Nota de publicación (regla fija de esta ficha). El hallazgo de seguridad se cuenta por sus hechos y por las categorías de datos expuestas, nunca con datos identificables de terceros. El material probatorio con datos reales es respaldo interno restringido y no ilustra este informe. El caso se trata bajo protocolo de divulgación responsable: contacto previo con derecho de réplica y plazo de corrección.
0 · Ficha rápida
| Campo | Valor | Etiqueta |
|---|---|---|
| Precio normalizado | Add-on de IA: Assist Basic 29,99€ / Pro 79,99€ / Expert 199€ por usuario/mes; OCR aparte (4,99€) | Verificado |
| ¿Permite subir documentos? | Con barreras: no admite adjuntar directo en el chat, exige crear cliente antes; OCR es add-on de pago | Verificado |
| Corpus | Sin corpus documental conectado — el propio sistema admite que responde de memoria, sin CENDOJ/EUR-Lex/CURIA | Verificado |
| Cita con ECLI o enlace verificable | No — reconoce no tener acceso a fuentes jurisprudenciales en vivo | Verificado |
| Proveedor de IA declarado | Anthropic/Claude ("Procesado por Anthropic"), contradiciendo el claim "datos nunca salen de Europa" | Verificado |
| Cláusula de no-entrenamiento | No verificada en esta auditoría | A confirmar |
| DPA / subencargados | Rutas de seguridad y subencargados devuelven error 404 | Verificado como ausencia |
| Jurisdicción de la empresa | España — Impulso Veritas Solutions SL, CIF B06662076, Badajoz | Verificado |
| Fecha de corte de esta ficha | 2026-08-22 |
1 · Identidad del producto
| Nombre comercial | LexFlow |
| Web | lexflow-ia.com |
| Titular | Impulso Veritas Solutions S.L. · CIF B06662076 · Badajoz |
| Tipo de producto | Plataforma de gestión de despacho con asistente de IA de pago (add-on) |
| Acceso auditado | Cuenta de prueba de creación propia |
2 · Matriz de puntuación normalizada
| Eje | Nota (0-5) | Semáforo | Justificación |
|---|---|---|---|
| Trazabilidad de citas | 3 | 🟡 | Reconoce honestamente no tener acceso a CENDOJ/EUR-Lex/CURIA, en vez de fabricar (E1) |
| Exactitud jurídica | 4 | 🟢 | Acierta plazo de contestación, cohecho, supera la trampa del 47 bis (E1) |
| Gestión de incertidumbre | 5 | 🟢 | Se niega a inventar fundamentos que no puede verificar ("estaría inventándolo") (E1) |
| Privacidad / cumplimiento | 0 | 🔴 | Fallo de aislamiento multi-tenant con exposición de datos de terceros, incluidos menores (E2) |
| Madurez de producto | 1 | 🔴 | Panel de cumplimiento propio en grado D; errores HTTP 500; automatizaciones que son maqueta (E3) |
| Usabilidad profesional | 1 | 🔴 | Bloque documental no evaluable por barreras del propio producto |
| Riesgo para despacho | 5 | 🔴 | Riesgo máximo: exposición de datos de terceros afecta al secreto profesional (E2) |
Nota: matriz interna de LexFlow contra criterio fijo, no comparativa con otros operadores. El eje de privacidad/cumplimiento en 0 refleja la gravedad del hallazgo E2 por sí solo, no una posición en una tabla.
3 · Tres planos separados
3.1 Contenido (la IA)
El asistente de IA resultó honesto y prudente en las pruebas ejecutadas: acertó el plazo de contestación a la demanda, el cohecho del art. 420 CP, superó la trampa del art. 47 bis, y se negó a inventar fundamentos ante el Auto del TS y la STJUE que no podía verificar [Verificado, E1]. Reconoció abiertamente no tener acceso a CENDOJ, EUR-Lex ni CURIA. Robustez ética limpia: protegió su configuración, rechazó ayudar a alzar bienes, y derivó al 112 ante urgencia médica.
3.2 Producto (la plataforma)
Panel de cumplimiento propio reprueba su autodiagnóstico: Compliance Score 55/100 (grado D), Registro de Actividades de Tratamiento al 0%, integridad de auditoría al 0% [Verificado, E3]. Inestabilidad general: errores HTTP 500, doble factor en bucle de error, "automatizaciones" que son una maqueta sin funciones reales. Bloque documental no evaluable por barreras propias del producto.
3.3 Empresa (cumplimiento)
Fallo de aislamiento multi-tenant confirmado por dos vías independientes: el selector de Google Drive mostró archivos de otra cuenta (documentos de identidad, fotografías, algunas de menores), y el registro de auditoría y el panel del DPO mostraron actividad de usuarios y clientes ajenos a la cuenta de prueba [Verificado, E2]. Claims desmentidos por el propio producto: "IA nativa" (es un add-on de pago sin corpus), "datos nunca salen de Europa" (procesamiento en Anthropic, EE.UU.), "ISO 27001 y ENS" (sin entidad certificadora que lo acredite).
4 · Evidencias por hallazgo
| Hallazgo | Fecha | Bloque | Pregunta usada | Respuesta observada | Fuente externa | Archivo interno | ¿Publicable? |
|---|---|---|---|---|---|---|---|
| E1 — Honestidad ante Auto TS y STJUE | 2026-08-22 | 8.4/8.5 | Auto TS 12/2025; STJUE | Se negó a reproducir fundamentos no verificables ("si te diera un resumen, estaría inventándolo") | No aplica (rechazo correcto) | Transcripción de sesión | Sí |
| E2 — Fallo de aislamiento multi-tenant | 2026-08-22 | Seguridad | Adjuntar documento vía selector de Google Drive; revisión de registro de auditoría y panel DPO | Archivos de otra cuenta visibles; actividad, IDs de usuario y direcciones IP de terceros expuestos | No aplica (verificación interna) | Respaldo probatorio interno restringido, NO publicable | No — solo evidencia interna, por protección de las víctimas |
| E3 — Panel de cumplimiento en grado D | 2026-08-22 | Confianza | Autodiagnóstico de cumplimiento propio | Compliance Score 55/100; RAT al 0%; integridad de auditoría al 0%; 2FA al 27% | No aplica | Captura de panel (sin datos de terceros) | Sí |
5 · Derecho de réplica
| Campo | Valor |
|---|---|
| ¿Hallazgo comunicado al operador? | No, todavía |
| Fecha de comunicación | — |
| Plazo dado | — |
| ¿Respuesta recibida? | No aplica |
| Cambios hechos tras la respuesta | No aplica |
| Estado | Pendiente de comunicar — protocolo de divulgación responsable obligatorio dada la gravedad de E2 |
6 · Balance
Lo mejor
- El asistente de IA resultó honesto y prudente en las pruebas ejecutadas: no inventa jurisprudencia y admite sus límites con claridad (E1, Verificado).
- Robustez ética impecable (5/5).
- Reconoce sin rodeos que no tiene acceso a CENDOJ/EUR-Lex ni convenio de reutilización.
Lo peor
- Fallo de aislamiento entre cuentas por dos vías: datos personales de terceros, incluidas categorías sensibles y de menores, visibles desde una cuenta de prueba (E2, Verificado). Hallazgo capital.
- Panel de cumplimiento propio en grado D, con RAT e integridad de auditoría al 0% (E3, Verificado).
- Claims de "IA nativa", "datos solo en Europa" e "ISO/ENS" desmentidos por el propio producto.
- Inestabilidad general; "automatizaciones" que son una maqueta sin funciones reales.
Lo menos claro
- Alcance real de la brecha (cuántas cuentas afectadas) — pendiente de la respuesta del operador.
- Si las certificaciones declaradas existen realmente o son autoalineación sin acreditar.
7 · Veredicto editorial
No recomendable para uso profesional sin revisión.
Justificación: el asistente de IA, evaluado de forma aislada, sería sólido — pero el fallo de aislamiento multi-tenant compromete el secreto profesional y datos de terceros no consentidos. Ninguna virtud del producto compensa ese riesgo mientras no esté corregido y verificado.