Un software de anonimización que nunca llama a casa

Qué importa en un software de anonimización

Cuatro preguntas distinguen una herramienta útil de una función de ocultación que solo lo parece: ¿dónde se procesa el original? ¿Qué datos se detectan y qué ocurre con lo que la detección no encuentra? ¿Qué archivos se pueden abrir y qué se obtiene exactamente? ¿Y el texto se oculta, es decir, se elimina, o se seudonimiza, es decir, se sustituye por marcadores restaurables?

Las respuestas de DataAnonymiser están en esta página, límites incluidos. Pruebe cualquier herramienta, también esta, con documentos ficticios parecidos a los reales antes de usar material verdadero.

Por qué aquí importa lo local

Hay una contradicción evidente en enviar los datos más sensibles a un servicio en la nube de un tercero para que los «proteja». También un servicio de anonimización online recibe primero el original. Cada subida es otra copia, otro registro y otra superficie de ataque.

DataAnonymiser mantiene todo el trabajo en el dispositivo: la detección de identificadores, la sustitución y la correspondencia que permite revertirla. No se transmite ningún contenido y no existen registros en servidores que puedan filtrarse.

Qué detecta

DataAnonymiser detecta nombres, correos electrónicos, teléfonos, direcciones, identificadores oficiales y financieros como DNI y NIE (con verificación de la letra de control), IBAN y números de tarjeta, además de datos de salud. Cada identificador detectado se sustituye por un marcador coherente como [first_name_1], de modo que dos personas del mismo texto siguen siendo distinguibles. Además, puede añadir términos propios, como nombres de clientes, proyectos o números de expediente, que solo son sensibles en su organización.

La detección se hace lo mejor posible: ninguna herramienta encuentra todos los identificadores en todas las formulaciones. Por eso DataAnonymiser genera también un informe de riesgo residual que una persona debe revisar antes de compartir el resultado. La AEPD recuerda que, si se considera que los datos han dejado de ser personales porque se han anonimizado, hay que demostrar que el proceso ha sido realmente efectivo y evaluar el riesgo de reidentificación. [2]

Anonimizar documentos: texto, PDF, Word y Excel

La aplicación de escritorio abre texto pegado y archivos de texto, CSV y código fuente, PDF con capa de texto, documentos Word (.docx) y libros de Excel (.xlsx). También procesa imágenes y capturas de pantalla mediante reconocimiento de texto local, y carpetas completas.

El resultado depende del formato. Cada exportación es un archivo nuevo generado a partir del texto anonimizado; el original queda intacto. Un documento Word conserva un formato básico; los metadatos como el nombre del autor, el control de cambios, los encabezados y pies de página, las imágenes y los objetos incrustados no se trasladan, y los comentarios se anonimizan junto con el texto. Un archivo Excel conserva hojas y posiciones de celda con los valores sustituidos.

De un PDF se obtiene una nueva versión PDF de texto con los mismos saltos de página, pero sin la maquetación, las fuentes ni las imágenes originales. No es una ocultación a nivel de píxel del original. Un PDF escaneado sin capa de texto no aporta texto; una imagen produce texto para revisar, no una imagen tapada. Si necesita un documento original formalmente ocultado, por ejemplo para aportarlo a un procedimiento, use un procedimiento de ocultación específico.

¿Ocultar o seudonimizar?

DataAnonymiser sustituye los valores detectados por marcadores etiquetados y mantiene en memoria, mientras dura la sesión, la correspondencia con el original. Eso permite el camino de vuelta: facilita el texto preparado a una IA y los marcadores reconocidos en la respuesta se sustituyen en local por los valores reales. La correspondencia no se escribe en disco y termina con la sesión.

Jurídicamente la distinción importa: para usted, mientras conserve el original y la correspondencia, los datos siguen siendo personales. El Tribunal de Justicia de la UE declaró en 2025 que los datos seudonimizados no son automáticamente personales para un destinatario que no puede revertir la seudonimización. Que eso se aplique a su caso depende de lo que el texto restante revele sobre una persona. [1]

Funciona sin conexión tras la activación

Necesita una cuenta porque la aplicación se activa con una licencia firmada. Una vez completadas la activación y la configuración, la anonimización funciona sin conexión de red. Internet solo se necesita para la activación de la cuenta, las descargas y las actualizaciones, nunca para la anonimización en sí.