La seudonimización sustituye los datos identificativos por un código; la anonimización elimina para siempre la posibilidad de identificar a la persona. Parece un matiz técnico, pero decide si se aplica la ley. Los datos seudonimizados siguen siendo datos personales y el RGPD los protege por completo. Los datos realmente anónimos quedan fuera del RGPD: pueden reutilizarse, agruparse y venderse legalmente. Esa frontera es la que explica buena parte del mercado de datos.
Un ejemplo cotidiano
Un centro de fisioterapia de Bilbao (un ejemplo inventado) quiere estudiar qué tratamientos funcionan mejor para la lumbalgia. Tiene esta ficha:
- Paciente: Iker Etxeberria, nacido el 3 de mayo de 1979, teléfono 600 000 000
- Diagnóstico: hernia discal L4-L5
- Tratamiento: 12 sesiones, ejercicio terapéutico
- Resultado: dolor de 8 a 3 sobre 10
Seudonimizada, la ficha pasa a decir "Paciente P-0417". En otra tabla, guardada aparte, el centro conserva que P-0417 es Iker Etxeberria. Quien tenga las dos tablas puede volver a unir el nombre con el diagnóstico.
Anonimizada, la ficha pierde el nombre, el teléfono y la fecha exacta de nacimiento, se agrupa la edad ("40-49 años") y no se conserva ninguna tabla de correspondencia. Ni el propio centro puede saber ya de quién era esa línea.
La diferencia, paso a paso
Seudonimización (artículo 4.5 del RGPD). Es tratar los datos de forma que ya no puedan atribuirse a una persona sin usar información adicional, siempre que esa información se guarde por separado y con medidas que impidan la atribución. Es una buena medida de seguridad, y el RGPD la recomienda. Pero el considerando 26 es claro: los datos seudonimizados que podrían atribuirse a una persona con información adicional siguen siendo datos personales. Todas las obligaciones se mantienen. Un matiz desde 2025: según el Tribunal de Justicia de la UE (asunto SEPD contra JUR, C-413/23 P, 4 de septiembre de 2025), para un destinatario que no tiene medios razonables de reidentificar a las personas, esos datos pueden no ser personales. Para quien tiene la clave, lo siguen siendo siempre.
Anonimización. El RGPD no la define en un artículo propio, pero el considerando 26 explica su efecto: los principios de protección de datos no se aplican a la información anónima, la que no se refiere a una persona identificada o identificable. Para decidir si alguien es identificable hay que tener en cuenta todos los medios que razonablemente podrían usarse, considerando el coste, el tiempo y la tecnología disponible.
En resumen:
| Seudonimización | Anonimización | |
|---|---|---|
| ¿Se puede volver a identificar? | Sí, con la información adicional | No debería ser posible |
| ¿Son datos personales? | Sí | No |
| ¿Se aplica el RGPD? | Sí, por completo | No |
| ¿Se pueden reutilizar o vender libremente? | No, siguen todas las reglas del RGPD | Legalmente, sí |
Los reguladores vigilan la frontera. En mayo de 2026, la autoridad francesa de protección de datos (CNIL) multó con 5 millones de euros a una empresa de datos de salud por varias infracciones. La empresa sostenía que sus datos de recetas eran anónimos; la CNIL concluyó que solo estaban seudonimizados, porque la reidentificación seguía siendo posible con medios razonables. En España, la AEPD y el Supervisor Europeo de Protección de Datos publicaron en 2021 una nota sobre los malentendidos más frecuentes de la anonimización, entre ellos confundirla con la seudonimización.
Esto es información general, no asesoramiento jurídico.
Lo que esta frontera no protege
La multa francesa muestra que el muro existe. Pero también muestra lo estrecho que es: frena la versión descuidada, no la anonimización completa sobre la que funciona todo el mercado.
Una vez que los datos están realmente anonimizados, ni el RGPD ni el secreto profesional se aplican. Lo que queda de la ficha del ejemplo (hernia discal, 12 sesiones, dolor de 8 a 3) es exactamente lo que interesa: a aseguradoras que calculan el coste de una patología, a fabricantes que estudian tratamientos, a desarrolladores de IA que buscan datos de entrenamiento. Sin nombre, es inventario.
Y la anonimización tiene un problema de fondo: se puede deshacer.
- Latanya Sweeney mostró que alrededor del 87 % de los estadounidenses puede identificarse solo con el código postal, la fecha de nacimiento y el sexo.
- Un estudio de 2019 en Nature Communications calculó que el 99,98 % de los estadounidenses es reidentificable a partir de 15 atributos.
- Las valoraciones "anónimas" del Netflix Prize y los registros de búsqueda publicados por AOL fueron reidentificados.
Con IA, cruzar unos pocos datos sueltos con otras fuentes cuesta cada vez menos. Por eso la pregunta útil no es "¿lo anonimizan bien?", sino "¿tiene alguien derecho a quedarse una copia de mi contenido para anonimizarla?". Lo explicamos paso a paso en el rastro de sus datos, con las fuentes en legal de vender.
Qué significa esto al usar herramientas de IA
Antes de confiar en una herramienta que promete "anonimizar" o "no usar sus datos personales", compruebe:
- ¿Habla de datos anonimizados, desidentificados o agregados? Esas palabras suelen marcar lo que el proveedor sí se reserva el derecho a usar.
- ¿Se reserva una licencia para reutilizar su contenido más allá de prestarle el servicio?
- ¿Entrena modelos con sus datos o con datos derivados de ellos?
- ¿Hay contrato de encargado (artículo 28 del RGPD) que lo limite a sus instrucciones?
- ¿Cuánto tiempo guardan los datos los proveedores de modelos que hay detrás?
En Wysor no hay copia de trabajo que anonimizar. Actuamos solo como encargado del tratamiento según sus instrucciones, y un encargado no puede vender ni reutilizar lo que trata. No tomamos licencia para reutilizar su contenido, no entrenamos con él y no lo vendemos, ni anonimizado ni seudonimizado. Esos compromisos están en el contrato y vinculan a cualquiera que pudiera llegar a ser propietario de Wysor. Sus datos van cifrados en tránsito y en reposo, se alojan en la UE, y los proveedores de modelos conectados aplican retención cero: procesan la solicitud y la borran. Puede trabajar con GPT, Claude, Gemini y otros modelos en el mismo espacio.
Preguntas frecuentes
¿Qué es la seudonimización? Es sustituir los datos que identifican a una persona (nombre, DNI, teléfono) por un código, guardando la clave por separado. Está definida en el artículo 4.5 del RGPD. Los datos siguen siendo personales y el RGPD se sigue aplicando.
¿Qué es la anonimización de datos? Es transformar los datos de forma que ya no se pueda identificar a nadie con medios razonables, ni siquiera quien los anonimizó. Según el considerando 26 del RGPD, la información anónima queda fuera de la protección de datos.
¿Los datos seudonimizados son datos personales? Sí, para quien tiene la clave o puede obtenerla razonablemente. El considerando 26 lo dice expresamente: si pueden atribuirse a una persona usando información adicional, son datos personales. Para un destinatario sin ningún medio razonable de reidentificación, el Tribunal de Justicia de la UE admitió en 2025 (C-413/23 P) que pueden no serlo. Por eso una empresa no puede vender datos seudonimizados como si fueran anónimos.
¿Se pueden vender los datos anonimizados? Si están realmente anonimizados, sí: el RGPD ya no se aplica y no hace falta consentimiento. Existe un mercado público de datos de salud, jurídicos y empresariales desidentificados. La única forma segura de que su contenido no entre en él es que nadie tenga derecho a reutilizarlo.
¿Se puede revertir la anonimización? A menudo, sí. Combinaciones de pocos datos, como código postal, fecha de nacimiento y sexo, bastan para señalar a una persona, y la IA abarata ese cruce. Una anonimización correcta hoy puede dejar de serlo mañana.
Más información
- Datos personales: definición y ejemplos
- ¿Qué es el RGPD? Explicación sencilla
- Secreto profesional: qué protege y qué no
- El rastro de sus datos
- Legal de vender: las fuentes
- ¿Qué es un prompt? Ejemplos y qué no escribir en él
¿Preguntas sobre cómo tratamos sus datos? Escríbanos a [email protected] o use el formulario de contacto en la app.
