Anonimizá tu texto: sacá los datos antes de pegarlo en la IA

Antes de pegar un texto en ChatGPT, Claude, Gemini, Copilot o cualquier otra IA, conviene sacarle lo que dice quién es la persona: su nombre, su correo, su celular, su dirección, su cédula. Esos son los datos personales que no hay que compartir con ChatGPT, y con la herramienta de esta página pegás el texto y en unos segundos tenés los datos personales cambiados por etiquetas, listo para la IA. Lo demás, el asunto, las fechas y los montos, queda igual. Qué es anonimizar, qué es seudonimizar y qué dice la ley uruguaya de cada cosa lo contamos en la guía de anonimización de datos personales.

Sirve para correos, notas de una llamada, cláusulas de un contrato, fichas de clientes o el resumen de una consulta médica. También podés soltar un documento entero: PDF, Word, Excel, PowerPoint, CSV, TXT, ODT o RTF. No guardamos tu texto. Si tu caso es una exportación larga, mirá cómo anonimizar un CSV sin romper sus columnas.

Cómo tapar los datos de un texto, paso a paso

1. Pegá el texto

Pegá en el recuadro lo que vas a mandar a la IA, o soltá un documento, y hacé clic en Tapar el texto. En el celular, mantené presionado el recuadro y elegí Pegar.

2. Revisá lo que se tapó

Cada dato personal sale cambiado por una etiqueta que dice qué había: [PERSONA_1], [CORREO_1], [TELEFONO_1], [DIRECCION_1]. Si la misma persona aparece varias veces, siempre lleva la misma etiqueta, así que la IA sigue entendiendo quién hizo qué.

En la lista de lo que se tapó podés desmarcar un tipo de dato para dejarlo a la vista, o abrirlo y elegir uno por uno. Y si un dato queda a la vista (por ejemplo, la cédula o el RUT), seleccionalo y hacé clic en Tapar.

3. Pegalo en la IA

Revisá la vista previa, hacé clic en Copiar y pegá el resultado en el chat. La IA contesta con las etiquetas, y vos sabés a quién corresponde cada una.

Así queda el reclamo de un cliente, con datos de ejemplo:

ANTES
Hola, necesito redactar una respuesta formal a este reclamo.
Cliente: Walter Pintos Silveira
Correo: cliente@example.com
Celular: +598 99 000 000
Dirección: Calle Inexistente 0, Montevideo
El cliente dice que el pedido llegó con dos semanas de atraso y pide que le devuelvan el costo del envío.

DESPUÉS
Hola, necesito redactar una respuesta formal a este reclamo.
Cliente: [PERSONA_1]
Correo: [CORREO_1]
Celular: [TELEFONO_1]
Dirección: [DIRECCION_1]
El cliente dice que el pedido llegó con dos semanas de atraso y pide que le devuelvan el costo del envío.

Datos de ejemplo: el celular es de ceros, la calle no existe, el nombre es inventado y example.com es un dominio reservado para ejemplos.

El reclamo queda como estaba, porque es lo que le vas a pedir a la IA que conteste. Lo que se va es quién es el cliente y cómo ubicarlo.

ChatGPT y datos personales: la lista uruguaya

La regla corta es una: a la IA le das lo que necesita para contestar tu pregunta, y nada más. Si le pedís que revise la redacción de una cláusula, no necesita saber quién la firma. Si le pedís que calcule un plazo, le alcanzan las fechas. Lo que sobra es lo que hay que buscar. Vale igual en ChatGPT que en Claude, y qué hace Anthropic con lo que escribís lo contamos en qué hace Claude con tus datos.

La Ley 18.331 de Protección de Datos Personales define en su artículo 4 el dato personal como la información de cualquier tipo referida a personas físicas o jurídicas determinadas o determinables. Es una definición amplia a propósito: no solo el nombre, también todo lo que permite llegar a la persona.

Nombre, correo, celular y dirección

dato	dónde suele ir	etiqueta
Nombre y apellidos	encabezado, firma, ficha	[PERSONA_1]
Correo electrónico	firma, datos de contacto	[CORREO_1]
Celular con +598	firma, fichas, WhatsApp	[TELEFONO_1]
Dirección	contratos, solicitudes, reclamos	[DIRECCION_1]

La herramienta de esta página los cambia por esas etiquetas. Revisá siempre la vista previa antes de copiar: cada dato tapado se marca en pantalla y se deshace con un clic. Si el celular está escrito sin el +598, como 099 000 000, revisalo en la vista previa: si quedó a la vista, seleccionalo y hacé clic en Tapar.

Lo que conviene revisar a mano

Varios datos más aparecen seguido en los papeles de una oficina uruguaya. Buscalos vos antes de pegar:

• la cédula de identidad, en contratos, recibos de sueldo, solicitudes y currículums;
• el RUT, en e-facturas, contratos y comprobantes de proveedores;
• el número de cuenta bancaria, en contratos de alquiler, datos de pago y transferencias;
• el número de pasaporte, en contratos con extranjeros y legajos de personal;
• la libreta de conducir y la matrícula del vehículo, en denuncias de siniestros y legajos de choferes;
• la fecha de nacimiento, en fichas, currículums y contratos de trabajo;
• el número de historia clínica o de póliza, en mutualistas, consultorios y corredores de seguros;
• el padrón, en compraventas, promesas de compraventa y tasaciones.

Casi siempre van en el encabezado o en la parte de los datos de pago. Seleccionalos en el resultado y hacé clic en Tapar, o borralos o cambialos por algo como «la cuenta del cliente» antes de pegar. Qué es el dígito verificador de la cédula y por qué tampoco conviene compartirlo lo contamos en dígito verificador de la cédula.

Los datos sensibles, aparte

Hay datos que no identifican a nadie pero que pesan más que un nombre. La Ley 18.331 llama datos sensibles, en su artículo 4, a los que revelen origen racial y étnico, preferencias políticas, convicciones religiosas o morales, afiliación sindical e informaciones referentes a la salud o a la vida sexual. Su artículo 18 dice que nadie puede ser obligado a darlos y que solo se tratan, en general, con el consentimiento expreso y escrito del titular. Los contamos con ejemplos en datos sensibles.

El sueldo no está en esa lista, pero eso no lo vuelve un dato cualquiera: un recibo de sueldo lleva el nombre, la cédula, el cargo y lo que cobra una persona, y quien lo maneja por su trabajo tiene que guardar reserva. Si tu pregunta no depende de esos datos, sacalos. Si depende, sacá todo lo que identifica a la persona, para que el dato quede suelto. Un diagnóstico o un sueldo sin nombre, sin cédula y sin número de historia clínica es mucho más difícil de atribuir; con cualquiera de los tres, se atribuye solo.

La cédula, el RUT, el celular y la historia clínica

Cuatro datos uruguayos merecen un párrafo propio.

La cédula no es una clave, y por eso se comparte sin pensar: va en cada contrato y en cada solicitud. Pero junto con el nombre identifica a la persona sin margen de duda, y es lo primero que se pide para contratar un servicio, sacar un préstamo o intentar hacerse pasar por alguien. A una IA no le hace falta casi nunca.

El RUT de una empresa figura en sus e-facturas y se puede dejar si la pregunta lo necesita. El de una persona que factura a su nombre, en cambio, apunta directo a ella: conviene taparlo como si fuera la cédula.

El celular es hoy la forma más directa de llegar a alguien: por llamada, por WhatsApp, por SMS. En un reclamo o en un contrato, la IA no lo necesita para nada.

La historia clínica guarda todo lo que pasó en la atención de un paciente, y la Ley 18.335 de derechos de pacientes y usuarios de la salud dice en su artículo 18 que es de propiedad del paciente y reservada, y que revelar su contenido sin que sea necesario para el tratamiento ni medie orden judicial hace pasible del delito del artículo 302 del Código Penal. Una mutualista o un médico que quiera usar IA con un caso tiene que sacar antes todo lo que identifica al paciente. Lo contamos en detalle en IA en la salud e historia clínica.

Información personal que no hay que darle a la IA, nunca

Hay datos que no se tapan: directamente no se pegan, ni tapados ni sin tapar, porque no hay pregunta que los necesite:

• las contraseñas de los servicios en línea de la DGI y del BPS, y cualquier otra contraseña;
• las claves del banco, los códigos que llegan por SMS y los de la aplicación de seguridad;
• los números completos de una tarjeta con su fecha de vencimiento y su código de seguridad;
• las respuestas a preguntas de seguridad, como el nombre de tu primera mascota;
• las fotos de la cédula de los dos lados, si no es para un trámite que lo exija. Y si ya subiste una, mirá dónde guarda ChatGPT las fotos.

Si alguno de estos datos ya salió, cambialo: la contraseña, la clave, la tarjeta. Y si se trata de tu cédula, los pasos están en qué hacer si te roban la cédula.

¿ChatGPT guarda datos personales?

Sí, al menos en tu historial. Las conversaciones quedan guardadas en tu cuenta y, según cómo la tengas configurada, pueden usarse para mejorar los modelos. Lo mismo, con matices, pasa con Claude, Gemini y Copilot. Qué guarda cada servicio y cómo cambiar la configuración lo contamos en ¿es seguro ChatGPT?.

Borrar un chat lo saca de tu historial, pero no deshace lo que ya mandaste. Qué se borra y qué no lo explicamos en cómo borrar el historial de ChatGPT. La conclusión práctica es la misma para todos los servicios: lo que no se manda no hay que borrarlo.

¿ChatGPT puede usar mis datos?

Depende de tu cuenta y de tu configuración, y las condiciones cambian con el tiempo. Lo que no depende de nada es esto: si el dato no está en el texto, no hay nada que usar. Por eso la pregunta útil no es qué hace la IA con tus datos, sino qué datos le das. En Copilot, además, cambia si entrás con tu cuenta personal o con la de la empresa, como explicamos en Copilot y tus datos.

Qué datos necesita la IA según lo que le pidas

lo que le pedís	lo que necesita	lo que sobra
Revisar la redacción de un contrato	el texto de las cláusulas	nombres, cédulas, direcciones, cuenta
Contestar el reclamo de un cliente	el reclamo y lo que ofrecés	correo, celular, dirección
Calcular una liquidación por egreso	fecha de ingreso, fecha de egreso, sueldo, motivo	nombre, cédula, AFAP, cuenta sueldo
Resumir un informe médico	el contenido clínico	nombre, cédula, número de historia clínica, dirección
Explicar una notificación de la DGI	el texto de la notificación	RUT, nombre, domicilio fiscal
Traducir una carta	el texto	firma, celular, correo

El mismo pedido, con y sin datos

Muchas veces el dato va en el pedido mismo. Con datos de ejemplo:

ANTES
Redactá un correo amable para recordarle a la Sra. Martina Acosta Rivero que su cuota de octubre venció el día 10. Su correo es cliente@example.com y su celular +598 99 000 000. Ofrecele pagar en dos partes.

DESPUÉS
Redactá un correo amable para recordarle a la Sra. [PERSONA_1] que su cuota de octubre venció el día 10. Su correo es [CORREO_1] y su celular [TELEFONO_1]. Ofrecele pagar en dos partes.

La IA escribe el mismo correo con las dos versiones. La diferencia es que en la segunda no sabe a quién se lo escribís. Y en este caso, ni siquiera necesitaba el correo y el celular: los podés borrar del pedido.

Lo que no hace falta tapar

Tapar de más también tiene un costo: la IA entiende peor. No hace falta tapar:

• los montos, las fechas y los plazos, salvo que juntos identifiquen a alguien;
• el nombre de tu empresa o de un organismo público, como la DGI, el BPS o una intendencia;
• los nombres de leyes, juzgados y organismos;
• un barrio o un departamento, cuando no apunta a una persona;
• datos ficticios o de ejemplo.

Qué hacer con la respuesta

La respuesta te llega con las etiquetas. Para volver a poner los nombres, copiá la respuesta en tu borrador y usá buscar y reemplazar: [PERSONA_1] por el nombre real, y así con cada etiqueta. Ese paso ya no sale de tu computadora. La app de Nonimo lo hace sola: tapa al pegar y devuelve los datos al copiar la respuesta.

Si la IA te pide un dato tapado para contestar, preguntate si de verdad lo necesita. Casi siempre alcanza con describirlo: «el cliente tiene 45 años», en vez de su fecha de nacimiento.

El contexto también identifica

Tapar el nombre no siempre alcanza. Un texto puede apuntar a alguien por lo que dice de él:

• Un cargo único: «el gerente de la sucursal de Salto».
• Una combinación: barrio, edad y profesión en una lista chica.
• Un hecho conocido: «la clienta que salió en el informativo por el choque en la Ruta 5».
• Un detalle de salud: el diagnóstico de una certificación médica, en una oficina de diez personas.

Si la IA no necesita esos detalles, generalizalos antes de pegar: «una trabajadora del área de finanzas», «un cliente del interior».

Lista para revisar el texto antes de pegarlo

1. ¿Saqué lo que la IA no necesita para mi pregunta?
2. ¿Salieron tapados los nombres, correos, celulares y direcciones?
3. ¿Saqué o tapé la cédula, el RUT y las cuentas bancarias?
4. ¿Revisé los nombres sueltos, en firmas y en medio de frases?
5. ¿Hay datos de salud o sueldos? ¿Los necesito?
6. ¿Generalicé el contexto que identifica?
7. ¿Hay alguna clave o contraseña? Afuera, sin excepción.

Y cuando los datos son tuyos

Todo lo anterior sirve también para tus propios datos, aunque ahí la decisión es tuya. Mucha gente le pide a una IA que le explique su recibo de sueldo, que revise su contrato de alquiler o que la ayude a entender un análisis. Se puede hacer bien:

• Tu recibo de sueldo: la IA necesita los montos y los conceptos (aguinaldo, licencia, aportes), no tu nombre, tu cédula ni el RUT de tu empleador.
• Tu contrato de alquiler: necesita las cláusulas, no la dirección del apartamento ni la cuenta del propietario.
• Un análisis o un informe médico: necesita los valores y el texto clínico, no tu nombre, tu cédula ni tu número de historia clínica.
• Un correo difícil que tenés que contestar: necesita el tono y el contenido, no la firma de quien te escribió.

Y ojo con los datos de otras personas que aparecen en tus papeles: tu garante, tus hijos, tu pareja, el médico que te atendió. Ellos no eligieron estar en tu conversación con una IA.

Con documentos, lo mismo pero más

Un documento lleva más que su texto visible: comentarios, control de cambios, notas del orador, hojas ocultas, metadatos. Si en vez de pegar un texto vas a subir el archivo, mirá antes la guía de su formato: el Word, el Excel, el PowerPoint y el PDF tienen cada uno sus escondites. La herramienta de esta página acepta el documento entero y te devuelve el texto tapado, pero lo que no hace falta mandar, mejor que no salga.

Por qué tapar antes y no confiar en la configuración

Desactivar el entrenamiento o borrar el historial es útil, pero tiene tres límites. Depende de que cada persona del equipo lo haga y lo mantenga. No cubre lo que el servicio guarda por razones de seguridad o legales. Y no sirve de nada si alguien pega el texto en otra IA, en una cuenta personal o en el celular. Cómo se configura, por ejemplo, en la cuenta de Google lo contamos en Gemini y tus datos.

Tapar antes no depende de nada de eso: lo que no se manda no se guarda, no se entrena y no se filtra. Por eso conviene que la regla quede escrita para todo el equipo, con qué IA se puede usar, para qué y qué se tapa siempre. En la política de uso de IA en la empresa te dejamos un modelo.

Lo que dice la ley cuando pegás datos de clientes

La Ley 18.331 pide, en su artículo 7, que los datos sean adecuados, ecuánimes y no excesivos en relación con la finalidad para la que se obtuvieron, y en su artículo 8 que no se usen para finalidades distintas o incompatibles con esa. Pegar la ficha entera de un cliente para que la IA corrija una carta difícilmente pasa esa prueba. El artículo 10 obliga al responsable a tomar las medidas necesarias para la seguridad y la confidencialidad de los datos, y el artículo 11 obliga a quien accede a ellos por su trabajo a guardar estricto secreto profesional, también después de terminada la relación.

Hay además una cuestión de destino. Los servidores de los grandes asistentes están fuera del país, y el artículo 23 de la ley regula las transferencias internacionales de datos: las prohíbe hacia países sin un nivel de protección adecuado, salvo excepciones como el consentimiento inequívoco del interesado o la ejecución de un contrato con él, o una autorización de la URCDP con garantías suficientes. Lo que pide la ley en conjunto lo resumimos en la guía de la Ley 18.331.

Para algunos profesionales hay además un deber propio. El artículo 302 del Código Penal castiga a quien, sin justa causa, revela secretos que conoció por su profesión, empleo o comisión, cuando el hecho causa perjuicio, y eso puede alcanzar al abogado, al escribano, al contador y al médico. Un profesional que pega el caso de un cliente en una IA tiene que pensarlo dos veces; para los abogados lo contamos en secreto profesional del abogado e IA.

Esto resume y no reemplaza la opinión de un abogado.

Por sector, lo que más se escapa

• Estudios jurídicos: los nombres de la contraparte y de los testigos, el número de expediente, la cédula de las partes.
• Estudios contables: el RUT y la razón social de cada cliente, las contraseñas de la DGI y del BPS, las cuentas bancarias, los recibos de sueldo.
• Mutualistas y consultorios: el nombre del paciente, su cédula, el número de historia clínica y el diagnóstico.
• Escribanías e inmobiliarias: los datos del inquilino, del garante y del propietario, el padrón y la cuenta para la transferencia.
• Corredores de seguros: el número de póliza, la matrícula y los datos del asegurado y del tercero.
• Recursos humanos: la cédula, la AFAP, la cuenta sueldo y las certificaciones médicas de cada trabajador.
• Intendencias: los datos de vecinos en solicitudes, reclamos y listas de beneficiarios.

Si lo que vas a pasar a la IA es un documento entero, conviene leer también cómo subir documentos a ChatGPT sin exponer datos.

Lo que hace la herramienta con tu texto

No guardamos ni el texto ni el documento que sueltes, y no necesitás crear una cuenta.

La herramienta sirve para un texto suelto. Si usás IA todos los días, la app de Nonimo lo hace en tu computadora con una tecla, antes de pegar en cualquier chat, y te devuelve tus datos reales al copiar la respuesta. Tu texto se tapa en tu computadora; a Nonimo no le llega.