Seguridad y privacidad

Qué hacemos técnicamente con tus documentos

Esta página describe, con el mayor detalle técnico posible, qué ocurre exactamente cuando subes un documento a Redactex. No incluye certificaciones ni sellos de terceros: no los tenemos, y preferimos decir con precisión qué hacemos antes que sugerir garantías que no podemos respaldar.

1. Qué se procesa en tu navegador y qué sale de él

Cuando subes un PDF, el archivo no se sube a nuestro servidor. Se abre y se lee directamente en tu navegador (con la librería pdf.js). De ahí extraemos únicamente el texto de cada página. Si una página no tiene texto digital — por ejemplo, un documento escaneado — tu navegador ejecuta reconocimiento óptico de caracteres (OCR, con Tesseract.js) localmente, antes de que salga nada de tu equipo.

Lo único que viaja a nuestro servidor es ese texto, página a página, para que un modelo de lenguaje identifique qué fragmentos parecen datos personales (nombres, DNI, teléfonos, direcciones, IBAN, fechas de nacimiento...). Nunca enviamos la página como imagen ni el archivo completo.

2. Qué hace la IA con ese texto

Usamos modelos de lenguaje de proveedores externos (actualmente Anthropic como proveedor principal, con Google como respaldo si el primero no responde) exclusivamente para detectar qué fragmentos de texto son datos personales. Según las condiciones de uso publicadas por estos proveedores para sus APIs empresariales, el contenido enviado por API no se usa para entrenar sus modelos. No tenemos una auditoría independiente que lo certifique — nos basamos en sus políticas públicas, igual que cualquier empresa que integra estas APIs.

La IA nunca decide sola qué se censura: propone detecciones y tú las revisas, activas o desactivas una a una antes de generar el documento final.

3. Cómo se genera el archivo final (y por qué es una eliminación real)

El PDF final se reconstruye también en tu navegador (con jsPDF): cada página se convierte en una imagen con los recuadros de censura ya fundidos en los píxeles antes de decisiones de guardado. El archivo resultante no contiene texto seleccionable en esa zona — no es un rectángulo dibujado encima de texto que sigue existiendo debajo. Puedes comprobarlo tú mismo intentando seleccionar o copiar el área censurada del PDF descargado.

Como consecuencia honesta de este método: el PDF final pesa algo más que el original y pierde el texto seleccionable de la página (queda como imagen). Es el precio de que la eliminación sea real y no cosmética.

4. Qué guardamos en nuestros servidores (y qué no)

5. Sesión y contraseñas

Las contraseñas se almacenan con hash (bcrypt), nunca en texto plano. La sesión se mantiene con una cookie de sesión aleatoria marcada como HttpOnly (no accesible desde JavaScript) y SameSite=Lax. El sitio se sirve por HTTPS. El acceso a la cuenta tiene un límite de intentos de inicio de sesión para dificultar ataques por fuerza bruta.

6. Cookies y analítica

Redactex usa dos tipos de cookies, con dos tratamientos distintos:

La analítica es opcional de verdad: el propio Google Analytics no se carga en tu navegador mientras no lo aceptes explícitamente en el aviso que aparece la primera vez que entras en la web (puedes aceptar, rechazar o configurar). Si rechazas — o simplemente no respondes —, no se envía ningún dato de analítica a Google, de ningún tipo. Rechazar no afecta en nada al funcionamiento de Redactex: la herramienta, tu cuenta y los pagos funcionan exactamente igual con o sin analítica. Puedes cambiar de opinión cuando quieras: .

7. Lo que no afirmamos

Para ser claros sobre los límites de esta página: no tenemos certificación ISO 27001, ISO 27701, ENS ni ningún sello de cumplimiento de terceros. No garantizamos que el uso de Redactex por sí solo haga que tu organización cumpla el RGPD — eso depende de cómo uses la herramienta, de qué revises antes de descargar y de tus propias obligaciones como responsable del tratamiento. Redactex es una herramienta de apoyo a la anonimización, revisada por ti antes de cada descarga.

¿Tienes dudas técnicas concretas sobre el procesamiento de tus documentos? Consulta también nuestra política de privacidad o revisa casos reales de la AEPD sobre por qué la anonimización correcta importa.