¿Anónimo IA es un sistema de inteligencia artificial?

No. El motor son reglas deterministas: expresiones regulares, diccionarios y algoritmos de dígito de control. No hay modelo entrenado ni inferencia, por lo que no es un sistema de IA en el sentido del artículo 3.1 del Reglamento (UE) 2024/1689. Las treinta reglas son auditables una por una.

Anónimo IA

Q: ¿De verdad no se sube nada?

No sube nada. La página se sirve con una política de seguridad de contenido que incluye connect-src 'none', de modo que el navegador bloquea cualquier conexión de salida. Puedes comprobarlo desconectando la red: la herramienta sigue funcionando.

Q: ¿Qué pasa si cierro la pestaña?

Se borra el documento, el texto protegido y la bóveda de equivalencias. Lo único que persiste es tu política de protección, guardada solo en tu propio navegador, y puedes borrarla desde la herramienta.

Q: ¿Sirve para el cumplimiento del RGPD o del Reglamento de IA?

Ayuda pero no sustituye. Reduce la cesión de datos a un tercero y deja registro de lo que se hizo. La evaluación de impacto, la base jurídica y el registro de actividades siguen siendo responsabilidad del usuario. El resultado es una seudonimización del artículo 4.5 del RGPD, no una anonimización.

Q: ¿Puedo cambiar las reglas?

Todas. Cada regla se activa o desactiva por separado, cada categoría tiene su modo de sustitución y puedes añadir tus propios términos y excepciones. La política se exporta a un archivo para versionarla o repartirla al equipo.

Q: ¿Puedo instalarlo en mi empresa?

Sí. Es un único archivo HTML sin dependencias externas: se copia a una carpeta compartida, se sirve desde la intranet o se despliega en el dominio propio.

Los documentos

Facturas, nóminas, contratos, justificantes.

Justo lo que hoy no te atreves a pegar en un chat. Pásalo por aquí y sale con las etiquetas puestas.

Factura comercial de ejemplo con NIF, dirección e IBAN del cliente — Factura 9 hallazgos

Justificante de transferencia bancaria de ejemplo con ordenante, beneficiario e IBAN — Recibo bancario 6 hallazgos

Primera página de un contrato de arrendamiento de servicios de ejemplo — Contrato 14 hallazgos

Recibo individual de salarios de ejemplo con NIF y número de afiliación a la Seguridad Social — Nómina 11 hallazgos

Documentos de ejemplo, con datos inventados. Cada etiqueta es lo que Anónimo IA pondría en su lugar.

El problema

Pegar un contrato en ChatGPT no es consultar una herramienta. Es una cesión de datos.

01El documento lleva el DNI de tu cliente, su cuenta bancaria y su dirección. Nada de eso hace falta para que el modelo te resuma la cláusula quinta.
02Las herramientas de anonimización en la nube resuelven el problema subiendo el documento a otro servidor. Has cambiado de destinatario, no de riesgo.
03Y cuando llega la auditoría, «lo anonimicé antes de subirlo» no es una prueba. Falta el registro de qué se protegió, con qué criterio y quién lo revisó.

Qué detecta

Ocho categorías, treinta reglas, y aritmética de verdad.

Los identificadores españoles no se buscan «por si acaso»: se comprueban con su dígito de control. Un número que parece un DNI pero no lo es, no genera ruido en tu informe.

Validado

Identificadores oficiales

DNI y NIE con el módulo 23, CIF con su algoritmo, número de la Seguridad Social, pasaporte, matrícula y referencia catastral.

Validado

Financiero y bancario

IBAN comprobado con módulo 97 y tarjetas con el algoritmo de Luhn. BIC, importes y cuentas contables opcionales.

Nombres y organizaciones

Diccionario de nombres y apellidos, tratamientos (D., Dña.), etiquetas de campo («Cliente:», «Firmado por:») y denominaciones societarias.

Contacto y localización

Correo, teléfono en formato español e internacional, dirección postal completa, código postal y coordenadas.

Riesgo alto

Credenciales y secretos

Claves de API genéricas y de proveedores conocidos, tokens JWT, claves privadas PEM y cadenas de conexión a bases de datos.

Art. 9 RGPD

Salud

Número de historia clínica y tarjeta sanitaria, códigos CIE y diagnósticos o tratamientos descritos en texto libre.

Legal y expedientes

NIG, números de procedimiento y expediente, protocolo notarial, tomo y finca registral, fecha de nacimiento.

Técnico e interno

Direcciones IP, hosts y dominios internos, rutas locales de archivos y URLs que revelan infraestructura.

Cada regla se enciende y se apaga por separado, con cuatro modos de sustitución: seudónimo, máscara, parcial o hash. Y puedes añadir tus propios términos (el nombre de un proyecto, una marca interna) para que se protejan siempre.

La bóveda

El modelo nunca ve el nombre. Tú sí recuperas la respuesta.

Sustituir los datos es fácil; lo difícil es que después la respuesta te sirva. La bóveda guarda la equivalencia en tu equipo y la deshace cuando vuelves.

Lo que le mandas a la IA El cliente [PERSONA_01], con DNI [DNI_01],
domicilia el pago en [IBAN_01].

Lo que recuperas al volver El cliente ~~Javier Ruiz Montero~~, con DNI ~~12345678Z~~,
domicilia el pago en ~~ES91 2100 0418 …~~.

La equivalencia vive en la memoria de la pestaña: se borra al cerrarla y no viaja a ningún sitio. El mismo cliente recibe la misma etiqueta en el contrato, en el Excel y en el PDF, aunque su nombre esté escrito con y sin tilde.

Importante: como la bóveda permite deshacer la sustitución, lo que sale de aquí es un documento seudonimizado en el sentido del artículo 4.5 del RGPD, no anonimizado. Sigue siendo dato personal y sigue sometido al Reglamento: mantén tu base jurídica y tu registro de actividades.

Comparativa

Las tres formas de resolver esto.

	Anónimo IA	Anonimizador en la nube	A mano, con buscar y reemplazar
Dónde se procesa el documento	En tu navegador	En el servidor del proveedor	En tu equipo
Hace falta cuenta o suscripción	No	Normalmente sí	No
Validación con dígito de control	DNI, NIE, CIF, IBAN, tarjeta	Según el proveedor	Ninguna
Coherencia entre varios documentos	Misma etiqueta en todo el lote	Según el proveedor	Se pierde enseguida
Recuperar los datos en la respuesta	Bóveda local reversible	Poco habitual	Manual otra vez
Registro para la auditoría	Manifiesto con hash y revisión firmada	A veces	No existe
Funciona sin conexión	Sí	No	Sí
Tiempo por documento	Segundos	Segundos	De 20 minutos a horas

Lo que no hace

Preferimos decírtelo nosotros antes que tu auditor.

No es una certificación de anonimizaciónLa detección automática no lo ve todo. Es un filtro con revisión humana, y por eso la herramienta te obliga a confirmar esa revisión antes de abrir la compuerta.
No lee PDF escaneadosSi el PDF es una foto sin capa de texto, hace falta un OCR previo. Hacerlo aquí exigiría mandar la imagen a un servidor, y eso rompería la promesa.
No abre formatos heredadosLos .doc, .xls, .ppt y .rtf antiguos hay que guardarlos primero en formato moderno.
No garantiza la no reidentificaciónUn texto puede seguir señalando a una persona por el contexto aunque no queden identificadores directos. Esto reduce la exposición; no la elimina.

Para organizaciones

La herramienta es gratis. Lo que se paga es el criterio.

Cualquiera puede usarla, guardarla y llevársela. Lo que no se copia es una política escrita para tu sector, desplegada en tu infraestructura y defendible delante de un auditor.

Uso público

Gratis

Sin registro, sin límite de documentos
Las treinta reglas y los seis perfiles
Bóveda reversible y manifiesto de auditoría
Descargable para trabajar sin conexión

Abrir la herramienta

Instancia de organización

A medida

Desplegada en tu dominio, con tu marca
Política redactada para tu sector y tus expedientes
Reglas propias: códigos internos, nomenclatura, clientes
Formación al equipo y encaje con tu documentación RGPD
Soporte y actualización de las reglas

Hablemos

Preguntas

Lo que suelen preguntar.

¿De verdad no se sube nada?

De verdad, y puedes comprobarlo sin fiarte de nosotros. Lo que lo impide técnicamente es la política de seguridad de contenido con la que se sirve la página: lleva connect-src 'none', así que el navegador bloquea cualquier conexión de salida aunque el código intentase abrirla. El contador de arriba a la derecha te lo enseña en pantalla y marca también los intentos que la política bloquea. Y puedes verificarlo por tu cuenta de dos formas: desconecta el wifi y la herramienta sigue funcionando, o abre la pestaña de red de tu navegador y míralo tú.

¿Qué pasa si cierro la pestaña?

Se borra todo: el documento, el texto protegido y la bóveda. No hay servidor donde nada quede guardado. Lo único que persiste es tu política de protección, y solo en tu propio navegador.

¿Sirve para el cumplimiento del RGPD o del Reglamento de IA?

Ayuda, pero no sustituye. Reduce la cesión de datos a un tercero y deja un registro de lo que se hizo, que es exactamente lo que se te va a pedir. La evaluación de impacto, la base jurídica y el registro de actividades siguen siendo tuyos.

¿Puedo cambiar las reglas?

Todas. Cada regla se enciende y se apaga, cada categoría tiene su modo de sustitución, y puedes añadir tus propios términos y tus excepciones. La política entera se exporta a un archivo para versionarla o repartirla a tu equipo.

¿Cuántos documentos aguanta?

No hay límite impuesto: el límite es la memoria de tu equipo. Un contrato de cien páginas o un lote de veinte documentos se procesan sin problema.

¿Puedo instalarlo en mi empresa?

Sí. Es un único archivo HTML sin dependencias: se copia a una carpeta compartida, se sirve desde vuestra intranet o se despliega en vuestro dominio. Si queréis que además lleve vuestra marca y vuestras reglas, eso es la instancia de organización.

Usa la IA con documentos confidenciales sin entregárselos.