Ingrese con su usuario corporativo para acceder al sistema.
Al iniciar sesión acepta nuestros Términos y Política de privacidad.
© 2026 González Páez Abogados — Todos los derechos reservados.
Legal Health Management
Expedientes judiciales, tutelas, requerimientos y documentos en un solo lugar, conectados a la Rama Judicial y a fuentes públicas oficiales, con inteligencia artificial que propone y un abogado que decide.
Por dentro
Capturas reales de los manuales de uso, con datos de ejemplo.
Litigios
La ficha reúne datos del proceso, partes, actuaciones, términos, jerarquía y la consulta de fuentes públicas. Las actuaciones se traen de la Rama Judicial de forma automática, y cada cambio queda en la auditoría con su valor anterior.
Tutelas
Un tablero muestra la distribución por nivel de riesgo, el tipo de decisión, el estado de cumplimiento y los sujetos de especial protección, con acceso directo a las de alto riesgo y a las alertas de términos.
Términos
La calculadora de términos descuenta festivos de Colombia, la vacancia judicial y los cierres extraordinarios registrados, y explica el cómputo día por día.
Inteligencia artificial
El Proyector de escritos redacta cada sección citando de dónde sale y marca lo que falta por completar; nada se aprueba sin la revisión de un abogado. La Bandeja IA clasifica y resume el correo y propone respuestas, pero no envía nada sin su clic.
Investigación jurídica
La investigación parte de fuentes en tres capas —dominios oficiales, vigencia normativa y un corpus propio— y somete el borrador a varios roles (investigador, auditor, juez, redactor, editor) antes de exportarlo.
Documentos
Unir, dividir y comprimir PDF; pasar de Office a PDF y de imagen a texto; comparar versiones, anonimizar, abrir correos .eml y transcribir audio. Trabajan en el servidor de la firma, y las que usan IA en la nube solo envían el texto ya anonimizado.
Firma y certificados
La firma electrónica deja trazabilidad y certificado de auditoría. Los certificados que expide la firma llevan un código y una huella SHA-256Un código único que se calcula a partir de un archivo: si cambia una sola letra, la huella cambia por completo.: cualquiera puede verificar en línea que son auténticos y vigentes, sin ver los datos certificados.
Módulos
Litigios y tutelas, apoyo a la gestión jurídica, requerimientos con plazo calculado, componente jurídico, investigación, proyector de escritos y calculadora de términos.
Clientes, gestiones, portafolios y propuestas; boletín y blog jurídicos; contratos, facturación y cartera con consulta a Siigo.
Empleados y contratos, reclutamiento con portal público de vacantes y trámites con certificado verificable.
El sistema de gestión de calidad de la firma (ISO 9001): procesos, documentos, auditorías, hallazgos, indicadores y SST.
Seguimiento de la recuperación de cartera de prestadores frente a EPS y ADRES.
Estado de los modelos, preguntas a los datos en lenguaje natural y el asistente que conoce cada vista y su manual.
Seguridad
Interoperabilidad
Las entidades del sector salud que acompañamos no tienen que darnos acceso a todo. Su equipo técnico decide la primera capa —un canal privado— y qué se ve al otro lado. Nosotros consultamos solo eso, con trazabilidad en los dos extremos.
Un túnel cifrado (VPNUn túnel cifrado por internet que une dos redes como si fueran una sola, sin que nadie de afuera vea lo que pasa. IPsecEl estándar con el que se construye el túnel entre dos firewalls: cifra y verifica cada paquete de información.) entre el firewallEl portero de la red: deja pasar solo las conexiones autorizadas y bloquea todas las demás. de su entidad y la plataforma. Sin él, no pasa nada más: es la puerta que su equipo abre, vigila y puede cerrar en cualquier momento.
Su equipo prepara vistasUna ventana a la base de datos que muestra solo las columnas y filas permitidas, y que no deja cambiar nada. o una réplica de lecturaUna copia de la base de datos que se actualiza sola y sirve para consultar sin cargar el sistema original. con los campos acordados, y la plataforma las consulta con una sola cuenta técnicaUn usuario para un sistema, no para una persona: hace solo las consultas autorizadas y todo queda registrado. que no puede modificar nada.
Consultas puntuales por caso —por ejemplo, si un servicio ordenado ya se prestó— a una APIUna ventanilla por la que un sistema le hace preguntas a otro y recibe respuestas precisas, sin entrar a sus pantallas. que su sistema expone, con una respuesta acotada.
Los reportes que su entidad ya genera (Excel o CSVArchivos de tabla que casi cualquier sistema puede exportar; CSV es la versión en texto plano.) se cargan en la plataforma, que valida cada archivo antes de usarlo.
TLS 1.3El candado del navegador: cifra todo lo que viaja entre su equipo y la plataforma. en la web; túnel cifrado con su firewallEl portero de la red: deja pasar solo las conexiones autorizadas y bloquea todas las demás.; solo los destinos y puertos que su equipo autoriza.
Contraseñas guardadas de forma irreversible, segundo factorAdemás de la contraseña, un código que llega a su celular o a una aplicación: sin los dos, no se entra. obligatorio para todas las cuentas, sesiones que se renuevan al entrar y se cierran por inactividad.
Cada cuenta ve solo su entidad y, dentro de cada módulo, lo que su rol permite. Exportar es un permiso aparte.
Solo los campos acordados. En los asistentes y herramientas, los datos personales se reemplazan por seudónimosReemplazar nombres, documentos y datos de contacto por códigos antes de enviar un texto, y devolverlos al recibir la respuesta. antes de llegar a la inteligencia artificial en la nube.
Cada cambio queda registrado campo por campo, con quién y cuándo. También las sesiones y cada apertura o descarga de documentos.
CentinelaNuestro sistema de vigilancia: revisa la infraestructura cada 15 minutos y avisa al instante si algo se sale de lo normal., nuestro sistema de detección, revisa la infraestructura cada 15 minutos. Hay bloqueo automático de atacantes, antimalwareProgramas que detectan y bloquean software malicioso antes de que haga daño. y parches de seguridad diarios.
Copia diaria verificada y cifrada fuera del servidor, con restauración probada.
Qué datos, para qué y por cuánto tiempo, en un contrato con su cláusula de transmisión de datos (Ley 1581 de 2012).
Parámetros del canal, destinos autorizados, cuenta técnicaUn usuario para un sistema, no para una persona: hace solo las consultas autorizadas y todo queda registrado. y diccionario de datosLa lista que dice qué es cada campo, de dónde sale y para qué se usa., entre los dos equipos.
Se conecta, se comprueba y se entrega un acta antes de usar un solo dato.
El canal se monitorea y cualquier caída se avisa a los dos equipos técnicos.
Rotación de claves, revisión de accesos y, al terminar, devolución y eliminación de los datos.
Seguridad comprobada
Herramientas públicas e independientes revisan este sitio: el cifrado de la conexión, las protecciones del navegador, la reputación ante los motores antimalware, el código, la accesibilidad y el rendimiento. Aquí está lo que dicen, con la fecha de la medición, una captura real del informe y el enlace para que lo verifique en la fuente.
7 verificaciones independientes con la calificación más alta de cada herramienta
Última medición: 2 de noviembre de 2026 · se repiten cada semana de forma automática
Cabeceras de seguridad del navegador
Resultado: A+
Que el navegador de quien entra aplique todas las protecciones de seguridadInstrucciones que el sitio le da al navegador para que solo cargue lo suyo y bloquee lo que intente colarse. que el sitio le pide.
140/100 · 12 de 12 pruebas superadas
Medido el 2 de noviembre de 2026 Verificar en developer.mozilla.org (se abre en otra pestaña)
Cifrado de la conexión (TLS)
Resultado: A+
La conexión cifrada: el certificado, los protocolos y la fuerza del cifrado TLSEl candado del navegador: cifra todo lo que viaja entre su equipo y la plataforma..
Configuración del cifrado, del certificado y de los protocolos · calificación «excepcional»
Medido el 2 de noviembre de 2026 Verificar en www.ssllabs.com (se abre en otra pestaña)
Cabeceras de seguridad, otra mirada
Resultado: A+
Una segunda revisión independiente de las mismas cabeceras de seguridadInstrucciones que el sitio le da al navegador para que solo cargue lo suyo y bloquee lo que intente colarse..
Cabeceras HTTP de seguridad: CSP, HSTS, X-Frame-Options, Referrer-Policy y más
Medido el 2 de noviembre de 2026 Verificar en securityheaders.com (se abre en otra pestaña)
Rendimiento, accesibilidad, buenas prácticas y SEO
Resultado: 100
Rendimiento, accesibilidad, buenas prácticas y posicionamiento, medidos por Google.
Medido el 2 de noviembre de 2026 Verificar en pagespeed.web.dev (se abre en otra pestaña)
Reputación: malware, phishing y listas negras
Resultado: 0 / 93
Que ninguno de los motores antimalwareProgramas que detectan y bloquean software malicioso antes de que haga daño. y de reputación del mundo lo marque como peligroso.
Ninguno de los 93 motores antimalware y de reputación la marca
Medido el 2 de noviembre de 2026 Verificar en www.virustotal.com (se abre en otra pestaña)
Código HTML conforme al estándar
Resultado: 0 errores
Que el código de la página cumpla el estándar HTML, sin errores.
HTML conforme al estándar: 0 errores y 0 avisos
Medido el 2 de noviembre de 2026 Verificar en validator.w3.org (se abre en otra pestaña)
Accesibilidad para personas con discapacidad
Resultado: 0 errores
Que lo puedan usar personas con discapacidad: accesibilidad WCAGLas pautas internacionales para que una página la pueda usar cualquier persona, también con discapacidad., sin errores ni fallos de contraste.
0 errores de accesibilidad y 0 de contraste (WCAG)
Medido el 2 de noviembre de 2026 Verificar en wave.webaim.org (se abre en otra pestaña)
Publicamos aquí las verificaciones en las que hoy tenemos la calificación más alta. Cada semana se vuelven a medir de forma automática; si un resultado deja de cumplir, sale de esta página hasta que lo corregimos. En las capturas se omite la dirección del servidor. Para reportar una vulnerabilidad: security.txt.
Videotutoriales
Grabados sobre la plataforma con datos de ejemplo, con subtítulos.
En vivo
Recuentos agregados de la base de la plataforma, sin datos de ningún cliente. Se recalculan cada 10 minutos; última medición: 5/11/2026 16:36.
Producto licenciable
El módulo de litigios de esta plataforma, reconstruido para otros despachos: cada uno en su propio subdominio, con su base de datos separada, su marca y su forma de entrar.
Las personas a las que la firma les crea una cuenta: su equipo y los usuarios de los clientes que representa. No hay registro abierto.
No. Propone borradores, resúmenes y clasificaciones citando la fuente; la decisión y el envío son siempre de una persona.
Están tras el acceso y sujetos a la reserva legal y a la Ley 1581 de 2012. Lo único público de este sitio es lo que ve en esta página, el boletín y el blog jurídicos.
No. Solo a los servicios y puertos que su equipo técnico autorice, con una cuenta técnicaUn usuario para un sistema, no para una persona: hace solo las consultas autorizadas y todo queda registrado. de solo consulta. Los abogados no navegan sus aplicativos: ven en la ficha del caso lo que hace falta para responder.
Sí, es la forma recomendada. Nos conectamos con un túnel IPsecEl estándar con el que se construye el túnel entre dos firewalls: cifra y verifica cada paquete de información. sitio a sitio con los parámetros de su firewallEl portero de la red: deja pasar solo las conexiones autorizadas y bloquea todas las demás.. Si su entidad solo ofrece acceso remoto, con su cliente VPNUn programa que se instala en un equipo para entrar a la red de la entidad, con usuario y segundo factor.; si lo admite, también con WireGuardUna forma moderna y más simple de hacer el túnel cifrado, con llaves criptográficas en cada extremo.. Nuestro extremo funciona aislado del resto de nuestra operación.
Los que se acuerdan en un diccionario de datosLa lista que dice qué es cada campo, de dónde sale y para qué se usa., para una finalidad concreta. Su equipo define las vistasUna ventana a la base de datos que muestra solo las columnas y filas permitidas, y que no deja cambiar nada. o el servicio, y con eso, qué columnas y qué registros se exponen; no se pide acceso a tablas completas.
Todo: cada cambio, campo por campo, con quién y cuándo; las sesiones; y cada apertura o descarga de documentos. Su entidad conserva además su propio registro del canal y de cada consulta.
En la infraestructura de la firma, bajo la jurisdicción que se declara en el contrato, con su cláusula de transmisión de datos. Se conservan mientras dure el contrato. Al terminar se devuelven en formato abierto y se eliminan.
En los asistentes y herramientas que usan los abogados, los nombres, los documentos de identidad y los datos de contacto se reemplazan por seudónimosReemplazar nombres, documentos y datos de contacto por códigos antes de enviar un texto, y devolverlos al recibir la respuesta. antes de salir hacia un servicio de inteligencia artificial en la nube, y se reponen al volver. Si esa protección no está disponible, no se envía nada. La plataforma también puede trabajar con modelos que corren dentro de su propia infraestructura.
Sí. Se acuerdan el alcance, las fechas y los responsables. Lo que encuentren se corrige y se les informa.
Estamos en proceso de certificación con ICONTEC. Mientras tanto, nuestros controles ya están documentados y alineados con el Anexo A de ISO/IEC 27001:2022La norma internacional para gestionar la seguridad de la información; su Anexo A reúne los controles de referencia. y con el Modelo de Seguridad y Privacidad de la Información de MinTICEl Modelo de Seguridad y Privacidad de la Información que el Gobierno de Colombia define para las entidades públicas., y entregamos la evidencia control por control.
LHM Litigios se conecta con LDAP o Active DirectoryEl directorio de usuarios de su entidad: las mismas cuentas y contraseñas que ya usan en su red. y con OpenID ConnectEntrar con la cuenta institucional de su entidad (inicio de sesión único), sin crear otra contraseña., y exporta sus registros de auditoría a su SIEMEl sistema del equipo de seguridad que reúne los registros de todas las aplicaciones para detectar incidentes. (NDJSON, CEF o syslogFormatos estándar para enviar registros de auditoría, que los SIEM ya saben leer sin adaptaciones.).
Use otra de las formas de acceso habilitadas en el formulario o escriba al administrador de la plataforma en la firma.
Glosario
Las palabras subrayadas en esta página se explican aquí. Pase el mouse sobre una para ver la idea en una línea, o haga clic para ver la explicación completa con su diagrama.
Un túnel cifrado por internet que une dos redes como si fueran una sola, sin que nadie de afuera vea lo que pasa.
Una VPN crea un camino privado entre la red de su entidad y la plataforma, a través de internet.
Todo lo que viaja por ese camino va cifrado, y solo pasa lo que su equipo técnico autoriza en su firewall.
Es la primera capa: si el túnel no está arriba, no se puede consultar nada.
El estándar con el que se construye el túnel entre dos firewalls: cifra y verifica cada paquete de información.
IPsec es el protocolo más usado para unir dos redes de forma permanente, lo que se llama «sitio a sitio».
Primero, los dos extremos se reconocen con una clave o un certificado y acuerdan cómo cifrar. Después, cada paquete viaja cifrado y con una prueba de que nadie lo alteró en el camino.
Las llaves se renuevan solas cada cierto tiempo.
Una forma moderna y más simple de hacer el túnel cifrado, con llaves criptográficas en cada extremo.
WireGuard es una alternativa reciente a IPsec: menos configuración, el mismo objetivo.
Cada extremo tiene un par de llaves; solo quien tiene la llave correcta puede hablar por el túnel.
Se usa cuando la entidad lo admite.
Un programa que se instala en un equipo para entrar a la red de la entidad, con usuario y segundo factor.
Cuando la entidad no une redes sino que da acceso remoto a personas, entrega un cliente VPN: un programa que se instala en un equipo.
Al conectarse, pide usuario, contraseña y un código de un solo uso, y abre el túnel solo hacia los servidores autorizados.
El portero de la red: deja pasar solo las conexiones autorizadas y bloquea todas las demás.
Un firewall revisa cada conexión que intenta entrar o salir de una red y la compara con sus reglas.
Lo que no está expresamente permitido se bloquea.
En una conexión con la plataforma, el firewall de su entidad decide qué servidores y qué puertos quedan al otro lado del túnel.
Una ventanilla por la que un sistema le hace preguntas a otro y recibe respuestas precisas, sin entrar a sus pantallas.
Una API es una puerta de servicio entre sistemas: uno pregunta, por ejemplo, «¿se prestó el servicio ordenado en este caso?», y el otro responde solo eso.
Quien expone la API decide qué preguntas acepta, qué responde y a quién.
Así no hace falta que una persona entre a los aplicativos ni que se copien tablas completas.
Cada consulta lleva un sello criptográfico, con la hora y un número que solo vale una vez: no se puede falsificar ni repetir.
Antes de enviar una consulta, el sistema le pone un sello calculado con una clave secreta, la hora y un número de un solo uso.
El receptor recalcula el sello: si no coincide, si es de hace más de unos minutos o si el número ya se usó, la rechaza.
Así, aunque alguien capturara una consulta, no podría alterarla ni volver a enviarla.
Una ventana a la base de datos que muestra solo las columnas y filas permitidas, y que no deja cambiar nada.
Una vista es una consulta guardada en la base de datos de su entidad: se ve como una tabla, pero solo muestra lo que su equipo eligió.
Por ejemplo, el servicio y la fecha de entrega, sin los demás datos del afiliado.
La cuenta que la lee no tiene permiso para modificar nada.
Una copia de la base de datos que se actualiza sola y sirve para consultar sin cargar el sistema original.
Muchas entidades mantienen una copia de sus bases de datos, actualizada cada cierto tiempo, para reportes y analítica.
Consultar la réplica no afecta a los aplicativos que usan los funcionarios. Además, se puede limitar a las tablas y campos acordados.
Un usuario para un sistema, no para una persona: hace solo las consultas autorizadas y todo queda registrado.
En lugar de crear usuarios a cada abogado en varios aplicativos, la entidad crea una sola cuenta para la plataforma.
Esa cuenta solo puede leer lo autorizado, y cada consulta queda registrada en los dos lados.
Si la entidad la desactiva, la conexión termina al instante.
La lista que dice qué es cada campo, de dónde sale y para qué se usa.
El diccionario de datos describe cada columna que se comparte: su nombre, qué significa, su formato y para qué la usa la plataforma.
Es el acuerdo escrito de qué información viaja. Lo que no está en el diccionario no se pide.
Archivos de tabla que casi cualquier sistema puede exportar; CSV es la versión en texto plano.
Los reportes que su entidad ya genera suelen salir en Excel o CSV.
La plataforma los carga, revisa cada fila antes de usarla y registra lo que rechazó y por qué.
El candado del navegador: cifra todo lo que viaja entre su equipo y la plataforma.
TLS es el cifrado que protege las páginas que empiezan por «https».
Con él, nadie en el camino —la red del café, el proveedor de internet— puede leer ni cambiar lo que se envía.
La versión 1.3 es la más reciente; la plataforma rechaza las versiones antiguas e inseguras.
Además de la contraseña, un código que llega a su celular o a una aplicación: sin los dos, no se entra.
Una contraseña se puede adivinar o robar. Por eso se pide algo más que solo usted tiene: un código de un solo uso por SMS, WhatsApp o correo, una notificación al celular, una aplicación autenticadora o su rostro.
Aunque alguien conozca la contraseña, sin ese segundo paso no puede entrar.
En la plataforma es obligatorio para todas las cuentas: un asistente guía a cada persona paso a paso la primera vez.
Un enlace de un solo uso que llega a su correo y le permite entrar sin escribir la contraseña.
En lugar de la contraseña, la plataforma envía al correo de la cuenta un enlace que vence pronto y solo sirve una vez.
Quien no tiene acceso a ese correo no puede usarlo.
Reemplazar nombres, documentos y datos de contacto por códigos antes de enviar un texto, y devolverlos al recibir la respuesta.
Antes de que un texto salga hacia un servicio de inteligencia artificial en la nube, la plataforma detecta los datos personales y los cambia por códigos. Por ejemplo, un nombre pasa a «PERSONA_1».
El servicio trabaja con el texto sin saber de quién se trata.
Al volver la respuesta, la plataforma pone de nuevo los datos reales. Si no puede proteger el texto, no lo envía.
El sistema del equipo de seguridad que reúne los registros de todas las aplicaciones para detectar incidentes.
Las entidades grandes centralizan en un SIEM los registros de sus sistemas: quién entró, qué consultó, qué falló.
Si la plataforma le envía sus registros de auditoría, su equipo de seguridad ve también lo que ocurre de nuestro lado, en su propia herramienta.
Formatos estándar para enviar registros de auditoría, que los SIEM ya saben leer sin adaptaciones.
Son tres formas habituales de escribir un registro, una línea por evento, para que cualquier herramienta de seguridad lo entienda.
Se elige la que use el SIEM de su entidad.
El directorio de usuarios de su entidad: las mismas cuentas y contraseñas que ya usan en su red.
Active Directory, que funciona sobre el protocolo LDAP, es donde muchas entidades guardan las cuentas de sus funcionarios.
Si la plataforma se conecta a ese directorio, cada persona entra con su usuario institucional, y cuando la entidad desactiva una cuenta, el acceso se cierra también aquí.
Entrar con la cuenta institucional de su entidad (inicio de sesión único), sin crear otra contraseña.
OpenID Connect es el estándar detrás del botón «Iniciar sesión con…».
La persona se identifica en el sistema de su entidad, que le confirma a la plataforma quién es. La plataforma nunca ve la contraseña.
La norma internacional para gestionar la seguridad de la información; su Anexo A reúne los controles de referencia.
ISO/IEC 27001 define cómo una organización protege su información: identifica riesgos, aplica controles y los revisa de forma continua.
Su Anexo A es un catálogo de controles: accesos, cifrado, copias, proveedores, incidentes y más.
La plataforma documenta cómo cumple cada uno.
El Modelo de Seguridad y Privacidad de la Información que el Gobierno de Colombia define para las entidades públicas.
El MSPI es la guía del Ministerio de Tecnologías de la Información y las Comunicaciones para que las entidades públicas gestionen la seguridad y la privacidad de sus datos.
Alinear los controles de la plataforma con el MSPI facilita que una entidad del Estado los evalúe con sus propios criterios.
Nuestro sistema de vigilancia: revisa la infraestructura cada 15 minutos y avisa al instante si algo se sale de lo normal.
Centinela vigila accesos, procesos, archivos críticos, servicios, copias de seguridad y certificados.
Si detecta algo extraño —un ingreso desde un lugar nuevo, un archivo del sistema que cambió, un servicio caído—, avisa de inmediato al equipo técnico.
Solo vigila y avisa: no toma decisiones por su cuenta.
Programas que detectan y bloquean software malicioso antes de que haga daño.
Revisan los archivos y los procesos del servidor en busca de virus, puertas traseras y programas que no deberían estar ahí.
Lo sospechoso se bloquea y se avisa.
Instrucciones que el sitio le da al navegador para que solo cargue lo suyo y bloquee lo que intente colarse.
Con cada página, el sitio envía al navegador unas reglas: de dónde puede cargar código, que solo use conexiones cifradas, que no se deje meter dentro de otra página.
Si alguien lograra inyectar algo extraño, el propio navegador lo bloquea.
Herramientas públicas como el Observatorio de Mozilla las revisan una por una.
Las pautas internacionales para que una página la pueda usar cualquier persona, también con discapacidad.
Las WCAG (Pautas de Accesibilidad para el Contenido Web) dicen cómo hacer una página que se pueda usar con lector de pantalla, solo con el teclado o con baja visión.
Por ejemplo: contraste suficiente entre el texto y el fondo, textos alternativos en las imágenes y controles con nombre.
Herramientas como WAVE las verifican de forma automática.
Un código único que se calcula a partir de un archivo: si cambia una sola letra, la huella cambia por completo.
La huella es como la firma dactilar de un documento.
Se guarda al emitirlo y se vuelve a calcular al verificarlo: si coinciden, el documento es exactamente el original. Si alguien lo alteró, aunque sea un espacio, no coinciden.