NotaireConnect: intranet colaborativa para 14 notarías

NotaireConnect es una red de franquicias que agrupa a 14 notarías que comparten una carta de calidad común. En 2024, cada notaría utiliza sus propias herramientas: Sharepoint en 6 de ellas, Google Workspace en 5 y Dropbox Business en las 3 restantes. No existe ningún medio propio para compartir modelos de escrituras, jurisprudencia interna o comunicarse entre secretarios, salvo por correo electrónico.

Problema de cumplimiento normativo: el cifrado de extremo a extremo solo está garantizado en Workspace (aunque no está configurado en todos los casos), y varios estudios recogen documentos escaneados almacenados en las cuentas personales de Dropbox de los empleados. Riesgo importante en materia de RGPD en caso de una auditoría de la CNIL.

Objetivo: una intranet privada unificada, alojamiento autónomo en Europa, cifrado en reposo y en tránsito, y espacios para clientes destinados al envío de documentos seguros (partidas de nacimiento, justificantes de domicilio, datos bancarios...).

Plataforma BuddyBoss en WordPress 6.9 + WPGraphQL para exponer una API REST/GraphQL interna utilizada por una aplicación móvil React Native (entrega prevista para finales de 2025). Alojamiento Coolify en OVH Estrasburgo (soberano en Francia), cifrado de disco AES-256, base de datos replicada en tiempo real.

Biblioteca documental ACF Pro con control de versiones interno (un borrador, una versión validada por el notario asociado, archivo inmutable). Etiquetado por tipo de escritura (compraventa, sucesión, donación, divorcio). Búsqueda de texto completo con autocompletado.

Área de clientes segura: cada expediente de cliente genera un subespacio privado con un enlace único (token con validez de 7 días) para subir documentos. Se está estudiando la posibilidad de enviar notificaciones push cada vez que se suba un documento.

Mensajería interna individual y en grupos cifrada (clave simétrica por conversación, almacenada en el dispositivo del usuario). Registro de auditoría completo de todas las acciones (conforme al artículo 30 del RGPD).