Visión general

El plugin Legal es una suite de productividad con IA para abogados in-house. Automatiza la revisión de contratos, el triaje de NDAs, el cumplimiento normativo, la preparación de reuniones y las respuestas estándar a consultas legales recurrentes. Está pensado para perfiles como Abogado comercial, Abogado de producto, Privacidad/Compliance y Soporte de litigación.

Es exclusivo de Cowork, que es la versión de escritorio de Claude diseñada para profesionales no-desarrolladores que necesitan automatizar tareas con archivos y herramientas conectadas.

No está disponible en la versión web de Claude (claude.ai), ni en la app móvil, ni en Claude Code (la herramienta de línea de comandos para desarrolladores). Funciona únicamente dentro de Cowork porque necesita su entorno de ejecución: el acceso a archivos locales, las conexiones MCP a herramientas externas (Slack, Box, Microsoft 365, CRM, etc.) y la capacidad de ejecutar código en un entorno seguro para generar documentos, analizar contratos y producir entregables.

Actualmente Cowork se encuentra en fase de research preview, lo que significa que es una versión anticipada abierta a usuarios para pruebas y feedback, pero aún no es un producto final. El plugin Legal se instala dentro de Cowork como un complemento adicional y, una vez instalado, pone a disposición los seis skills que te describí antes junto con sus comandos asociados (/review-contract, /triage-nda, /vendor-check, /brief, /respond).

Se compone de 6 habilidades (skills) principales:

1. Contract Review (Revisión de Contratos)

Su propósito es analizar un contrato comparándolo con el "playbook" (manual de negociación) de tu organización, detectar desviaciones y generar sugerencias de redline (correcciones).

Cómo funciona paso a paso:

• Carga el playbook configurado (o usa un estándar comercial como base).
• Identifica el tipo de contrato y en qué lado estás (comprador/vendedor, proveedor/cliente).
• Lee el contrato completo antes de señalar nada.
• Analiza las cláusulas materiales: limitación de responsabilidad, indemnización, propiedad intelectual, protección de datos, duración/terminación y ley aplicable.
• Clasifica cada desviación con un semáforo: GREEN (aceptable), YELLOW (negociable) o RED (escalar, riesgo material).
• Genera redlines concretos con justificación, posiciones de fallback y priorización (Tier 1 = imprescindible, Tier 2 = deseable, Tier 3 = nice-to-have).

2. NDA Triage (Triaje de NDAs)

Sirve para pre-clasificar rápidamente los acuerdos de confidencialidad que llegan, sin necesidad de que un abogado senior los revise todos.

Checklist de 10 puntos que evalúa:

• Estructura del acuerdo (mutual vs. unilateral, si es apropiado).
• Definición de "información confidencial" (alcance, marcado, exclusiones).
• Obligaciones del receptor (estándar de cuidado, restricciones de uso).
• Carveouts estándar (conocimiento público, posesión previa, desarrollo independiente, recepción de terceros, obligación legal).
• Divulgaciones permitidas (empleados, contratistas, afiliados).
• Plazo y duración de supervivencia.
• Devolución y destrucción de información.
• Remedios (recurso de emergencia, sin daños predeterminados).
• Cláusulas problemáticas (no-competencia, no-solicitación, exclusividad, asignación de PI, derechos de auditoría).
• Ley aplicable y jurisdicción.

Clasificación resultante:

• GREEN: Aprobación directa el mismo día, sin problemas.
• YELLOW: Revisión por abogado en 1-2 días hábiles (ej. definición algo amplia, plazo largo pero aceptable).
• RED: Revisión legal completa en 3-5 días (ej. falta de carveouts críticos, cláusulas de no-competencia, asignación de PI).

3. Compliance (Cumplimiento Normativo)

Ayuda a navegar regulaciones de privacidad (GDPR, CCPA/CPRA, LGPD, POPIA, PIPEDA, etc.) y gestionar solicitudes de derechos de los interesados.

Tres bloques principales:

• Revisión de DPAs (Acuerdos de Procesamiento de Datos): Checklist completo según el Art. 28 GDPR: objeto del tratamiento, obligaciones del procesador, subprocesadores, transferencias internacionales (SCCs, evaluación de impacto de transferencia), seguridad, eliminación de datos, etc.
• Gestión de solicitudes de interesados (DSR): Proceso de intake, verificación de identidad, registro de la solicitud, plazos de respuesta por regulación (ej. GDPR 30 días, CCPA 45 días), excepciones aplicables y documentación requerida.
• Monitorización regulatoria: Qué vigilar (guías de autoridades, acciones de enforcement, cambios legislativos, estándares de la industria) y criterios de escalación.

4. Legal Risk Assessment (Evaluación de Riesgo Legal)

Evalúa y clasifica riesgos legales usando una matriz de severidad × probabilidad.

Framework:

• Severidad (1-5): Desde negligible hasta crítica.
• Probabilidad (1-5): Desde remota hasta casi segura.
• Puntuación = Severidad × Probabilidad, que da un color: GREEN (1-4), YELLOW (5-9), ORANGE (10-15), RED (16-25).

Acciones según nivel:

• GREEN: Aceptar, documentar, monitorizar.
• YELLOW: Mitigar, asignar responsable, informar a stakeholders.
• ORANGE: Escalar a abogado senior, plan de mitigación, revisiones periódicas.
• RED: Escalación inmediata a General Counsel o C-suite, contratar abogados externos, establecer equipo de respuesta.

También define cuándo es obligatorio contratar abogados externos (litigación, investigaciones gubernamentales, exposición penal, cuestiones de valores, asuntos de consejo).

5. Meeting Briefing (Preparación de Reuniones)

Prepara briefings estructurados para reuniones con componente legal y hace seguimiento de las acciones resultantes.

Metodología en los siguientes pasos:

• Identificar el contexto (título, participantes, agenda, tu rol, tiempo disponible).
• Evaluar necesidades de preparación según tipo de reunión (deal review, comité de dirección, regulatoria, etc.).
• Recopilar contexto de fuentes conectadas (calendario, email, chat, documentos, CRM).
• Sintetizar en un briefing con: participantes, agenda, antecedentes, documentos clave, cuestiones abiertas, consideraciones legales, puntos de conversación, líneas rojas y decisiones pendientes.
• Identificar lagunas de preparación.
• Seguimiento de acciones: Cada acción se registra con propietario, plazo y prioridad. Seguimiento diario para urgentes, semanal para medias, mensual para bajas.

6. Canned Responses (Respuestas Plantilla)

Gestiona respuestas tipo para consultas legales recurrentes, identificando cuándo una situación requiere atención individualizada.

Categorías de respuesta:

• Solicitudes de derechos de datos (DSR).
• Discovery holds (retenciones por litigio).
• Consultas de privacidad (cookies, tracking, transferencias transfronterizas).
• Preguntas legales de proveedores.
• Solicitudes de NDA.
• Citaciones judiciales / procesos legales.
• Notificaciones de seguros.

Ciclo de vida de cada plantilla: Creación → Revisión → Publicación → Uso → Feedback → Actualización → Retirada.

Disparadores de escalación: Si hay riesgo de litigio, consulta regulatoria, compromisos vinculantes, responsabilidad penal o atención mediática, la plantilla no se usa y se escala a un abogado. Las respuestas a citaciones judiciales siempre requieren revisión de counsel.

Personalización y conexiones

El plugin se puede configurar con tu propio playbook (posiciones estándar de negociación para cada tipo de cláusula), tus propias plantillas de respuesta y tu propio framework de riesgo. Se conecta vía MCP a herramientas como Slack, Box, Microsoft 365, Atlassian, CRM y sistemas de gestión de contratos.

¿Cómo se configura el Playbook?

Un playbook en el contexto del plugin Legal es simplemente un documento donde tu organización define sus posiciones estándar de negociación para contratos. Es como el "manual de reglas" que le dice al plugin qué es aceptable, qué es negociable y qué es inaceptable en cada tipo de cláusula.

Por ejemplo, para la cláusula de limitación de responsabilidad tu playbook podría decir: "nuestra posición ideal es que el cap sea el valor del contrato en los últimos 12 meses, podemos aceptar hasta 2x el valor anual, pero nunca aceptamos responsabilidad ilimitada". Lo mismo para indemnización, propiedad intelectual, protección de datos, terminación y jurisdicción.

Para configurar el playbook en el plugin Legal de Cowork, sigue estos pasos:

1. Crea el archivo de configuración en la ruta .claude/legal.local.md dentro de tu carpeta de trabajo. Este es un archivo Markdown donde defines las posiciones estándar de negociación de tu organización.

2. Estructura el contenido incluyendo una sección por cada tipo de cláusula clave. Como mínimo deberías cubrir: limitación de responsabilidad (cap, carveouts, daños consecuenciales), indemnización (alcance, mutual o unilateral, procedimiento), propiedad intelectual (PI preexistente, work-for-hire, licencias), protección de datos (requisitos de DPA, clasificación de procesador, notificación de brechas), duración y terminación (plazo, renovación automática, terminación por conveniencia) y ley aplicable (jurisdicción, arbitraje, resolución de disputas).

3. Define para cada cláusula tres niveles: tu posición ideal, lo que es negociable y tu línea roja (lo que nunca aceptarías). Esto permite al plugin clasificar las desviaciones automáticamente en verde, amarillo y rojo.

4. Guarda el archivo y cuando uses el comando /review-contract, el plugin lo cargará automáticamente como referencia para comparar cualquier contrato que le pases.