Respuestas
Memoria de IA y confidencialidad: cómo el asunto de un cliente se mantiene fuera del de otro
La memoria vive dentro de un proyecto, y una lectura nunca cruza de un proyecto a otro. Un asunto, un cliente, un área de práctica — cada uno es su propio proyecto, y lo que se escribe ahí se sirve solo a las personas que pertenecen a él, por conexiones que las identifican personalmente. No se comparte nada por defecto, nada se propaga porque dos asuntos se parezcan, y lo que nunca debería estar al alcance de una IA se mantiene afuera por el único control que de verdad sostiene: una persona decide qué se escribe, para empezar.
Última actualización September 1, 2026
El muro está donde vive la memoria, no es un filtro por encima
El límite es estructural, no una regla que se aplica al momento de leer. Una memoria pertenece a un proyecto; una lectura se limita a un proyecto y se identifica como la persona que la hace — derivado de quién es ella, nunca de lo que la IA diga sobre sí misma. Quien no pertenece a un asunto no puede alcanzarlo, y su asistente alcanza exactamente lo mismo que ella y ni un paso más. Saca a una persona de un proyecto y su acceso termina ahí.
El control más fuerte es el que está antes de la escritura
Para material amparado por el secreto profesional la pregunta no es quién puede leerlo después — es si llegó a escribirse alguna vez. Arroway sostiene la regla y la decisión, no el expediente: qué resolvió el estudio sobre un tipo de cláusula, cómo trata una cuestión recurrente, qué enfoque abandonó. Una persona aprueba todo lo que rige algo, lo que la convierte también en quien decide qué es lo que la IA nunca aprende. Los secretos son la línea dura: credenciales, tokens y claves están prohibidos para toda IA conectada por la instrucción que todas reciben, sin excepción y sin forma de desactivarla.
Qué sale, y qué no
El contenido no se vende, no se alquila ni se comparte con terceros, y nada de lo escrito se usa para entrenar ningún modelo de IA. El límite honesto es el asistente mismo: tu IA recibe lo que devuelve una lectura, porque es la que está leyendo, y lo que ese proveedor haga con eso lo rige su política y no la nuestra — que es precisamente por lo que la memoria vive fuera de ellos. Los datos se alojan en una base gestionada en servidores de Estados Unidos, así que cruzan una frontera; la Política de Privacidad lo dice con esas mismas palabras, junto con qué se guarda y por cuánto tiempo.
Cómo se ve en la práctica
Un estudio lleva dos asuntos de dos clientes del mismo sector. En el primero, el equipo anota una postura sobre un tipo de indemnidad — aprobada, vigente, servida cada vez que aplica. Un mes después un socio abre el trabajo del segundo asunto y su asistente lee: recibe las reglas permanentes del estudio y el registro propio del segundo asunto, y absolutamente nada del primero, porque la lectura se limitó al proyecto al que pertenece este trabajo. No hay ninguna regla filtrando el primer asunto. Nunca estuvo al alcance.
Preguntas que la gente hace sobre esto
- ¿Una IA puede ver todo con solo pedirlo?
- No. Una IA alcanza solo los proyectos a los que pertenece la persona que la conectó, y ese alcance sale de la identidad de esa persona, no de lo que la IA declare sobre sí misma. Revocar una conexión termina su acceso de inmediato, desde tu propio panel, sin necesidad de que intervenga nadie de Arroway.
- ¿Y el material confidencial o amparado por el secreto — conviene meter algo de eso?
- Júzgalo como juzgarías poner esa misma frase en cualquier sistema fuera de tu software de gestión, y ten presente para qué sirve Arroway. Sostiene la regla y la decisión, en unas pocas frases, no el expediente del cliente. Si una frase identificaría a un cliente o revelaría una confidencia, escribe la regla sin ella — una regla casi nunca necesita los hechos que la produjeron, y el ejemplo que la ilustra se guarda en un campo aparte que nunca viaja dentro de la lectura de una IA.
- ¿Quién ve qué, dentro del estudio?
- Los miembros de un proyecto ven lo que hay en ese proyecto. Tu proyecto personal es solo tuyo, y tus propias reglas de trabajo viajan contigo a cualquier proyecto en el que trabajes — etiquetadas como tuyas, nunca mezcladas con las del estudio. Cada memoria lleva quién la escribió y quién la aprobó, así que un socio que revisa una postura puede ver de dónde salió.
Dónde se puede comprobar
La Política de Privacidad y los Términos de Uso de este sitio, que declaran qué se guarda, quién lo alcanza, dónde se aloja y qué nunca entra; y la especificación de producto sancionada en el repositorio para saber cómo funcionan el alcance por proyecto y la autenticación. Todo lo de acá es comportamiento vigente hoy, no hoja de ruta. Esto no es asesoramiento legal sobre deberes de confidencialidad o secreto profesional en tu jurisdicción — esos deberes siguen siendo tuyos.
https://www.arroway.app/en/answers/ai-memory-and-client-confidentiality