Guías · Método y conceptos

Qué es la ofuscación de datos y cuándo se usa

Método y conceptosLectura de 5 minActualizada el 26 de agosto de 2026

Ofuscar un dato es volverlo ilegible o irreconocible sin destruir el resto del documento. Es el término general del que cuelgan tapar, pixelar, sustituir por marcadores y enmascarar, y no significa lo mismo que anonimizar, seudonimizar ni cifrar.

Ofuscar un dato es hacer que deje de leerse o de reconocerse sin destruir el resto de la información que lo rodea. Es lo que hace un recibo cuando imprime «**** **** **** 1234» en lugar del número de la tarjeta, lo que hace una sentencia publicada cuando reduce los nombres a iniciales y lo que haces tú cuando tachas el número de cuenta de una captura antes de enviarla. Esta guía explica qué abarca el término, en qué se diferencia de anonimizar, seudonimizar y cifrar, qué técnicas existen y cuál de ellas es de verdad segura, y cuándo tiene sentido ofuscar en vez de otra cosa.

Ofuscar, anonimizar, seudonimizar y cifrar no son lo mismo

Los cuatro verbos se confunden porque todos ocultan, pero describen operaciones distintas. Ofuscar es el término general para volver ilegible o irreconocible un dato dentro de un documento que sigue siendo utilizable. Anonimizar busca que el contenido restante no permita reconocer a una persona, ni siquiera por el contexto. Seudonimizar sustituye identificadores por marcadores y permite recuperarlos si se conserva una correspondencia aparte. Cifrar protege el documento entero con una clave, sin quitar ningún dato de su interior. Las diferencias entre las dos primeras las desarrollamos en la guía sobre anonimización o seudonimización.

La consecuencia práctica es que ofuscar puede producir cualquiera de esos resultados o ninguno. Tachar el nombre y el número de una persona en una copia del DNI la ofusca; si con lo que queda visible ya no hay forma de saber de quién es, además la anonimiza; si guardas aparte una tabla que dice a quién corresponde cada copia, la seudonimiza. Por eso conviene tener claro qué necesitas antes de elegir cómo tapar.

Las técnicas, de más a menos segura

• Supresión o tachado con relleno sólido. El dato se sustituye por un bloque opaco. Si el archivo final reconstruye los píxeles en vez de añadir una anotación, no conserva la capa de texto original bajo ese bloque, como explicamos en la guía sobre cómo tachar datos de un PDF.
• Enmascarado parcial. Se deja a la vista una parte del dato («termina en 1234», «J*** G****») para que siga siendo reconocible por su dueño. Es seguro solo si la parte visible no permite reconstruir el resto ni cruzarla con otra fuente.
• Sustitución por marcadores o tokens. El nombre pasa a ser «[NOMBRE_1]», la cuenta «[IBAN_1]», de forma coherente en todo el texto. Conserva la estructura y el sentido del documento y, si la tabla de correspondencia se guarda aparte, se puede deshacer; es la seudonimización de manual.
• Generalización. Una fecha de nacimiento pasa a ser un rango de edad, un domicilio a un municipio, un salario a un tramo. Reduce el riesgo de reidentificación sin borrar el dato del todo, y es lo habitual en estadística y en conjuntos de datos abiertos.
• Pixelado y desenfoque. El dato sigue ahí, solo emborronado. Sobre texto se ha demostrado reversible con herramientas al alcance de cualquiera, así que valen para una cara o para un fondo, no para un número, una firma o un código.

Hay un uso del término que no tiene nada que ver con datos personales y conviene no confundir. En programación, ofuscar el código es transformarlo para que resulte difícil de leer o de copiar sin cambiar lo que hace. Comparte la palabra y la idea de volver algo ilegible, pero protege un programa, no a una persona.

Cuándo se ofusca

Siempre que un documento o un conjunto de datos tiene que salir de tu control con parte de su contenido de más. Al compartir capturas de pantalla o justificantes con un servicio de atención al cliente, en un foro o en redes, como repasamos en la guía sobre cómo censurar una captura de pantalla. Al entregar copias de documentos oficiales para un trámite que no necesita todos sus campos. Al preparar datos de prueba realistas para un entorno de desarrollo o de formación sin usar datos reales. Al publicar resoluciones, informes o estadísticas que deben ser consultables sin exponer a nadie. Y, cada vez más, al enviar un texto a una inteligencia artificial para que lo resuma o lo redacte, donde los nombres y los números no aportan nada al resultado, tal y como contamos en la guía sobre si es seguro subir un documento con datos a ChatGPT.

Para decidir cuánto ofuscar, anota primero qué debe comprobar el receptor y conserva solo la información necesaria para ese uso. El destino del archivo orienta la técnica: relleno sólido para una copia visual, marcadores con una correspondencia separada si necesitas recuperar valores, y generalización cuando solo importan rangos o tendencias.

Cómo lo hace Ofusca

Ofusca trabaja en tu navegador. Las regiones permiten aplicar relleno sólido, pixelado o desenfoque, y la exportación reconstruye la página como imagen sin conservar la capa de texto original. La verificación añade una comprobación sobre efectos de riesgo y patrones ya conocidos, pero no certifica que hayas marcado todas las zonas necesarias; revisa siempre el documento completo. Para trabajar con una inteligencia artificial, Exportar para IA sustituye los datos marcados por identificadores tipados y permite guardar la correspondencia en un fichero separado.

Ofuscar no es solo cosa de documentos: un log, una traza o un fichero de configuración llevan claves de API, tokens y contraseñas que también hay que tapar antes de compartirlos. La herramienta para detectar secretos y claves en un texto los reconoce por su formato y los sustituye por marcadores, en el navegador.

Esta guía cuenta qué lleva el documento y qué suele comprobarse en el trámite, que es lo que sabemos por hacer la herramienta. Lo que se exija en tu caso concreto lo fija quien te lo pide.

Publicada el 15 de agosto de 2026. Actualizada el 26 de agosto de 2026. Lectura de 5 min.