Anonimización de documentos para gestorías y asesorías fiscales, laborales y contables
Una gestoría no es responsable del tratamiento: es encargada. Los datos de las nóminas, los modelos tributarios y las escrituras que pasan por el despacho son de los trabajadores y clientes de sus empresas cliente, y cualquier uso fuera del encargo —una consulta a un colega, una due diligence, un fichero enviado al soporte del software— es una cesión que hay que justificar o anonimizar. anonimiza.do lo hace en segundos, por lotes de una empresa cliente y un mes, reconoce los identificadores del sistema español y deja registro de cada operación.
Qué documentos maneja una gestoría a diario
Por cada empresa cliente y cada mes, el despacho mueve:
- Nóminas y recibos de salario, uno por trabajador y mes; contratos, anexos, prórrogas, finiquitos y cartas de despido o de sanción.
- Documentos de cotización y afiliación: recibo de liquidación y relación nominal de trabajadores, altas, bajas y variaciones por Sistema RED, partes de incapacidad temporal.
- Modelos tributarios y sus justificantes: retenciones (111 y 190), pagos fraccionados (130 y 131), IVA (303 y 390), operaciones con terceros (347), renta (100) y sociedades (200). El justificante de la AEAT lleva CSV y código de barras.
- Facturas emitidas y recibidas de los clientes, tickets y los libros registro que se construyen con ellas.
- Extractos bancarios, remesas SEPA y punteo de cobros y pagos para la contabilidad y la conciliación.
- Libros contables, balances, mayor de cuentas y cuentas anuales antes de su depósito.
- Escrituras y documentación registral: constitución y modificación de sociedades, compraventas, préstamos hipotecarios, poderes, notas simples.
- Documentación identificativa aportada por el cliente: DNI o NIE, certificados de titularidad bancaria, empadronamiento, libro de familia, certificados de discapacidad para deducciones.
- Expedientes según la especialidad: herencias (modelos 650 y 651), extranjería, tráfico y justificación de subvenciones con nóminas y contratos anexos.
Cuándo hay que anonimizar antes de compartir
Las presentaciones ante la AEAT, la Seguridad Social, el Registro Mercantil, el SEPE o un juzgado tienen base legal propia y van con todos los datos. Lo que exige anonimizar es el uso secundario:
Consulta o dictamen con un profesional externo
El asesor pasa el expediente a un abogado fiscalista para valorar un recurso, o el laboralista externo revisa una carta de despido. Se comparte con alguien que no está en el encargo de tratamiento firmado con el cliente: o hay un subencargo autorizado, o el documento va anonimizado.
Due diligence y auditoría
En la compraventa de una empresa, el comprador revisa en un data room nóminas, contratos y contingencias laborales y fiscales de una plantilla que todavía no es suya. Necesita antigüedad, salario y categoría, no identidades. Lo mismo cuando entra un auditor de cuentas o un asesor externo del cliente.
Soporte técnico, migraciones y entornos de prueba
Enviar un fichero real de nóminas o de contabilidad al proveedor del software para reproducir una incidencia, o cargar datos reales en un entorno de pruebas al cambiar de programa, es la fuga más silenciosa del sector y la que menos se documenta. Se anonimiza antes.
Uso de herramientas de IA
Pegar una cláusula, una carta de despido, una consulta fiscal o un balance en un asistente de lenguaje para redactar, resumir o comparar es tratar datos de terceros fuera del encargo. El texto se anonimiza antes de pegarlo.
Plantillas, formación interna y comunicación
Convertir una escritura, una nómina o un recurso ganado en modelo reutilizable para el equipo, en un caso de éxito o en un boletín para clientes exige que no quede ningún dato de la persona ni de la empresa original.
La copia básica del contrato: una anonimización que exige la ley
El art. 8.4 del Estatuto de los Trabajadores manda entregar a la representación de los trabajadores una copia básica del contrato con todos los datos «a excepción del número del documento nacional de identidad o del número de identidad de extranjero, el domicilio, el estado civil, y cualquier otro que pudiera afectar a la intimidad personal». Es, literalmente, una anonimización parcial por tipologías, y es mensual.
Qué datos aparecen y qué no hay que tachar
Casi todo lo que lleva un documento de gestoría está en el catálogo de tipologías; el riesgo aquí no es dejar algo sin tratar, sino tratar de más:
- En nóminas, cotización y contratos: nombre, NIF o NIE, número de la Seguridad Social del trabajador y de la empresa, dirección, fecha de nacimiento, denominación y NIF de la empresa, cantidades, fechas, IBAN, y el CSV y el código de barras del contrato comunicado.
- En modelos tributarios y justificantes: NIF de persona física y jurídica, denominaciones, dirección fiscal, cantidades, fechas, CSV y código de barras. En facturas, además teléfono, email, web, a veces matrícula, y desde 2027 el código QR de Verifactu.
- En escrituras y notas simples: nombres, NIF, NIE o pasaporte de socios y compradores, dirección, estado civil, cantidades, CSV de la copia electrónica y código de barras del protocolo notarial.
- Datos de salud que se cuelan por los partes de incapacidad temporal y los certificados de discapacidad: no están en las 20 tipologías del catálogo, pero se cubren con una tipología propia descrita en lenguaje natural.
- Lo que no hay que tachar: las referencias normativas. Un modelo o una escritura están llenos de «artículo 7.p) de la Ley 35/2006»; un anonimizador ingenuo las elimina y deja el documento inservible. El catálogo las trata como tipología separada de los datos personales.
- Los metadatos del fichero: autor y ruta de red delatan a la gestoría y al empleado que lo generó en cada documento que sale del despacho.
Cómo encajarlo en el calendario de una gestoría
- Política escrita del despacho: qué se anonimiza, cuándo y quién decide, coherente con los encargos de tratamiento firmados con cada cliente.
- Una plantilla de tratamiento por tipo de envío —due diligence, consulta externa, soporte del software, formación— para que el administrativo solo suba, revise y descargue, sin decidir tipologías cada vez.
- Trabajar por lotes en los picos: las nóminas y los seguros sociales de fin de mes, los modelos trimestrales de enero, abril, julio y octubre, la renta en primavera y las cuentas anuales en julio se suben en un ZIP por empresa cliente y mes.
- Documentar el subencargo cuando el destinatario lo necesita identificable: contrato de encargo del art. 28 con el tercero y autorización del cliente responsable.
- Entregar por un canal seguro con caducidad y registrar la cesión —cliente, destinatario, fecha, documentos, técnica— en el registro de actividades de tratamiento.
- Fijar la retención del documento tratado y exigir la destrucción al tercero cuando termina su trabajo.
Qué aporta anonimiza.do a una gestoría
- Detecta las 20 tipologías del catálogo —NIF de persona física y jurídica, NIE, pasaporte, número de la Seguridad Social, nombres y denominaciones, dirección, teléfono, email, IBAN, cantidades, fechas, CSV, códigos QR y de barras— y valida NIF, NIE, Seguridad Social e IBAN por su dígito de control, que en un documento laboral o fiscal lleno de números parecidos es lo que evita errores.
- Trata la referencia normativa como tipología propia del catálogo, separada de los datos personales, para que un modelo o una escritura conserven las citas legales que los hacen útiles.
- Tipologías propias descritas en lenguaje natural —código de cuenta de cotización, referencia catastral, número de protocolo, número de expediente, diagnóstico de un parte de baja— sin programar reglas ni entrenar nada.
- Hojas de cálculo tratadas columna por columna, lotes en ZIP y OCR para lo que llega del cliente escaneado o fotografiado con el móvil: la mitad del trabajo del sector.
- Dos modos: anonimización irreversible, o seudonimización reversible con tokenización estable que mantiene trazable a cada trabajador dentro del lote sin revelar quién es.
- Elimina los metadatos del fichero antes de la descarga —autor, software, fechas y ruta— y deja un log de auditoría de cada documento procesado: la prueba de diligencia que se enseña al cliente o a la AEPD.
- Datos siempre en la Unión Europea (AWS Frankfurt), con opción de despliegue en la región de AWS en España; Esquema Nacional de Seguridad categoría MEDIA y contrato de encargado del tratamiento para documentar el subencargo ante tus clientes.
- Plan gratuito de 3 documentos al mes sin tarjeta; plan Profesional con OCR, lotes y API para conectarlo con el programa de gestión.
Probar gratis: 3 documentos al mes
Preguntas frecuentes
Si los documentos no son nuestros sino de nuestros clientes, ¿podemos meterlos en una herramienta externa?
Sí, con dos condiciones. Como encargada del tratamiento, la gestoría no puede subcontratar a otro encargado sin autorización del responsable (art. 28.2 y 28.4 RGPD): la autorización debe estar en el encargo firmado con el cliente, y el proveedor debe firmar a su vez contrato de encargo y tratar los datos en la UE. anonimiza.do ofrece ambas cosas. Y si el documento sale anonimizado de verdad, deja de ser dato personal y el problema desaparece.
¿Tacha datos que no debe, como los importes de un balance o las referencias normativas?
Eliges qué tipologías se tratan en cada plantilla: puedes dejar las cantidades intactas en un balance y sí tratarlas en una nómina. Las referencias normativas son una tipología separada del catálogo y no se confunden con datos personales. Y revisas el resultado antes de descargarlo.
¿Funciona con lo que nos manda el cliente, o solo con PDF limpios?
Los PDF que genera el programa de nóminas o de contabilidad se tratan directamente. Las facturas de proveedor, los DNI y los justificantes que llegan escaneados o fotografiados con el móvil pasan por OCR. La hoja de cálculo se trata columna a columna.
¿Cuánto tarda un lote de nóminas de cierre de mes y qué pasa con los documentos después?
Cada documento se procesa en segundos y el lote se sube en un ZIP. Los documentos se almacenan cifrados con auto-eliminación configurable —24, 48 o 72 horas, 7 días o un plazo propio— y una vez vencido se destruyen de forma irreversible: no queda otra copia de los datos de tus clientes viviendo en un servidor ajeno.
¿Hay que anonimizar lo que presentamos a la AEAT, a la Seguridad Social o al Registro?
No. Esas presentaciones tienen base legal propia y van con todos los datos, igual que lo que se aporta a un juzgado o al SEPE. Lo que se anonimiza es el uso secundario: consultas externas, due diligence, soporte técnico, formación y herramientas de IA.