Usa la IA con documentación sanitaria sin exponer a tus pacientes

Informes, historiales, consentimientos, partes, correspondencia. En un centro sanitario casi todo lo que querrías resumir o redactar con ChatGPT o Claude contiene el nombre y el DNI de un paciente junto a datos de salud, que son categoría especial. Anónimo IA sustituye los identificadores por etiquetas antes de que salga nada, en tu propio navegador, y luego te devuelve los datos reales.

Anonimizar un documento

El problema concreto

La IA te ahorraría tiempo redactando un informe, resumiendo un historial o preparando una carta. Pero pegar ese documento en ChatGPT tal cual significa comunicar a un tercero quién es el paciente y su información de salud a la vez. Los datos de salud son categoría especial del artículo 9 del RGPD: su tratamiento tiene condiciones reforzadas y su comunicación indebida es de las más graves.

Las herramientas en la nube «resuelven» esto subiendo el documento a otro servidor. Has cambiado de destinatario, no de riesgo: sigue habiendo una transferencia y un encargo que firmar. Anónimo IA no sube nada y trabaja en tu navegador, de modo que separas la identidad del dato clínico antes de usar la IA.

Los documentos que manejas cada día

Qué detecta y protege, con validación real

No es una búsqueda de palabras: cada identificador se valida con su dígito de control, así que no marca cualquier número de ocho cifras como un DNI.

• DNI, NIE y CIF con verificación de la letra de control.
• IBAN con comprobación del módulo 97, y tarjetas con el algoritmo de Luhn.
• Número de la Seguridad Social, teléfonos, correos electrónicos y direcciones postales.
• Nombres de personas, con revisión humana para los casos dudosos.
• Tus términos propios: número de historia clínica, número de colegiado, código de centro.

Trabaja con PDF, Word y Excel, y también con PDF escaneados gracias al reconocimiento de texto (OCR) que se ejecuta en tu propio navegador.

Cómo queda un documento antes y después

La IA resume o redacta con normalidad, porque el contenido clínico sigue intacto: solo ha perdido a quién pertenece. Cuando te devuelve la respuesta, la pegas de vuelta y recuperas los datos reales. La correspondencia entre etiqueta y dato vive solo en tu equipo.

Por qué esto sí encaja con tus obligaciones

Al no salir el documento de tu navegador, no conviertes a Anónimo IA en encargado del tratamiento: no hay comunicación de datos, no hay servidor que los reciba y no hay contrato del artículo 28 que negociar. Técnicamente equivale a abrir el documento con un programa instalado en tu ordenador.

Cada anonimización deja un manifiesto de auditoría con la huella del documento, la política aplicada y la confirmación de que se revisó. Cuando llegue la comprobación, «lo anonimicé antes de usarlo» deja de ser una afirmación y pasa a ser una evidencia con fecha y hash.

Importante: la herramienta separa la identidad del contenido, pero el resultado sigue siendo información de salud seudonimizada, no anónima. El tratamiento de datos de salud tiene condiciones específicas y esta herramienta no sustituye la valoración de tu responsable de protección de datos ni la base jurídica que corresponda.

Una cautela propia del sector

En salud conviene ir más despacio que en otros sectores. Aunque separes la identidad, un informe clínico muy detallado puede seguir siendo reidentificable por el conjunto de sus datos. Usa la herramienta para lo que aporta —quitar los identificadores directos antes de pedir ayuda a la IA— y reserva para tu criterio profesional qué documentos tiene sentido tratar con IA y cuáles no.

Un criterio común para todo el equipo

Defines una política una vez —qué se protege y con qué criterio, más tus términos propios como número de historia o de colegiado— y la exportas a un archivo. Todo el equipo la carga y trabaja igual; cuando cambie algo, actualizas el archivo y lo repartes.

Preguntas frecuentes