Privacy & Data Handling — Zero-Data Retention
Status: Final Policy (v1.0). Compliant with ABA Rule 1.6.
1. Zero-Data Retention (ZDR)
Dossier Enclave garantiza contractualmente una arquitectura de Retención Cero de Datos (Zero-Data Retention) de grado de inteligencia militar. Los inputs de evidencia jurídica (extractos bancarios, actas corporativas, currículums) y los planes generados existen de forma efímera y estrictamente volátil en la memoria RAM de procesamiento del sistema.
La infraestructura se rige bajo una política de amnesia intencional. Transcurrido el ciclo de vida de la transacción (fijado estrictamente en 60 minutos), el sistema activa de forma automatizada un comando de destrucción doble (hard delete síncrono a nivel binario y de metadatos en base de datos), inhabilitando cualquier política de almacenamiento pasivo (Soft-Delete) y borrando físicamente todo rastro de información sensible de manera irreversible.
2. Cumplimiento de la Regla ABA 1.6 y Aislamiento en RAM
- Aislamiento en RAM (Atomic RAM Wipe): El contenedor despliega un sistema de archivos en memoria volátil asignado a `/dev/shm`, eludiendo por completo la capa de almacenamiento en discos de estado sólido (SSD). Al concluir, el orquestador sobreescribe y purga los buffers de memoria con valores nulos.
- Incapacidad de Respuesta a Citaciones (Subpoenas): La amnesia algorítmica de la infraestructura extingue el riesgo post-entrega. El sistema ha pasado de ser una base de datos a un Procesador Ciego. Técnicamente, la infraestructura es ahora incapaz de responder a una citación judicial (subpoena) de datos históricos de sus clientes, ya que el dato físico simplemente deja de existir.
- Trazabilidad Sin Almacenamiento (Proof of Purge): En lugar de conservar el archivo, el sistema genera un recibo de cumplimiento en los Cloud Audit Logs respaldado por una huella criptográfica SHA-256, sirviendo como certificado oficial de destrucción auditable para la firma legal.
3. Third-Party Processing (Google Vertex AI)
Document content is sent to Google Vertex AI para procesamiento. El contenido es procesado efímeramente dentro del scope de la llamada API y no se utiliza para entrenar modelos base de Google (Enterprise Data Privacy).