitido.
Los documentos se guardan bajo los permisos de su caso. La aplicación entrega accesos temporales y autorizados, nunca enlaces públicos permanentes.
Las credenciales de los servicios que usa Ulpianh viven en un almacén de secretos del servidor; nunca llegan al navegador ni a la base de datos.
La identidad de cada operación la pone el servidor a partir de su sesión. Una solicitud que intente actuar en nombre de otra persona se rechaza.
Cada operación queda registrada para control y facturación sin guardar en esos registros el contenido de sus documentos ni de sus preguntas.
El almacén de documentos impide por diseño cualquier acceso público: un archivo sólo se descarga con su sesión o con un enlace firmado que vence en cinco minutos.
Revisamos la infraestructura con una verificación automática: llaves que nadie usaba, versiones antiguas del servicio y proveedores que dejamos de usar se retiraron, no sólo se apagaron.
03 · Pruebas
Cada versión de Ulpianh pasa por pruebas automáticas de identidad, intentos de suplantación, autorización por caso y acceso sin sesión. Además, realizamos evaluaciones internas de seguridad asistidas por inteligencia artificial, y cada hallazgo lo confirma, corrige y vuelve a probar el equipo.
04 · Privacidad
Ulpianh lee sus documentos para trabajar el caso con usted: por eso el cifrado es en tránsito y en reposo, y no de extremo a extremo. Sus expedientes no se publican, no se comparten con otros despachos ni se usan para publicidad.
El sitio ulpianh.com y la aplicación son servicios distintos. El aviso de privacidad de este sitio cubre el sitio público; el tratamiento de datos dentro de la aplicación se rige por su propio aviso de privacidad y sus términos.
05 · Reportes
Escríbanos a contacto@ulpianh.com con una descripción breve, la función afectada y los pasos para reproducirlo. No adjunte datos personales, expedientes, contraseñas ni tokens; si hace falta, le indicaremos un canal seguro.