RGPD
¿Seudonimización o anonimización? La diferencia en el RGPD y por qué importa al usar IA
Por Hugo Ribeiro · Actualizado el · 5 min de lectura
En las conversaciones sobre IA y protección de datos las dos palabras se usan como sinónimos. No lo son, y la diferencia es jurídica, no de estilo.
Las definiciones
Seudonimización: está definida en el artículo 4.5 del RGPD como el tratamiento de datos personales de manera que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que esa información figure por separado y esté sujeta a medidas técnicas y organizativas.
Anonimización: no tiene artículo propio. El considerando 26 explica que los principios de protección de datos no se aplican a la información anónima, es decir, a los datos convertidos en anónimos de forma que el interesado no sea identificable, teniendo en cuenta todos los medios que razonablemente puedan utilizarse.
Un ejemplo
| Original | Seudonimizado | Anonimizado |
|---|---|---|
| María García López, DNI 12345678Z | [PESSOA_1], DNI [DOC_ES_1] | Una persona física residente en España |
| Rendimientos de 2025: 48.210 € | Rendimientos de 2025: 48.210 € | Rendimientos entre 40.000 y 50.000 € |
| ¿Reversible? | Sí, con la clave | No |
Qué significa al usar IA
- Quien tiene la clave tiene datos personales. Si la clave se queda en su ordenador y nunca llega al proveedor de IA, este recibe un texto que no puede atribuir a nadie.
- El contexto también identifica. «El único notario de un pueblo de 800 habitantes» identifica a alguien sin nombre ni NIF. Una herramienta de seudonimización tapa los identificadores; la revisión del contexto sigue siendo suya.
- Desconfíe de quien promete «anonimización total». Si un producto le devuelve los datos reales al final, es seudonimización.
El Comité Europeo de Protección de Datos publicó en 2025 unas directrices específicas sobre seudonimización (01/2025): es una medida valiosa, siempre que la información adicional (la clave) se guarde separada y protegida.
Cómo lo aplica Velado
Velado hace seudonimización, y lo dice así. Cambia NIF, DNI, números de la Seguridad Social, IBAN, nombres, empresas, direcciones y contactos por códigos coherentes, y guarda la correspondencia en un cofre cifrado (AES-256) con su contraseña. El cofre y los documentos nunca salen de su ordenador.
Artículo informativo; no constituye asesoramiento jurídico.
Preguntas frecuentes
¿Los datos seudonimizados son datos personales?
Sí, para quien tiene (o puede obtener) la clave. El considerando 26 del RGPD dice que los datos seudonimizados que puedan atribuirse a una persona con información adicional deben considerarse información sobre una persona identificable.
Entonces, ¿para qué sirve seudonimizar?
El RGPD la señala expresamente como medida técnica de protección (artículos 25 y 32). Si el documento seudonimizado se pierde o lo lee un tercero, sin la clave no identifica a nadie.
¿Un PDF con tachones negros está anonimizado?
Puede estarlo, si el tachado es real y no quedan otros datos que identifiquen. Pero es irreversible: la respuesta de la IA vuelve con tachones y hay que reconstruirlo todo a mano.
Pruébelo con un documento suyo
Velado funciona en el navegador, en su ordenador: no se envía nada a ningún servidor.