Anonimización de documentos para despachos de abogados
Un despacho concentra datos de categoría especial —salud, afiliación sindical, antecedentes penales, patrimonio— en sentencias, escritos y expedientes. Anonimizarlos antes de publicarlos, compartirlos o archivarlos es lo que permite reutilizar ese conocimiento sin vulnerar el RGPD ni el secreto profesional. anonimiza.do lo hace en segundos, reconoce los identificadores propios del sistema español y deja registro de cada anonimización.
Qué documentos maneja un despacho
Un despacho típico mueve a diario:
- Expedientes de clientes, con toda la información personal, patrimonial y familiar.
- Escritos procesales, donde se detallan hechos, documentos probatorios y datos de terceros.
- Sentencias y resoluciones de todos los órdenes jurisdiccionales.
- Contratos, testamentos y negocios jurídicos de clientes y de terceros.
- Comunicaciones con la contraparte y sus representantes.
- Peritajes e informes médicos o financieros aportados como prueba.
- Datos de empleados propios y de la parte contraria, si el despacho lleva laboral o recursos humanos.
Cuándo es imprescindible anonimizar
Al RGPD se suma el deber de secreto profesional del Código Deontológico y del art. 542 LOPJ. Seis situaciones recurrentes exigen anonimización real:
Publicar sentencias en la web del despacho
Subir una sentencia con los datos del cliente, aunque sea para mostrar una victoria judicial, es tratar datos personales sin base legal. Solo se publican sentencias anonimizadas, eliminando también los datos contextuales que permiten reidentificar: localidad pequeña, fecha concreta, empresa concreta.
Consultar un caso con un colega
Enviar el expediente completo por email o WhatsApp es una cesión sin base legal. Consultar casos con compañeros requiere anonimizar antes, salvo que exista relación de encargo o co-defensa documentada.
Formación y ponencias
Usar casos reales en formación interna, ponencias o publicaciones es útil, pero los casos deben quedar completamente anonimizados: ningún asistente —ni un buscador— debe poder reidentificar al cliente cruzando datos.
Remitir expedientes a peritos o testigos
El perito médico, financiero o técnico no necesita todos los datos personales del cliente para emitir su informe. El expediente que se le envía debe contener solo los datos necesarios para su función; el resto se anonimiza.
Archivar casos cerrados
Tras el cierre, el despacho tiene obligaciones de conservación —10 años desde la última actuación por la responsabilidad profesional— pero también de minimización. Valorar si procede anonimizar el expediente para uso estadístico o de jurisprudencia interna.
Trasladar documentos a la contraparte o a terceros
En procedimientos con múltiples partes —reclamaciones colectivas, mediación, arbitraje— los documentos con datos de terceros no directamente implicados se anonimizan antes de su traslado.
Qué datos hay que anonimizar en un escrito o una sentencia
Un escrito procesal o una sentencia contiene varios niveles de datos identificables:
- Identificadores directos de partes y representantes: nombres y apellidos, DNI, NIE, pasaporte, domicilio, número de colegiado del abogado y del procurador.
- Terceros mencionados: testigos, peritos, familiares del cliente o de la contraparte, empleados, compañeros de trabajo, vecinos.
- Identificadores contextuales: localidad y fecha exactas de los hechos, empresa empleadora, centro médico, matrícula, número de póliza o de cuenta bancaria.
- Datos especialmente sensibles: diagnósticos, detalles de violencia, abuso o discriminación, orientación sexual, afiliación sindical o política, antecedentes penales.
Flujo de trabajo recomendado para un despacho
- Política interna escrita sobre qué se anonimiza y cuándo, aprobada por el socio responsable o el DPO del despacho.
- Plantillas anonimizadas para los usos recurrentes: marketing, formación, consultas.
- Herramienta automatizada que procese sentencias y escritos antes de salir del despacho para cualquier uso distinto del proceso judicial.
- Formación a todo el equipo —abogados, becarios, administración— sobre qué es anonimización real y qué no.
- Registro de anonimizaciones para demostrar diligencia ante una reclamación.
Qué aporta anonimiza.do a un despacho
- Detecta las 20 tipologías del catálogo en siete familias —identificación personal, contacto, datos económicos, técnicos, administrativos, temporales y códigos gráficos— y valida NIF, NIE, Seguridad Social e IBAN por su dígito de control.
- Admite tipologías propias descritas en lenguaje natural, como «código de expediente», sin programar reglas ni entrenar nada.
- OCR integrado para sentencias y escritos escaneados, y procesamiento por lotes.
- Dos modos según el uso: anonimización irreversible o seudonimización reversible.
- Log de auditoría de cada documento procesado: la evidencia de diligencia ante una reclamación.
- Datos siempre en la Unión Europea (AWS Frankfurt), con opción de despliegue en la región de AWS en España; Esquema Nacional de Seguridad categoría MEDIA y contrato de encargado del tratamiento.
- Plan gratuito de 3 documentos al mes sin tarjeta; plan Profesional con OCR y API.
Probar gratis: 3 documentos al mes
Preguntas frecuentes
¿Puedo publicar sentencias que gané en mi web para marketing?
Sí, pero completamente anonimizadas. No basta con sustituir «Juan Pérez» por «J.P.»; debe eliminarse cualquier dato contextual que permita identificar: localidad pequeña, empresa concreta, fecha exacta, cuantía singular.
¿Tengo que anonimizar los escritos que envío al juzgado?
No. La presentación ante un órgano judicial está amparada por base legal procesal; lo que debe anonimizarse es la difusión posterior a otros fines: web, formación, consulta.
¿Debo firmar un encargo de tratamiento con los peritos a los que envío expedientes?
Sí, siempre que les envíes datos personales para su servicio profesional. El encargo de tratamiento documenta quién es responsable y quién encargado, y es exigible por la AEPD en una inspección.
¿Puedo usar ChatGPT u otros LLM para analizar escritos de un cliente?
Solo si anonimizas previamente el escrito o si el proveedor firma contrato de encargo RGPD con servidores en la UE. La versión gratuita o de consumo de estos servicios no permite enviar datos personales de clientes sin infringir el RGPD.
¿Cuánto tiempo debo conservar los expedientes de mis clientes?
Al menos 10 años desde la última actuación, por la prescripción de la responsabilidad civil profesional y por el art. 30 del Código Deontológico. Más allá, considera anonimizarlos para uso estadístico interno.