Grace Nelson Law

Los clientes de la firma escriben sobre sus visas, propiedades, dinero y familias: datos personales, a menudo sensibles, y amparados por el secreto profesional. Antes de que nada de eso llegara a un modelo de IA, el diseño tuvo que responder las preguntas que haría un abogado de protección de datos: qué necesita el sistema, quién puede verlo, qué puede hacer con ello y cómo se detecta un error antes de que llegue a un cliente.

• Finalidad: el sistema lee, archiva y redacta; no puede enviar, y un abogado aprueba cada respuesta
• Minimización: cada ejecución ve el expediente de un solo cliente, y las alertas llevan identificadores, nunca nombres de clientes
• Acceso: permisos de Microsoft 365 con privilegios mínimos, y acceso administrativo solo a través de una red privada
• Responsabilidad proactiva: cada ejecución, borrador y lección aprobada queda registrada; los incidentes se documentan con su causa raíz
• Recuperación: copias de respaldo externas versionadas con una clave que solo puede subir archivos, e instantáneas diarias

Grace Nelson Attorneys at Law es una firma familiar de Cuenca, Ecuador, que trabaja en inglés y en español para personas que se mudan a Ecuador, compran inmuebles allí y ordenan sus asuntos: visas y residencia, bienes raíces, testamentos y sucesiones. La mayor parte del contacto con los clientes es por correo electrónico, y cada respuesta requiere tener a mano el expediente del cliente, la práctica de la firma y las normas vigentes.

Fui abogado asociado de la firma antes de hacerme cargo de su tecnología, y eso definió el diseño: los abogados conservan todas las decisiones, mientras que el sistema se encarga de la lectura, el archivo y el primer borrador.

Cada regla de seguridad reside en las herramientas que invoca el agente o en los permisos con que se ejecuta. Las instrucciones pueden discutirse; un permiso que no existe, no.

• Sin envío: se eliminó el permiso de envío de la aplicación y se revocó su consentimiento; un intento de envío devuelve 403
• Destinatarios: los borradores solo pueden dirigirse al cliente identificado, nunca a terceros
• Un cliente por ejecución: las escrituras se limitan al cliente asignado al evento, y la herramienta rechaza un segundo cliente
• Herramientas acotadas: un shell solo para los comandos propios del pipeline, archivos solo en la carpeta de trabajo de la ejecución y la base de conocimiento en modo de solo lectura
• Aislamiento: un usuario de sistema desechable por ejecución, redes privadas y de metadatos de la nube bloqueadas, límites de memoria y de procesos
• Las carpetas de Outlook de los abogados les pertenecen: el agente nunca las mueve, renombra ni elimina

El correo se clasifica antes de que lo vea cualquier IA: correo de la firma, prospectos que llegan por la web, clientes, terceros y ruido, con autenticación del remitente obligatoria para todo lo que afirme provenir de la firma. Cada mensaje restante inicia una ejecución del agente con un límite de 15 minutos.

• Identifica al cliente y actualiza su perfil y el estado de su asunto
• Archiva los adjuntos en la carpeta del cliente en OneDrive
• Consulta la base de conocimiento de la firma, con fuentes citadas; todo lo que investiga en fuentes oficiales se marca como no verificado
• Revisa Elementos enviados justo antes de redactar y se detiene si un abogado ya respondió
• Escribe un borrador sin firmar, etiquetado como redactado por IA, usando solo plantillas de documentos aprobadas

El agente responde a partir de una base de conocimiento en git, no de memoria. Cada cifra indica su fuente primaria, como el acuerdo ministerial o el artículo, y la fecha en que se verificó; los textos completos de las leyes se guardan junto a ella. Cada ronda de investigación se verifica de forma independiente, y la práctica de la firma extraída de correspondencia anterior solo se incorpora cuando la aprueba la dirección de la firma.

Una vez por semana, el sistema compara cada borrador con lo que el abogado realmente envió y propone lecciones: una redacción que la firma prefiere, una tarifa que cambió, un paso que el borrador omitió. La dirección de la firma aprueba o rechaza cada una; hasta ahora se han aprobado 61. Las propuestas que llevarían un nombre, una dirección de correo electrónico o un número de teléfono a la base de conocimiento se rechazan automáticamente.

Soy responsable de la seguridad de la información y de la TI de la firma en su conjunto, no solo del agente.

• Permisos de Microsoft 365 y Microsoft Graph con privilegios mínimos
• Acceso administrativo solo a través de una red privada
• Una comprobación de estado cada cinco minutos; las alertas solo incluyen identificadores, nunca nombres de clientes
• Monitoreo de seguridad con Wazuh autoalojado
• Copias nocturnas de la base de datos en almacenamiento externo versionado mediante una clave que solo permite subir archivos, e instantáneas diarias del disco
• Incidentes documentados con su causa raíz, y la corrección registrada en la especificación

Reconstruí el sitio web de la firma en un día, en octubre de 2026, de GoDaddy a Eleventy en Cloudflare, con una redirección para cada dirección antigua y formularios de contacto etiquetados según su origen. También administro el sitio de inmigración de la firma, myecuadorvisa.com, cuyos clics desde la búsqueda de Google pasaron de 1.557 a 5.181 por cada 90 días entre junio y septiembre de 2026.