El tratamiento de antecedentes periciales y judiciales relativos a Niños, Niñas y Adolescentes (NNA) y sus familias exige complementar el marco regulatorio vigente con salvaguardas técnicas directamente verificables en la práctica forense. Tras la promulgación y publicación de la Ley N° 21.719 sobre Protección de Datos Personales —cuerpo legal que homologa a Chile con el estándar del Reglamento General de Protección de Datos de la Unión Europea (GDPR) y cuya plena entrada en aplicación fue trasladada para 2027—, este documento transparenta los controles técnicos, las salvaguardas criptográficas y los modelos de gobernanza implementados en Rakin IA.
Es imperativo subrayar que mientras el ecosistema público y privado posterga su adecuación a la espera del plazo de 2027 y la instalación operativa de la futura Agencia de Protección de Datos Personales, Rakin IA no espera plazos de holgura legal: opera bajo exigencias estrictas como la Evaluación de Impacto (DPIA, Art. 15 ter) y la Privacidad desde el Diseño (Art. 14 quinquies) desde su arquitectura fundacional, diferenciando entre su Suite Psicométrica (psico.rakinia.com), 100% despersonalizada en el navegador local del profesional, y su Plataforma de Expedientes (app.rakinia.com), dotada de cifrado en reposo AES-256-GCM, seudonimización determinista y cadena de auditoría inmutable SHA-256.
1. Introducción: Compromiso de Transparencia Activa y Responsabilidad Demostrada
En el ámbito del peritaje social y la evaluación psicológica en contextos judiciales (Tribunales de Familia, Garantía y Juicio Oral en lo Penal), el manejo de información sensible constituye una responsabilidad legal y deontológica indelegable para los profesionales.
El tratamiento de antecedentes periciales y judiciales relativos a Niños, Niñas y Adolescentes (NNA) y sus familias impone exigencias éticas y técnicas de máxima rigurosidad. Si bien el marco normativo chileno consolidado por la Ley N° 21.719 —homologada al estándar europeo del GDPR (Reglamento UE 2016/679)— consagra el principio de Responsabilidad Demostrada (Accountability), en Rakin IA asumimos que el apego normativo es únicamente el piso legal indispensable, no el techo de nuestras garantías.
Comprendemos que la confianza de los profesionales y peritos forenses no se construye mediante meras declaraciones de cumplimiento o citas a cuerpos legales, sino acreditando de manera abierta, auditable y verificable los mecanismos técnicos, la arquitectura de cifrado y los procedimientos de mitigación de riesgos que resguardan la soberanía de la información en cada peritaje.
El procesamiento de causas judiciales mediante herramientas de Inteligencia Artificial de consumo masivo (como ChatGPT o Copilot en sus versiones genéricas) introduce vulnerabilidades severas para el debido proceso y la protección de la infancia:
- Fuga transfronteriza de datos: Los antecedentes son remitidos a servidores internacionales sin trazabilidad sobre su almacenamiento ni supresión.
- Riesgo de reentrenamiento: La información ingresada puede ser incorporada a los conjuntos de datos utilizados para la optimización de futuros modelos fundacionales.
- Quebrantamiento del deber de reserva: Se vulnera el mandato del Artículo 33 de la Ley N° 21.430, el cual impone la estricta reserva de las actuaciones judiciales y administrativas que involucren a NNA.
2. Matriz Exhaustiva de Gestión del Riesgo: El Estándar Europeo DPIA Aplicado a Chile
Una Evaluación de Impacto en Protección de Datos (DPIA / Data Protection Impact Assessment) es el instrumento más avanzado del mundo para auditar sistemas que tratan datos de colectivos vulnerables. Frente a las prórrogas de vacancia y extensos plazos de transición de la Ley N° 21.719 en Chile, este modelo de evaluación no puede quedar supeditado a demoras legislativas o administrativas cuando están en juego los derechos de la infancia.
Ante la extrema sensibilidad de los peritajes forenses, Rakin IA no se supedita a plazos de espera ni prórrogas legales: implementó voluntaria y estructuralmente este estándar internacional de ciberseguridad desde su concepción fundacional para dar certezas absolutas a los profesionales e instituciones evaluadoras.
| # | Vector de Riesgo | Amenaza a NNA / Familia | Control Técnico Implementado | Mecanismo de Verificación | Estándar / Marco |
|---|---|---|---|---|---|
| 1 | Fuga de PII a modelos externos | Exposición de nombres reales, RUN, domicilios o colegios a redes neuronales públicas. | Motor PreFlightTokenizer: Seudonimización determinista de identificadores estructurados mediante sustitución reversible por tokens opacos ([SUJETO_1], [RUT_1]). |
Suites automatizadas en backend Spring Boot (JUnit 5 / WireMock) y CI/CD certificando desvinculación unívoca de identidad en tráfico saliente. | GDPR Art. 25 / Ley 21.719 Art. 14 quinquies / Ley 21.430 Art. 33 |
| 2 | Exfiltración o intrusión en base de datos | Sustracción de expedientes PDF o Ebooks judiciales de causas protegidas. | Cifrado AES-256-GCM en reposo: Cifrado autenticado NIST SP 800-38D de todo archivo binario. Llaves en Secret Manager. | Volcados de disco (dump) arrojan solo texto cifrado ininteligible sin la llave del contenedor. | NIST SP 800-38D / ISO 27001 (A.8.24) / GDPR Art. 32 |
| 3 | Ruptura de cadena de custodia | Modificación o eliminación retroactiva de trazas de acceso o autoría pericial. | Cadena Tamper-Evident SHA-256: Registro encadenado donde cada bloque sella criptográficamente el hash del bloque anterior. | Endpoint de verificación (/auditoria/integridad); cualquier alteración de 1 bit invalida la correlación matemática forense. |
Cód. Procesal Penal Arts. 314-315 / NIST SP 800-92 / ISO/IEC 27037 / Ley 19.968 Art. 45 |
| 4 | Exposición en pruebas psicométricas | Exposición de reactivos de maltrato (PMF) o parentalidad (E2P v.2). | Arquitectura Stateless & Local: A Cloud Functions solo van arreglos numéricos. Informe Word se compila en RAM local. | Auditoría con F12 (Network): el profesional constata que ningún nombre sale del computador. |
GDPR Art. 25 (Privacy by Design) / Cód. Penal Art. 247 |
| 5 | Reentrenamiento con causas reales | Uso no consentido de peritajes para ajustar pesos en modelos de IA externos. | Inferencia sin Retención de Datos: Política empresarial de Zero Data Retention en llamadas de API. | Contratos de procesamiento (DPA) con prohibición estricta de explotación secundaria o logging. | GDPR Art. 5.1.b (Finalidad) / Ley 21.719 |
| 6 | Persistencia residual (Supresión) | Permanencia indebida de causas sobreseídas o archivadas en servidores. | Purga Criptográfica Irreversible: Destrucción en cascada de binarios cifrados, metadatos y vectores. | Emisión de constancia inmutable de borrado en log inmutable para tribunales o comités. | GDPR Art. 17 (Derecho al olvido) / Ley 21.719 / Ley 21.430 |
| 7 | Acceso cruzado entre profesionales | Que un profesional acceda involuntariamente a causas de otro colega. | Aislamiento por usuarioUuid: Particionamiento estricto en consultas y llaves locales derivadas por UID. | Pruebas automatizadas Pentest que garantizan HTTP 403 Forbidden ante tokens dispares. | OWASP Top 10 (A01: Broken Access Control) |
| 8 | Inyección de entidades y campos en (.docx) | Carga de payloads maliciosos, fórmulas dinámicas (DDE) o entidades externas XML en informes periciales. | Seguridad OpenXML & Tipado Estricto: Neutralización de entidades XML, bloqueo de campos dinámicos y escapado sintáctico previo al empaquetado del documento. | Pruebas automatizadas validando la neutralización de caracteres de control y estructura XML estricta. | OWASP ASVS v4.0 / OpenXML Security Standards |
3. Diferenciación Arquitectónica: Batería Psicométrica vs. Plataforma de Expedientes
Una adecuada comprensión del modelo de seguridad de Rakin IA requiere distinguir nítidamente entre las dos herramientas que componen el ecosistema, las cuales responden a propósitos operacionales y arquitecturas de resguardo diferenciadas al servicio de los profesionales:
| Dimensión Operativa | 1. Suite Psicométrica (psico.rakinia.com) | 2. Plataforma de Expedientes (app.rakinia.com) |
|---|---|---|
| Propósito Funcional | Aplicación de pruebas clínicas estandarizadas (PMF, E2P v.2, FACES III, BIS-11, PBI, PCL-5). | Análisis de causas judiciales complejas y extensas (Ebooks de 400+ páginas). |
| Modelo de Datos Cloud | 100% Stateless (Sin Estado) | Stateful con Bóveda Cifrada |
| Persistencia de Identidad en Servidor | Cero persistencia en servidor: nombres y RUN residen solo en la RAM del profesional. | Cifrado en reposo AES-256-GCM con claves aisladas en Secret Manager. |
| Transmisión de Red hacia Servidor | Solo arreglos de números enteros: [2, 1, 0, 3...] y tipo de test. |
Solo texto tokenizado sintético ([SUJETO_1], [RUT_1], [CAUSA_1]). |
| Custodia de Borradores | Web Crypto API (AES-GCM 256 bits) en sessionStorage del navegador. |
Memoria volátil de sesión aislada por usuarioUuid. |
| Compilación de Dictamen Word (.docx) | 100% Client-Side en el navegador mediante docx.umd.js. | Motor de renderizado pericial formal con sello institucional. |
| Mecanismo de Auditoría | Auditoría directa con F12 por el propio profesional. |
Cadena inmutable de hashes SHA-256 (Hash-Chaining). |
| Respaldo Procesal ante Tribunales | Sin persistencia documental: Operación local-first bajo secreto profesional directo del profesional. | Acuerdo Vinculante de Encargado de Tratamiento (DPA, Art. 14 ter Ley 21.719) + Ficha de Cadena de Custodia y Purga Forense. |
3.1. Suite Psicométrica: Privacidad por Diseño en el Cliente Local
La Batería Psicométrica es un entorno de evaluación diseñado bajo el principio de desacoplamiento total entre identidad y cómputo normativo:
- Cómputo Aislado: La función cloud (
/api/calcularPsicometrico) opera de manera estrictamente matemática. Calcula puntajes brutos y percentiles recibiendo únicamente vectores numéricos anónimos. No conoce la identidad del sujeto ni almacena registros. - Cifrado Local de Sesión & Blindaje Anti-Disco: Borradores en
sessionStoragecifrados mediante Web Crypto API (AES-GCM de 256 bits y PBKDF2 con 100.000 iteraciones, combinando el identificador autenticado con salt y vectores IV aleatorios de alta entropía - CSPRNG). Esta capa previene que los mecanismos de recuperación de pestañas de los navegadores (*Session Restore*) guarden datos en texto plano en el disco de computadores compartidos en programas sociales (PRM, PPF, DAM). - Compilación In-Browser: El informe Word (.docx) se ensambla en la RAM del navegador vía
docx.umd.jsy se descarga por protocolo localblob:. Los nombres, causas y carátulas jamás tocan la red.
3.2. Plataforma de Expedientes: Bóveda Criptográfica y Seudonimización
El procesamiento de causas complejas (Ebooks de 400+ páginas) implementa una bóveda criptográfica y un cortafuegos previo a cualquier interacción con Inteligencia Artificial:
- Cifrado en Reposo: Todo PDF ingresado se cifra con AES-256-GCM (NIST SP 800-38D). Claves custodiadas en Google Secret Manager.
- PreFlightTokenizer: Seudonimización determinista de RUN con Módulo 11 chileno, causas RIT de Familia, RUC penal y domicilios previo al LLM. Al modelo de IA viajan únicamente referencias opacas desvinculadas de la identidad civil.
- Auditoría Inmutable SHA-256: Cada evento queda sellado criptográficamente impidiendo alteración o borrado de trazas forenses (NIST SP 800-92).
- Purga Irreversible: Borrado definitivo de causas y vectores al concluir el peritaje.
- Certificación Procesal de Custodia y Purga: Emisión automática de una Ficha Técnica de Integridad y Supresión Forense con sello SHA-256 para incorporación facultativa al expediente pericial ante el tribunal.
4. La Verificación Empírica en Manos del Propio Profesional (Auditoría Client-Side)
Una de las premisas más sólidas de Rakin IA es que el profesional no necesita creer en declaraciones testimoniales: puede auditar el sistema en tiempo real desde su propio computador.
Nombre, RUN, Tribunal y RIT residen exclusivamente en la RAM del navegador del profesional.
Hacia la nube solo viaja un vector numérico anónimo: [2, 1, 0, 3...] y el ID de prueba.
El informe (.docx) se ensambla localmente con docx.umd.js. Cero descarga desde servidores.
- Ingrese a la plataforma en psico.rakinia.com.
- Presione la tecla F12 (Herramientas de Desarrollador del navegador) y seleccione la pestaña Red (Network).
- Complete los datos de un instrumento (ejemplo: Inventario PMF de Milner o Escala E2P v.2) y presione «Calcular y Generar Diagnóstico».
- Inspeccione el contenido de la petición saliente a
/api/calcularPsicometrico:- Carga útil verificable: Constará únicamente un payload en formato JSON con el identificador del test y un arreglo de enteros:
{"testType": "pmf", "responses": [2, 1, 0, 3...]}. - Ausencia de PII: En ningún fragmento de la cabecera o cuerpo de la petición existen nombres, RUN, causas judiciales, edades o referencias geográficas.
- Carga útil verificable: Constará únicamente un payload en formato JSON con el identificador del test y un arreglo de enteros:
- Al pulsar «Descargar Informe Word (.docx)», corrobore que no se genera ninguna petición de descarga a servidores externos: el archivo es ensamblado en la memoria RAM del navegador del profesional mediante
docx.umd.js, generándose un enlace de descarga local (blob:).
5. Tratamiento de Causas Extensas: Motor Pre-Flight Tokenizer
En el análisis de expedientes densos (expedientes judiciales de medidas de protección o carpetas de investigación penal de más de 400 páginas), el procesamiento documental requiere una etapa previa de saneamiento estricto.
El algoritmo analiza el texto mediante reglas gramaticales y validadores deterministas específicos de la nomenclatura procesal chilena:
- Validación algorítmica de RUN chileno (Módulo 11) con verificación de dígito verificador.
- Detección de causas RIT de Familia en todas sus nomenclaturas procesales (F, C, P, V, U).
- Identificación de causas penales (RUC del Ministerio Público y RIT ante Tribunales de Garantía y Juicio Oral).
- Filtro de domicilios urbanos chilenos y gazetteer forense institucional (cesfam, cosam, juzgados, programas).
Al momento de procesar causas judiciales o consultar al modelo de lenguaje, el texto procesado contiene exclusivamente identificadores seudonimizados (ejemplo: [SUJETO_1], [RUT_1], [CAUSA_1]), eliminando la posibilidad de vinculación unívoca con la identidad civil de los peritados.
El mapa de equivalencias opera en una bóveda transitoria en memoria (SessionTokenVault) durante el análisis activo, rehidratándose de forma segura a partir del expediente cifrado en reposo (AES-256-GCM) mientras dure la tramitación pericial del caso, y extinguiéndose de forma permanente e irreversible al ejecutarse la Purga Criptográfica al cierre de la pericia.
6. Cifrado en Reposo y Trazabilidad Forense
Cifrado en Reposo (AES-256-GCM)
Todos los binarios correspondientes a documentos y expedientes cargados en el repositorio de datos son cifrados antes de su persistencia en disco mediante el algoritmo AES-256-GCM. Este estándar proporciona confidencialidad y verificación de autenticidad. Las claves maestras residen segregadas en Google Secret Manager.
Registro Tamper-Evident de Auditoría Forense
Cada operación pericial (ingreso, visualización, cálculo diagnóstico, generación de informes o descarga) queda sellada en un registro encadenado mediante la función criptográfica SHA-256:
Hash(n) = SHA-256(Hash(n-1) + Usuario + Acción + TS + Estado)
Cualquier alteración retroactiva en un solo byte de la base de datos quiebra la correlación matemática secuencial y es detectada inmediatamente por el endpoint de verificación institucional (/auditoria/integridad).
7. Modelo de Gobernanza y Delimitación Jurídica (Ley N° 21.719)
La adecuada gestión de datos sensibles requiere una definición inequívoca de responsabilidades institucionales conforme al ordenamiento jurídico chileno:
Responsable del Tratamiento de Datos
- • Titular exclusivo de la custodia pericial y del deber de secreto.
- • Define el alcance y objetivo de la evaluación judicial.
- • Conserva la potestad sobre los informes evacuados a tribunal.
- • Ejerce la facultad de supresión de antecedentes.
Encargado del Tratamiento
- • Proveedor de infraestructura técnica y cálculo matemático seguro.
- • Tratamiento restringido a las instrucciones del responsable.
- • Prohibición total de cesión, explotación secundaria o reentrenamiento.
- • Ejecución garantizada de borrado y purga criptográfica.
A diferencia de las plataformas de consumo masivo que operan bajo condiciones tácitas de adhesión y cláusulas de exoneración genéricas, el tratamiento de causas judiciales en app.rakinia.com se estructura bajo la suscripción formal de un Acuerdo Vinculante de Encargado de Tratamiento (Data Processing Agreement - DPA) individualizado para cada profesional o institución pericial acreditada.
Este instrumento contractual acredita expresamente ante los Tribunales de Familia, Garantía o Juicio Oral en lo Penal la sujeción irrestricta de Rakin IA al deber de reserva del Artículo 33 de la Ley N° 21.430 y al secreto profesional del Artículo 247 del Código Penal, proporcionando al perito un respaldo probatorio y procesal inexpugnable ante cualquier requerimiento judicial.
Rakin IA transparenta en su totalidad la arquitectura de seguridad, los protocolos de cifrado y los modelos de gobernanza. Asimismo, se establece con estricto rigor metodológico que los baremos psicométricos, tablas normativas y criterios de categorización percentilar corresponden a literatura científica pública y validada para Chile por sus autores originales (E2P v.2, BIS-11, FACES III, PBI, PCL-5, PMF), garantizando que el perito pueda fundamentar plenamente sus conclusiones ante los tribunales bajo las reglas de la Sana Crítica (Arts. 314-315 CPP y Art. 45 Ley 19.968) sin objeciones de opacidad metodológica ni sospechas de «prueba de caja negra».
Por su parte, lo protegido bajo la normativa de propiedad intelectual y depósito de software ante el Departamento de Derechos Intelectuales (DDI) corresponde al motor informático de cálculo automatizado, la arquitectura propietaria de software y las matrices analíticas de procesamiento documental desarrolladas por Rakin IA.
8. Marco Legal Aplicable: Estándar Europeo y Legislación Chilena
- Reglamento General de Protección de Datos de la Unión Europea (GDPR, Art. 25 y 35): Adopción de la Privacidad por Diseño y la Evaluación de Impacto (DPIA) como estándar global de oro en ciberseguridad.
- Ley N° 21.719 sobre Protección de Datos Personales en Chile (Arts. 14 ter, 14 quinquies y 15 ter): Implementación de los principios de licitud, proporcionalidad, seguridad y responsabilidad demostrada (accountability), formalizando contratos DPA y evaluaciones de impacto adelantándose a los plazos de plena aplicación fijados hacia 2027 para la Agencia de Protección de Datos Personales.
- Ley N° 21.430 sobre Garantías y Protección Integral de los Derechos de la Niñez (Artículo 33): Preservación de la reserva y confidencialidad reforzada de los expedientes periciales, evitando la creación de perfiles digitales de NNA en plataformas comerciales extranjeras.
- Código Procesal Penal (Arts. 314-315), Ley N° 19.968 (Art. 45) e ISO/IEC 27037: Resguardo del secreto profesional pericial, idoneidad científica del método ante la magistratura y estricta cadena de custodia de la evidencia digital.
9. Conclusiones y Canales Institucionales
El resguardo de la información de Niños, Niñas y Adolescentes no puede descansar en supuestos comerciales ni en declaraciones formales desprovistas de sustento técnico. Al adoptar el estándar europeo de evaluación de impacto y mitigación de riesgos de forma voluntaria y proactiva, Rakin IA demuestra que es posible conjugar la máxima potencia analítica computacional con el resguardo deontológico y legal más riguroso al servicio de los profesionales.
Canales para Profesionales e Instituciones:
Suite Psicométrica Forense
Aplica E2P v.2, PMF, FACES III, BIS-11, PBI o PCL-5 directamente en tu navegador y audita con F12 la ausencia de transmisión de datos personales.
Auditorías & Sesión Técnica
Si coordinas un equipo (PRM, PPF, FAE, peritajes privados) y requieres auditar el flujo de protección para convenios o comités de ética.