Recepción segura de documentos para despachos de abogados: proceso práctico
Un proceso para recibir documentos permitidos, limitar el acceso y trasladar los registros necesarios al expediente del asunto.
Un despacho debe tratar la recepción como una transferencia controlada al asunto, no como otro lugar donde guardar el expediente. Solicita documentos definidos por una vía aprobada, limita la revisión al equipo asignado, traslada los registros necesarios al sistema de gestión y elimina el envío temporal.
Este proceso puede servir para la recepción ordinaria cuando el servicio admita los documentos. No es adecuado por defecto para material penal, datos de menores, pruebas médicas u otras categorías restringidas. Comprueba el contenido y las condiciones antes de enviar un enlace.
Decide el destino antes de pedir el archivo
Cada solicitud debe indicar la tarea del asunto y el destino final. Una petición amplia como "envía toda la correspondencia relevante" invita a aportar más de lo necesario y obliga al equipo a clasificar después.
Utiliza un mapa de recepción:
| Elemento | Finalidad | Revisor | Destino aprobado | Fin de la copia temporal |
|---|---|---|---|---|
| Documento de encargo | Confirmar alcance y autorización | Abogado responsable o equipo de apertura | Registro de apertura | Después de transferirlo |
| Documento societario | Confirmar un dato empresarial concreto | Abogado o paralegal asignado | Expediente o nota de registro verificada | Después de revisar y transferir lo necesario |
| Contrato o correspondencia | Asesorar sobre la cuestión indicada | Equipo del asunto | Sistema de gestión documental | Después de importar y comprobar el archivo |
| Prueba de identidad | Completar una diligencia debida aparte | Equipo de cumplimiento autorizado | Sistema aprobado de verificación | En cuanto terminen la comprobación y el registro exigido |
| Prueba de un tercero | Evaluar una cuestión y su origen | Abogado designado | Expediente con nota de origen | Después de transferirla |
Añade filas específicas, no conviertas la tabla en una lista universal. El abogado responsable debe confirmar si necesita el documento completo, determinadas páginas, una copia certificada, un original o solo un hecho verificado.
La recepción nunca debe ser la única copia de un registro que el despacho deba conservar. Incorporarlo al expediente tampoco justifica mantener activa la copia temporal.
Explica al cliente para qué sirve el enlace
La solicitud debe identificar al despacho y al asunto de forma reconocible sin exponer hechos confidenciales en el asunto del correo. Explica:
- El archivo o las páginas exactas
- La finalidad
- El equipo o función que puede revisarlo
- Los formatos y el plazo
- Cuándo se espera eliminar la copia temporal
- Dónde está la información de privacidad
- Qué categorías no deben enviarse por esa vía
- A quién consultar en caso de duda
No pidas al cliente que incluya un litigio, diagnóstico, supuesto delito o valor de una operación en el nombre del archivo. El justificante debe confirmar la recepción sin enumerar nombres ni contenido.
La plantilla general de solicitud puede adaptarse a un asunto. Revisa la redacción final frente a la hoja de encargo y las obligaciones profesionales locales.
Adapta el medio al asunto
El correo puede ser razonable para algunas comunicaciones rutinarias, mientras que un documento o asunto concreto necesita mayores precauciones. Depende de la sensibilidad, las instrucciones del cliente, amenazas conocidas, contratos y reglas profesionales.
El Dictamen formal 477R de la American Bar Association indica que, con carácter general, los abogados pueden comunicarse por Internet tras adoptar medidas razonables para evitar accesos accidentales o no autorizados, pero la información, un acuerdo o la ley pueden exigir más. Interpreta las Model Rules de Estados Unidos, no las normas de todos los países.
La guía de confidencialidad de la Solicitors Regulation Authority explica el deber de los despachos regulados por la SRA y remite a orientación de seguridad para evaluar servicios en la nube. Utiliza las reglas aplicables a la jurisdicción del despacho.
Un portal cambia la mecánica de entrega. Puede mantener adjuntos fuera de buzones personales y retirar el acceso activo. No decide si el abogado ha cumplido deberes de confidencialidad, secreto profesional, exhibición o conservación.
Separa el acceso al asunto de la antigüedad profesional
Un socio que no trabaja en el asunto no necesita acceso automático. Facturación puede necesitar el número y nombre del cliente sin ver el envío. Un paralegal temporal puede necesitar un asunto por un periodo fijo, no todo el buzón.
Utiliza cuentas nominativas y asigna acceso por tarea. Separa:
- Ver páginas enviadas
- Imprimir o descargar el original
- Cambiar la fecha de eliminación
- Eliminar un envío
- Invitar o retirar miembros
Si el software solo permite revisar todo el espacio, limita los miembros al grupo más pequeño que trabaje en esos asuntos. No crees una cuenta compartida de "litigios" o "recepción". La lista de privilegios mínimos contiene una matriz y un proceso de revisión.
Revisa el acceso tras salidas, cambios de equipo, cierre de asuntos y sospechas de compromiso. Guarda el registro de revisión en el sistema de gobierno del despacho, sin copiar contenido.
Verifica mediante un control separado
Un portal de carga no verifica la identidad del cliente. Poseer un enlace o acceder a un correo no demuestra quién es el remitente. La imagen de un documento tampoco prueba que sea auténtico o pertenezca a quien utiliza la página.
La diligencia debida, los conflictos, la autoridad, las firmas electrónicas y el origen de fondos necesitan procesos aprobados. Un portal puede recibir una entrada permitida, pero no completa la comprobación.
Mantén las instrucciones de pago fuera de la revisión ordinaria. Verifica una cuenta nueva o modificada por una vía de confianza que ya tenga el despacho. Un defraudador puede controlar un hilo real de correo, así que responder a la misma dirección no es una comprobación independiente.
Comprueba el contenido antes de elegir la vía
Los asuntos jurídicos contienen con frecuencia información que un servicio general no admite. Un expediente de familia puede incluir datos de menores. Las pruebas laborales o de lesiones pueden contener salud. Los asuntos penales o regulatorios pueden incluir acusaciones o condenas. La identificación puede usar biometría. Un paquete también puede contener contraseñas, claves privadas o datos completos de tarjetas.
Sunset Docs no autoriza datos de menores, condenas penales, categorías especiales, biometría de identificación, tarjetas completas, credenciales o secretos salvo acuerdo escrito por separado. No utilices el espacio estándar. Elige un sistema y contrato aprobados o solicita un documento permitido más limitado cuando las normas lo permitan.
La restricción se aplica aunque el despacho tenga un motivo lícito para conservar la información. La licitud para el despacho no cambia lo que un encargado ha aceptado tratar.
Antes de adoptar un portal, utiliza la lista de evaluación con 15 preguntas. Cubre categorías, ubicaciones, subencargados, acceso, auditoría, eliminación e incidentes.
Conserva secreto profesional y pruebas fuera del portal
La confidencialidad y el secreto profesional están relacionados, pero no son iguales. Que una comunicación esté protegida depende de los hechos y de la ley aplicable. Una etiqueta de "confidencial" no lo decide y utilizar un portal no crea protección jurídica.
El abogado responsable debe decidir qué entra en el expediente, cómo se registra el origen y si deben conservarse metadatos o el formato original. Una vista renderizada puede servir para leer, pero quizá no preserve todo lo necesario para prueba, exhibición o examen forense.
Cuando haga falta el original, utiliza una descarga autorizada y trasládalo directamente al sistema aprobado. Confirma la transferencia, registra su procedencia conforme al procedimiento y elimina la copia local. No descargues todos los envíos porque un caso pueda necesitar el original.
La guía de NIST sobre intercambio de archivos señala distintos riesgos de cifrado, almacenamiento por terceros y manipulación. La evaluación debe cubrir la transferencia, el procesamiento temporal y el sistema final.
Cierra la recepción como parte de la gestión del asunto
Utiliza esta comprobación:
- Confirma que el envío corresponde a la solicitud y al asunto.
- Rechaza o aísla archivos inesperados conforme al procedimiento.
- Registra el origen, fecha y revisor cuando sea necesario.
- Traslada el registro exigido al sistema documental o de gestión.
- Confirma que la copia oficial está completa y se puede leer.
- Elimina descargas excepcionales de carpetas locales y compartidas.
- Borra la copia de recepción o deja su fecha documentada sin ampliar.
- Conserva solo la información mínima de auditoría decidida por el despacho.
No elimines material sujeto a un deber de preservación o bloqueo legal. Trasládalo primero al sistema controlado y aplica allí el bloqueo. Un servicio temporal no es un repositorio de bloqueos ni un archivo permanente.
Sunset Docs programa todos los envíos permitidos para su eliminación y admite eliminar antes. Su modo de solo lectura evita enviar el original al navegador durante la revisión normal, pero no impide capturas, fotografías, impresiones ni transcripciones. El análisis y la validación reducen riesgos, pero no prueban autenticidad ni detectan todos los archivos dañinos. La página de Seguridad describe los controles y límites.
Plantilla de solicitud al cliente
Carga el siguiente documento para {referencia del asunto} mediante nuestra página de recepción:
{upload_link}
Necesitamos {documento o páginas exactas} para {finalidad concreta}. Lo revisará {función o equipo}. Envíalo antes del {fecha} en {formatos}.
La copia temporal está programada para eliminarse {plazo}. Cualquier documento que deba formar parte del expediente se trasladará a nuestro sistema aprobado conforme a la política de conservación y la información de privacidad en {enlace}.
No utilices este enlace para información de salud, datos de menores, material penal, identificación biométrica, datos completos de tarjetas, contraseñas o claves secretas. Contacta con {contacto} para obtener una vía aprobada si el documento contiene alguna de estas categorías.
Preguntas frecuentes
¿Hace un portal que un documento quede protegido por secreto profesional?
No. Depende de la comunicación, la finalidad, las partes y la ley aplicable. Un portal es una herramienta de transferencia y revisión, no una determinación jurídica.
¿Puede el despacho enviar el mismo enlace a todos los clientes?
Una página estable puede ser útil, pero cada solicitud debe identificar la finalidad del asunto, los documentos permitidos, el revisor y el plazo. Valora si el modelo de acceso separa los asuntos de forma suficiente.
¿Puede el personal de apoyo revisar todos los envíos?
Solo si su tarea necesita el contenido. El triaje puede usar un estado o referencia sin abrir todos los archivos.
¿Demuestra el justificante quién envió el archivo?
No. Registra que hubo un envío por la vía disponible. No establece identidad, autoridad, autenticidad ni cadena de custodia por sí solo.
¿Puede Sunset Docs conservar el expediente completo?
No. Es recepción temporal, no un sistema de gestión documental, copia de seguridad, repositorio probatorio, plataforma de bloqueos ni archivo permanente. Los registros necesarios deben trasladarse antes de caducar.
¿Qué hacer si un cliente carga por error información restringida?
Detén la revisión ordinaria, limita más accesos, sigue los procedimientos del despacho y el proveedor y evita crear copias. Contacta con el proveedor por su vía aprobada sin volver a enviar el documento. El despacho debe obtener asesoramiento cuando las circunstancias lo exijan.