Qué detecta, con qué lo sustituye y con qué garantías

anonimiza.do recibe tu documento, localiza los datos que identifican a una persona, los sustituye según las reglas que hayas configurado y te devuelve el fichero en su formato original.

Veinte tipologías en siete familias, que activas o desactivas una a una o por familia entera. Los identificadores con estructura formal —NIF, NIE, Seguridad Social, IBAN— se validan por su dígito de control: no se tacha lo que solo se le parece.

Puedes añadir tipologías propias describiéndolas en lenguaje natural —«número de historia clínica», «código de expediente sancionador»— sin programar reglas ni entrenar nada.

Ningún método único sirve para todo: una expresión regular localiza un NIF con exactitud pero confunde un nombre con un topónimo, y un modelo de lenguaje reconoce nombres pero no valida un dígito de control. anonimiza.do combina los dos.

Las referencias normativas se dejan intactas a propósito. «Decreto 45/2019, de 3 de abril» son una fecha y dos números, y un anonimizador ingenuo los tacha: el resultado es un expediente ilegible del que ha desaparecido la norma aplicable.

Agrupa además todas las formas de nombrar a la misma persona —nombre completo, abreviado, tratamiento con apellido, papel en el procedimiento—, así que decides una vez y la decisión alcanza a sus cuarenta menciones.

«El hermano de la solicitante» o «la alcaldesa de un municipio de 3.000 habitantes» identifican a alguien sin nombrarlo. Es el modo en que fallan la mayoría de las anonimizaciones:

Ante la duda, marca: descartar un falso positivo cuesta dos clics en la revisión, y un dato personal que se escapa es una brecha. Los umbrales son configurables por tipología. Si te interesa el detalle capa a capa, lo contamos en este artículo.

No son sinónimos, y de la elección depende lo que puedas hacer después con el documento. anonimiza.do implementa los dos y te pide que elijas.

De una sola ejecución salen dos resultados si los necesitas: una versión seudonimizada para el expediente interno y otra anónima para publicar. La tabla de correspondencia tiene su propio plazo y, al vencer, se destruye.

Con qué se sustituye un dato depende de para qué necesites el documento: publicarlo, tramitarlo o usarlo como juego de pruebas. Puedes combinarlas por tipología dentro de un mismo documento.

En un Word los datos personales suelen estar fuera del cuerpo —el pie, una nota al final, un comentario de revisión—, justo donde sobreviven a la mayoría de las anonimizaciones.

Si no hay capa de texto —un escaneo, una foto, un fax— se lee con reconocimiento óptico y la sustitución se aplica sobre los propios píxeles: no es un rectángulo superpuesto de los que se retiran con un visor de PDF.

Hojas de cálculo y listados

Aquí se infiere la tipología de la columna completa, valores atípicos incluidos, así que la misma persona recibe el mismo trato en toda la tabla. Y antes de una cesión estadística o de publicar datos abiertos se verifica la k-anonimidad: fijas el valor de k y el sistema te dice qué combinaciones quedan por debajo, según la nota técnica de la AEPD y la norma ISO/IEC 20889.

El ciclo completo se resuelve desde el navegador: subes el documento, eliges plantilla, revisas, apruebas y descargas. Para volumen, un lote admite varios ficheros o un comprimido, se procesa en paralelo y se descarga entero.

Revisión antes de publicar

La pantalla de revisión enfrenta el documento con el panel de detecciones para que comprobarlo cueste minutos. Puedes ir detección a detección o por valor único, resolviendo de una vez cada aparición de un mismo valor. Cada aprobación queda como una versión numerada del documento.

Plantillas, lista blanca y lista negra

Una plantilla guarda las tipologías activas, la modalidad de cada una y los umbrales, y se aplica a un lote entero: una para resoluciones de subvenciones, otra para expedientes de contratación. La lista blanca protege lo que no debe tacharse nunca —tu propia organización, sus programas, su normativa— y la lista negra fuerza lo contrario.

API REST

La API cubre el ciclo completo: envío de documentos asíncrono y de texto síncrono, consulta de estado, descarga y gestión de plantillas. Autentica por token de aplicación —revocar una integración no afecta a las demás—, avisa por webhook al terminar y tiene entorno de pruebas.

CEDESA DIGITAL, S.L. dispone de certificación de conformidad con el Esquema Nacional de Seguridad en categoría MEDIA, conforme al Real Decreto 311/2022. A una entidad pública eso le ahorra comprobar por su cuenta que el proveedor cumple lo exigible.

Tu organización es responsable del tratamiento y CEDESA DIGITAL, S.L. actúa como encargado del tratamiento (artículo 28 del RGPD). El tratamiento es automatizado: el contenido no se revisa, no se cede y no se usa para entrenar modelos. El detalle está en la Política de Privacidad.

Marco normativo