Anonimizar datos antes de usar ChatGPT y similares: guía con marcadores y ejemplo

Esta guía no constituye asesoramiento jurídico.

¿Anonimizar o seudonimizar?

La diferencia decide si sigue aplicándose la normativa de protección de datos.

Suiza: DSG y EDÖB

La ley suiza de protección de datos abarca toda información relativa a una persona identificada o identificable (art. 5 let. a DSG). La ley no usa el término seudonimización. El Comisionado Federal de Protección de Datos y Transparencia (EDÖB/FDPIC) lo explica en su guía sobre medidas técnicas y organizativas: los datos seudonimizados conservan un riesgo de reidentificación y, por tanto, siguen siendo datos personales. Los datos solo están anonimizados cuando se han modificado de forma irreversible, de modo que ya no permiten identificar a una persona sin un esfuerzo desproporcionado. Solo entonces quedan fuera del ámbito de la DSG.

UE: RGPD

El art. 4, punto 5, del RGPD define la seudonimización: los datos ya no pueden atribuirse a una persona sin información adicional, que se conserva por separado y protegida. Según el considerando 26, estos datos deben seguir considerándose información sobre una persona identificable. El RGPD solo deja de aplicarse a la información anónima. El Comité Europeo de Protección de Datos (CEPD) lo confirma en sus Directrices 01/2025 sobre seudonimización.

En 2025, el Tribunal de Justicia de la UE añadió un matiz (C-413/23 P, sobre el reglamento de protección de datos de las instituciones de la UE): para los destinatarios que no pueden reidentificar a nadie, los datos seudonimizados no son en todos los casos datos personales. Si usted mismo conoce la correspondencia, para usted no cambia nada.

Por qué merece la pena igualmente

• Menos riesgo: la seudonimización puede reducir los riesgos para los interesados (considerando 28 RGPD). Un IBAN que nunca se ha enviado no puede ser almacenado ni reutilizado por el proveedor.
• Menos datos: la DSG exige un tratamiento proporcionado (art. 6, apdo. 2), y el RGPD, la minimización de datos (art. 5, apdo. 1, letra c), y menciona la seudonimización como posible medida de protección (art. 25 y 32).
• Respuestas igual de buenas: para una carta, un resumen o una fórmula, la IA casi nunca necesita los valores reales.

Si se pueden introducir datos de clientes en un servicio de IA lo aclara la guía ¿Pueden los empleados introducir datos de clientes en ChatGPT?

Cuatro métodos para el día a día

1. Marcadores de posición: sustituya cada valor por un marcador descriptivo como [CLIENTE_1] o [IBAN_1]. El mismo valor recibe siempre el mismo marcador; así la IA entiende las relaciones del texto.
2. Omitir: lo que la IA no necesita para la tarea no debe introducirse. Para una carta de respuesta no necesita ningún número de la seguridad social.
3. Generalizar: sustituya los datos precisos por otros más generales, como también describe el EDÖB: año de nacimiento o franja de edad en lugar de fecha de nacimiento, región o cantón en lugar de dirección.
4. Datos de ejemplo: para fórmulas, scripts o tablas, a menudo bastan tres filas inventadas con la misma estructura en lugar de la lista real.

Ejemplo de antes y después

Así se convierte una consulta del buzón en un texto que puede ir al chat de IA:

La IA redacta la carta con los marcadores. Los valores reales los introduce usted después en su propio programa de correo. El número de la seguridad social se ha omitido por completo. Todos los valores del ejemplo son valores de muestra, no datos reales.

Errores habituales

• El contexto delata a la persona: el EDÖB cita el ejemplo de un registro sin nombre: mujer, 42 años, residente en un pueblo pequeño, diagnóstico, fecha de la operación. Quien conozca el pueblo y la edad la encontrará igualmente. Cuanto más pequeño sea el grupo y más detalles haya, más fácil resulta. Tampoco «el director general de nuestro mayor cliente» es un seudónimo.
• Nombres de archivo: Oferta_Max_Muster.pdf revela el nombre al subirlo, por muy bien que se haya limpiado el contenido.
• Metadatos de los documentos: los archivos pueden contener autor, título, comentarios, control de cambios y texto oculto; las hojas de cálculo, además, filas u hojas ocultas. Así lo advierte la autoridad británica de protección de datos (ICO). Más información en la guía Subir documentos a herramientas de IA.
• Capturas de pantalla y tachados: una imagen muestra todo lo visible, también líneas de remitente o nombres en otras ventanas. Un recuadro negro sobre el texto de un PDF solo lo tapa; el texto sigue en el archivo. Pixelar puede ser reversible, advierte el ICO.
• La correspondencia en el mismo chat: quien escribe al final «por cierto, [CLIENTE_1] es Max Muster» no ha ganado nada.

Cómo ayuda AImori

Hacerlo a mano es tedioso. AImori lo hace localmente en el navegador, antes de que se envíe nada:

• Marcadores de posición: cada valor detectado se convierte en [TIPO_n], por ejemplo [IBAN_1] o [EMAIL_1]; el mismo valor recibe siempre el mismo marcador dentro de la pestaña. La correspondencia solo está en la memoria de trabajo de la pestaña. Las respuestas con marcadores pueden mostrarse con los valores reales, solo en una vista de la extensión, nunca en el sitio de IA.
• Alt+Shift+L sustituye todos los valores detectados en el campo de entrada. Consejo: pegue el texto en lugar de escribirlo. Al pegar, los valores se sustituyen antes; al escribir, puede que el sitio ya los haya visto.
• Reformular de forma segura sustituye los detalles delicados por descripciones generales.
• Archivos: los archivos TXT, CSV, MD, PDF, DOCX y XLSX se revisan al subirlos. «Subir versión depurada» envía una copia depurada; en el caso de DOCX, además, sin los datos del autor.

El sitio de IA solo ve el tipo y la cantidad de valores sustituidos, nunca los valores. El contexto, como «mayor cliente», debe seguir revisándolo usted. Qué se detectaría en su texto lo muestra la prueba gratuita, sin instalar nada.

Preguntas frecuentes