Tachar de verdad significa destruir el texto que hay bajo la marca, y hacerlo en su propio equipo. Para un documento con secreto profesional, subirlo a un servicio en línea ya es revelarlo. Y un rectángulo negro puede no haber borrado nada: compruébelo copiando la zona tachada.
Subir el archivo ya es revelarlo
El artículo 542.3 de la Ley Orgánica del Poder Judicial obliga al abogado a guardar secreto profesional. El Código Deontológico de la Abogacía Española extiende ese deber a sus colaboradores. La norma no distingue entre el correo y un formulario web.
Un escrito o un informe pericial contiene DNI, IBAN, domicilios y diagnósticos de terceros. El despacho es responsable del tratamiento de esos datos. El servicio que recibe el archivo pasa a ser encargado del tratamiento.
Eso exige una base jurídica y, normalmente, el contrato del artículo 28 del RGPD, completado por la LOPDGDD. Es lo que pediría la AEPD. Una web gratuita que se acepta con un clic no lo ofrece.
La solución no es buscar un proveedor más fiable, sino no enviar el archivo. Un tratamiento que no sale del equipo no necesita contrato de encargo ni promesa de borrado.
promptShield es una aplicación de escritorio que tacha en local. Todo lo que sigue se puede comprobar.
Cuando el rectángulo negro no borra nada
En enero de 2019, los abogados de Paul Manafort presentaron ante un tribunal estadounidense un escrito con pasajes ennegrecidos. Al copiarlos en otro programa, se leían, y la prensa lo difundió ampliamente. Interesa porque fue un fallo de la herramienta, y eso le puede pasar a cualquier profesional.
El editor dibuja un rectángulo negro sobre la página. Pero las palabras siguen en el archivo, listas para seleccionarse. La primera persona engañada es quien tachó: ve el documento terminado y no tiene motivo para sospechar.
La comprobación cuesta dos segundos. Copie una zona negra del PDF tachado y péguela en un bloc de notas. Si aparece el texto original, no estaba tachado. Buscar con Ctrl+F un apellido eliminado sirve igual, con cualquier herramienta, la nuestra incluida.
Además, un PDF guarda texto fuera de la página visible. Puede estar en los metadatos, el texto alternativo, los campos de formulario o las miniaturas. Cualquiera de ellos puede conservar el nombre que ya no se ve.
Qué hace Tachar en promptShield
Tachar destruye el contenido bajo la marca, y la prueba de copiar y pegar ya no devuelve el original. La exportación trata también lo que no se ve. Pone el código del valor si lo ha codificado, o un marcador neutro si lo ha tachado.
La miniatura se generó antes del tachado. Por eso se descarta: en una imagen no se puede buscar y sustituir.
Antes de tachar hay que encontrar. Patrones detecta valores como un DNI o un IBAN, y Reconocimiento de entidades detecta nombres, empresas y domicilios. El Análisis profundo es opcional y viene desactivado. Después se filtran los resultados y se aplican al resto de páginas.
Ningún modelo local identifica todos los datos de un expediente, y por eso la revisión es obligatoria. Un archivo con zonas protegidas no se descarga hasta verificarlas en Revisar.
Si pulsa Descargar antes, un aviso explica qué falta y abre la revisión. Verificar es también lo que inscribe los códigos en el Registro de códigos.
Un expediente de cientos de páginas, en una sola carpeta
Codificar sustituye cada valor por un código reversible. Si el mismo perito aparece en la página 3 y en la 280, debe llevar el mismo código. Si no, el caso deja de tener sentido.
Esa coherencia vale dentro de una carpeta de la Biblioteca. Cada carpeta tiene sus propios códigos. Solo un código fijado a mano vale en toda la Biblioteca (cómo funciona un código reversible).
Por eso, el expediente que llega en doce PDF debe ir a una sola carpeta antes de detectar. Repartido entre varias, el perito recibirá códigos distintos. La otra parte verá dos personas donde había una.
Llegamos a publicar, en siete idiomas, que un valor recibía el mismo código en toda la biblioteca. Era falso y lo corregimos.
Codificar es seudonimizar
La guía de anonimización de la ICO, la autoridad británica, separa dos cosas. Anonimizar es impedir de forma razonable que se identifique a la persona. Seudonimizar es sustituir sus datos conservando la tabla para deshacer el cambio.
El RGPD hace la misma distinción en su artículo 4.5 y su considerando 26. Mientras exista la tabla, los datos son personales.
El código reversible es lo segundo, y ahí está su valor. Decodificar restituye los nombres reales en su equipo cuando vuelve un análisis. Para lo que sale del despacho de forma definitiva, como un escrito a la otra parte, Tachar suele encajar mejor.
Lo que exige la palabra «anonimizado» se trata en qué cuenta como anonimización según el RGPD.
El Registro de códigos es un archivo SQLite local y, a propósito, no está cifrado. Los originales están sin cifrar en el mismo disco. Su exportación es un JSON legible con todas las correspondencias, y un PDF codificado que viaje con ella queda reidentificado. Nunca la adjunte a un envío ni a una solicitud de soporte.
Preguntas frecuentes
¿Basta con dibujar un rectángulo negro en un editor de PDF?
Solo si el editor aplica después el tachado y elimina el texto. Algunos separan el paso de marcar del de aplicar, y basta con olvidar el segundo. Antes de enviar, copie una zona negra en un bloc de notas y busque un apellido con Ctrl+F.
¿Tachar en local supone una detección peor?
No necesariamente: Patrones y Reconocimiento de entidades se ejecutan en el equipo, y el Análisis profundo puede usar un modelo local. Si se conecta a un servicio remoto, envía el texto y vuelve a haber un encargado del tratamiento. Ninguna configuración encuentra cada identificador, y por eso hay que revisar.
¿Una herramienta en el navegador es de verdad privada?
Depende de si sube el archivo a un servidor, algo que muestra la pestaña Red de las herramientas de desarrollo. La versión gratuita de promptShield procesa el documento en el navegador y el archivo no sale del equipo, aunque envía un aviso anónimo al abrirse. Por eso «100 % sin conexión» se reserva al escritorio, cuyo modo aislado del plan Pro no valida la licencia ni envía informes de fallos.
¿Cómo oculto datos en un PDF escaneado?
Un escaneo es una imagen sin texto que eliminar. promptShield lo lee con Tesseract a 300 ppp, en el idioma del documento más el inglés, cubre los píxeles de los datos y reconstruye una capa de texto. Hay ocho paquetes de idioma, y uno equivocado lee mal sin avisar (cómo tachar PDF escaneados).
Dos segundos antes de enviar
Ninguna herramienta, tampoco la nuestra, permite dar el tachado por bueno sin comprobarlo. Copie una zona negra, busque un apellido y abra las propiedades del archivo antes de cada entrega. Si el archivo nunca sale del equipo, no tendrá que preguntarse quién lo tuvo ni con qué contrato.