Secreto profesional y ndaact.ai

El problema

Pegar un extracto de expediente en ChatGPT o Claude supone transmitir los datos de tu cliente a un tercero, OpenAI o Anthropic, que no forma parte de la relación de confianza protegida por el secreto profesional. Para un abogado, notario o médico, en general no es una opción, sea cual sea la calidad de la IA.

Qué hace técnicamente ndaact.ai

La extensión y la aplicación detectan los datos personales en el texto antes del envío (nombres, DNI, IBAN, número de empresa, correo electrónico, datos de salud…) y los sustituyen por marcadores opacos. El LLM recibe los marcadores en lugar de los valores detectados. Una entidad no detectada permanece en claro. La tabla de correspondencia que permite recuperar el valor original permanece en tu equipo.

La terminología exacta, y por qué importa

Este tratamiento es una pseudonimización local en el sentido del artículo 4(5) del RGPD: reversible para ti (es lo que te permite leer una respuesta comprensible), por lo que, desde tu punto de vista, los datos siguen siendo datos personales. No hablamos de «anonimización» en tu caso, sería inexacto.

Desde el punto de vista del proveedor del LLM, en cambio, el resultado busca el efecto de una desidentificación: solo recibe marcadores opacos, sin la tabla de correspondencia, por lo que no tiene ningún medio razonable de reidentificar a tus clientes. Es el enfoque relativo adoptado por el Tribunal de Justicia de la Unión Europea (asunto C-413/23 P, de 4 de septiembre de 2025): un dato pseudonimizado puede no constituir un dato personal para un destinatario concreto cuando este no dispone de medios razonables de reidentificación.

Qué no afirmamos

• No afirmamos que el uso de ndaact.ai te ponga automáticamente en conformidad con tus obligaciones deontológicas: es una medida técnica entre otras, no un salvoconducto general.
• Solo ocultamos las entidades que detectamos. Un identificador indirecto oculto en texto libre («mi cliente, el único panadero ecológico del pueblo») puede seguir siendo identificativo por deducción, incluso tras pasar por ndaact.ai.
• No afirmamos anonimizar el prompt en su totalidad: solo los datos personales identificados como tales.

A tu criterio

La decisión de usar un LLM de propósito general en un caso real, incluso con una salvaguarda técnica, sigue siendo una decisión profesional que te corresponde a ti, según el contexto (naturaleza del caso, sensibilidad, postura de tu colegio profesional). Esta página describe lo que hace la herramienta, no lo que debes concluir para tu práctica.