Si diriges un despacho de asesoría fiscal en 2026, probablemente tratas más datos personales que casi nadie en la economía europea, y operas con más restricciones que la mayoría de los responsables del tratamiento: además del RGPD, te aplican un régimen nacional de secreto profesional, el conjunto de normas de la UE contra el blanqueo y una clientela cuyos datos tratas por su cuenta y no por la tuya. La anonimización de los documentos en un despacho de asesores fiscales (enmascarar nombres, NIF, IBAN y partidas de nómina de cada documento de cliente que pasa por el despacho) es hoy la condición operativa que determina si tu despacho puede usar herramientas de IA, si puede compartir archivos con corresponsales extranjeros con seguridad, y si sobrevive tanto a una inspección de la AEPD como a una auditoría del SEPBLAC.
Este es el tercer artículo de nuestra serie sobre la guía de anonimización de datos. La guía pilar cubre la tecnología subyacente y el marco RGPD general. Este artículo se centra en la contabilidad (gestión de nóminas, declaraciones fiscales, KYC y blanqueo, papeles de trabajo de auditoría, correspondencia con clientes), donde el volumen de datos personales por profesional es el más alto de todos los servicios profesionales y el marco normativo es el que más niveles acumula.
Nota terminológica: en este artículo tratamos como un mismo proceso la anonimización de los documentos de los asesores fiscales, la anonimización de nóminas y el software que se usa para ello. Ocultar o censurar el NIF, anonimizar el CIF y ocultar el IBAN son casos concretos del mismo problema con varios identificadores. El cumplimiento del RGPD en un despacho de asesores fiscales cubre tanto el papel de responsable como el de encargado. La IA para asesores fiscales abarca aquí el RGPD, el AI Act y la normativa contra el blanqueo.
De esta serie, es también el artículo más útil para despachos con trabajo transfronterizo. Asesores que atienden residentes italianos desde una oficina francesa, clientes franceses que reportan vía holding irlandesa, empresas medianas alemanas (Mittelstand) con filiales españolas: cada operación fiscal transfronteriza genera flujos de datos personales que cruzan dos o tres jurisdicciones antes de cerrarse en una declaración. La anonimización es lo que hace defendible ese flujo. El tratamiento de datos fiscales transfronterizos justifica por sí solo la inversión.
1. Por qué las asesorías fiscales son los encargados del tratamiento con más datos personales de la UE
Cinco hechos estructurales juntos explican por qué la anonimización de PII para asesores fiscales es materialmente más compleja que para cualquier otra categoría de servicios profesionales.
Primero, volumen. Un despacho mediano gestiona cientos de clientes, cada uno generando nóminas mensuales, declaraciones de IVA trimestrales, declaraciones fiscales anuales, documentos KYC de alta de cliente y correspondencia continua con el cliente. El despacho único trata más registros de datos personales individuales por año que muchas plataformas de marketing — y los datos son estructuralmente más ricos (identificador nacional + financiero + laboral + a veces sanitario).
Segundo, sensibilidad. Además de identificar a personas, los datos están regulados por varios regímenes. Los identificadores nacionales (Codice Fiscale en Italia, NIR en Francia, Steuer-ID en Alemania, DNI/NIE en España) son datos personales según el RGPD y también un objetivo habitual del fraude. Los datos de nómina se solapan con categorías especiales del art. 9 RGPD cuando capturan motivos de baja, indemnización por discapacidad, cuotas sindicales, o derechos pensionales de base religiosa. Los documentos de KYC y prevención del blanqueo (pasaportes, DNI, declaraciones de titulares reales) están sujetos a una obligación de conservación propia según el marco de la UE contra el blanqueo. Por tanto, el tratamiento de datos personales en la prevención del blanqueo de capitales forma un régimen paralelo que se cruza con el RGPD.
Tercero, el reparto de roles. El asesor fiscal es encargado de los datos de sus clientes, no responsable. Esto hace del art. 28 RGPD — el acuerdo de tratamiento de datos, la divulgación de subencargados, la cadena documentada de autorizaciones — la columna vertebral operativa de la relación del despacho con cada cliente. Un subencargado no autorizado, incluida una cuenta gratuita de ChatGPT, es una infracción contractual con cada uno de esos clientes simultáneamente. Para un asesor fiscal, usar ChatGPT de este modo constituye una violación del art. 28.
Cuarto, secreto profesional. El art. 622 del Codice Penale italiano y los arts. 1175 / 1375 del Codice Civile, el Code de commerce francés L820-5 y el code de déontologie OEC, el StBerG alemán §57 leído con §203 StGB, y el RGL del ICEC español imponen todos un secreto profesional penal o cuasi-penalmente sancionado. La interacción con el RGPD no es trivial: la minimización de datos bajo art. 5 RGPD se solapa con el secreto profesional, pero las reglas de divulgación difieren (el RGPD tiene un derecho de acceso, el secreto profesional tiene confidencialidad casi absoluta). Las obligaciones de secreto profesional del asesor suelen ser más estrictas que los derechos de acceso RGPD, y el despacho debe satisfacer ambas.
Quinto, el movimiento transfronterizo de datos es la norma. Un encargo contable típico en la mediana empresa implica flujos de datos hacia un asesor corresponsal en el extranjero, hacia las autoridades fiscales extranjeras del cliente, hacia corresponsales bancarios para verificación de IBAN, y hacia el registro central de empresas de uno o más Estados miembros. Cada flujo lleva su propia evaluación de transferencia art. 44. Enviar datos fiscales transfronterizos a través de un LLM de EE. UU. es una infracción del RGPD fácil de demostrar en cualquier auditoría, porque bastan los registros de red como prueba.
2. Las seis categorías de documentos que todo despacho maneja
Diferentes categorías de documento generan diferentes patrones de anonimización. Las seis siguientes cubren ~98 % de lo que fluye a través de cualquier despacho y encajan sin problemas en la arquitectura de anonimización.
1. Procesos de nómina y nóminas. Archivos XLSX con varios empleados, con nombre, NIF, IBAN, salario bruto, retenciones y notas; PDFs de nóminas por empleado; resúmenes anuales de nómina. Aquí el problema de anonimización es doble: datos personales estructurados en celdas (columna NIF, columna IBAN) más notas no estructuradas (comentarios del responsable, motivos de baja). Anonimizar nóminas con un buscar y reemplazar genérico rompe las fórmulas salariales; con una herramienta que entiende los tipos de celda se conserva el valor analítico del libro mientras se enmascaran los datos personales. Ocultar o anonimizar una nómina y proteger los datos de los empleados que contiene son el mismo paso: reducir la exposición de datos personales antes de cualquier uso posterior.
2. Declaraciones fiscales. Italianas 730, F24, Modello Unico, IRAP; francesas liasse fiscale, déclaration de TVA, IS; alemanas Einkommensteuererklärung, Umsatzsteuer-Voranmeldung, Bilanz; españolas Modelo 100, Modelo 303, Modelo 200. Aplicar el RGPD al Modelo 100 y anonimizar la declaración fiscal es necesario cuando la declaración o sus papeles de trabajo se comparten con un tercero (corresponsales, apoyo a una auditoría, revisión asistida por IA). Para anonimizar con vistas a un análisis con IA, el proceso debe conservar la lógica del cálculo mientras enmascara los identificadores, un paso que requiere detección estructurada además de búsqueda de patrones. Anonimizar la declaración de la renta sigue la misma lógica con la complejidad añadida de las casillas concatenadas.
3. Documentos de KYC y prevención del blanqueo en el alta de clientes. Documentos de identidad (pasaportes, DNIs), comprobantes de residencia, declaraciones de titulares reales, documentación sobre origen de fondos. Están regulados por el conjunto de normas de la UE contra el blanqueo: AMLD4 (2015), AMLD5 (2018), AMLD6 (2018), AMLR (Reglamento (UE) 2024/1624), y AMLD (Directiva (UE) 2024/1640). Los asesores fiscales son sujetos obligados bajo todas. Los datos de KYC son aquí asimétricos: el propio expediente KYC no se puede anonimizar (debe conservarse), pero sí hay que anonimizar la información derivada de él cuando pasa a un flujo de trabajo posterior (síntesis con IA, formación interna, correspondencia con el cliente sobre un tercero). Para el asesor, conciliar la prevención del blanqueo con el RGPD exige separar con rigor ambos usos. La sexta directiva contra el blanqueo ha reforzado esa separación en el ámbito penal.
4. Papeles de trabajo de auditoría. Para despachos con prácticas de auditoría, los papeles de trabajo contienen extractos de sistemas cliente, identificadores de empleados, datos de proveedores, y comunicaciones de dirección. La ISA 230 exige conservarlos al menos cinco años; las directrices ICAEW y IAASB tratan los papeles de trabajo como confidenciales. Anonimizar los papeles de trabajo de auditoría conforme al RGPD es lo que permite compartirlos parcialmente con equipos de coauditoría, revisores externos y revisores de calidad de auditoría sin infringir ni el RGPD ni el régimen de confidencialidad de la auditoría.
5. Contratos y correspondencia con cliente. Cartas de encargo, propuestas de honorarios, notas de asesoramiento, correos electrónicos. Contienen PII del cliente, frecuentemente PII de terceros (la contraparte del cliente), y a menudo información estratégica sobre una operación. Los asistentes de correo con IA genéricos y las herramientas de síntesis documental que operan sobre esta categoría crean la exposición shadow AI más insidiosa porque el profesional percibe la actividad como de bajo riesgo ("solo resumir mi bandeja de entrada").
6. Datos bancarios y de tesorería. Listas IBAN, extractos SWIFT, autorizaciones de pago, conciliaciones bancarias. Las PII aquí están concentradas en IBANs y nombres de titulares de cuentas; la sensibilidad financiera es alta; tanto PSD2 como las reglas del esquema SCT añaden otro nivel de exigencia a la base del RGPD. Ocultar el IBAN es una tarea pequeña y frecuente que debe ejecutarse automáticamente antes de cualquier uso de IA en documentos financieros. Anonimizar el número ROI y ocultar o censurar el NIF son tareas relacionadas que el sistema de anonimización hace por defecto.
El patrón a través de las seis categorías es el mismo: los datos estructurados necesitan anonimización estructurada, los datos en texto libre necesitan detección ML, y el certificado de auditoría es lo que hace la actividad defendible tanto para el DPO como para el SEPBLAC.
3. Los identificadores nacionales y por qué no basta con buscar patrones
Los asesores fiscales trabajan con identificadores nacionales más que cualquier otra categoría profesional. Cada uno tiene una estructura, un algoritmo de dígito de control y un conjunto de riesgos de falso positivo. Una herramienta de anonimización genérica entrenada con números de la Seguridad Social estadounidense pasará por alto la mayoría sin avisar.
| País | Identificador | Longitud | Notas |
|---|---|---|---|
| Italia | Codice Fiscale | 16 alfanumérico | Apellido + nombre + fecha de nacimiento + sexo + lugar de nacimiento + carácter de control. La estructura revela la fecha de nacimiento y el sexo incluso después de enmascarar el contexto. |
| Italia | Partita IVA | 11 numérico | Número de IVA; provincia codificada; dígito de control. A menudo confundido con CF en texto libre. |
| Francia | NIR / INSEE | 15 numérico | Sexo + año + mes + département + commune + orden + control. Identifica una persona dentro de su comuna de nacimiento de forma unívoca. |
| Francia | SIRET / SIREN | 14 / 9 numérico | Identificador establecimiento / empresa. PII para autónomos. |
| Alemania | Steuer-ID (IdNr) | 11 numérico | ID fiscal personal, vitalicio, no derivable de la fecha de nacimiento. Estrictamente regulado. |
| Alemania | USt-IdNr | 9 numérico tras DE | Número de IVA para transacciones transfronterizas. |
| España | DNI / NIE | 8 dígitos + letra | DNI para nacionales, NIE para residentes extranjeros. La letra es un control determinista. |
| España | CIF (antiguo) / NIF | 9 caracteres | NIF para autónomos imita DNI; CIF para entes jurídicos. |
| UE | EORI | variable | Identificador aduanero. Formato por Estado miembro; PII para importador autónomo. |
| UE | IBAN | 15-34 alfanumérico | Código país + control + BBAN; validable estructuralmente. El campo único más propenso a fuga en nómina. |
Redactic combina detección automática, procesamiento documental y revisión humana para ayudar a identificar información sensible, también en los documentos escaneados compatibles. Revisa los valores detectados antes de aplicar censura permanente o enmascaramiento reversible. La cobertura depende de la calidad del documento, el idioma y el contexto; la automatización puede pasar por alto información. Evalúa archivos representativos y resultados exportados antes de adoptar un flujo.
La decisión de enmascaramiento también es específica del identificador. Los números EORI y de IVA normalmente no son datos personales en el caso de sociedades y no deberían enmascararse cuando el flujo es puramente B2B; los mismos números son datos personales en el caso de autónomos personas físicas y deben ser enmascarados. La herramienta debe entender el contexto del tipo de entidad para tomar la decisión correcta.
4. RGPD y prevención del blanqueo: qué cambia para los asesores fiscales
Tres regímenes se aplican a cada despacho simultáneamente: RGPD, el marco UE de blanqueo, y la ley nacional sobre secreto profesional. No están alineados; en algunos puntos colisionan.
Art. 28 RGPD — la espina dorsal del encargado. Un asesor fiscal es encargado de los datos de los clientes. La carta de encargo debe incluir o referirse a las cláusulas del art. 28(3). Los subencargados (la plataforma contable en la nube, el proveedor de facturación electrónica, el proveedor OCR, el LLM) deben divulgarse al cliente con derecho a objetar. El shadow AI de un profesional sénior infringe el art. 28 con cada cliente cuyos datos estaban en la sesión, normalmente decenas a la vez.
Art. 32 RGPD — seguridad del tratamiento. Las directrices del EDPB 2024 sobre medidas técnicas y organizativas para encargados sitúan expresamente la pseudonimización entre las medidas recomendadas. Para los asesores fiscales esto se traduce en anonimizar antes de usar la IA, cifrar en reposo, registrar accesos, documentar los controles. Un despacho sin un paso de anonimización no puede sostener de forma creíble que cumple el art. 32 en sus flujos de trabajo con IA.
AMLD6 y AMLR (2024). La Sexta Directiva contra el Blanqueo (Directiva (UE) 2018/1673) criminalizó el blanqueo con armonización de delitos previos; la AMLR 2024 (Reglamento (UE) 2024/1624) es el nuevo código normativo único que se aplicará directamente desde julio de 2027 junto con la nueva Autoridad UE contra el Blanqueo (AMLA). Los asesores fiscales son sujetos obligados bajo ambas. Los documentos KYC recopilados deben conservarse al menos cinco años después del fin de la relación de negocio. La retención KYC y la limitación de conservación RGPD crean una tensión aparente; la resolución es que la obligación de retención AML es la base jurídica bajo art. 6(1)(c) para la conservación, pero el tratamiento posterior de los mismos datos (síntesis IA, analítica interna) es una actividad de tratamiento separada que necesita su propia base.
Secreto profesional a nivel nacional. El Codice Penale italiano art. 622 impone responsabilidad penal por divulgación por parte de un obligado al secreto profesional; el secreto profesional francés se adhiere a la inscripción au tableau de l'ordre y se refuerza por directrices sectoriales del Conseil National de l'Ordre des Experts-Comptables; el StBerG alemán §57 con §203 StGB hace del secreto profesional un delito penal con Geldstrafe o Freiheitsstrafe hasta un año; el secreto profesional español es estatutario y reforzado por los códigos deontológicos a nivel de colegio. En cada caso el secreto es típicamente más estricto que el derecho de acceso RGPD, lo que significa que el despacho debe (a) rechazar algunas solicitudes de acceso bajo secreto profesional aun cuando el RGPD las permitiría, y (b) asegurarse de que el shadow AI no constituya una divulgación a un tercero (el proveedor LLM).
AI Act UE para asesores fiscales. La clasificación de alto riesgo del Anexo III del AI Act no se aplica a la mayoría de los usos de IA en contabilidad (el Anexo III se centra sobre todo en RR. HH. y biometría). Pero la transparencia del artículo 13, las obligaciones del artículo 26 para quien despliega cualquier sistema de alto riesgo y la obligación de alfabetización en IA del art. 4 (en vigor desde febrero de 2025) alcanzan a todos los asesores. Ejemplo práctico: una herramienta de IA usada para clasificar comunicaciones de operaciones sospechosas (SOS) bajo el marco AML sería probablemente alto riesgo bajo Anexo III(5)(d) "sistemas IA usados para evaluación del riesgo en servicios financieros". El asesor que la despliega asume las obligaciones del responsable del despliegue.
Conclusión: cada caso de uso de IA en un despacho debe pasar a la vez por el RGPD (art. 28 y art. 32), la normativa contra el blanqueo (AMLR y AMLA donde aplique), el secreto profesional nacional y, para algunas categorías concretas, las obligaciones de alto riesgo del AI Act. Para un asesor fiscal, la minimización de datos responde siempre a varios regímenes, y la anonimización es el único control técnico que actúa sobre los cuatro.
Un resumen por IA de un cuadro de nóminas puede implicar simultáneamente obligaciones de protección de datos, confidencialidad, empleo y lucha contra la delincuencia financiera. La censura puede reducir la exposición de los identificadores detectados, pero no resuelve la limitación de la finalidad, la base jurídica, el secreto profesional o las restricciones de uso posterior. Evalúa estas cuestiones por separado antes de compartir contenido.
5. El shadow AI en las asesorías fiscales
La dinámica del shadow AI descrita en el artículo sobre RR. HH. existe también en los despachos contables, con patrones de riesgo propios. Aquí la cuestión es cómo pueden usar la IA los asesores fiscales sin infringir el RGPD.
El uso no autorizado al cierre del trimestre. Un profesional sénior que trabaja un sábado antes del plazo fiscal pega un XLSX de 2.000 filas con nombres de empleados, Codice Fiscali, IBANs y salarios en una cuenta ChatGPT personal para "comprobar los totales". El modelo ve toda la plantilla del cliente. Los registros del modelo lo ven como petición. La sesión puede entrenar la próxima versión del modelo. El registro art. 30 del despacho no ve nada. El cliente no sabe nada.
El uso no autorizado para traducir. Un profesional que trabaja en un encargo transfronterizo usa una herramienta de traducción gratuita para convertir un manual de empleados alemán al italiano. El manual contiene nombres, historial laboral y Steuer-IDs en ejemplos. La versión gratuita de los principales traductores basados en LLM envía los datos a servidores estadounidenses y los conserva para entrenamiento por defecto.
El uso no autorizado para resumir. Un responsable usa un chatbot de consumo para resumir el hilo de correo del socio sobre un asunto del cliente antes de responder. El hilo contiene comunicaciones privilegiadas cliente-asesor, PII de terceros, y a veces consideraciones estratégicas AML/SOS. Esta categoría es particularmente insidiosa porque el profesional no ve el resumen de correos como una actividad de IA regulada.
El uso no autorizado en la formación continua. Un colaborador que prepara un módulo de formación continua pega casos prácticos supuestamente anonimizados de clientes reales en una sesión ChatGPT para explicación. "Anonimizado" en este contexto suele significar que el nombre del cliente ha sido eliminado; la estructura fiscal, la geografía y los importes de la operación están todos intactos, y el asunto es reconstruible.
En cada caso el profesional cree que la actividad es de bajo riesgo porque los datos son "solo texto", la acción es "solo sintetizar", o el modelo es "solo me ayuda a pensar". En cada caso la exposición normativa es idéntica: subencargado no documentado, transferencia internacional no documentada, infracción del secreto profesional, posible fuga de información AML.
La cura es la misma arquitectura descrita en la guía pilar y en el artículo sobre RR. HH.: el camino oficial debe ser más rápido que el no autorizado, y la anonimización debe ir antes del modelo. En el caso de los asesores, la arquitectura debe entender el NIF, el IBAN y la distinción por tipo de entidad entre B2B y autónomo. El uso de ChatGPT por el asesor fiscal se resuelve con arquitectura.
Las cifras publicadas sobre la frecuencia con la que los profesionales pegan datos de clientes en herramientas de IA proceden de encuestas, telemetría de proveedores y conjuntos de datos de consumidores, que miden cosas distintas, y una revisión fuente por fuente de las estadísticas de shadow AI las pone una junto a otra.
Para usar la IA sin entregar nombres ni identificadores, Redactic permite preparar documentos para la IA: los valores detectados se convierten en marcadores y los nombres reales se restauran en el navegador cuando llega la respuesta.
6. El procedimiento de cinco pasos adaptado a documentos contables
El workflow de 5 pasos de la guía pilar se aplica a documentos contables con tres ajustes específicos.
- Carga (según el formato). Acepta formatos nativos: XLSX (estructurado por hojas), PDF digital y escaneado (OCR para escaneos), DOCX (cartas de encargo, notas), CSV (exportaciones). Rechaza la carga si el archivo supera el límite: los límites típicos son 100 páginas por documento y 50 MB por archivo, ambos configurables por cliente.
- Detección (en cascada, adaptada al asesor). Búsqueda en diccionario sobre la lista de personas del cliente subida por el despacho (empleados, proveedores, partes vinculadas), luego expresiones regulares nacionales (CF, Partita IVA, NIR, SIRET, Steuer-ID, USt-IdNr, DNI/NIE, NIF, IBAN, SWIFT), luego NER multilingüe para nombres y organizaciones que las expresiones regulares no captaron, luego OCR para escaneos. El orden cuenta: empezar por el diccionario hace que las personas de la lista reciban sustituciones en forma canónica, seguir con las expresiones regulares captura con alta precisión los identificadores estructurados, y terminar con el NER recoge los nombres residuales.
- Revisión (con categorías para asesores). Muestra los fragmentos detectados agrupados por categoría, no por posición del documento. El revisor típicamente quiere verificar "todos los 80 NIF → enmascarados" en lugar de recorrer el libro. La vista agrupada también hace más limpia la generación del certificado de auditoría.
- Aplicación (reversible o irreversible). Para los flujos con IA en declaraciones fiscales y nóminas, el modo reversible es la opción correcta por defecto (el asesor necesita leer la salida de la IA con los valores reales restaurados). Para compartir con un corresponsal extranjero, el ennegrecimiento irreversible es la opción correcta por defecto (el corresponsal no debe poder reidentificar a nadie). La herramienta debe admitir ambos desde la misma carga.
- Certificación y enrutamiento. Genera el certificado SHA-256. Para los flujos con IA, envía el texto pseudonimizado al LLM en la UE y restaura localmente. Para compartir, empaqueta la salida anonimizada con el certificado y envíala al destinatario por el canal seguro del despacho. El certificado es el documento que presentas a la autoridad de control, al SEPBLAC, al cliente cuando pregunte "¿qué has hecho con mis datos?", y a tu asegurador.
Por ejemplo, un equipo de nóminas puede revisar un libro con varias hojas para localizar nombres de empleados, identificadores fiscales, datos bancarios y notas sensibles. Confirma las detecciones, corrige los valores omitidos y elige enmascaramiento reversible o censura permanente según corresponda. Antes de compartirlo, comprueba el libro exportado, incluidas las fórmulas, las celdas numéricas, las hojas ocultas, los comentarios y las propiedades. Este ejemplo ilustra un flujo de trabajo, no una garantía de precisión o de tiempos de procesamiento medidos.
7. Elegir una herramienta de anonimización para un despacho contable
La lista de comprobación de 8 puntos de la guía pilar es válida; para los asesores fiscales, cuatro puntos pesan más.
Punto ponderado A: cobertura multilingüe de identificadores nacionales. La capacidad más importante. Una herramienta que gestiona Codice Fiscale, Partita IVA, NIR, SIRET, Steuer-ID, USt-IdNr, DNI/NIE, NIF, EORI e IBAN de serie cubre ~95 % de los tipos de documento que el despacho ve. Cualquier cosa más débil te obliga a escribir tus propias expresiones regulares y mantenerlas.
Criterio ponderado B: gestión de hojas de cálculo. Prueba si el flujo conserva las hojas, las fórmulas, los valores numéricos y la maquetación que necesitas. Revisa las hojas ocultas, los comentarios y las propiedades del documento además de las celdas visibles. Comprueba la exportación en lugar de suponer que una sustitución genérica conserva un libro.
Punto ponderado C: tipos de entidad propios de la contabilidad. La herramienta debe distinguir entre la Partita IVA en una factura de sociedad (no es dato personal cuando el cliente es una sociedad) y la Partita IVA en una factura de autónomo (dato personal). Sin esta distinción, la herramienta anonimiza de más (destruye los flujos B2B) o de menos (filtra datos personales de autónomos).
Punto ponderado D: formato de certificado de auditoría adecuado para el SEPBLAC. Las Unidades de Información Financiera en Italia (UIF), Francia (Tracfin), Alemania (FIU en Zoll) y España (SEPBLAC) quieren documentos que demuestren cómo se realizó un tratamiento relacionado con la prevención del blanqueo. Un certificado de ocultación SHA-256 con hashes y recuentos pero sin contenido es la prueba más limpia que se puede presentar a una UIF porque no crea nuevas obligaciones de divulgación. El formato certificado de Redactic cumple este requisito.
Los otros cuatro puntos de la lista (arquitectura sin rastro, OCR para escaneos, modos reversible e irreversible, revisión manual) tienen el peso estándar. Es raro encontrar una herramienta de anonimización o un software para anonimizar PDF de asesores que cumpla los ocho puntos; comprar suele salir más a cuenta que desarrollar, porque el trabajo operativo (sin rastro, auditoría, gestión de subencargados, mantenimiento de las expresiones regulares nacionales) es la mayor parte del coste. El cumplimiento en materia de IA en RR. HH. y en la asesoría comparte la misma disciplina técnica.
En la práctica, lo que compras para el despacho es minimización de datos por defecto: cada flujo con IA, cada documento compartido y cada síntesis interna pasa primero por la anonimización. Es la única disciplina que satisface a la vez la minimización de datos del art. 5(1)(c) del RGPD, la seguridad apropiada del art. 32 del RGPD, el límite al uso posterior de los datos de prevención del blanqueo y la obligación de alfabetización en IA del art. 4. El cumplimiento de la contabilidad con IA en tareas rutinarias (síntesis de conciliación bancaria, clasificación de gastos, extracción de facturas) hereda la misma arquitectura; la anonimización se aplica antes de cada llamada al modelo.
Redactic combina detección automática, procesamiento documental y revisión humana para ayudar a identificar información sensible, también en los documentos escaneados compatibles. Revisa los valores detectados antes de aplicar censura permanente o enmascaramiento reversible. La cobertura depende de la calidad del documento, el idioma y el contexto; la automatización puede pasar por alto información. Evalúa archivos representativos y resultados exportados antes de adoptar un flujo. Más información: redactic.eu
8. Preguntas frecuentes
¿Como asesor fiscal soy responsable o encargado de los datos de nómina de mi cliente?
Eres típicamente encargado de los datos de los empleados y responsable de los datos de la sociedad cliente. La distinción importa porque las obligaciones del art. 28 van ligadas al papel de encargado: la carta de encargo debe referirse a las cláusulas art. 28(3), los subencargados deben divulgarse, y debes tratar solo bajo instrucciones documentadas. Tanto el Garante italiano como la CNIL francesa han emitido orientación que trata a los asesores como encargados de los datos de empleados; la Datenschutzkonferenz alemana sigue el mismo criterio. Si tu carta de encargo no tiene anexo art. 28, arréglalo antes de la próxima renovación de cliente.
¿Puedo usar una cuenta gratuita de ChatGPT para cálculos "rápidos" con los datos de un cliente?
No. El acto crea subtratamiento no documentado (infracción art. 28), transferencia internacional no documentada (Schrems II), y divulgación del secreto profesional (Codice Penale italiano art. 622 o equivalente en tu jurisdicción). El hecho de que la tarea sea "rápida" no cambia la calificación legal.
¿La AMLD6 me obliga a conservar datos KYC que según el RGPD preferiría borrar?
Sí. La obligación de retención AML (cinco años mínimo desde el fin de la relación bajo AMLR; más larga bajo algunas transposiciones nacionales) prevalece sobre el principio de limitación de conservación RGPD para la retención misma. La base jurídica es art. 6(1)(c) RGPD (obligación legal). Lo que puedes hacer es minimizar el tratamiento posterior: si el dossier KYC conservado es para prueba AML, no deberías usarlo para entrenamiento IA, analítica interna o correspondencia con cliente sobre un tercero.
¿Cómo se concilia el secreto profesional con el shadow AI?
Pegar datos de cliente en un LLM de consumo es, en la mayoría de las jurisdicciones UE, una divulgación a un tercero (el proveedor LLM). El secreto profesional es típicamente delito de responsabilidad objetiva: el profesional no puede defenderse argumentando que "el LLM no ve realmente los datos" porque la calificación legal sigue al acto de divulgación y no al uso posterior. El art. 622 del Codice Penale italiano en particular se ha interpretado ampliamente. La asunción más segura es que cualquier intercambio con un servicio externo fuera de una relación de encargado firmada es infracción del secreto profesional.
¿Debo anonimizar mis propios datos o los de mi cliente?
Los datos de tu cliente, antes de compartir externamente o alimentar a la IA. Tus propios datos (CVs del personal del despacho, evaluaciones internas) siguen las reglas de anonimización RR. HH. descritas en el artículo sobre RR. HH.. Los dos flujos pueden usar la misma herramienta, pero la base es distinta: con los datos del cliente actúas como encargado y con los propios, como responsable.
¿Cuál es la diferencia entre anonimizar una declaración fiscal y anonimizar una hoja de nómina?
Una declaración fiscal es normalmente un documento de un solo contribuyente con identificadores concentrados (NIF del contribuyente, NIFs de dependientes, IBANs, nombres de empleadores). Una hoja de nómina es un documento con varios empleados y columnas estructuradas de datos personales. Los patrones de anonimización difieren: las declaraciones exigen detectar entidades en un solo documento conservando el cálculo; las nóminas exigen procesar el XLSX celda a celda con reglas por columna. Una herramienta que gestiona ambos de forma nativa evita al despacho mantener dos procesos.
¿Puedo compartir un archivo de cliente anonimizado con un corresponsal extranjero sin una evaluación Schrems II?
Si el destino está en la UE, la pregunta no surge. Si el destino está en un país tercero, el archivo resultante sigue siendo dato personal si está pseudonimizado (art. 4(5)) — solo si el archivo está genuinamente anonimizado (Considerando 26) sale del ámbito RGPD. En la práctica necesitas o Cláusulas Contractuales Estándar con el corresponsal, una decisión de adecuación (R. U., Suiza, Israel, etc.), o anonimización completa. Un certificado de ocultación que documenta la irreversibilidad ayuda al argumento de anonimización.
¿Se aplica el AI Act a las herramientas de IA que uso para cribar operaciones sospechosas de blanqueo?
Si la herramienta se usa para evaluar el riesgo de blanqueo para un cliente o transacción específica, cae probablemente bajo Anexo III(5)(d) "sistemas IA usados para evaluación del riesgo en servicios financieros". Eso lo hace alto riesgo bajo el AI Act, con obligaciones para el asesor como responsable del despliegue: supervisión humana, monitorización, transparencia, registro, y en muchos casos una evaluación de impacto sobre derechos fundamentales. Las obligaciones de quien fabrica el sistema (documentación técnica, monitorización posterior a la comercialización, evaluación de conformidad) corresponden al proveedor.
¿Cuánto tiempo debe conservarse el certificado de ocultación?
Al menos el periodo de retención AML del encargo subyacente (típicamente cinco años desde el fin de la relación). Los certificados no contienen PII ni contenido, así que la retención no plantea preocupaciones propias de privacidad. Recomendamos conservarlos indefinidamente como prueba, porque el coste marginal de almacenamiento es trivial y su valor ante una auditoría es alto.
¿Dónde almacena Redactic los datos de mis clientes?
Los documentos y resultados utilizan almacenamiento temporal de procesamiento en infraestructura controlada por Redactic en Europa. Los datos de restauración pueden implicar procesamiento temporal en el servidor. Los datos de cuenta, facturación, consentimiento y los registros de operaciones se gestionan por separado. Consulta el DPA y el aviso de privacidad de Redactic para conocer las condiciones de conservación y eliminación, y pídenos que confirmemos el perfil aplicable a tu flujo. Más información: páginas de confianza y seguridad
Última nota operativa: colocar un paso de anonimización antes de los flujos de IA del despacho también tiene un efecto positivo en la calidad. Los modelos trabajan mejor sobre texto pseudonimizado limpio que sobre documentos crudos, porque la entrada es más corta, la información relevante está concentrada y el modelo no se distrae reconociendo entidades. En nuestros pilotos internos, los agentes de revisión de declaraciones que recibieron entradas pseudonimizadas produjeron menos alucinaciones en las preguntas analíticas que los que recibieron documentos crudos, una mejora pequeña pero reproducible que se acumula en miles de ejecuciones mensuales. La anonimización se amortiza una vez en cumplimiento y otra en calidad de salida.
Si tu despacho gestiona declaraciones fiscales, nóminas, dossieres KYC o papeles de trabajo de auditoría, y casi seguro que lo hace, cada uno de esos documentos circula hoy por correo, carpetas compartidas y herramientas de IA de consumo sin ningún paso de anonimización previo. El coste de no hacer nada es concreto: una inspección del Garante o la CNIL esperando el detonante adecuado, una solicitud AMLA cuando el marco se active en 2027, una denuncia penal por secreto profesional de un cliente descontento, y el asegurador rechazando una reclamación porque el uso IA no estaba documentado. La arquitectura existe, el reloj regulatorio corre, y la anonimización se amortiza en la primera inspección. Empieza este mes por los 10 clientes de mayor volumen.
Para la arquitectura de base, consulta la guía pilar; para los flujos de RR. HH. relacionados con la nómina, consulta el artículo sobre shadow AI en RR. HH.. Para ver Redactic sobre una hoja de nómina de muestra, la página principal de redactic.eu incluye una demo en vivo.