Harvey, Legora y LAIER: comparativa de IA para abogados

Harvey, Legora y LAIER: qué tipo de plataforma estás comparando

Cuando buscas una alternativa a Harvey o Legora, conviene definir si necesitas apoyo individual, colaboración de un equipo o una implantación conectada con los sistemas de una firma. El nombre del proveedor y sus clientes de referencia no responden a esa pregunta. Una herramienta debe encajar con tus documentos, jurisdicciones, requisitos de confidencialidad y forma de trabajar.

Harvey muestra investigación, documentos y agentes, y también una propuesta para firmas medianas. Legora presenta revisión tabular, investigación, flujos e integraciones como complementos de Word y Outlook, además de dirigirse a firmas medianas. Estas capacidades publicadas merecen examinarse en la demostración correspondiente; no las hemos sometido aquí a una prueba comparativa independiente.

LAIER busca que un profesional pueda comenzar con consulta jurídica, revisión documental y organización sin plantear necesariamente un proyecto de implantación amplio. Eso no implica que una firma grande necesite siempre un producto más caro ni que un despacho pequeño deba renunciar a controles avanzados. El criterio útil es el alcance que vas a utilizar y puedes administrar.

Qué muestran Harvey y Legora en sus webs

Harvey presenta una plataforma de IA para despachos y equipos jurídicos, con funciones de investigación, documentos y flujos de trabajo. Legora se dirige también a firmas y equipos legales y describe un entorno de trabajo colaborativo. Sus webs muestran implantaciones en organizaciones y canales para contactar con ventas.

Estas fuentes no permiten establecer aquí una tarifa pública homogénea por usuario. Por ello no afirmamos que sean «las más caras» ni publicamos importes de terceros sin una oferta verificable. Pide condiciones de usuarios, módulos, implantación y soporte para comparar correctamente.

Qué cambia cuando trabajas en un despacho pequeño

Puede que no necesites una implantación extensa para empezar a investigar, revisar un contrato o reunir un expediente. LAIER propone un acceso Free y una tarifa individual de Pro, con límites publicados, para incorporar esas tareas de forma progresiva.

La plataforma agrupa herramientas de consulta, documentación y organización. LAIER LegalTech desarrolla la integración y los flujos que coordinan esas tareas, con infraestructura y modelos de terceros. La intención es concreta: reunir la consulta, los documentos y la preparación del trabajo dentro de una misma experiencia.

Cómo pedir un presupuesto de IA jurídica que puedas comparar

Envía el mismo resumen de necesidades a cada proveedor: número de usuarios, especialidades, documentos al mes, integraciones imprescindibles, idiomas y requisitos de datos. Pide que la oferta identifique módulos incluidos, compromiso temporal, renovación, costes de puesta en marcha, soporte, almacenamiento y límites de consumo. Una propuesta a medida solo resulta comparable cuando comparte ese punto de partida.

Separa gasto fijo y variable. El precio por usuario puede ser solo una parte del coste si hay módulos o servicios adicionales, y un paquete más amplio puede incluir prestaciones que necesitarías contratar por separado. No damos por supuesto ninguno de esos cargos en Harvey o Legora: son conceptos que debes confirmar en la propuesta concreta.

LAIER publica Pro a 19,99 € al mes más IVA y un acceso Free con cuotas. Ese punto de entrada ofrece una referencia clara para quien empieza solo. Si necesitas Business, contrasta su alcance organizativo con tus requisitos. Evita utilizar tarifas individuales para sacar conclusiones sobre despliegues empresariales con necesidades diferentes.

Qué declaran Harvey y Legora sobre seguridad y privacidad

Harvey declara alojamiento en Azure, opciones de procesamiento regional, controles de acceso y compromisos de no utilizar por defecto los contenidos de clientes para entrenar modelos. Su página también describe autenticación corporativa y registros de auditoría. Son declaraciones del proveedor: verifica que el contrato y la configuración que contrates cubren el flujo y la región que necesitas.

Legora publica controles de acceso, retención configurable y una opción BYOK para utilizar claves de cifrado propias, además de compromisos sobre entrenamiento y acceso de soporte. Por tanto, el control de claves del cliente no es exclusivo de LAIER. Compara alcance y funcionamiento, en lugar de suponer equivalencia solo porque dos ofertas emplean siglas parecidas.

Para las tres opciones, solicita evidencias proporcionadas al riesgo: condiciones de tratamiento, relación de subencargados, alcance de auditorías disponibles y procedimiento de incidentes. Una certificación o informe puede aportar información relevante, pero hay que leer qué servicio, periodo y controles cubre. No presentamos nuestra consulta de páginas públicas como una auditoría de seguridad de ninguno de los proveedores.

Qué es CMK y cómo se plantea en LAIER Business

CMK significa Customer Managed Keys: claves de cifrado gestionadas por el cliente. En LAIER Business añade control organizativo sobre la clave que protege documentos compatibles. En los flujos documentales compatibles se emplea cifrado AES-256-GCM y una envoltura de claves AES-KW: el documento se cifra con una clave de datos y esa clave se protege por separado. Para procesar un documento autorizado, la clave se desbloquea temporalmente en el flujo correspondiente.

Conviene distinguir cifrado en reposo, permisos y tratamiento durante el uso. Si una operación necesita analizar el contenido, ese contenido debe poder procesarse. CMK no equivale a cifrado de extremo a extremo durante toda la operación, ni demuestra que ningún proveedor intervenga en el procesamiento.

Revocar acceso puede impedir nuevos descifrados en el ámbito protegido, pero no borra copias exportadas ni sustituye la política de conservación. La organización debe definir custodia, recuperación y responsables: perder una clave puede impedir recuperar los documentos protegidos.

CMK y BYOK: las preguntas técnicas que debe hacer el despacho

CMK describe la gestión de claves por el cliente; BYOK suele referirse a aportar una clave propia. Las implementaciones pueden diferir en dónde se genera la clave, quién la custodia, cómo se autoriza su uso y qué datos protege. Para comparar, pide un diagrama sencillo del recorrido del documento: carga, almacenamiento, descifrado autorizado, procesamiento y eliminación.

La envoltura de claves separa la protección del contenido de la protección de la clave que permite abrirlo. Esa separación puede facilitar controlar el acceso al material cifrado, pero no determina por sí sola todas las condiciones de procesamiento. Pregunta qué sucede con búsquedas, miniaturas, extracciones, copias exportadas y resultados: no deduzcas que todos quedan cubiertos por la misma clave sin comprobarlo.

Ensaya con documentos ficticios tres operaciones: acceso autorizado, revocación y recuperación. Define qué persona puede autorizar cada una y cómo se actúa si quien custodia la clave deja el despacho. Confirma qué efecto tiene una revocación sobre trabajos en curso y sobre nuevos accesos. El plan de recuperación debe existir antes de que la organización dependa de material protegido.

En LAIER Business, la propuesta de CMK se circunscribe a los flujos documentales compatibles. Ese alcance concreto es el que debe demostrarse antes de contratar o activar la función. No lo extendemos a todos los datos del servicio ni lo presentamos como una garantía de inaccesibilidad durante operaciones que necesitan tratar el contenido.

La privacidad como decisión de diseño

Pregunta qué datos se conservan, durante cuánto tiempo, qué proveedores participan y qué ocurre al eliminar una conversación. Distingue las conversaciones del Chat de los documentos guardados expresamente en Archivo o Expedientes, de los registros de seguridad y de la información que debe conservarse por obligación legal.

El Chat general de LAIER está diseñado con una política de conversaciones efímeras de 24 horas. Las conversaciones de Proyectos se conservan hasta que las elimines y los documentos guardados tienen su propio ciclo de conservación. Las 24 horas no son una garantía de borrado simultáneo de todo dato, copia o registro del servicio; consulta la política de privacidad y el alcance de cada espacio.

La seguridad se evalúa por controles y alcance, no por superlativos. CMK puede contribuir a las medidas del artículo 32 del RGPD; no acredita por sí sola el cumplimiento normativo ni una certificación.

Datos en Europa y transferencias internacionales: qué revisar

La residencia de datos es una pieza de la decisión, pero debes entender también quién puede acceder, desde dónde, con qué finalidad y mediante qué subencargados. Cuando exista una transferencia internacional, el capítulo V del RGPD exige el instrumento y las garantías que procedan. Tener servidores en una región no permite deducir por sí solo toda la cadena contractual y técnica.

La sentencia Schrems II, C-311/18, de 16 de julio de 2020, invalidó el antiguo Privacy Shield y examinó las garantías de las transferencias mediante cláusulas contractuales tipo. No prohibió todas las transferencias a Estados Unidos ni resuelve por anticipado sobre cualquier mecanismo posterior. Para contratar hoy, comprueba el instrumento vigente, la entidad destinataria y el tratamiento concreto.

Pide al proveedor que identifique qué funciones se ejecutan en la región contratada y si ese compromiso alcanza a los proveedores de modelos. Distingue un compromiso contractual, una opción que debe activarse y una simple disponibilidad comercial. Conserva la documentación de la decisión y revisa los cambios de subencargados o de finalidad que puedan afectar al análisis.

Un piloto de IA para despachos con criterios de aceptación

Antes de una implantación, elige un conjunto pequeño de asuntos ficticios representativos y asigna a alguien la revisión jurídica y a otra persona, si el tamaño del despacho lo permite, las condiciones de datos y permisos. Define los resultados esperados: una cronología contrastable, una revisión de cláusulas o una investigación con fuentes que sostengan sus conclusiones.

Incluye tareas de continuidad y salida. Comprueba qué ocurre cuando cambias al responsable de un asunto, cuando un usuario deja la organización y cuando necesitas recuperar el trabajo fuera de la herramienta. Pide una prueba de los permisos necesarios, sin asumir que una invitación al espacio concede solo lo que pretendías. Documenta el resultado y las condiciones bajo las que se realizó.

Concluye el piloto con decisiones concretas: qué tareas se autorizan, qué documentos pueden tratarse, quién revisa las salidas y qué requisitos siguen pendientes. Puedes incorporar LAIER de forma progresiva, empezando por una tarea de alto valor para el despacho y aumentando el uso cuando el resultado y los controles lo justifiquen. Esta propuesta de piloto no acredita que hayamos probado funciones empresariales equivalentes en los tres proveedores.

Qué debería notar el cliente cuando el despacho incorpora IA

El cliente no necesita recibir un texto más largo ni conocer cada herramienta utilizada. Necesita entender mejor su situación, qué documentos faltan, qué alternativas tiene y qué decisión debe tomar. Mide si el trabajo con IA te permite llegar a esa conversación con hechos más ordenados y referencias que puedas explicar.

Por ejemplo, en una negociación contractual, un entregable valioso identifica tres cláusulas que afectan al negocio, propone alternativas y explica el coste de aceptarlas o rechazarlas. En un procedimiento, una cronología útil enlaza cada hecho con el documento que lo acredita y distingue una fecha confirmada de otra pendiente. Estos resultados son más informativos que una cifra de palabras generadas.

La razón para incluir LAIER en tu selección es poner investigación, documentación y preparación del asunto al alcance de un profesional que necesita cuidar tiempo y presupuesto. Prueba con un caso de ejemplo, revisa el resultado y comprueba si mejora el servicio que puedes dar. La tecnología aporta valor cuando permite dedicar más atención a las decisiones que importan al cliente.

Nuestra recomendación según el trabajo que tienes delante

Si eres autónomo o un despacho pequeño y buscas comenzar con un coste contenido, prueba LAIER con un asunto de ejemplo. Si necesitas una implantación corporativa compleja, compara integraciones, administración, soporte y condiciones contractuales con cada proveedor.

Business incorpora funciones de organización, roles y CMK. Antes de contratar, confirma el flujo documental que quieres proteger y solicita una demostración de permisos y revocación. Esa comprobación aporta más que asumir que todas las capacidades se aplican a todos los datos.