Lo que el RGPD dice de verdad sobre anonimizar documentos
El RGPD no tiene un artículo que diga literalmente "anonimiza tus PDF". Lo que exige son principios — minimización de datos y seguridad del tratamiento — que en la práctica se traducen en no publicar ni compartir más datos personales de los necesarios, y en protegerlos correctamente cuando lo haces. Anonimizar un documento es una forma concreta de cumplir ambas cosas.
Los dos artículos que más importan aquí
Art. 5.1.c) — Minimización
Los datos personales deben ser "adecuados, pertinentes y limitados a lo necesario" para el fin del tratamiento. Si compartes un documento y no hace falta que se vea el DNI de alguien, ese dato sobra.
Art. 32 — Seguridad
Obliga a aplicar medidas técnicas apropiadas para proteger los datos que tratas — incluye no dejar datos "anonimizados" de forma que en realidad sigan siendo recuperables.
Anonimizar no es lo mismo que pseudonimizar
Un dato pseudonimizado (por ejemplo, sustituir "Juan Pérez" por "Sujeto 042") sigue siendo un dato personal a efectos del RGPD si existe alguna forma razonable de revertir esa sustitución. Un dato verdaderamente anonimizado no permite identificar a la persona por ningún medio razonable — esta es la distinción que usa la propia AEPD en sus guías. Redactex elimina el fragmento de texto por completo — no lo sustituye por un código —, lo que se acerca a una anonimización real siempre que el resto del documento no permita identificar a alguien por el contexto que queda.
| Pseudonimización | Anonimización | |
|---|---|---|
| Qué hace | Sustituye el dato por un código o referencia | Elimina el dato de forma irreversible |
| ¿Es reversible? | Sí, con la clave o tabla de correspondencia adecuada | No, por ningún medio razonable |
| ¿Sigue siendo dato personal (RGPD)? | Sí — el RGPD sigue aplicándose | No, si la anonimización es efectiva |
| Qué hace Redactex | Elimina el texto (no lo sustituye por un código), acercándose a una anonimización real del fragmento — siempre que el resto del documento no permita identificar a la persona por el contexto. | |
Lo que no debes esperar de ninguna herramienta
Ninguna herramienta automática, incluida esta, puede "certificarte" el cumplimiento del RGPD por sí sola. La responsabilidad de decidir qué se publica, con quién se comparte y si el resultado final identifica o no a alguien sigue siendo de quien lo hace. Por eso Redactex te obliga a revisar cada detección antes de descargar, en vez de generar el archivo final sin supervisión. Más detalle en seguridad y privacidad.
Casos reales de qué pasa cuando no se hace bien
La AEPD ha sancionado o apercibido a varios organismos y empresas españolas por publicar documentos con datos personales sin anonimizar correctamente — desde ayuntamientos hasta el propio Consejo General del Poder Judicial. Ver los casos, con fuente oficial de la AEPD →
Relacionado: glosario RGPD · checklist antes de publicar · metadatos de un PDF · Laboratorio Redactex · ¿puedo subir documentos de clientes a ChatGPT o Claude?.