Sus carpetas son de sus clientes. Y así se tratan.
Esta página está escrita en dos partes: lo que hoy podemos sostener con el código en la mano, y lo que todavía no tenemos por escrito. La segunda parte no es habitual en un sitio de software. Acá una afirmación que no se sostiene se comenta en la próxima jornada.
El deber de reserva no se terceriza
Los documentos que usted sube contienen datos patrimoniales y personales de sus clientes, amparados por el secreto profesional del reglamento notarial y por la Ley N.º 18.331 de Protección de Datos Personales. NotaryData actúa como encargado del tratamiento: procesa esos datos para el único fin que usted les da, que es preparar su escritura.
Ni publicidad, ni cesión a terceros, ni análisis agregados, ni ningún uso secundario. No hay un modelo de negocio alternativo detrás: NotaryData se paga con la suscripción de los estudios que lo usan, y por eso puede permitirse no hacer nada más con lo que sube.
La valoración jurídica, la responsabilidad profesional y la fe pública son del escribano, y van a seguir siéndolo. La herramienta no dictamina, no aconseja y no firma. Esa frontera está marcada en el código antes que en esta página.
La pregunta es anterior a NotaryData y conviene hacérsela a cualquier proveedor: qué implica el secreto profesional al usar una herramienta de inteligencia artificial reúne las nueve que corresponde hacer antes de subir el primer título. Y el otro deber que recae sobre los mismos documentos (el de la Ley N.º 19.574) está en la debida diligencia de lavado de activos para escribanos.
Lo que hoy sostiene el sistema
Cada punto de esta lista corresponde a algo que está construido y probado, no a una intención. Donde hay un límite, está dicho en la línea de abajo.
- Su carpeta no se cruza con la de otro estudio
Cada tabla que guarda datos de un estudio lleva su identificador, y toda consulta pasa por una capa que lo aplica antes de tocar la base. No es una convención: una regla de análisis estático impide consultar esas tablas desde cualquier otro lugar del código, y el proyecto no compila si alguien la saltea.
Además hay una prueba de aislamiento por cada una de esas tablas, y una prueba de cobertura que falla si se agrega una tabla nueva sin la suya. Es la parte del sistema en la que más trabajo hay puesto, porque es la que no puede fallar una sola vez.
Es aislamiento aplicado por la aplicación, no por la base de datos. La separación a nivel de motor (RLS de PostgreSQL) está planificada y todavía no está.
- Cada acción queda escrita, y sin ella no hay acción
Quién cargó un documento, quién confirmó un campo, quién resolvió un conflicto y cuándo: todo eso se guarda en el historial de la carpeta, con el valor anterior y el nuevo.
La constancia se escribe dentro de la misma transacción que la modificación. Si por cualquier motivo no se puede dejar registro, la operación entera se deshace.
El historial no es todavía una cadena a prueba de manipulación: las columnas de encadenamiento por hash están previstas y sin usar. Un administrador de la base con acceso directo podría alterarlo.
- El tráfico va cifrado y el navegador lo exige
Todas las respuestas del sitio y de la aplicación llevan HSTS con un año de vigencia, X-Frame-Options: DENY, protección contra adivinanza de tipo de contenido y una política de seguridad de contenido que no admite evaluación dinámica de código.
Los enlaces de descarga de sus documentos se firman por unos minutos y contra su estudio: un enlace de otra escribanía no se firma aunque se conozca la ruta.
- Los respaldos salen cifrados por nosotros
Los respaldos de la base se cifran con AES-256-GCM antes de subirse, con una clave que no vive en el mismo lugar que los datos. Si la clave no está configurada, el respaldo no corre: preferimos un respaldo que falla y avisa a un respaldo sin cifrar que nadie mira.
- Borrar es borrar, con una red de treinta días
Una carpeta eliminada va a la papelera y se puede recuperar durante treinta días. Después se purga de verdad: la fila de la base y también los archivos del almacenamiento, no sólo la referencia. La eliminación queda registrada en el historial.
El cierre completo de una cuenta con borrado de todo el estudio de una sola vez todavía se hace a pedido y a mano; no hay un botón que lo haga.
- Sus documentos no quedan guardados en el proveedor de inteligencia artificial
Los documentos se leen con modelos de lenguaje de Anthropic a través de su interfaz de programación. NotaryData no los deja ahí: se envían en cada consulta, dentro del pedido, y los lotes se borran apenas se usan. Ningún documento queda en la Files API del proveedor.
Lo que pasa después ya no lo decide NotaryData, y lo decimos con la fuente puesta: según la política publicada por Anthropic, conserva lo que recibe hasta treinta días por seguridad y prevención de abuso, y lo elimina después —salvo lo que se marque por infracción a su política de uso, que puede conservarse más tiempo—. Y sus condiciones comerciales le prohíben entrenar modelos con el contenido de sus clientes.
No tenemos un acuerdo de retención cero (ZDR) firmado a nombre de NotaryData. Lo de arriba es la política publicada de un tercero, no un contrato exclusivo firmado a nuestro nombre.
Quién hizo qué, y cuándo
Un expediente puede discutirse años después de otorgado. Cuando eso pasa, a nadie le importa qué dice el sistema. Le van a preguntar quién revisó ese dato y contra qué documento.
El historial de la carpeta responde exactamente eso, con el valor anterior y el posterior de cada cambio. Es visible desde el primer plan; exportarlo a un archivo todavía no está disponible.
22/08/2026 11:04
Campo confirmado
inmueble.padron — 45.613 · Esc. A. Rodríguez
22/08/2026 10:51
Conflicto resuelto
inmueble.superficie — se mantiene el valor del plano · Esc. A. Rodríguez
22/08/2026 10:22
Documento cargado
Certificado registral de bien · Esc. A. Rodríguez
22/08/2026 10:19
Carpeta creada
Compraventa — GARCÍA / PÉREZ · Esc. A. Rodríguez
Lo que todavía no le podemos garantizar
Publicar esto es incómodo y probablemente cueste alguna venta. Cuesta menos que descubrirlo después.
- Dónde están físicamente los datos
La aplicación y los documentos viven en infraestructura de terceros fuera del Uruguay. El almacenamiento está configurado sin región fija, de modo que hoy no podemos comprometer una jurisdicción determinada. Cualquiera que le prometa residencia de datos sin decirle el proveedor y la región le está prometiendo algo que no controla.
- El cifrado en reposo como mérito propio
Los documentos se guardan en un almacenamiento de objetos que cifra su contenido del lado del servidor. Eso es una garantía del proveedor, no una capa que NotaryData agregue: hoy no hay cifrado de aplicación sobre los archivos. Lo decimos así porque la diferencia importa: una cosa es «nadie más que usted puede leerlo» y otra es «el proveedor lo guarda cifrado».
- El segundo factor para entrar a la cuenta
Hoy se entra con correo y contraseña, o con Google o con Microsoft. Si su proveedor de correo tiene segundo factor, ese factor protege también su cuenta acá; lo que todavía no hay es un segundo factor propio de NotaryData, independiente del correo. Está previsto y no tiene fecha.
Cuando cualquiera de estos puntos cambie, va a cambiar en esta página antes que en ningún otro lado, y con el documento a la vista. Quién está detrás de esa promesa.
Preguntas frecuentes
¿Puede otro estudio ver las carpetas del mío?
No. Cada tabla que guarda datos de un estudio lleva su identificador y toda consulta pasa por una capa que lo aplica antes de tocar la base. Una regla de análisis estático impide consultar esas tablas desde cualquier otro lugar del código, hay una prueba de aislamiento por cada una y una prueba de cobertura que falla si se agrega una tabla nueva sin la suya. Es aislamiento aplicado por la aplicación, no por el motor de la base: la separación a nivel de PostgreSQL está planificada y todavía no está.
¿Los documentos que subo se usan para entrenar modelos de inteligencia artificial?
No. NotaryData no deja documentos en el proveedor: los envía dentro de cada consulta y borra los lotes apenas los usa, así que ninguno queda en su Files API. Según la política publicada por Anthropic, borra los inputs y outputs de la API dentro de los treinta días de recibidos o generados, y sus condiciones comerciales le prohíben entrenar modelos con el contenido de sus clientes. No tenemos un acuerdo de retención cero firmado a nombre de NotaryData.
¿Dónde están alojados físicamente los documentos?
En infraestructura de terceros fuera del Uruguay. El almacenamiento está configurado sin región fija, de modo que hoy no podemos comprometer una jurisdicción determinada. Cualquiera que le prometa residencia de datos sin decirle el proveedor y la región le está prometiendo algo que no controla.
¿Qué pasa cuando elimino una carpeta?
Va a la papelera y se puede recuperar durante treinta días. Después se purga de verdad: la fila de la base y también los archivos del almacenamiento, no sólo la referencia. La eliminación queda registrada en el historial. El cierre completo de una cuenta, con borrado de todo el estudio de una sola vez, todavía se hace a pedido y a mano: no hay un botón que lo haga.
¿El historial de la carpeta se puede alterar?
La constancia de cada acción se escribe dentro de la misma transacción que la modificación, así que si no se puede dejar registro la operación entera se deshace: no hay forma de que ocurra un cambio sin rastro. Pero el historial no es todavía una cadena a prueba de manipulación: las columnas de encadenamiento por hash están previstas y sin usar, y un administrador de la base con acceso directo podría alterarlo. Exportarlo a un archivo tampoco está disponible.
Pruébelo primero con documentos que no sean de un cliente
Puede recorrer el producto entero antes de subir nada: las pantallas, el historial, la generación. Y cuando suba el primer documento, nada se procesa sin que usted lo pida — el pipeline arranca con un clic suyo, no al soltar el archivo.
Sin tarjeta de crédito. Sin renovación automática.
¿Necesita el detalle técnico para la evaluación de su estudio? Escríbanos y se lo mandamos como está, sin adornos.
Para seguir
- Cómo funciona
El recorrido completo de un documento, desde que se sube hasta que sale la escritura.
- Preguntas frecuentes
Las dudas que aparecen en la primera reunión, respondidas una por una.
- Sobre NotaryData
Quién lo construye, desde dónde y con qué posición sobre la IA.