Hoy lanzamos Redactic — un producto independiente para redactar información personal identificable de los documentos antes de que lleguen a un modelo de IA o salgan de tu despacho. Redactic está ahora activo en redactic.eu como producto propio con marca, dominio y precios separados.
Compartimos a continuación el porqué, el qué y el cómo — y anunciamos la serie de blog long-form que publicamos junto con el lanzamiento.
Por qué hemos construido Redactic
Durante los últimos dos años, hemos visto la misma escena repetirse en despachos de abogados, asesores fiscales, gestorías laborales, equipos de RR. HH. y notarías en Italia y el resto de Europa. Alguien prohíbe ChatGPT para datos de clientes. Tres meses después, el despacho descubre que el personal lo sigue usando — desde cuentas personales, desde sus teléfonos, a las 23 horas — porque el camino oficial es demasiado lento o no existe. El análisis de Cyberhaven de 2023 sobre el uso de ChatGPT en sus empresas clientes halló que los datos sensibles eran el 11 % de lo que los empleados pegaban en la herramienta. Las fuentes, las muestras y las fechas de esta cifra y de las demás estadísticas de shadow AI más citadas se detallan en nuestra auditoría de las estadísticas de shadow AI.
La cura no son reglas más estrictas. Las reglas se bordean. La cura es hacer el camino oficial más rápido que el shadow, con una capa de redacción entre el equipo y el modelo. Eso es Redactic.
Qué hace Redactic
Redactic redacta PII de documentos — PDFs, Word, Excel, imágenes escaneadas vía OCR — antes de que sean compartidos, archivados o pasados a un LLM. Dos modos disponibles desde el mismo upload:
- Reversible (pseudonimización RGPD art. 4(5)): los valores sensibles son sustituidos por marcadores y la correspondencia original-a-marcador se mantiene localmente. Útil para flujos de IA donde necesitas leer la respuesta con los nombres reales restaurados.
- Irreversible (ennegrecimiento estilo anonimización Considerando 26): la región sensible se destruye permanentemente. Útil para compartir archivos con terceros y para presentaciones judiciales.
La cascada de detección usa dictionary lookup sobre rosters que subes, regex nacionales que cubren 17 formatos país (Codice Fiscale, NIR, Steuer-ID, DNI/NIE, IBAN, EORI y más), un modelo GLiNER multilingüe que captura nombres de personas y organizaciones que la regex pierde, y Tesseract OCR con el pack eng+ita+fra+deu+spa para documentos escaneados. La consola de revisión permite aceptar o rechazar cada span detectado antes de aplicar la redacción.
La arquitectura
Tres cosas hacen a Redactic diferente de una herramienta de redacción genérica.
No-trace by design. Los documentos se procesan en memoria y se descartan inmediatamente. Los inputs están cifrados en reposo en Redis con Fernet y un TTL de 120 segundos; los outputs usan TTL de 300 segundos. La aplicación no tiene modelo DB para el contenido del documento. Literalmente no podemos leer lo que procesas.
Todo EU-hosted. El compute vive en Hetzner Helsinki; el almacén de metadatos en Cloudflare R2 jurisdicción UE. El Secure Chat enruta vía OpenAI, Anthropic, Google y Mistral en sus endpoints UE bajo DPAs firmados, con zero retention y no-train sobre el input. La lista completa de subencargados está pública en las páginas trust.
Certificado de auditoría SHA-256 por job. Cada redacción produce un certificado descargable con hash de input, hash de output, conteos de redacción por categoría, modo y timestamp — pero ningún contenido y ninguna PII. El certificado es el artefacto que produces a la autoridad de control, al asegurador o al cliente cuando pregunta cómo se generó una salida dada.
Planes
Redactic tiene tres planes, facturados mensualmente:
- Solo — 19 €/mes. Un profesional. 40 créditos IA/mes. Hasta 4.000 páginas/mes de enmascaramiento, 50 páginas por documento.
- Firm — 49 €/mes. Hasta 50 puestos. 100 créditos IA/mes. 10.000 páginas/mes de enmascaramiento, 100 páginas por documento. Incluye el Secure AI Chat.
- Enterprise — a medida. Adaptado al volumen. Incluye todo lo anterior más el Secure AI Chat a escala.
El Data Processing Agreement se firma en el signup con consentimiento click-wrap y snapshot criptográfico del estado de consentimiento. El certificado de redacción es descargable desde el dashboard para cada job completado.
La serie de blog que publicamos junto con el lanzamiento
La redacción es una capacidad horizontal con consecuencias operativas específicas por vertical. Junto con el lanzamiento, publicamos una serie de seis artículos que recorre cada una de las cinco verticales profesionales donde la capa de redacción importa más, anclada en una guía pilar fundacional.
- La guía pilar — la tecnología subyacente, el marco RGPD, los dos modos de redacción, una checklist de evaluación de ocho puntos.
- El cluster shadow AI en RR. HH. — cubre cribado de CV, redacción de evaluaciones de desempeño, síntesis de exit interviews, y la clasificación de alto riesgo Anexo III AI Act.
- El cluster asesores fiscales — cubre la pila RGPD + AMLD6 + secreto profesional y el workflow XLSX multi-empleado.
- El cluster práctica jurídica — cubre contratos, escritos procesales, producciones e-discovery, data rooms M&A, y el precedente Mata v Avianca.
- El cluster gestoría laboral — cubre la relación de encargado de doble rol, el blast radius multi-tenant y la redacción tenant-scoped.
- El cluster práctica notarial — cubre el doble rol responsable/encargado, la conservación archivística pluridecadal, el certificado SHA-256 como evidencia jurídica, y la infraestructura transfronteriza Apostilla de La Haya.
Cada artículo se publica en inglés, italiano, francés, alemán y español, con fuentes citadas de la legislación y jurisprudencia subyacentes.
Qué viene a continuación
El producto está activo ahora. Los planes Solo y Firm son self-serve en redactic.eu; los contratos Enterprise pasan por el proceso comercial estándar. La lista completa de subencargados, el DPA y las páginas trust son públicos.
Seguiremos construyendo. La roadmap incluye procesamiento por lotes para despachos de alto volumen, plantillas de redacción reutilizables para tipos de documento recurrentes, e integración más estrecha con el stack de firma cualificada eIDAS para el caso de uso notarial. Los fundamentos — no-trace, solo-UE, DPA firmado, certificado criptográfico — no están en la roadmap porque ya están entregados y no son negociables.
Si tienes preguntas sobre cómo Redactic encaja en la arquitectura de cumplimiento de tu despacho, las páginas trust tienen la mayoría de las respuestas.