Documento Legal
LegalManager

Acuerdo de Nivel de Servicios (SLA)

Compromisos de disponibilidad, rendimiento y soporte de la plataforma Legal Manager, derivados de los acuerdos con los proveedores de infraestructura vigentes.

Versión: v1.0Vigente desde: 18 de marzo de 2026Revisión anual o ante cambio de proveedor

1. Alcance y partes

Este Acuerdo de Nivel de Servicios (SLA) aplica entre Legal Manager AI S.A.S. (en adelante "el Proveedor") y cualquier empresa o consultor que contrate los servicios de la plataforma Legal Manager (en adelante "el Cliente").

El presente documento establece los niveles mínimos de disponibilidad, rendimiento y soporte que el Proveedor se compromete a mantener, así como los mecanismos de compensación en caso de incumplimiento.

Nota: Los compromisos del Proveedor están directamente condicionados por los Acuerdos de Nivel de Servicio de los proveedores de infraestructura terceros (Vercel, Supabase, Anthropic, Resend), cuyas garantías se detallan en la sección 2.

2. Proveedores de infraestructura vigentes

Legal Manager opera sobre la siguiente infraestructura en la nube. Los SLA de disponibilidad indicados corresponden a los acuerdos publicados por cada proveedor a la fecha de vigencia de este documento.

Vercel

Hosting & CDN

Plataforma de despliegue y entrega del frontend y API Routes de Next.js. Proporciona red de distribución global (CDN), certificados SSL automáticos, despliegues zero-downtime y escalado automático sin configuración.

Plan: ProRegión primaria: us-east-1Edge: +100 ubicacionesCertificación: SOC 2 Type II
99.99%
SLA publicado
≤ 52 min caída/año
🗄️

Supabase

Base de datos & Storage

Base de datos PostgreSQL gestionada, almacenamiento de archivos (Storage) y autenticación. Todos los datos de la plataforma (contratos, procesos, usuarios, documentos) residen en Supabase. Región: sa-east-1 (São Paulo) para optimizar latencia en Colombia.

Plan: ProRegión: sa-east-1 (São Paulo)Backups: diarios automáticosRetención: 7 díasCertificación: SOC 2 Type II
99.9%
SLA publicado
≤ 8.7 h caída/año
🤖

Anthropic Claude API

IA — Norma Leal

Motor de inteligencia artificial detrás de Norma Leal. Modelo utilizado: claude-sonnet-4-6 con herramienta de búsqueda web en tiempo real (web_search_20250305). La disponibilidad de Norma Leal está condicionada a la disponibilidad de la API de Anthropic.

Modelo: claude-sonnet-4-6Tool: web_search_20250305Rate limit: API Enterprise
99.5%
Disponibilidad histórica
Solo afecta Norma Leal
✉️

Resend

Correos transaccionales

Servicio de envío de correos transaccionales: verificación de cuenta, notificaciones de procedimientos disciplinarios y envío de documentos legales. Dominio remitente: noreply@legalmanager.co

Plan: ProDominio: legalmanager.coDKIM/SPF: configurado
99.9%
SLA publicado
Solo afecta correos
🐙

GitHub

Repositorio & CI/CD

Control de versiones del código fuente y activador del pipeline CI/CD con Vercel. Repositorio: LEGALMANAGERAI/Legados. La disponibilidad de GitHub no afecta el servicio en producción, solo la capacidad de desplegar nuevas versiones.

99.9%
SLA publicado
No afecta producción

3. Disponibilidad comprometida por Legal Manager

La disponibilidad efectiva de Legal Manager se calcula como el producto de las disponibilidades de sus componentes críticos (Vercel × Supabase). El compromiso del Proveedor es el siguiente:

ComponenteDisponibilidadImpacto
Plataforma web (Vercel)99.99%Total
Base de datos (Supabase)99.9%Total
Norma Leal IA (Anthropic)99.5%Solo módulo IA
Correos (Resend)99.9%Solo notificaciones
Legal Manager — Compromiso total99.5%
99.5%
Disponibilidad mínima mensual
≤ 3.6 h caída/mes
4 h
Ventana máxima de incidente
Incidente crítico P1
24h
Backups automáticos
Retención 7 días

4. Rendimiento y tiempos de respuesta

MétricaObjetivoCondición
Carga inicial de la aplicación (TTFB)< 800 msRed de 10 Mbps, Colombia
Renderizado de cualquier módulo (LCP)< 3 segDispositivo de gama media
Respuesta de API (CRUD estándar)< 500 msConsultas < 1,000 registros
Respuesta de Norma Leal (IA)< 15 segDepende de Anthropic API
Procesamiento de importación masiva< 30 segHasta 500 registros
Carga y descarga de documentos< 10 segArchivos hasta 10 MB

5. Clasificación y tiempos de atención de incidentes

P1 — Crítico

Plataforma completamente inaccesible o pérdida total de datos.

Respuesta inicial: 2 horasResolución objetivo: 8 horasEj: Caída total del sistema, imposibilidad de login, pérdida de datos
P2 — Alto

Funcionalidad principal no disponible sin alternativa inmediata.

Respuesta inicial: 4 horasResolución objetivo: 24 horasEj: Módulo de contratos no carga, importación masiva falla sistemáticamente
P3 — Medio

Funcionalidad secundaria afectada o degradación de rendimiento.

Respuesta inicial: 8 horasResolución objetivo: 48 horasEj: Norma Leal lenta, descarga de documentos intermitente
P4 — Bajo

Inconvenientes menores, errores de interfaz o solicitudes de mejora.

Respuesta inicial: 24 horasResolución objetivo: 72 horasEj: Error tipográfico, solicitud de nueva funcionalidad, consulta general

* Tiempos en horas hábiles (lunes a viernes 8:00–18:00 COT), excepto P1 que aplica 24/7.

6. Ventanas de mantenimiento programado

Mantenimiento planificado

  • 📅 Ventana: Domingos 2:00 – 4:00 AM (COT)
  • 🔔 Notificación previa: 48 horas
  • 📧 Canal: correo registrado en la plataforma
  • ⏱ Duración máxima: 2 horas
  • 📊 Frecuencia: máximo una vez por semana

Mantenimiento de emergencia

  • ⚡ Activación: ante vulnerabilidad crítica o falla grave
  • 🔔 Notificación: inmediata por correo y panel
  • ⏱ Duración objetivo: mínima posible
  • 📋 Postmortem publicado en 48h para P1
Los mantenimientos programados dentro de la ventana definida (domingo 2-4 AM COT) no cuentan como tiempo de caída para el cálculo del SLA mensual.

7. Soporte y canales de atención

CanalUsoHorario
Tickets en plataformaSoporte técnico P2, P3, P4L–V 8:00–18:00 COT
Correo: soporte@legalmanager.coConsultas generales y P3/P4L–V 8:00–18:00 COT
Correo: urgencias@legalmanager.coIncidentes críticos P124/7 — 365 días
Norma Leal (IA en plataforma)Orientación jurídica general24/7 (sujeto a SLA de IA)

8. Créditos por incumplimiento del SLA

Si la disponibilidad mensual medida es inferior al 99.5% comprometido, el Cliente tendrá derecho a los siguientes créditos sobre el valor mensual del plan contratado:

Disponibilidad mensual realCrédito aplicableTiempo de inactividad
99.0% – 99.5%10% del mes3.6 h – 7.2 h
95.0% – 99.0%25% del mes7.2 h – 36 h
90.0% – 95.0%50% del mes36 h – 72 h
< 90.0%100% del mes> 72 h

El crédito debe ser solicitado dentro de los 30 días calendario siguientes al mes afectado. No aplica acumulación de créditos superiores al 100% del valor mensual. Los créditos se aplican como descuento en la siguiente facturación, no como reembolso en efectivo.

9. Exclusiones

No se contabilizarán como tiempo de inactividad para efectos del SLA los siguientes eventos:

  • Mantenimientos programados dentro de la ventana definida (domingos 2:00–4:00 AM COT), notificados con al menos 48 horas de anticipación.
  • Interrupciones causadas por fuerza mayor: desastres naturales, conflictos armados, pandemia, cortes de energía masivos o fallas en infraestructura de internet fuera del control del Proveedor.
  • Indisponibilidad causada por acciones del propio Cliente: uso incorrecto de la API, ejecución de scripts no autorizados, carga masiva de datos que exceda los límites del plan.
  • Degradación del servicio de Norma Leal (IA) cuando la causa sea la API de Anthropic, siempre que el resto de la plataforma esté operativa.
  • Interrupciones de correo (Resend) cuando el resto de la plataforma esté operativa.
  • Suspensión del servicio por incumplimiento de las condiciones comerciales del contrato por parte del Cliente.
  • Ataques de denegación de servicio (DDoS) mientras el Proveedor toma medidas de mitigación.

10. Obligaciones del Cliente

  • Mantener actualizados los datos de contacto (correo y teléfono) para recibir notificaciones de mantenimiento e incidentes.
  • Usar la plataforma dentro de los límites del plan contratado (usuarios concurrentes, almacenamiento, requests a la API de IA).
  • Reportar incidentes con la mayor precisión posible: módulo afectado, descripción del error, hora de ocurrencia y capturas de pantalla.
  • No compartir credenciales de acceso entre múltiples usuarios. Cada usuario debe tener su propia cuenta.
  • Realizar pruebas de nuevas integraciones en entorno de staging antes de producción.

11. Seguridad y protección de datos

🔐

Cifrado en tránsito

TLS 1.2/1.3 en toda la comunicación entre cliente y servidor. HTTPS forzado en producción.

🗄️

Cifrado en reposo

Datos en Supabase cifrados en reposo (AES-256). Documentos en Storage cifrados por Supabase.

🔑

Autenticación

JWT firmados con NEXTAUTH_SECRET. Sesiones con expiración configurable. Contraseñas hasheadas con bcrypt (salt 10).

🛡️

Cabeceras de seguridad

X-Content-Type-Options, X-Frame-Options DENY, HSTS con 2 años, X-XSS-Protection activos en producción.

📋

Protección de datos (Ley 1581/2012)

Los datos personales son tratados conforme a la Ley de Protección de Datos colombiana. Consulte la Política de Tratamiento de Datos.

🔒

Aislamiento multi-tenant

Cada empresa accede únicamente a sus propios datos. Todas las consultas de API filtran por empresaId de la sesión.

12. Vigencia y modificaciones

Este SLA entra en vigor el 18 de marzo de 2026 y permanecerá vigente mientras exista una relación contractual activa entre el Cliente y el Proveedor.

El Proveedor se reserva el derecho de modificar este documento en los siguientes casos:

  • Cambio de proveedor de infraestructura que afecte los niveles de disponibilidad.
  • Modificaciones en los planes o precios de la plataforma.
  • Revisión anual programada.
  • Cumplimiento de nuevas disposiciones legales colombianas.

Cualquier modificación será notificada al Cliente con 30 días de anticipación por correo electrónico. El uso continuado de la plataforma después de la fecha de vigencia de la nueva versión constituye aceptación de los cambios.

LegalManager
© 2026 — Todos los derechos reservados
Ir a la plataforma →