1. Qué hace esta herramienta (v12)

Realiza una pseudonimización (RGPD art. 4.5) o anonimización de los datos personales contenidos en hojas de cálculo (.xlsx, .csv, .ods), permitiendo procesamiento por lotes. El archivo resultante se entrega siempre en formato .xlsx. Los datos se sustituyen según el modo elegido por el usuario para cada columna:

• Datos ficticios verosímiles — preserva utilidad analítica.
• Enmascarado parcial — 12345678X → ****5678X.
• Hash determinista con sal personalizable — SHA-256 truncado a 80 bits (20 caracteres); permite reproducibilidad entre sesiones (útil para auditorías o actualizaciones cruzadas) sin perder la integridad referencial.
• Generalización con granularidad — fechas (año/mes/trimestre), CP (2 o 3 dígitos), edad (tramos de 5 o 10).
• Sustitución fija — reemplaza con un texto estático a elegir.
• Supresión — vaciado de la celda.

Además, incluye detección de PII en texto libre para evitar fugas de información en columnas como "Observaciones", con un modal interactivo para su revisión previa: cada hallazgo se aprueba o rechaza individualmente y el valor propuesto que se muestra es exactamente el que se escribirá en la celda.

2. Base jurídica del uso

La pseudonimización por sí sola no exime al responsable del tratamiento de identificar una base jurídica válida (RGPD art. 6) ni de aplicar el resto de principios (art. 5). Esta herramienta es una medida técnica y organizativa en el sentido de los arts. 25 y 32 RGPD.

3. Datos de categoría especial (art. 9 RGPD)

Si el fichero contiene datos de salud, origen étnico, religión, biometría, orientación sexual u otros del art. 9, el responsable necesita base reforzada. La herramienta marcará en rojo las columnas sospechosas de contener esta categoría.

4. Riesgo de reidentificación

Conforme al Opinion 05/2014 del WP29/EDPB y a la Guía sobre el uso de técnicas de anonimización de la AEPD, la combinación de cuasi-identificadores (sexo + fecha de nacimiento + código postal) puede permitir reidentificación incluso sin nombre. La herramienta avisará si detecta esta combinación sin anonimizar y calculará el k-anonimato real del resultado (agrupando las filas por la combinación de valores finales de los cuasi-identificadores detectados; k = tamaño del grupo más pequeño), incluyéndolo en el informe final con desglose por hoja. El cálculo se limita a los cuasi-identificadores que la herramienta reconoce automáticamente: otros atributos no contemplados podrían reducir el k efectivo.

5. Procesamiento local

Todo el procesamiento ocurre en el navegador. No se establece ninguna conexión saliente con servidores. No hay encargo de tratamiento (RGPD art. 28) ni transferencia internacional.

6. Responsabilidad

El usuario es responsable de verificar el resultado, valorar el riesgo residual (RGPD art. 24) y conservar el informe de verificación generado como evidencia de la medida aplicada.

7. Referencias

• Reglamento (UE) 2016/679 — RGPD
• Ley Orgánica 3/2018, de 5 de diciembre, LOPDGDD
• AEPD — Orientaciones y garantías en los procedimientos de anonimización de datos personales (2016)
• EDPB/WP29 — Opinion 05/2014 on Anonymisation Techniques