La censura permanente destruye la información para siempre. Buena parte del trabajo real — enviar un contrato a un perito, hacer circular un expediente, entregar un archivo a un proveedor para su análisis — necesita justo lo contrario: identidades eliminadas de cara al exterior, pero recuperables para usted. Para eso sirve la censura reversible.
Datos clave
- La censura reversible sustituye cada entidad por un token estable y único en lugar de un recuadro negro permanente, y conserva en su propio equipo la correspondencia entre el token y el valor.
- El mismo valor real siempre se asigna al mismo token, de modo que una entidad permanece coherente a lo largo de todo un documento o expediente.
- A diferencia de la censura permanente, los documentos tokenizados pueden decodificarse de nuevo a las identidades originales siempre que lo necesite.
- La privacidad de la censura reversible depende por completo de que la correspondencia se almacene localmente y no en la nube.
La respuesta breve
La censura reversible sustituye cada dato personal por un código estable y único — un token — en lugar de un recuadro negro permanente, y conserva en su equipo una correspondencia privada entre el código y el valor. Eso le permite compartir un documento con las identidades eliminadas, mantener el mismo token para la misma persona a lo largo de todo un archivo y decodificarlo de nuevo a los originales de forma interna cuando lo necesite. La censura corriente es unidireccional y destruye esa capacidad.
Por qué la censura unidireccional no siempre es lo que quiere
La censura permanente es la herramienta adecuada cuando un documento va a pasar al registro público. Pero mucho trabajo se sitúa entre lo «plenamente identificado» y lo «perdido para siempre»:
- Necesita enviar un contrato a un proveedor o a un perito con los nombres eliminados, pero su propio equipo aún necesita saber quién es quién.
- El mismo individuo aparece en decenas de páginas, y «[PERSON_14]» tiene que referirse a la misma persona cada vez.
- Quiere que un tercero analice un documento y luego relacionar los resultados con las entidades reales.
Los recuadros negros hacen todo esto imposible. Una vez destruido el contenido, no hay camino de vuelta.
Cómo funciona la tokenización
En lugar de eliminar una entidad, una herramienta de tokenización:
- Detecta cada dato personal — nombres, direcciones, identificadores, números de cuenta.
- Sustituye cada uno por un token coherente, de modo que el mismo valor siempre se asigna al mismo código: «Jane Okafor» se convierte en
[PERSON_14]en todo el documento y en todo el lote. - Almacena la correspondencia localmente — un registro privado del token al valor original que reside en su equipo, nunca en el servidor de un proveedor.
- Decodifica bajo demanda — cuando usted, o un compañero en el mismo equipo, necesita recuperar las identidades reales, la herramienta revierte la correspondencia.
El documento que usted comparte contiene solo tokens. La clave para revertirlos se queda con usted.
Censura reversible frente a permanente
| Propiedad | Censura permanente | Tokenización reversible |
|---|---|---|
| Datos subyacentes | Destruidos | Sustituidos por un código, con la correspondencia guardada localmente |
| ¿Puede recuperar las identidades? | No | Sí, desde su equipo |
| Coherente en todo un expediente | No de forma inherente | Sí — estable por entidad |
| Idónea para | Escritos públicos, divulgación definitiva | Uso compartido interno, revisión por proveedor / perito, análisis |
Ninguna es «mejor» — sirven para trabajos distintos. Las herramientas de anonimización maduras ofrecen ambas, entidad por entidad, para que usted decida qué se elimina permanentemente y qué se tokeniza.
Dónde reside la correspondencia lo es todo
La seguridad de la censura reversible descansa por completo en el lugar donde se almacena la correspondencia entre el token y el original. Si reside en un servicio en la nube, ha reintroducido exactamente la exposición a terceros que trataba de evitar — vea la censura de PDF jurídicos sin la nube. Bien hecha, la correspondencia nunca sale de su dispositivo, el mismo principio que debería regir la propia censura.
Preguntas frecuentes
¿Los datos tokenizados siguen siendo «datos personales» según el RGPD?
Por lo general sí, si usted conserva la correspondencia. Los reguladores tratan la sustitución reversible como seudonimización, no como anonimización — una distinción importante que abordamos en la anonimización de documentos según el RGPD.
¿Dos personas distintas pueden recibir el mismo token?
No. Una buena tokenización asigna un código único y estable a cada entidad distinta, de modo que los tokens no colisionan y la misma persona permanece coherente en todo momento.
¿Dónde se almacena la clave de reversión?
Debe permanecer en local, en su equipo. Si una herramienta la guarda en la nube, la reversibilidad tiene como precio la privacidad que estaba adquiriendo.
En resumen
La censura reversible le ofrece una forma de compartir documentos de manera segura sin desechar la información que aún necesita. La única regla que la hace fiable: la correspondencia se queda en su dispositivo.
promptShield le permite elegir, entidad por entidad, entre la censura permanente y la tokenización reversible — con la correspondencia de tokens almacenada localmente en su dispositivo y decodificación con un clic cuando necesite recuperar los originales. Pruébelo con su propio documento.
