Pseudonimización de documentos jurídicos: guía completa para despachos
Qué es la pseudonimización de documentos jurídicos, por qué es la técnica correcta para usar IA en un despacho, y cómo implementarla cumpliendo el RGPD y el secreto profesional.
Pseudonimización de documentos jurídicos: guía completa para despachos de abogados
Los despachos de abogados se enfrentan a una tensión que no existía hace diez años: las herramientas de IA ofrecen una productividad que no pueden ignorar, pero los documentos con los que trabajan contienen los datos más sensibles que existen: historiales penales, situaciones familiares, datos de salud, información financiera de sus clientes.
La pseudonimización de documentos jurídicos es la técnica que resuelve esta tensión. No es un truco ni una zona gris normativa: es el mecanismo que el propio RGPD contempla para habilitar el uso de datos en contextos en los que la identificación no es necesaria.
Esta guía explica qué es, por qué importa, cómo implementarla y qué diferencia hay entre hacerlo bien o hacerlo a medias.
Qué es la pseudonimización según el RGPD
El art. 4.5 del Reglamento General de Protección de Datos define la pseudonimización como:
“El tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.”
En términos prácticos: sustituyes los datos de identidad por tokens ficticios, guardas la tabla de correspondencias por separado (en tu despacho), y el documento resultante no permite identificar a nadie sin esa tabla.
La clave es la asimetría: para el despacho, que tiene la tabla, los datos siguen siendo datos personales. Para la IA que recibe el documento sin la tabla, no lo son. Esta distinción tiene consecuencias jurídicas concretas.
Si quieres profundizar en las diferencias técnicas y legales entre pseudonimización y anonimización, este artículo sobre el art. 4.5 RGPD lo analiza en detalle.
Por qué la pseudonimización es la técnica correcta para el uso con IA
Cuando un abogado envía un documento a ChatGPT, Claude, Gemini o cualquier otra herramienta de IA, ese texto llega a servidores de terceros fuera del control del despacho. Si el documento contiene datos personales de clientes, se producen dos problemas simultáneos:
Problema normativo: es una transferencia de datos personales a un tercero (y probablemente a infraestructura en Estados Unidos). El RGPD exige base jurídica, contrato de encargo de tratamiento, y para transferencias internacionales, garantías adicionales. La AEPD puede sancionar estas transferencias con multas de hasta 20 millones de euros o el 4% de la facturación anual.
Problema deontológico: el art. 542.3 LOPJ obliga al abogado a guardar secreto sobre todos los hechos conocidos en el ejercicio de su profesión. Enviar datos del cliente a un tercero —aunque sea para obtener ayuda de una IA— puede constituir una infracción del secreto profesional.
Para una explicación completa de lo que implica esto en la práctica, lee esta guía sobre si un abogado puede usar ChatGPT.
La pseudonimización corta ambos problemas de raíz. Si el documento que llega a la IA no contiene datos personales —porque todos los identificadores han sido sustituidos por tokens— no existe tratamiento de datos personales desde el punto de vista del destinatario. La IA no sabe quién es tu cliente. El secreto profesional queda intacto.
Qué datos hay que pseudonimizar en un documento jurídico
Un error frecuente es pseudonimizar solo los datos más obvios (nombre y DNI) e ignorar el resto. Un documento jurídico tiene múltiples capas de información identificativa:
Identificadores directos
- Nombres y apellidos de todas las partes, testigos, peritos y terceros mencionados
- Documentos de identidad: DNI, NIE, pasaporte, número de seguridad social
- Domicilios, direcciones y datos de localización
- Datos de contacto: teléfono, email
Identificadores indirectos y categorías especiales
- Datos de salud (art. 9 RGPD: categoría especial, protección reforzada)
- Datos penales o de antecedentes
- Información financiera: números de cuenta, referencias bancarias, IBAN
- Datos patrimoniales: valoraciones de bienes, referencias catastrales
- Matrículas de vehículos si identifican a una persona física
- Fechas de nacimiento en contextos que permiten identificación
Lo que no siempre se detecta
Los errores de pseudonimización manual más frecuentes son:
- Nombres en notas al pie o en encabezados de juzgado
- DNIs en metadatos del documento o en tablas
- Datos de identidad en citas textuales de otros documentos adjuntos
- Fechas y lugares que en combinación identifican a alguien
Un solo dato que se escapa invalida la pseudonimización. El destinatario (la IA) ya tiene información que permite identificar a alguien.
Cómo pseudonimizar un documento jurídico paso a paso
1. Identificar el inventario de datos personales
Antes de sustituir nada, haz un barrido completo del documento buscando todos los tipos de identificadores listados arriba. En sentencias largas esto es especialmente importante: los datos de las partes pueden aparecer cientos de veces en diferentes formatos.
2. Establecer un esquema de tokens consistente
La consistencia es crítica. Si Juan García López aparece veinte veces, las veinte deben convertirse en [PERSONA_1], no en variantes diferentes. Si usas tokens distintos para la misma persona, la IA pierde el contexto de quién es quién.
Esquema estándar recomendado:
- Personas físicas:
[PERSONA_1],[PERSONA_2]… - Documentos de identidad:
[DNI_1],[NIE_1]… - Direcciones:
[DIRECCIÓN_1]… - Empresas y organizaciones:
[EMPRESA_1]… - Datos bancarios:
[IBAN_1],[CUENTA_1]… - Datos de salud:
[DATO_SALUD_1]… - Matrículas:
[MATRÍCULA_1]…
3. Construir y guardar la tabla de correspondencias
La tabla que mapea cada token con el dato real es la clave de pseudonimización. Debe:
- Guardarse en local, en el ordenador o servidor del despacho
- No subirse a ninguna nube externa
- Mantenerse bajo control del responsable del tratamiento (el despacho)
Si la tabla queda en poder de un tercero, la pseudonimización no es válida bajo el art. 4.5 RGPD.
4. Revisar el documento antes de exportar
Antes de que el texto pseudonimizado salga del despacho, haz una revisión activa. Los sistemas automáticos cometen errores, los humanos también. La revisión interactiva es el paso que convierte un proceso probabilístico en uno fiable.
5. Enviar a la IA y trabajar con el resultado
La IA recibe un documento con tokens. Puede analizar, resumir, redactar, comparar jurisprudencia. Su respuesta también vendrá con tokens: “el demandante [PERSONA_1] tiene argumentos sólidos para…”.
Para ver este flujo con un caso concreto de sentencias, la guía paso a paso sobre cómo usar ChatGPT con sentencias sin exponer datos lo detalla.
6. Reinsertar los datos reales al final
Con tu tabla de correspondencias, sustituye los tokens por los datos reales en el documento final antes de usarlo. Este paso nunca pasa por ninguna IA.
El problema del proceso manual
Hacer todo esto a mano —identificar, sustituir, verificar, construir la tabla— lleva entre 30 y 45 minutos por documento para alguien experimentado. En un despacho con diez expedientes activos a la semana, son 5-7 horas de trabajo administrativo puro, con riesgo alto de error.
La automatización no es solo eficiencia: es fiabilidad. Un sistema automático calibrado con corpus jurídico español detecta los datos con una consistencia que el proceso manual no puede garantizar.
Para entender qué características necesita un buen sistema de pseudonimización para documentos legales —detección de alta precisión, revisión interactiva, OCR para escaneados, RAT automático— lee la guía sobre anonimizadores offline para despachos.
Pseudonimización vs otras soluciones del mercado
Antes de elegir una herramienta, hay una pregunta que hay que responder: ¿dónde ocurre el proceso de pseudonimización?
Si el software es cloud, el documento —con todos los datos personales— viaja a servidores externos para ser procesado. En ese momento, los datos ya han salido del despacho. El proceso de “proteger la privacidad” acaba siendo, paradójicamente, una transferencia de datos personales a un tercero. El problema normativo no se resuelve: se desplaza.
Si el software es local (offline), el procesamiento ocurre en el ordenador del despacho. El documento nunca sale. La tabla de correspondencias tampoco. El secreto profesional queda intacto desde el principio.
Para un despacho de abogados español con obligación de secreto profesional bajo el art. 542.3 LOPJ, esta distinción no es opcional: es determinante. Si quieres ver cómo se comparan soluciones concretas del mercado, la comparativa entre AnonimIA y Nymiz analiza exactamente este punto.
Documentación RGPD: el paso que casi nadie da
El art. 30 RGPD exige a los responsables del tratamiento mantener un Registro de Actividades de Tratamiento (RAT) actualizado. Cada vez que procesas un documento con datos personales —incluso para pseudonimizarlos— tienes que registrar esa actividad.
Un despacho que pseudonimiza correctamente sus documentos pero no actualiza el RAT sigue siendo vulnerable ante una inspección de la AEPD. El proceso técnico es correcto, pero no puede demostrarse.
El quinto paso —y el que más frecuentemente se omite— es generar automáticamente la documentación que acredita el proceso. Eso incluye el RAT y, si el despacho lo necesita, un certificado de integridad por documento procesado.
En resumen
La pseudonimización de documentos jurídicos es el método correcto para usar IA en un despacho de abogados en España. No porque sea una interpretación creativa de la normativa, sino porque es exactamente el mecanismo que el RGPD contempla en su art. 4.5 para este propósito.
Hacerla bien requiere cubrir todos los tipos de datos, mantener la consistencia de tokens, guardar la tabla de correspondencias en local, revisar antes de exportar, y documentar el proceso.
AnonimIA automatiza cada uno de estos pasos para despachos que no tienen tiempo de hacerlo a mano. Si quieres acceso prioritario y descuento fundador, puedes apuntarte ahora en la lista de espera.
Preguntas frecuentes
- ¿Qué es la pseudonimización de documentos jurídicos?
- Es el proceso de sustituir todos los datos personales de un documento legal —nombres, DNIs, domicilios, datos financieros— por tokens ficticios como [PERSONA_1] o [DNI_1], de manera que el documento conserva su estructura y valor jurídico pero no permite identificar a ninguna persona. La tabla que mapea cada token con el dato real queda en poder del despacho.
- ¿Por qué pseudonimizar y no anonimizar completamente?
- La anonimización irreversible destruye los datos de forma permanente. Eso impide reinsertar los nombres reales en el resultado final tras el análisis con IA. La pseudonimización es reversible para quien tiene la tabla de correspondencias (el despacho), pero irreversible para quien no la tiene (la IA). Es más funcional y suficiente desde el punto de vista normativo.
- ¿Es legal usar IA con documentos pseudonimizados?
- Sí. Un documento pseudonimizado no contiene datos personales desde el punto de vista del destinatario que no tiene la clave. El art. 4.5 RGPD respalda esta interpretación explícitamente. La IA no puede identificar a nadie. El secreto profesional queda intacto.
- ¿Cuánto tiempo lleva pseudonimizar un documento jurídico?
- A mano, entre 30 y 45 minutos por documento, con riesgo alto de error. Con software especializado como AnonimIA, menos de 2 minutos, con revisión interactiva obligatoria antes de exportar.