Privacidad
Los nombres se cambian por etiquetas en su equipo
Esto es lo que pasa con los datos del expediente, en el orden en que pasa. Si algo de aquí no se cumple, es un error nuestro y queremos saberlo.
Diagrama del flujo de datos
Paso a paso
1. Usted abre el expediente como siempre
Su equipoEn su pestaña, con su sesión. SIAPJF no pide, no guarda y no ve su contraseña: la extensión trabaja dentro de la sesión que usted ya abrió.
2. Su equipo lee y protege
Su equipoLos PDF se leen en su computadora (o en el servidor de su sede). Cada nombre, domicilio, cuenta o identificador se cambia por una etiqueta, y la tabla que dice quién es quién se guarda cifrada ahí mismo.
3. Usted revisa lo que va a salir
Su equipoUsted ve el texto tal como viajará, con sus etiquetas, y puede proteger algo más o corregir una etiqueta. Después, una compuerta automática busca cada nombre original en el paquete: si encuentra uno, no sale nada.
4. El motor trabaja con texto protegido
Nube en MéxicoEn la nube de Google en México (región northamerica-south1, Querétaro), en un proyecto privado. Ahí se buscan tesis, normas y precedentes en un acervo público y se prepara la propuesta. Una segunda guardia rechaza cualquier paquete que traiga una CURP, un RFC, una cuenta, un teléfono o un correo.
5. El modelo lee el expediente con etiquetas
Modelo · texto protegidoEl modelo de lenguaje (Claude) recibe el texto protegido, el acervo público y lo que usted escribe en el portal. Por la API de Anthropic se contrata con retención cero; por Microsoft Foundry, la retención cero está por confirmar por escrito [por verificar]. Abajo se ve cuál está configurado hoy.
6. Su equipo pone los nombres
Su equipoEl proyecto vuelve con etiquetas. Su equipo las cambia por los nombres con su tabla y arma el Word ahí. Nunca se manda por correo.
Así se ve lo que lee el modelo: «…el citatorio se entendió con dato protegido PERSONA_F_02 en dato protegido DOMICILIO_01…»
Qué se guarda, dónde y cuánto tiempo
- Los PDF y su texto, con nombres
- Su equipo o el servidor de su sede · 30 días; luego se purgan · Usted
- La tabla de equivalencias
- Su equipo, cifrada; la llave en el llavero del sistema · 30 días · Sólo su equipo
- El texto protegido y el proyecto con etiquetas
- Google Cloud en México (northamerica-south1, Querétaro), proyecto privado · 7 días; luego se purgan · El motor
- Lo que lee el modelo
- Anthropic, por su API, o Microsoft Foundry en Azure (EE. UU.) · Con la API de Anthropic y retención cero, no se guarda (salvo lo que sus sistemas marquen como abuso o exija la ley). Con Foundry: por confirmar · El proveedor del modelo, sólo en esos casos
- El Word con nombres
- Su equipo · Lo que usted decida: es su archivo · Usted y quien usted autorice
- La bitácora de decisiones y purgas
- Google Cloud en México · Sin contenido del expediente · Auditoría del servicio
Los plazos son los de la configuración por omisión (7 días en la nube, 30 en el equipo); el órgano puede acortarlos. Cada purga deja constancia en la bitácora.
Quién más trata los datos
Aunque lleven etiquetas, los datos seudonimizados siguen siendo datos personales: por eso cada proveedor actúa con un contrato de encargo.
- Iurexia
- Opera SIAPJF mientras es una propuesta: el portal, el motor y el acervo público. Nunca recibe la tabla de equivalencias.
- Google Cloud
- Aloja el motor, el texto protegido y la bitácora en México (región northamerica-south1, Querétaro).
- Anthropic (EE. UU.)
- Proveedor del modelo por su API, con retención cero contratada. Aun con ella, puede conservar hasta 2 años lo que sus sistemas marquen como abuso o lo que exija la ley.
- Microsoft (EE. UU.)
- Sólo si el órgano elige Microsoft Foundry en lugar de la API de Anthropic. La retención cero en Foundry está por confirmar por escrito [por verificar].
Lo que nunca pasa
- SIAPJF no pide ni guarda contraseñas: se entra con un enlace de un solo uso al correo institucional.
- La tabla de equivalencias no sale de donde se creó.
- Ningún proyecto viaja como adjunto de correo.
- Nada sale de su equipo sin pasar la compuerta que busca, en el paquete, cada dato de la tabla de equivalencias.
- Este portal no recibe el expediente en claro: lo que se ve aquí lleva etiquetas.
Los límites, sin rodeos
- El detector puede fallar. Por eso usted revisa lo que sale antes de que salga, y por eso la compuerta busca cada nombre original en el paquete. La compuerta sólo encuentra lo que está en la tabla y los identificadores con formato conocido: un nombre que el detector no vio y usted no marcó puede salir.
- No todo se cambia por etiqueta. Las autoridades, los órganos, las fechas, los montos, los artículos y los números de expediente judicial viajan como están, porque sin ellos no se puede resolver.
- Lo que usted escribe también viaja, y no pasa por la compuerta de su equipo. Las indicaciones, las razones y las correcciones van al modelo. El portal bloquea identificadores y lo detiene en lo que parece un nombre, y el motor lo revisa otra vez; ninguna de las dos guardias es infalible. Refiérase a las partes por su etiqueta.
- El modelo corre en Estados Unidos. Los datos guardados están en México; lo que cruza la frontera es sólo texto protegido.
Su control
- En cada asunto, «Borrar todo lo de este asunto» purga del servidor el texto protegido, la propuesta y el proyecto.
- En Equipo y conector se puede quitar un equipo emparejado: su token deja de valer en el acto.
- Lo que está en su equipo se borra desde el panel de la extensión.