Cómo ocultar datos de un PDF antes de usar IA

Tapar un nombre con un rectángulo negro puede ocultarlo a la vista y dejar el texto debajo, seleccionable o extraíble. Antes de enviar un contrato, una factura o un informe a una inteligencia artificial, hay que distinguir censurar el contenido visible de sanear la información oculta y, después, revisar qué puede deducirse por el contexto. Ningún botón convierte automáticamente un documento en anónimo.

La regla más segura es sencilla: comparte solo el fragmento imprescindible y solo con un servicio cuya política, cuenta y configuración hayas comprobado. Si el documento es sensible o no puedes verificar la copia, no lo subas; plantea una pregunta general o utiliza datos ficticios.

Por qué dibujar encima del dato no basta

Un PDF no es necesariamente una fotografía plana. Puede contener texto seleccionable, imágenes, campos de formulario, comentarios, adjuntos, marcadores, capas, metadatos y contenido que no aparece en la página. Adobe diferencia la censura —que elimina de forma permanente el contenido seleccionado— del saneamiento, que busca retirar datos ocultos como metadatos, capas o contenido incrustado. La lista de elementos que puede albergar un PDF ayuda a entender por qué revisar solo su aspecto es insuficiente (pasos de censura de Adobe; tipos de datos redactables).

La diferencia práctica es importante: un rectángulo insertado como forma, una franja en una captura o una capa superpuesta puede tapar lo que lees sin retirar el objeto original. La herramienta debe aplicar la censura y guardar una nueva copia. No uses «imprimir a PDF» o una conversión a imagen como sustituto automático: puede dejar texto o elementos en otra capa, reducir la accesibilidad o perjudicar la calidad, y aun así no resolver los identificadores del contexto.

Antes de editar: decide si el archivo debe llegar a una IA

Empieza por la pregunta, no por el botón de carga. ¿Basta con copiar una cláusula sin nombres? ¿Puedes sustituir importes, fechas o lugares por valores ficticios? ¿Necesitas el documento entero o solo dos páginas? Reducir lo que compartes suele ser más robusto que confiar en una herramienta para retirar todo lo sensible. El RGPD define los datos personales atendiendo a si una persona puede identificarse directa o indirectamente y exige limitar el tratamiento a lo adecuado, pertinente y necesario. Esa minimización respalda una regla práctica: no envíes páginas ni datos que no hagan falta para la consulta (Reglamento (UE) 2016/679, artículos 4 y 5).

Si trabajas con un expediente médico, datos de menores, números de cuenta, nóminas, secretos profesionales o información de terceros, detente antes de usar una cuenta personal. Sigue el procedimiento de tu organización y consulta al responsable de protección de datos cuando corresponda. Esta guía es una comprobación práctica, no asesoramiento jurídico ni una evaluación de impacto.

Guarda el original y trabaja sobre una copia

1. Conserva el original intacto en la ubicación autorizada. Crea una copia de trabajo con un nombre neutro, sin nombres, números de expediente ni diagnósticos.
2. Haz una lista de lo que debe desaparecer. Incluye apariciones repetidas, cabeceras, pies, firmas, códigos QR, imágenes, tablas, comentarios y referencias en anexos. Anota también los datos que, combinados, podrían señalar a una persona.
3. Reduce el material. Si una pregunta sobre una cláusula se responde con una página, no envíes el expediente completo. Comprueba que al retirar páginas no se pierde una excepción necesaria para entender el fragmento.

Para analizar el contenido de un documento sin ocultar información, nuestra guía para trabajar con PDF, Excel y Word con IA propone pedir referencias concretas y volver al original. Aquí el objetivo es distinto: preparar y comprobar una copia antes de compartirla.

Cómo censurar y sanear un PDF con Acrobat

En la ayuda actual de Acrobat en español, Adobe indica una secuencia con «Todas las herramientas» y «Censurar un PDF». El nombre de botones puede variar según la versión. La operación es destructiva sobre la copia a la que se aplica: conserva el original y confirma la selección antes de guardar (instrucciones oficiales de Adobe, consultadas el 28 de octubre de 2026).

1. Abre la copia de trabajo y selecciona la herramienta para censurar texto e imágenes.
2. Marca cada dato visible completo, incluidas las repeticiones. Amplía la página para no dejar caracteres en los bordes y revisa todas las páginas, no solo la primera coincidencia.
3. Aplica la censura. En el diálogo de guardado, activa la opción para sanear y eliminar información oculta si aparece; revisa los elementos detectados en lugar de asumir que están todos seleccionados.
4. Guarda como un archivo nuevo, en una carpeta autorizada y con un nombre neutro. No sobrescribas el original.

El saneamiento puede eliminar elementos que cumplen una función —por ejemplo, comentarios, adjuntos, formularios o capas—, así que revisa el resultado si el documento necesita conservar alguno. La finalidad no es quitar datos indiscriminadamente: es retirar aquello que no debe compartirse y comprobar que no reaparece en otra representación del archivo.

Comprueba la copia sin subirla a otra herramienta

Antes de cargarla en la IA, reabre el archivo guardado, no la ventana que conserva la edición en memoria. Haz estas comprobaciones localmente:

• Aspecto: recorre todas las páginas a tamaño normal y ampliado. Busca letras, bordes, reflejos o fragmentos que hayan quedado junto a la marca.
• Búsqueda: busca cada nombre, número o frase sensible que censuraste. Si el PDF tiene OCR, comprueba también texto de páginas escaneadas.
• Selección: intenta seleccionar y copiar el área censurada a un editor local de texto. No pegues el dato en una web de comprobación.
• Contenido adicional: revisa metadatos del documento, comentarios, adjuntos, campos, marcadores y capas si la herramienta los muestra. El panel de saneamiento de Acrobat puede ayudar a localizar contenido oculto, pero inspecciona los hallazgos y el archivo resultante.
• Contexto: pregunta si el cargo, la localidad pequeña, una fecha exacta, un importe singular o la secuencia de acontecimientos pueden identificar a alguien por combinación.

Si reaparece cualquier dato o no sabes interpretar el resultado, descarta esa copia para compartir y vuelve al original con un procedimiento autorizado. Una inspección visual positiva no prueba por sí sola que se hayan eliminado todas las vías de identificación.

Censurar no siempre equivale a anonimizar

La AEPD explica que los datos se consideran anónimos cuando no existe una probabilidad razonable de que la persona pueda ser identificada; su pregunta frecuente sobre datos anonimizados remite a una guía que aborda la evaluación del riesgo de reidentificación. En cambio, la seudonimización no convierte por sí sola los datos en anónimos si pueden vincularse a una persona mediante información adicional.

Por eso, cambiar «María García» por «Persona A» reduce la exposición, pero no garantiza el anonimato. Si el texto conserva el nombre de una empresa, un puesto único, una localidad y una fecha concreta, alguien del entorno podría inferir quién es.

La Guía básica de anonimización alojada por la AEPD fue elaborada por la Autoridad de Protección de Datos de Singapur (PDPC) y traducida al español por la AEPD con autorización. La propia guía advierte que no es exhaustiva y que seguir sus recomendaciones no demuestra cumplimiento legal. Explica que el riesgo depende de la información auxiliar y del daño potencial; una lista doméstica no sustituye una evaluación especializada en conjuntos de datos o casos de riesgo elevado.

Revisa también las condiciones del servicio de IA

Una copia mejor preparada no responde a otra pregunta: ¿qué hará el servicio con ella? Antes de cargarla, confirma el producto exacto, el tipo de cuenta, la política de privacidad, el uso para mejorar modelos, los controles disponibles, la retención, quién puede acceder y las reglas de tu empresa. No extrapoles la configuración de una cuenta personal a una cuenta de equipo o API.

Los propios proveedores separan sus productos y opciones. OpenAI explica que, en servicios para personas, el contenido —incluidos archivos— puede usarse para mejorar modelos dependiendo de la configuración, mientras que las ofertas empresariales y API tienen condiciones distintas; revisa la documentación vigente de uso de datos de ChatGPT. Google describe para Gemini Apps la actividad, los ajustes y los periodos de conservación en su centro oficial de privacidad. Estas políticas pueden cambiar y no garantizan que un documento concreto sea apropiado para subir.

Si no conoces la respuesta, si la configuración no está bajo tu control o si el posible daño de una filtración sería alto, no envíes el archivo a una cuenta de consumo. Pregunta por una alternativa aprobada —por ejemplo, un entorno corporativo autorizado o una herramienta ejecutada bajo controles de tu organización— y no des por supuesto que «desactivar el entrenamiento» equivale a no conservar ni procesar el archivo.

Lista breve antes de pulsar «Subir»

• ¿Puedo resolver la consulta con una pregunta general o un extracto menor?
• ¿He trabajado en una copia, y la censura se aplicó realmente?
• ¿He saneado y revisado metadatos, OCR, comentarios, adjuntos y capas?
• ¿He buscado y seleccionado localmente los datos que quería eliminar?
• ¿El contexto restante puede identificar a alguien aunque ya no aparezca su nombre?
• ¿Sé qué cuenta, producto, política y controles recibirán el archivo?
• ¿Tengo autorización para compartirlo y un plan si la respuesta de la IA es incorrecta?

Si alguna respuesta esencial es «no lo sé», la decisión prudente es parar. No hay una prueba simple que certifique como anónimo cualquier PDF. Para orientación general sobre qué información compartir con asistentes, consulta también nuestra guía de privacidad al usar chatbots; para obligaciones concretas, sigue el procedimiento de tu organización y consulta a su responsable de privacidad.

Fuentes y agradecimientos

Gracias a la Autoridad de Protección de Datos de Singapur (PDPC) por elaborar la guía básica de anonimización y a la AEPD por su traducción autorizada y por publicar sus preguntas frecuentes sobre anonimización y seudonimización; a Adobe por documentar la censura, el saneamiento y los elementos que puede contener un PDF; y a OpenAI y Google por hacer públicas las condiciones y controles de datos de sus servicios. Estas fuentes se consultaron para preparar esta guía; su inclusión no implica que sus autores la hayan revisado o avalado.

• Adobe: censurar texto e imágenes en Acrobat.
• Adobe: tipos de datos que pueden redactarse en PDF.
• AEPD: datos anonimizados y datos seudonimizados.
• AEPD: Guía básica de anonimización.
• EUR-Lex: Reglamento General de Protección de Datos, artículo 4.
• OpenAI: uso de datos en servicios para consumidores.
• Google: Centro de privacidad de Gemini Apps.