1. Principio general

Todos los datos sensibles del servicio se protegen mediante cifrado tanto cuando se transmiten como cuando se almacenan.

El objetivo es que, aunque alguien interceptara la comunicación o accediera al almacenamiento, la información permanezca ilegible sin las claves correspondientes.

2. Cifrado en tránsito (datos en movimiento)

Se aplica cuando la información viaja entre:

• El navegador del ciudadano o funcionario
• Los servidores del SaaS
• Los componentes internos del sistema (base vectorial, motor de IA, panel de administración)

Medidas aplicadas:

• Protocolo HTTPS / TLS (versión actual recomendada)
• Conexiones cifradas entre servicios internos
• Rechazo de conexiones no seguras

Esto evita que terceros puedan leer las consultas o los documentos mientras se transmiten por internet.

3. Cifrado en reposo (datos almacenados)

Se aplica a la información guardada en los servidores, incluyendo:

• Documentos oficiales cargados (ROF, TUPA, ordenanzas, etc.)
• Representaciones vectoriales (embeddings)
• Configuraciones y metadatos de la municipalidad
• Logs de actividad (cuando contienen información sensible)

Enfoque:

• Cifrado a nivel de almacenamiento (discos / bases de datos)
• Separación de datos por municipalidad
• Posibilidad de re-cifrar o eliminar información cuando la municipalidad lo solicite

4. Gestión de claves

Las claves de cifrado se manejan de forma separada de los datos:

• No se almacenan junto con la información cifrada
• Acceso restringido solo a componentes autorizados del sistema
• Rotación periódica de claves como buena práctica de seguridad

La municipalidad no necesita gestionar claves técnicas; el proveedor del SaaS se responsabiliza de su administración segura.

5. Qué se cifra

• Documentos oficiales cargados → Sí (en reposo)
• Vectores / embeddings → Sí (en reposo)
• Consultas en tránsito → Sí (HTTPS/TLS)
• Respuestas del asistente → Sí (en tránsito)
• Información pública de trámites → Se protege dentro del sistema, aunque su origen sea público

6. Beneficios para la municipalidad

• Reduce el riesgo de exposición de información en caso de interceptación o acceso no autorizado
• Cumple buenas prácticas de seguridad de la información
• Refuerza la confianza de funcionarios y ciudadanos
• Facilita el cumplimiento de obligaciones de protección de datos y seguridad digital

7. Resumen

• Mientras viaja (tránsito): Cifrado TLS / HTTPS
• Mientras está guardada (reposo): Cifrado de almacenamiento
• Quién controla las claves: Proveedor del SaaS, con medidas de separación y acceso restringido
• Quién controla los documentos: La municipalidad (puede solicitar eliminación o reindexación)

Inteligencia Artificial para Gestión Organizacional SaaS
Auditoria · Ing. Santos Jaimes Serkovic · Agosto 2026