Què detecta, amb què ho substitueix i amb quines garanties

anonimiza.do rep el teu document, hi localitza les dades que identifiquen una persona, les substitueix segons les regles que hagis configurat i et torna el fitxer en el format original.

Vint tipologies en set famílies, que actives o desactives una a una o per família sencera. Els identificadors amb estructura formal —NIF, NIE, Seguretat Social, IBAN— es validen pel seu dígit de control: no es ratlla el que només s'hi assembla.

Pots afegir tipologies pròpies descrivint-les en llenguatge natural —«número d'història clínica», «codi d'expedient sancionador»— sense programar regles ni entrenar res.

Cap mètode únic no serveix per a tot: una expressió regular localitza un NIF amb exactitud però confon un nom amb un topònim, i un model de llenguatge reconeix noms però no valida un dígit de control. anonimiza.do combina tots dos.

Les referències normatives es deixen intactes expressament. «Decreto 45/2019, de 3 de abril» són una data i dos números, i un anonimitzador ingenu els ratlla: el resultat és un expedient il·legible del qual ha desaparegut la norma aplicable.

També agrupa totes les maneres d'anomenar la mateixa persona —nom complet, abreujat, tractament amb cognom, paper en el procediment—, de manera que decideixes un cop i la decisió arriba a les seves quaranta mencions.

«El germà de la sol·licitant» o «l'alcaldessa d'un municipi de 3.000 habitants» identifiquen algú sense anomenar-lo. És la manera en què falla la majoria d'anonimitzacions:

Davant el dubte, marca: descartar un fals positiu costa dos clics a la revisió, i una dada personal que s'escapa és una bretxa. Els llindars són configurables per tipologia. Si t'interessa el detall capa a capa, ho expliquem en aquest article.

No són sinònims, i de l'elecció depèn què puguis fer després amb el document. anonimiza.do implementa tots dos i et demana que triïs.

D'una sola execució en surten dos resultats si els necessites: una versió pseudonimitzada per a l'expedient intern i una altra d'anònima per publicar. La taula de correspondència té el seu propi termini i, en vèncer, es destrueix.

Amb què se substitueix una dada depèn de per a què necessitis el document: publicar-lo, tramitar-lo o fer-lo servir com a joc de proves. Pots combinar-les per tipologia dins d'un mateix document.

En un Word les dades personals solen ser fora del cos —el peu, una nota final, un comentari de revisió—, just on sobreviuen a la majoria de les anonimitzacions.

Si no hi ha capa de text —un escaneig, una foto, un fax— es llegeix amb reconeixement òptic i la substitució s'aplica sobre els píxels mateixos: no és un rectangle superposat dels que es retiren amb un visor de PDF.

Fulls de càlcul i llistats

Aquí s'infereix la tipologia de la columna sencera, valors atípics inclosos, així la mateixa persona rep el mateix tracte a tota la taula. I abans d'una cessió estadística o de publicar dades obertes es verifica la k-anonimitat: fixes el valor de k i el sistema et diu quines combinacions queden per sota, segons la nota tècnica de l'AEPD i la norma ISO/IEC 20889.

El cicle complet es resol des del navegador: puges el document, tries plantilla, revises, aproves i descarregues. Per a volum, un lot admet diversos fitxers o un comprimit, es processa en paral·lel i es descarrega sencer.

Revisió abans de publicar

La pantalla de revisió enfronta el document amb el panell de deteccions perquè comprovar-lo costi minuts. Pots anar detecció a detecció o per valor únic, resolent d'una vegada cada aparició d'un mateix valor. Cada aprovació queda com una versió numerada del document.

Plantilles, llista blanca i llista negra

Una plantilla desa les tipologies actives, la modalitat de cadascuna i els llindars, i s'aplica a un lot sencer: una per a resolucions de subvencions, una altra per a expedients de contractació. La llista blanca protegeix el que no s'ha de ratllar mai —la teva pròpia organització, els seus programes, la seva normativa— i la llista negra força el contrari.

API REST

L'API cobreix el cicle complet: enviament de documents asíncron i de text síncron, consulta d'estat, descàrrega i gestió de plantilles. Autentica per token d'aplicació —revocar una integració no afecta les altres—, avisa per webhook en acabar i té entorn de proves.

CEDESA DIGITAL, S.L. disposa de certificació de conformitat amb l'Esquema Nacional de Seguretat en categoria MITJANA, conforme al Reial decret 311/2022. A una entitat pública això li estalvia comprovar pel seu compte que el proveïdor compleix el que li és exigible.

La teva organització és responsable del tractament i CEDESA DIGITAL, S.L. actua com a encarregat del tractament (article 28 del RGPD). El tractament és automatitzat: el contingut no es revisa, no es cedeix i no es fa servir per entrenar models. El detall és a la Política de Privacitat.

Marc normatiu