Anonimice los datos de clientes en los tickets: resuma el ticket, no al cliente

Es el volumen lo que lo convierte en un problema de datos

Un ticket pegado en una herramienta de IA es un descuido. Un equipo que lo hace cien veces al día expone sistemáticamente a su propia clientela ante un tercero, normalmente sin que nadie haya decidido que así fuera.

Anonimizar en el puesto de trabajo cambia la situación: la IA sigue recibiendo el núcleo de la queja, el mensaje de error y la cronología, pero ya no la identidad asociada.

Los identificadores que contienen realmente los tickets

Nombres, correos personales y de trabajo, teléfonos, direcciones de envío y facturación, números de pedido y de cuenta, DNI y NIE, IBAN, referencias de factura y a menudo una firma que reúne varios a la vez. Las cadenas reenviadas multiplican todo esto, porque cada respuesta arrastra el historial completo.

La detección cubre tanto los identificadores directos como las referencias estructuradas, y la misma persona conserva el mismo marcador a lo largo de una conversación larga: un resumen del intercambio sigue mostrando quién dijo qué. Los números de cliente internos con formato propio se añaden como términos personalizados.

Ejemplo: pedir un resumen de una reclamación

El siguiente ticket es ficticio. Original: «Hola, soy Lucía García (lucia.garcia@example.es), DNI 12345678Z. El envío llegó dañado y el reembolso en el IBAN ES91 2100 0418 4502 0005 1332 lleva tres semanas pendiente».

Texto preparado: «Hola, soy [full_name] ([email]), DNI [id]. El envío llegó dañado y el reembolso en el IBAN [iban] lleva tres semanas pendiente». Para la tarea «Resume la reclamación en dos frases y propón la siguiente respuesta» es suficiente: el daño, el reembolso pendiente y la espera se mantienen.

Las sustituciones ilustran el flujo; no son un resultado medido de la detección. Antes de pegar, revise también el asunto, los mensajes anteriores citados y los adjuntos: ahí los mismos datos suelen aparecer una segunda vez.

Redactar la respuesta y restaurar los valores en local

Pida a la IA que deje los marcadores sin cambios. El borrador vuelve así con [full_name] e [iban], y la aplicación de escritorio inserta en local los valores reales mientras la sesión siga activa. La correspondencia solo está en memoria y no se guarda.

Revise el borrador restaurado antes de enviarlo: la restauración sustituye marcadores, no comprueba compromisos. Si la IA ha prometido un reembolso o una fecha de entrega no aprobados, es un error de contenido, no un problema de privacidad.

Las reglas de privacidad para usar IA siguen siendo cuestiones aparte

Anonimizar reduce lo que recibe un servicio de IA. No determina si su empresa ha aprobado ese servicio para datos de clientes, si existe un contrato de encargo del tratamiento ni si las entradas se usan para entrenar. La AEPD recomienda limitar los datos personales que se exponen en los chatbots y no facilitar datos de terceros cuando el tratamiento pueda ir más allá del ámbito doméstico. [1]

Un ticket sobre «el único gran cliente de Albacete» sigue siendo reconocible aunque no tenga nombre. Recorte ese tipo de contexto antes de compartir el texto.

Descubra lo que ya está en sus archivos

Si exporta tickets para análisis, datos de entrenamiento o un traspaso a un proveedor, el análisis de carpetas le indica antes de compartir qué archivos contienen qué categorías de datos personales: un informe por archivo y por categoría, generado íntegramente en la máquina que contiene la exportación.