ndaact.ai y el RGPD

Última actualización : 2026-10-14

El problema que plantea el RGPD al uso de IA generativa

Enviar datos personales de tus clientes a ChatGPT o Claude es una transferencia de datos a un tercero (los operadores de los modelos). Sin una base legal clara ni un registro de actividades de tratamiento actualizado, esta transferencia expone a tu organización a un riesgo real, no solo teórico.

Qué hace técnicamente ndaact.ai

La detección y sustitución de datos personales por marcadores se ejecuta en tu equipo. Tus prompts y tus documentos no pasan por ningún servidor de ndaact.ai; el texto va después al proveedor del LLM, con marcadores en lugar de las entidades detectadas. Una entidad no detectada permanece en claro: ndaact.ai ayuda a proteger tus datos, sin garantizar que se encuentre cada entidad.

Registro de actividades de tratamiento (artículo 30)

Cada detección se registra localmente (tipo de dato detectado, marca de tiempo, sin el valor original). Este registro puede alimentar tu registro de actividades de tratamiento en virtud del artículo 30 del RGPD: constituye una traza de la medida técnica adoptada para limitar la exposición de datos personales antes de cualquier uso de IA generativa.

ndaact.ai no sustituye tu análisis de base legal para tus tratamientos existentes. Lo que aporta concretamente: una medida de minimización de datos (principio del artículo 5.1.c del RGPD) aplicada específicamente al flujo hacia LLM de terceros, los datos identificativos detectados solo salen de tu equipo en forma de marcadores opacos, reduciendo la exposición al usar IA generativa.

Qué no afirmamos

  • ndaact.ai no es una herramienta de cumplimiento integral del RGPD para tu organización: es una medida técnica dirigida a un flujo concreto (el uso de LLM externos).
  • No afirmamos que la herramienta exima de una evaluación de impacto (EIPD) si esta es necesaria para tus tratamientos.
  • La protección cubre los datos que la herramienta detecta efectivamente, sin garantía de exhaustividad para todo tipo de contenido.

A tu criterio

La integración de ndaact.ai en tu registro de actividades de tratamiento y tu análisis de riesgos sigue siendo una decisión de tu DPO o asesor, en función de la naturaleza exacta de tus tratamientos.