Anonimización de datos personales en IA legal: cómo cumplir el RGPD art. 32
Cómo funciona la anonimización automática de datos personales antes de enviarlos a modelos de IA: placeholders vs nombres ficticios, 14 tipos de datos detectados, zero-retention y cifrado.
El problema: IA y datos personales
Los abogados trabajan diariamente con datos personales sensibles: DNI, direcciones, antecedentes penales, datos de salud, cuentas bancarias. Cuando se usa inteligencia artificial para asistir en consultas legales, surge una pregunta fundamental: ¿qué datos ve la IA?
El art. 32 del RGPD exige implementar medidas técnicas y organizativas para garantizar la seguridad del tratamiento, incluyendo la seudonimización como primera medida listada.
La solución: placeholders automáticos
Lexiel implementa un sistema de anonimización automática que detecta y reemplaza 14 tipos de datos personales antes de enviarlos al modelo de IA:
Ejemplo práctico
Lo que escribe el abogado:
D. Juan García López, con DNI 12345678-A, domiciliado en C/ Mayor 42, 28013 Madrid, interpone demanda contra Acme S.L. (CIF B87654321)
Lo que ve la IA:
[NAME_001], con [DNI_001], domiciliado en [ADDRESS_001], interpone demanda contra [COMPANY_001] ([CIF_001])
Lo que ve el abogado en la respuesta:
La demanda de D. Juan García López contra Acme S.L. tiene fundamento en el art. 1101 CC...
El proceso es completamente automático y transparente: el abogado no tiene que hacer nada especial.
¿Por qué placeholders y no nombres ficticios?
Algunos profesionales (como Carlos Rivero en su canal de YouTube) proponen reemplazar nombres reales por nombres ficticios. Lexiel usa un enfoque diferente:
| Aspecto | Nombres ficticios | Placeholders |
|---|---|---|
| ¿Puede coincidir con persona real? | Sí | No |
| ¿Se puede indexar? | Sí (parece real) | No (es inequívoco) |
| ¿Requiere intervención manual? | Sí | No (automático) |
| ¿Es reversible? | Difícil | Sí (mapping en memoria) |
Los 14 tipos de datos detectados
- DNI — 8 dígitos + letra de control
- NIE — X/Y/Z + 7 dígitos + letra
- CIF — Letra + 8 dígitos
- Pasaporte — Formato ESP
- IBAN — ES + 22 dígitos
- Teléfono — Móvil y fijo españoles
- Email — Formato estándar
- Matrículas — Formato nuevo y antiguo
- Empresas — Razón social + S.L./S.A./etc.
- Direcciones — C/, Avda., Plaza con número
- Números de expediente — ECLI, STS/SAP
- Tribunales — Juzgado, Audiencia, Tribunal
- Cuentas SS — Seguridad Social
- Nombres — En contexto legal (D., Don, demandante, letrado)
Medidas complementarias (art. 32 RGPD)
Además de la anonimización, Lexiel implementa:
- Cifrado AES-256-GCM en reposo
- TLS 1.3 en tránsito
- Zero-retention: las APIs de IA no almacenan datos ni los usan para entrenar
- Audit logging de cada interacción (EU AI Act art. 12)
- DPIA documentada (art. 35 RGPD)
- Consentimiento explícito para procesamiento IA
Para empresas que necesitan 100% local
Para organizaciones como bancos o aseguradoras que requieren que ningún dato salga de su infraestructura, existe Docu.expert: una alternativa donde todo el procesamiento se realiza en los servidores de la propia empresa con un modelo de IA local (Ollama).
Prueba Lexiel gratis · 28 días
Usa el código LEX-BLOG para obtener el doble del período de prueba estándar. Cancela cuando quieras, sin compromiso.