Por fin el derecho a usar
los modelos de IA de frontera^*
con tus casos reales.

ndaact.ai se instala en tu ordenador y controla lo que envías a ChatGPT o Claude. Detecta los datos personales de un texto (nombre, dirección, IBAN, correo electrónico, datos de salud y también identificadores franceses como el NIR o el SIRET), los sustituye por marcadores antes del envío y vuelve a poner los valores reales en la respuesta. Trabajas con el modelo que prefieras sin entregarle los secretos de tus clientes.

La detección y la sustitución se hacen en tu ordenador. Tus prompts y documentos no pasan por ningún servidor de ndaact.ai; la cuenta de cliente se trata aparte, véase la política de privacidad. Después, el texto llega al proveedor del modelo, con marcadores en lugar de las entidades detectadas. Sin la tabla de correspondencias, que se queda en tu ordenador, no tiene ningún medio razonable de averiguar las identidades de esas entidades. Una entidad no detectada queda en claro: la detección ayuda a proteger tus datos, sin garantizar que se encuentre cada entidad.

Las tres palabras no significan lo mismo, y la diferencia importa tanto a un DPO como a un abogado. Lo que cuenta es qué intercambias realmente con la IA.

Técnicamente, ndaact.ai hace una seudonimización en tu lado, en el sentido del artículo 4(5) del RGPD: cada dato detectado se convierte en un marcador, y la tabla que permite volver al valor original se queda en tu ordenador. Para ti la operación es reversible, porque gracias a ella puedes leer la respuesta. Por eso, en tu lado, los datos siguen siendo datos personales, y hablar de «anonimización» para tu ordenador sería inexacto.

Desde el punto de vista del proveedor del modelo y de cualquier tercero, el resultado busca el efecto de una desidentificación: OpenAI o Anthropic solo reciben marcadores opacos, sin la tabla de correspondencias, y no tienen ningún medio razonable de reidentificar a las personas. Es el enfoque relativo que adoptó el TJUE en la sentencia SEPD c. JUR (C-413/23 P, 4 de septiembre de 2025): un dato seudonimizado puede no ser un dato personal para un destinatario concreto que no tiene medios razonables de reidentificar.

En resumen: seudonimización para ti, desidentificación frente a la IA. Y un límite que preferimos decirte nosotros: ndaact.ai solo oculta los datos que detecta. Un identificador indirecto perdido en el texto («mi cliente, el único panadero ecológico del pueblo») puede seguir identificando a alguien si se cruza con otros datos. Por eso no pretendemos anonimizar el prompt entero.

Definiciones, textos jurídicos y límites: la guía de anonimización, seudonimización y desidentificación.

ndaact.ai limita lo que recibe el proveedor del modelo. Sustituye los datos detectados por marcadores en tu equipo, donde permanece la tabla de correspondencia. Cada detección se registra localmente para tu registro de actividades de tratamiento (artículo 30 del RGPD). Como solo se sustituyen las entidades detectadas, relee el texto antes de enviarlo y comprueba qué permite tu deontología transmitir a un proveedor. ndaact.ai te ayuda en esa tarea, sin garantizarla.

Un filtro de patrones solo reconoce formatos fijos: un correo, un IBAN, un número. No entiende el texto, así que deja pasar un nombre, una razón social o una dirección que aparecen en una frase normal. ndaact.ai combina esas reglas con un modelo de lenguaje especializado que funciona en local y detecta también ese tipo de datos.

Ejemplo: «El expediente de la Sra. Sophie Laurent, administradora de la SCI des Tilleuls, con domicilio en 12 rue de la Paix, Lyon, trata sobre…». Ningún patrón reconoce un nombre, una razón social o una dirección dentro de una frase normal. Un filtro de patrones, gratuito o de pago, envía esos tres datos en claro al modelo.

Sí. La sustitución es reversible: ndaact.ai cambia cada dato por un marcador antes del envío y reconstruye la respuesta cuando llega. Recibes un texto completo, con los valores reales en su sitio, mientras el modelo recibe marcadores en lugar de las entidades detectadas.

Los que tienen la confidencialidad como obligación legal: abogados (expedientes, escritos, requerimientos), notarios (escrituras, datos de estado civil, patrimonio), médicos con consulta propia (informes, datos de salud) y DPO o consultores que supervisan el uso interno de la IA generativa.

Con los asistentes del navegador (ChatGPT en chatgpt.com, Claude en claude.ai) a través de una extensión para Chrome y Edge, y con el resto de tu ordenador a través de una aplicación de escritorio para macOS y Windows. Sigues usando tu herramienta de siempre; la ocultación se hace al enviar.