Para tus equipos de TI y desarrollo
Nonimo Gateway oculta los datos personales en tus propios servidores antes de cada llamada a la IA y los regresa en la respuesta. Corre en un contenedor delante de la API de OpenAI y tus servicios no cambian su código: sólo el base_url.
Resume el expediente de Mariana López y escríbele a mariana.lopez@example.com.
Resume el expediente de [PERSONA_1] y escríbele a [CORREO_1].
Hola, [PERSONA_1]: revisamos tu expediente y está completo.
Hola, Mariana López: revisamos tu expediente y está completo.
Integración
Sin tocar el código de tus servicios: un contenedor en tu servidor y un base_url nuevo.
Un contenedor en tu centro de datos o en tu nube.
Se instala en tus servidores o en tu cuenta de nube, junto a tus servicios, y puedes tener varias instancias al mismo tiempo.
Tu código sigue hablando la API de OpenAI. Sólo cambia la dirección.
El Gateway habla la API de OpenAI. Tus servicios apuntan a él y siguen llamando a /v1/chat/completions o a /v1/responses, con function calling incluido. El destino puede ser OpenAI o cualquier API compatible.
Los datos salen como marcadores y regresan reales en la respuesta.
Cada petición se revisa completa antes de salir hacia tu proveedor: los datos personales se cambian por marcadores y, en la respuesta, cada marcador recupera su valor. Las peticiones de tus servicios a la IA pasan por el Gateway antes de salir de tu red.
El SDK oficial de OpenAI funciona sin cambios; basta con apuntar el cliente al Gateway:
from openai import OpenAI
# El mismo cliente y la misma clave: sólo cambia base_url
client = OpenAI(base_url="http://tu-servidor:8080/v1")
resp = client.chat.completions.create(
model="gpt-4o",
messages=[{"role": "user", "content": "Resume el expediente de Mariana López."}],
) import OpenAI from "openai";
// El mismo cliente y la misma clave: sólo cambia baseURL
const client = new OpenAI({ baseURL: "http://tu-servidor:8080/v1" });
const resp = await client.chat.completions.create({
model: "gpt-4o",
messages: [{ role: "user", content: "Resume el expediente de Mariana López." }],
}); # La misma petición de siempre, contra tu servidor
curl http://tu-servidor:8080/v1/chat/completions \
-H "Authorization: Bearer $OPENAI_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"model": "gpt-4o",
"messages": [{"role": "user", "content": "Resume el expediente de Mariana López."}]
}' Datos de regreso
Tu proveedor sólo ve marcadores; tu servicio recibe la respuesta con los datos reales, cada uno en su lugar.
Chatbot interno
Resume el ticket que abrió Valeria Torres[PERSONA_1] desde valeria.torres@example.com[CORREO_1].
El ticket de Valeria Torres[PERSONA_1] es una falla de acceso a la VPN desde el lunes. Le escribo a valeria.torres@example.com[CORREO_1] con los pasos para volver a conectarse.
Atención a clientes
Redacta un correo para Alejandro Cruz[PERSONA_1] (alejandro.cruz@example.com[CORREO_1]) para confirmarle que recibimos su documentación.
Hola, Alejandro Cruz[PERSONA_1]: te confirmamos que recibimos tu documentación. Te escribiremos a alejandro.cruz@example.com[CORREO_1] en cuanto esté todo listo.
Agente con herramientas
Consulta el estatus de la solicitud de Daniela Hernández[PERSONA_1], CURP HEMD850315MDFRRN09[CURP_1].
buscar_solicitud({ "titular": "Daniela Hernández[PERSONA_1]", "curp": "HEMD850315MDFRRN09[CURP_1]" })
Tu herramienta recibe el valor real; el proveedor sólo vio el marcador.
RH
Prepara la carta de bienvenida de Jorge Sánchez[PERSONA_1]; su RFC para la nómina es SAOJ900101AB0[RFC_1].
Hola, Jorge Sánchez[PERSONA_1]: te damos la bienvenida al equipo. Ya registramos tu RFC SAOJ900101AB0[RFC_1] para el pago de tu nómina.
Para tu oficial de privacidad: los datos personales llegan a tu proveedor sin poder asociarse a la persona y la correspondencia con los datos reales se queda en tu infraestructura. Lo que dice la LFPDPPP, en las preguntas.
La diferencia entre anonimizar y disociar la explicamos en disociación de datos personales.
La detección corre dentro de tu red: los datos no salen de ella para analizarse. No reescribe ni resume, sólo identifica qué es un dato personal, y dentro de una conversación cada dato conserva su marcador de principio a fin. En las llamadas a herramientas, oculta los valores de texto de los argumentos sin alterar su estructura y, cuando el modelo pide ejecutar una función, se la entrega con el valor real para que tu herramienta trabaje con datos de verdad.
Lo que sale hacia OpenAI
Redacta un correo para [PERSONA_1] ([CORREO_1]) para confirmarle que recibimos su documentación. Lo que recibe tu servicio
Hola, Alejandro Cruz: te confirmamos que recibimos tu documentación. Te escribiremos a alejandro.cruz@example.com en cuanto esté todo listo. Identificaciones
Cada documento, con su formato propio. Elige un país y mira qué le llega a la IA.
Y además, en México
[PERSONA_1][TELEFONO_1][DIRECCION_1][CORREO_1]Y además, en EE. UU.
[PERSONA_1][TELEFONO_1][CUENTA_US_1][DIRECCION_1][CORREO_1]Y además, en Argentina
[PERSONA_1][TELEFONO_1][DIRECCION_1][CORREO_1]Y además, en España
[PERSONA_1][TELEFONO_1][IBAN_1][DIRECCION_1][CORREO_1]Y además, en Brasil
[PERSONA_1][TELEFONO_1][DIRECCION_1][CORREO_1]Y además, en Alemania
[PERSONA_1][TELEFONO_1][IBAN_1][DIRECCION_1][CORREO_1]Y además, en Francia
[PERSONA_1][TELEFONO_1][IBAN_1][DIRECCION_1][CORREO_1]Y además, en Italia
[PERSONA_1][TELEFONO_1][IBAN_1][DIRECCION_1][CORREO_1]Y además, en Portugal
[PERSONA_1][TELEFONO_1][IBAN_1][CODIGO_POSTAL_PT_1][CORREO_1]Y además, en Reino Unido
[PERSONA_1][TELEFONO_1][CUENTA_GB_1][CODIGO_POSTAL_GB_1][CORREO_1]Y además, en Irlanda
[PERSONA_1][TELEFONO_1][IBAN_1][CODIGO_POSTAL_IE_1][CORREO_1]Y además, en Australia
[PERSONA_1][TELEFONO_1][BSB_1][CUENTA_AU_1][CORREO_1]Y en todos los países
[CLAVE_API_1][TARJETA_1][PASAPORTE_1][CURP_1][RFC_1]Tu servicio envía
Prepara la factura a nombre de Daniela Hernández, RFC HEMD850315KL0.
La IA recibe
Prepara la factura a nombre de [PERSONA_1], RFC [RFC_1].
[SSN_1]Tu servicio envía
Revisa la solicitud de John Miller, SSN 987-65-4321.
La IA recibe
Revisa la solicitud de [PERSONA_1], SSN [SSN_1].
[CUIT_1][DNI_AR_1]Tu servicio envía
Revisa el alta de Facundo Pérez, CUIL 20-12345678-0.
La IA recibe
Revisa el alta de [PERSONA_1], CUIL [CUIT_1].
[DNI_1][NIE_1][NIF_1][NUSS_1]Tu servicio envía
Resume el expediente de María López, DNI 12345678A.
La IA recibe
Resume el expediente de [PERSONA_1], DNI [DNI_1].
[CPF_1][CNPJ_1][DRIVING_LICENCE_BR_1]Tu servicio envía
Escríbele a Ana Souza sobre su pedido, CPF 123.456.789-00.
La IA recibe
Escríbele a [PERSONA_1] sobre su pedido, CPF [CPF_1].
[NIF_DE_1][NUSS_DE_1]Tu servicio envía
Prepara la carta para Jonas Weber, Steuer-ID 12345678901.
La IA recibe
Prepara la carta para [PERSONA_1], Steuer-ID [NIF_DE_1].
[NIR_1][SIREN_1][SIRET_1]Tu servicio envía
Revisa la ficha de Camille Martin, NIR 1 85 05 78 006 084 00.
La IA recibe
Revisa la ficha de [PERSONA_1], NIR [NIR_1].
[CODIGO_FISCAL_IT_1][NIF_IVA_IT_1][DNI_IT_1][TARJETA_SANITARIA_IT_1]Tu servicio envía
Contesta a Mario Rossi, codice fiscale RSSMRA80A01H501X.
La IA recibe
Contesta a [PERSONA_1], codice fiscale [CODIGO_FISCAL_IT_1].
[NIF_PT_1][NISS_1]Tu servicio envía
Revisa el alta de João Silva, NIF 123456780.
La IA recibe
Revisa el alta de [PERSONA_1], NIF [NIF_PT_1].
[NINO_1][NHS_NUMBER_1]Tu servicio envía
Actualiza el registro de Oliver Smith, National Insurance QQ 12 34 56 C.
La IA recibe
Actualiza el registro de [PERSONA_1], National Insurance [NINO_1].
[PPS_1]Tu servicio envía
Envía el resumen a Aoife Murphy, PPS 1234567A.
La IA recibe
Envía el resumen a [PERSONA_1], PPS [PPS_1].
[TFN_1][MEDICARE_1]Tu servicio envía
Prepara la nómina de Jack Wilson, TFN 123 456 789.
La IA recibe
Prepara la nómina de [PERSONA_1], TFN [TFN_1].
Datos inventados y números de ejemplo que no son válidos.
El Gateway reconoce los datos personales de siempre (nombres, correos, teléfonos, direcciones, API keys) y, además, los números de identificación de cada país con su formato propio: en México, la CURP y el RFC. También IBAN, tarjetas y pasaportes (su zona de lectura mecánica).
| País | Documentos |
|---|---|
| México | CURP, RFC |
| Estados Unidos | Social Security number |
| Argentina | CUIL/CUIT, DNI, número de trámite del DNI |
| España | DNI, NIE, NIF, número de la Seguridad Social |
| Brasil | CPF, CNPJ, CNH (licencia de conducir) |
| Alemania | Steuer-ID, Sozialversicherungsnummer |
| Francia | NIR (numéro de sécurité sociale), SIREN, SIRET |
| Italia | codice fiscale, partita IVA, carta d’identità elettronica (CIE), tessera sanitaria |
| Portugal | NIF, NISS |
| Reino Unido | National Insurance number, NHS number |
| Irlanda | PPS number |
| Australia | TFN, Medicare |
| En todos los países | IBAN, pasaportes (zona de lectura mecánica), tarjetas |
Frente a Presidio
Presidio detecta datos personales en un texto. El proxy compatible con OpenAI que lo pone delante de la API lo arma tu equipo; con Nonimo Gateway ya viene hecho.
| Tarea | Armarlo con Presidio | Con Nonimo Gateway |
|---|---|---|
| Detectar datos personales en el texto | Lo trae Presidio | Incluido |
| Proxy compatible con OpenAI | Lo armas tú | Viene listo |
| Ponerlo delante de tu proveedor de IA | Lo conectas tú | Cambias base_url |
| Regresar los datos reales en la respuesta | Lo armas tú | Viene listo |
| Identificaciones de cada país | Eliges y ajustas reconocedores | Los de la tabla de arriba |
| Textos en español y otros idiomas | Lo configuras tú | Viene listo |
| Mantenerlo actualizado | Tu equipo | Nuevas versiones de nuestra parte |
| Dónde corre | En tu infraestructura | Un contenedor en tu servidor |
La comparación completa, fila por fila: Alternativa a Microsoft Presidio →
Presidio detecta datos personales en un texto, pero no incluye un proxy compatible con OpenAI: para ponerlo delante de la API, tu equipo tiene que armarlo, conectarlo y mantenerlo.
Nonimo Gateway te lo entrega hecho: un contenedor en tu propio servidor, una API compatible con OpenAI, los datos reales de regreso en la respuesta y los números de identificación de cada país de la tabla de arriba.
En tu servidor
Sigues con tu proveedor de IA y el Gateway es una pieza más de tu perímetro.
Se instala en tus servidores o en tu nube, junto a tus servicios.
Sólo van la licencia y cifras de uso. Tu información no pasa por Nonimo.
Tu API key no se guarda en el Gateway.
LiteLLM
Si tu plataforma ya enruta las llamadas con LiteLLM, Nonimo se integra de dos formas. Elige la que necesitas.
Sale Resume el expediente de [PERSONA_1]
Regresa La respuesta llega con los marcadores: [PERSONA_1]
Sale Resume el expediente de [PERSONA_1]
Regresa La respuesta llega con los valores reales: Mariana López
¿Ya usas LiteLLM? Nonimo se activa como guardrail, o como proxy delante de tu proveedor si quieres que los datos regresen en la respuesta.
Planes
Todos los planes incluyen 30 días de prueba y, si rebasas el tope, el Gateway te avisa y el servicio sigue.
Es para ti Nonimo Gateway Empresa, US$539/mes
Para despachos y equipos que empiezan a trabajar con la IA
Nonimo Gateway Despacho US$319/mes Nonimo Gateway Despacho o US$3,190 al año
Para empresas con varios equipos o entornos
Nonimo Gateway Empresa US$539/mes Nonimo Gateway Empresa o US$5,390 al año
Para corporativos con necesidades y condiciones propias
Bajo cotización
Según nuestra estimación: el plan Despacho incluye 25 millones de palabras al mes, suficiente para equipos de hasta unas 200 personas; el plan Empresa, 150 millones, para equipos de hasta unas 1,000; y el plan A la medida no tiene tope, pensado para más de 1,000 personas o varias sedes. Si alguna vez lo rebasas, te avisamos y el servicio sigue funcionando.
Acceso
Platícanos cómo trabajas hoy con la IA y te contactamos para probarlo en tu infraestructura.
Preguntas
Lo que preguntan las áreas de TI y de seguridad y el oficial de privacidad antes de desplegar el Gateway.
La petición con marcadores como [PERSONA_1] o [RFC_1] en lugar de los datos personales. Por tipo de dato y por sentido eliges ocultar, bloquear (la petición no sale y el error indica la categoría, nunca el valor) o avisar (sale tal cual y queda contada). También puedes agregar tus propios términos literales, como números de expediente. La correspondencia con los datos reales se queda en tu red.
La detección corre en local, dentro de tu red, sin consultar ningún servicio externo.
Con la de OpenAI y con cualquier API que la imite: Chat Completions y Responses, con function calling.
Es seudonimización, que es lo que necesitas cuando quieres la respuesta completa. Anonimizar rompe para siempre el vínculo con la persona; el enmascaramiento de datos del Gateway los cambia por marcadores y te los regresa en la respuesta. Quien busca anonimización de datos para usar la IA casi siempre necesita justo esto.
Según nuestra estimación: el plan Despacho incluye 25 millones de palabras al mes, suficiente para equipos de hasta unas 200 personas; el plan Empresa, 150 millones, para equipos de hasta unas 1,000; y el plan A la medida no tiene tope, pensado para más de 1,000 personas o varias sedes. Si alguna vez lo rebasas, te avisamos y el servicio sigue funcionando.
A tu proveedor de IA le llega la petición ya con marcadores. Hacia Nonimo sólo van la licencia y cifras de uso, sin contenido. Si tu red no puede salir hacia Nonimo, el modo sin conexión está disponible bajo solicitud: escríbenos a hello@nonimo.ai.
Por defecto, la petición no sale y tu aplicación recibe un error claro.
Sólo para la licencia y cifras de uso, nunca contenido. Si tu red no puede salir hacia Nonimo, en los planes Empresa y A la medida tienes un modo sin conexión bajo solicitud. Escríbenos a hello@nonimo.ai y acordamos las condiciones.
Te ayuda a reducir lo que llega a tu proveedor de IA. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025, pide medidas de seguridad administrativas, técnicas y físicas en su artículo 18. Ocultar los datos personales antes de que salgan hacia la IA es una medida técnica en esa línea, y la clave que los vuelve a unir se queda en tu infraestructura. En el sector privado, la autoridad que vigila esta ley es hoy la Secretaría Anticorrupción y Buen Gobierno. No sustituye tu aviso de privacidad ni tu contrato con el proveedor, pero deja menos datos personales en manos de terceros.
Un servidor o un clúster donde corran contenedores, en tu centro de datos o en tu nube. Se instala junto a tus servicios y puedes tener varias instancias.
Es una licencia firmada por instancia y, en los planes con conexión, se renueva sola. Si rebasas el uso de tu plan, el Gateway te avisa y el servicio sigue. En el modo sin conexión, la licencia se carga a mano y sus condiciones dependen de cada cliente.
Las actualizaciones las aplica tu equipo de TI cuando lo decida. El Gateway nunca se actualiza solo: te avisa cuando hay una versión nueva.
Guías
Guías sobre AI gateways, proxies de privacidad y cómo evitar que los datos personales salgan en las llamadas a la IA.
Empieza ahora
Solicita acceso, instala el contenedor junto a tus sistemas y revisa con tu equipo de seguridad qué cruza tu perímetro desde la primera petición. Para la IA que tu equipo usa en el navegador, está la app de escritorio de Nonimo.
Elige el tipo de archivo y cambia por marcadores los datos de tus clientes antes de mandarlo. Sin registro y en un minuto.