Índice del artículo
En 30 segundos
La anonimización transforma datos personales para que una persona deje de ser identificable con medios razonablemente utilizables, incluso al cruzarlos con otros datos.
Una copia con menos datos puede seguir permitiendo reconocer a alguien. El resultado depende del contenido que queda, de quién lo recibe y de la información con la que puede relacionarlo.
Si conservas una clave para recuperar la identidad, estás ante una seudonimización: sustituyes identificadores, pero mantienes una vía de vuelta. Esa información sigue siendo personal para tu empresa.
Una instaladora de Zaragoza revisa reclamaciones
Ejemplo ilustrativo, con una situación inventada. Administración quiere estudiar motivos repetidos de reclamación. Cambia de pestaña para ver qué conserva un relato y qué aporta trabajar con motivos agrupados.
Relato con pistas
«La única comercial de la delegación de Soria presentó la reclamación el día de la inauguración». No aparece su nombre, pero el cargo, el lugar y el acontecimiento permiten reconocerla. Para estudiar motivos de reclamación, la instaladora no necesita conservar esa escena completa en la copia que prepara. Quien recibe el texto podría conocer la delegación o relacionar el relato con otra información. El problema está en lo que permite deducir la combinación de detalles. Cambiar el nombre del archivo o eliminar la firma no resuelve ese vínculo.
Qué es un dato anonimizado
Un dato anonimizado ha dejado de permitir identificar a una persona física con medios razonablemente utilizables. Puede proceder de un texto, una tabla o un documento. El criterio incluye el tiempo, el coste y la tecnología necesarios para reconocerla. Por eso, el Reglamento General de Protección de Datos, RGPD, no trata igual el resultado realmente anónimo y el archivo original identificable. La anonimización se valora por su resultado, no por haber ejecutado una operación concreta.
Los datos de una empresa también pueden identificar a una persona: por ejemplo, un contacto profesional. Además, la confidencialidad empresarial exige una revisión propia. Quitar las referencias personales de un contrato no convierte sus condiciones comerciales en información que puedas difundir. Antes de compartirlo, distingue qué protege a las personas y qué compromisos tienes sobre el contenido del documento. Son preguntas relacionadas, pero resolver una no resuelve automáticamente la otra.
Lo que identifica aunque hayas quitado el nombre
Cargo único
Un puesto singular puede señalar a una persona. «La contable de la delegación» reduce la búsqueda si solo hay una. Revisa si hace falta conservar el cargo para entender el asunto que quieres analizar.
Lugar y momento
La combinación de lugar y fecha puede revelar de quién hablas. Una atención en una oficina concreta el día de su inauguración aporta pistas aunque hayas eliminado el teléfono y el correo de contacto.
Referencia interna
Un número de expediente puede llevar hasta la ficha personal. Aunque parezca una cadena neutra, sigue siendo una vía de identificación para quien pueda consultar el sistema de la empresa o relacionar sus registros.
Detalle singular
Un suceso poco habitual permite reconocer un caso. Revisa los detalles del relato que no necesitas para la tarea, especialmente si lo vas a compartir con alguien que conoce a las personas o el negocio.
No lo confundas con
Seudonimizar
Qué hace: Sustituye identificadores y guarda aparte la información que permite atribuirlos.
Qué no demuestra: Una etiqueta reversible no convierte los datos en anónimos para quien conserva la correspondencia.
Minimizar
Qué hace: Limita los datos a lo necesario para la finalidad.
Qué no demuestra: Lo que conservas aún puede permitir identificar a alguien.
Cifrar
Qué hace: Protege el contenido mediante una clave.
Qué no demuestra: El contenido recuperable sigue siendo personal si permite identificar.
Generalizar o agregar
Qué hace: Reduce el detalle o presenta datos de grupos, como motivos de reclamación agrupados.
Qué no demuestra: Un grupo singular puede seguir revelando información sobre una persona.
Borrar
Qué hace: Elimina información en el archivo o sistema sobre el que actúas.
Qué no demuestra: No elimina por sí solo otras copias conservadas ni lo que ya recibió un proveedor.
Quién puede relacionar los datos
La evaluación tiene en cuenta los medios del destinatario. Una copia puede resultar reconocible para quien dispone de información adicional, aunque otra persona no encuentre el vínculo. Si un proveedor trata datos por cuenta de tu empresa, no basta con analizar lo que sabe ese proveedor de forma aislada: también importa la perspectiva de tu empresa. Esconder la clave al proveedor no basta para afirmar que lo que le entregas es anónimo.
También cuenta cómo se comparte el resultado. Entregarlo a un destinatario concreto y publicarlo abiertamente son situaciones distintas. El contexto y los avances técnicos pueden cambiar las posibilidades de relacionar información. Deja por escrito para qué uso has evaluado el resultado y qué condiciones justifican tu decisión. Si cambian los destinatarios, aparecen otros datos vinculables o decides publicar lo que antes circulaba de forma limitada, vuelve a valorar el riesgo.
Elige según lo que necesitas conservar. Anonimizar mantiene información útil sin identidad; borrar elimina información dentro de un ámbito concreto. Si estás decidiendo entre ambas operaciones, consulta anonimizar y borrar. No sustituyas una decisión de conservación por un cambio de etiqueta en el archivo: revisa qué queda en cada sistema y con qué finalidad.
Antes de compartir una copia
Define la tarea
Escribe qué necesitas averiguar y qué información exige esa pregunta. En la instaladora, estudiar motivos de reclamación no requiere entregar cada relato completo. Decide quién recibirá el resultado y para qué lo usará.
Prepara y reduce
Trabaja sobre una copia de trabajo y retira las variables innecesarias. Valora si puedes usar periodos más amplios o categorías agrupadas en lugar de detalles exactos. En un PDF, dibujar un rectángulo sobre el texto no demuestra que lo hayas eliminado. Aplica la censura de contenido y revisa también la información oculta antes de guardar la copia destinada a compartir.
Revisa el conjunto
Comprueba los cruces posibles entre los datos que quedan y la información que podría tener el destinatario. Pregunta si se puede distinguir a una persona, relacionar registros suyos o deducir algo significativo sobre ella. Son formas de examinar el resultado, no una lista que lo valida automáticamente. Un filtro de detección puede ayudar, pero también dejar información identificativa sin localizar.
Decide y documenta
Una persona responsable decide qué versión puede salir y conserva el motivo de esa decisión. Si la revisión no permite descartar una posibilidad razonable de identificación, mantén el caso dentro de la empresa o cambia el material que vas a compartir. Anota la finalidad, el destinatario y las condiciones evaluadas. Revisa por separado los originales y las copias que todavía permiten identificar a personas.
Si vas a usar el resultado con IA
Prepara el material antes de enviarlo. Subir el original a un servicio externo para pedirle que lo anonimice ya implica entregárselo. La Agencia Española de Protección de Datos, AEPD, recomienda evitar datos personales y describir casos ficticios que no incluyan detalles identificativos. En el trabajo, sigue las reglas de tu organización y protege también su información confidencial. Para una decisión sobre documentos reales, consulta qué revisar antes de introducir datos de clientes en una IA.
Si lo que queda aún es personal, mantienes obligaciones sobre esos datos. Debes valorar la finalidad, las condiciones del proveedor y el tipo de información que vas a tratar. La etiqueta «anónimo» no sustituye esa revisión. Puedes ampliar la diferencia con qué es un dato sensible y decidir cuánto conservar con la explicación de la retención de datos. Si necesitas ordenar ese recorrido en tu empresa, el siguiente paso es revisarlo en consultoría.
Dudas sobre anonimización, respuestas cortas
¿Basta con quitar nombres, teléfonos y correos?
No. También importan los detalles combinados: un cargo único, una fecha o una referencia pueden permitir reconocer a alguien. Revisa qué información conserva la copia y con qué podría relacionarla quien la reciba. Eliminar identificadores directos ayuda, pero no basta para concluir que el resultado es anónimo.
¿Cambiar el nombre por una etiqueta es anonimizar?
Si guardas una tabla que permite recuperar el nombre, tienes una correspondencia reversible. Es seudonimización: para tu empresa los datos siguen siendo personales. Mantén esa información adicional separada y protegida. Tampoco des por hecho que la copia es anónima para otros destinatarios; depende de sus medios y del contexto.
¿Un hash convierte un correo en un dato anónimo?
Un hash, una huella calculada a partir de un dato, no demuestra anonimato. Hay que evaluar si se puede obtener el original o vincularlo con otra información. Los correos y teléfonos pueden ofrecer entradas predecibles. La decisión depende del proceso completo y de los datos relacionados, no del aspecto de la cadena resultante.
¿Anonimizar una copia me permite borrar el original?
Son decisiones distintas. Preparar un resultado anónimo no determina cuánto debes conservar el original ni elimina las otras copias. Revisa la finalidad y las obligaciones de conservación aplicables. Si puedes localizar los datos de una persona para atender su petición de borrado, comprueba si esa información sigue permitiendo identificarla.
¿Puedo enviar el original a una IA para que lo anonimice?
Al subirlo, ya entregas los datos originales al servicio. Prepara una copia y revisa qué información permite identificar a alguien antes de enviarla. Para practicar, utiliza un caso inventado. Si necesitas datos personales reales, sigue la política de tu empresa y evalúa ese uso antes de compartirlos.
Fuentes
Fuentes oficiales, consultadas el 4 de noviembre de 2026
- F1 · BOE · Reglamento General de Protección de Datos
- F2 · AEPD · Cuándo un dato anonimizado deja de ser personal
- F3 · Comisión Europea · Datos personales y aplicación del RGPD
- F4 · AEPD y SEPD · Malentendidos sobre anonimización
- F5 · Comité Europeo de Protección de Datos · Directrices de anonimización, versión para consulta
- F6 · Comité Europeo de Protección de Datos · Cómo evaluar el anonimato
- F7 · AEPD · Guía básica de anonimización
- F8 · AEPD · Orientaciones y garantías, documento en revisión
- F9 · AEPD · Recomendaciones de privacidad al usar IA
- F11 · Presidio · Límites de la detección automática
- F12 · Adobe · Aplicar censura y sanear un PDF
- F16 · Tribunal de Justicia de la Unión Europea · Identificabilidad según el destinatario
- F17 · AEPD · Riesgos del hash como seudonimización
Cómo lo comprobamos. Fuentes consultadas el 4 de noviembre de 2026. Ciade no ha probado las herramientas citadas (detección automática ni censura de PDF): lo descrito procede de la documentación oficial de cada proyecto o proveedor. Para decidir sobre tus datos, evalúa el resultado y el contexto de uso.
Qué ha cambiado.
- 4 de noviembre de 2026: Reescritura v2: definición ampliada a distintos formatos, ejemplo español, diferencias entre operaciones, revisión previa al envío y preguntas frecuentes.
Términos relacionados
Aprende a usar la IA en tu trabajo, con criterio.
El nivel 0 es gratis: cuarenta minutos para entender qué pedirle a la IA y qué revisar. El programa completo enseña a implementarla en tu propio negocio, tarea a tarea.
