Datos personales en ChatGPT y otros LLM: FAQ

¿Qué modo elijo antes de enviar material a un LLM?

¿Ya tienes un documento y quieres restaurar los datos después? Elige el modo 1, con etiquetas y clave. ¿Quieres eliminar datos sin restauración, incluso de un escaneo, o conservar la distribución de un PDF? Elige el modo 2, la censura sin clave. ¿Pides a la IA que escriba un documento nuevo? Elige el modo 3: un prompt con datos ficticios y una clave para restaurar los datos reales en la respuesta.

¿Cómo funciona el modo 1, la seudonimización de documentos?

Ya tienes un documento con datos reales y quieres trabajar con él usando IA. Carga un TXT, MD, RTF, DOCX, ODT o PDF con texto, revisa las selecciones y descarga el documento con etiquetas como [PSN-1] y una clave. Los archivos editables conservan su formato; un PDF se convierte en TXT o DOCX sin la distribución de página. Después, carga la respuesta de la IA y la clave para restaurar los datos reales.

¿Cómo funciona el modo 2, la censura de documentos y escaneos?

Quieres eliminar determinados datos de forma permanente. Carga un documento de texto compatible o un PDF, incluido un escaneo, y revisa o añade selecciones. TXT, MD, RTF, DOCX y ODT conservan su formato con marcas de censura. Cada PDF se convierte en un nuevo PDF con las zonas tapadas y la distribución visual conservada. No hay clave ni restauración de los datos eliminados. El contenido restante aún puede identificar a alguien.

¿Cómo funciona el modo 3, un prompt con datos ficticios?

Vas a empezar una carta, una demanda u otro documento nuevo. Escribe o pega en gallsec el prompt con los datos reales, revisa las selecciones y añade lo que falte. Recibes un prompt con datos ficticios y una clave. Envía a la IA solo ese prompt. Luego guarda su respuesta en un archivo compatible, cárgala con la clave en gallsec, revisa las coincidencias y descarga la respuesta con los datos reales restaurados.

¿Cómo preparo datos personales antes de usar ChatGPT, Claude o Gemini?

Incluye solo lo necesario para la tarea. Sustituye los datos elegidos en gallsec, revisa todo y guarda la clave aparte. Envía al servicio de IA únicamente la versión revisada. gallsec no se conecta a estos servicios ni decide si puedes usarlos en tu caso.

¿Puedo subir un contrato, una demanda o un expediente a la IA?

Usar gallsec no autoriza por sí mismo la comunicación. Comprueba las reglas internas, los deberes de confidencialidad y las condiciones del servicio. Si se permite usar IA, las etiquetas ayudan con documentos existentes y el modo prompt con nuevos escritos sin determinados datos reales.

¿Y las historias clínicas, los CV y los datos de empleados?

Nombres e identificadores son solo parte del problema. Un diagnóstico raro, una trayectoria laboral, un lugar o varias fechas pueden identificar a alguien. La detección automática no evalúa todo el contexto médico o laboral. Revisa cada página y marca manualmente lo que deba eliminarse.

¿Cómo puede funcionar sin conexión una aplicación en el navegador?

El navegador ejecuta código en tu ordenador. Tras descargar la aplicación y los diccionarios, gallsec lee y procesa archivos localmente, sin un servidor de tratamiento de documentos. Cargar un archivo en este editor no significa subirlo a internet. Espera al mensaje de disponibilidad antes de desconectarte.

¿Cómo compruebo que los archivos no salen del ordenador?

Abre DevTools y la pestaña Network. Espera a que todo esté listo y termine la preparación PDF opcional; después borra la lista de solicitudes. Carga y procesa un documento. También puedes desconectar la red y repetirlo. La CSP de la página incluye connect-src 'none'. El mecanismo separado de preparación descarga recursos públicos y no recibe documentos ni claves.

¿Por qué hay que descargar algo al principio?

La descarga inicial contiene el código, los diccionarios y los lectores de formatos. El módulo PDF es opcional y se puede preparar antes de desconectar. La caché conserva estos recursos públicos para volver a abrir la herramienta sin conexión. La interfaz muestra el tamaño de descarga. No se descarga ningún modelo de lenguaje.

¿Actualizar la página conserva mi trabajo?

No. El documento, prompt y relaciones están en la memoria de la pestaña. Actualizarla o cerrarla puede perderlos. La caché conserva la herramienta, no la sesión. Descarga resultado y clave antes de salir. El navegador también puede eliminar la caché, sobre todo si rechaza el almacenamiento persistente.

¿Cómo reduce realmente la exposición la seudonimización?

Si envías [PSN-1] en lugar de un nombre, el destinatario no recibe ese nombre en ese lugar del documento. La clave queda contigo. Reduces los identificadores directos compartidos, aunque el contexto restante puede identificar a alguien. Limita la exposición de datos sin eliminar todos los riesgos.

¿Hay incidentes reales que expliquen por qué limitar los datos?

En marzo de 2023 OpenAI informó de un fallo que mostraba algunos títulos de conversaciones ajenas. El ICO describió datos PSNI expuestos en una pestaña oculta. Un caso afecta a un servicio online, el otro al contenido invisible del archivo. No prueban que todo uso de IA cause una filtración, pero recuerdan la necesidad de revisar lo compartido.

OpenAI: March 20 ChatGPT outage (2023-03-24) · ICO: PSNI spreadsheet disclosure (2024-05-23)

¿Seudonimizar o censurar garantiza el anonimato?

No. La seudonimización es reversible mediante información adicional, aquí la clave. Los datos siguen siendo personales. La censura elimina fragmentos sin clave, pero los detalles restantes pueden identificar a alguien. Lo mismo vale para el tercer modo, la seudonimización del prompt.

EU 2016/679, Art. 4(5), Recital 26 (2016-04-27)

¿Qué contiene la clave y debo enviarla con el prompt?

Contiene datos reales y sus relaciones con etiquetas o valores ficticios. No la envíes al LLM ni al destinatario de la versión preparada. Descárgala y protégela por separado. El cifrado está activo por defecto; perder la clave o contraseña impide restaurar mediante la herramienta.

¿Puedo restaurar datos en un documento totalmente nuevo escrito por IA?

Sí, con etiquetas y prompt. Carga la respuesta y la clave correspondiente, incluso en otro navegador o sesión. El nombre del archivo puede cambiar. gallsec muestra coincidencias, entradas ausentes y decisiones necesarias. No recupera información omitida o transformada en algo irreconocible.

¿Qué ocurre si la IA traduce una etiqueta o cambia la forma del nombre ficticio?

Las etiquetas admiten coincidencias tolerantes y algunas traducciones en los once idiomas. Las claves de datos ficticios contienen variantes observadas y algunas formas deducidas. Las restauraciones inciertas necesitan confirmación. Una forma no guardada, un apellido nuevo o un nombre de pila aislado puede quedar sin coincidencia.

¿Puedo tachar un PDF de texto seleccionable sin cambiar su distribución?

Sí, en modo censura. gallsec rasteriza las páginas, incorpora la cobertura a los píxeles y crea un PDF de imágenes. Se mantiene la distribución visual y desaparece el texto original. Los escaneos usan el mismo mecanismo. El modo etiquetas exporta texto PDF a TXT o DOCX sin conservar el diseño.

¿Se leerá automáticamente el escaneo mediante OCR?

Sí. En censura y seudonimización de documento, el OCR local (Tesseract en el navegador) actúa en páginas con menos de 20 palabras de texto. El OCR va en el paquete PDF de esta versión lingüística (un modelo, español en este sitio). Puedes desactivarlo antes del proceso. El reconocimiento puede fallar y no está garantizado; revisa cada escaneo. Los modos prompt y restauración no usan OCR.

¿Pueden quedar datos en metadatos o cambios controlados?

Sí. Por eso gallsec procesa las partes compatibles y elimina los metadatos del autor. Avisa de cambios, comentarios y elementos incrustados. No lee texto de imágenes DOCX u ODT. Un RTF con cambios requiere limpieza previa. TXT y MD son más sencillos, aunque los bloques de código Markdown protegidos no cambian.

¿Qué hago si la herramienta no detectó datos personales?

Selecciona un fragmento de la vista previa y añade tu propia sustitución o censura. Puedes marcar proyectos, importes, fechas o descripciones completas. En los PDF usa rectángulos. La detección es un punto de partida; debes confirmar activamente la revisión antes de descargar.

¿Puedo trabajar con documentos de distintos países?

Cada versión lingüística del sitio usa solo su paquete de detección. Esta página en español cubre España (DNI / NIE); otros países hispanohablantes seguirán. Otros paquetes: English / (United States / United Kingdom, SSN / NINO / NHS), Polski /pl, Français /fr, Deutsch /de, Italiano /it, 中文 /zh, हिन्दी /hi, Português /pt, বাংলা /bn, 日本語 /ja. Revisa cada página antes de compartir.

¿gallsec es gratis también para despachos y empresas?

Sí. Los tres modos son gratuitos, incluido el uso comercial. No hay cuentas, suscripciones ni cuotas por número de documentos. Existen límites técnicos: la versión actual acepta archivos de hasta 64 MB y limita adicionalmente los archivos de oficina descomprimidos.

¿gallsec garantiza cumplimiento del RGPD y detección completa?

No. Kantante ofrece una herramienta de apoyo. No garantiza encontrar todos los datos ni asume la responsabilidad por la integridad y corrección de la seudonimización realizada por el usuario. El material, la autorización para compartirlo y el resultado requieren evaluación humana.

¿El modo sin conexión protege también de extensiones del navegador?

No. gallsec limita sus propias transmisiones, no toda la actividad del ordenador. Extensiones con acceso a páginas, software malicioso o sincronización del portapapeles pueden actuar independientemente. Usa un dispositivo de confianza. Al copiar a otro servicio, se aplican sus reglas de tratamiento.