Anonimizar un PDF tapando sus datos personales
En esta página
Un contrato que sale de la oficina, una nómina que pide quien alquila un piso, un informe que va a un proveedor. Casi siempre hay que entregar el documento y casi nunca hace falta entregar todos los datos que lleva dentro. Esta herramienta lee el PDF en tu navegador, cuenta cuántos datos personales encuentra y de qué tipo es cada uno, y los tapa todos de una pasada. Después los repasas en el editor, mueves lo que se haya torcido, borras lo que no querías tapar y dibujas encima lo que el detector no vio, y la copia sale al exportar. El archivo original no se modifica y no sube a ningún servidor.
Qué reconoce
Los identificadores que tienen una forma fija se reconocen y además se comprueban, así que no cuela cualquier cifra parecida. Entran el DNI y el NIE con su letra de control, el número de la Seguridad Social, el CIF, el IBAN validado con el módulo 97, la tarjeta bancaria con el dígito de Luhn junto a su caducidad y su código de verificación, el pasaporte y la matrícula. Con ellos viajan los teléfonos, los correos, las direcciones web y las fechas, que por sí solas no identifican a nadie pero cruzadas con lo demás sí estrechan el cerco. Y si tienes patrones propios configurados, corren también sobre este documento.
Los nombres, los apellidos y las direcciones postales no los reconoce ningún patrón, porque no tienen una forma que se pueda describir. Para eso Ofusca trae una inteligencia artificial local que se descarga una vez y funciona dentro de tu equipo, y que se enciende a mano desde la ventana de patrones. Con ella apagada el informe lo dice en su lista de comprobaciones, en lugar de dejarte creer que el documento no llevaba ningún nombre.
De un PDF con muchas páginas se analizan las diez primeras y el informe ofrece analizar el resto, para que un documento largo no te haga esperar antes de enseñarte nada. Si las páginas son fotos, como en un escaneo, el texto se lee primero con reconocimiento óptico y eso tarda más. Las caras y los códigos QR se buscan también, y las firmas manuscritas solo si has descargado su modelo.
Por qué el negro de Ofusca no se puede levantar
Al exportar, la copia no es el documento con un rectángulo dibujado encima. Se construye desde cero y cada página se regenera a partir de lo que se ve, con los datos ya cubiertos, así que el dato tapado deja de estar en el archivo que entregas en lugar de quedarse debajo. Esa es la diferencia con tapar en un visor o en un programa de oficina, donde la frase sigue escrita en el PDF y vuelve a aparecer seleccionando el texto o abriendo el archivo con otra herramienta. La guía sobre tachar datos de un PDF lo cuenta con la prueba que cualquiera puede hacer en su ordenador.
Si el PDF te llega ya censurado por otra persona, eso se puede verificar antes de reenviarlo con comprobar si un PDF censurado esconde el texto debajo.
Anonimizar es un resultado, no un botón
Conviene decirlo pronto. Tapar los datos personales reduce mucho lo que el documento cuenta, y aun así no garantiza que nadie pueda identificar a quien aparece en él, porque el contexto también señala. Un cargo que solo ocupa una persona, una fecha exacta, un pueblo pequeño o una cifra poco común siguen apuntando a alguien aunque el nombre y el número estén cubiertos. Anonimizar de verdad se mide por el resultado y no por la operación, y en la guía sobre anonimización y seudonimización está la diferencia con quedarte un camino de vuelta.
Por eso el informe dice qué se ha comprobado y qué no, y nunca que el documento esté seguro. Cuando el texto de una página no se ha podido leer, cuando la inteligencia artificial local está apagada o cuando quedan páginas sin analizar, aparece en la lista con ese estado, que es la única forma de que el recuento signifique algo.
En qué se diferencia de limpiar el PDF a fondo
Esta herramienta va a por lo que se ve, que son los datos personales impresos en la página. Limpiar a fondo va a por lo que no se ve, o sea los metadatos, los archivos adjuntos, el JavaScript, los campos de formulario y las capas apagadas. Se complementan más de lo que compiten, y de hecho la exportación de Ofusca hace las dos cosas en el mismo paso, porque rehacer el archivo se lleva por delante lo incrustado aunque hayas venido solo a tapar un DNI.
Cuando lo que necesitas es solo esa segunda parte, sin censurar nada, está limpiar un PDF a fondo antes de compartirlo, con el inventario del archivo antes y después.
Y si todavía no sabes qué lleva el documento, el inspector de privacidad hace el inventario completo sin modificar nada, y desde ahí se llega hasta aquí.
Qué no hace
No sustituye los datos por nombres falsos dentro del PDF, porque un PDF con el nombre cambiado se parece demasiado a un documento auténtico. Cuando lo que quieres es el texto con marcadores del tipo DNI_1 para pegarlo en un asistente, y recuperar los valores después con su fichero clave, eso es «Exportar para IA», que está en el menú de exportación del editor. Tampoco abre los PDF protegidos con contraseña, ni conserva una firma digital, que se rompe con cualquier modificación del archivo firmado. Y no interpreta normas ni te dice qué datos puede pedirte quien recibe la copia, porque eso depende de cada caso y no de una herramienta.
Errores frecuentes
- Quedarse en el recuento y no mirar el documento. El número dice cuántas censuras se han puesto, no que estén bien colocadas ni que no falte ninguna.
- Tapar el número y dejar el nombre completo dos líneas más arriba. El identificador llama la atención y el resto de la página pasa desapercibido.
- Guardar la copia encima del original. Si algo salió mal ya no hay nada con lo que comparar, y el documento de partida se ha perdido.
- Olvidar el nombre del archivo, que viaja fuera del PDF y ninguna censura toca. Para eso está comprobar el nombre del archivo.
- Copiar el texto del documento a un correo o a una hoja de cálculo y mandar eso sin repasarlo. Ahí la herramienta que sirve es detectar datos personales en un texto.
Dentro de la aplicación, la ayuda de las herramientas de privacidad cuenta cómo se abren y qué hace cada una.
Preguntas frecuentes
¿El documento queda anónimo de verdad?
Queda con sus datos personales tapados, que es otra cosa. La anonimización se mide por el resultado, y el contexto también identifica: un cargo que solo ocupa una persona, una fecha exacta o un pueblo pequeño siguen apuntando a alguien. Ofusca reduce lo que el documento cuenta y te dice qué ha comprobado y qué no, sin prometer que nadie pueda reconocer a quien aparece en él.
¿Se sube el PDF a algún servidor?
No. La lectura del texto, la detección y la censura se ejecutan en tu navegador, y la copia se genera y se descarga desde ahí. Ofusca no ve el archivo ni lo que lleva dentro, y no guarda nada de lo que encuentra.
¿Puedo probarlo sin poner un documento mío?
Sí. El botón «Probar con un PDF de ejemplo» crea en tu navegador un informe de cliente inventado, con nombres, un DNI, un teléfono y una cuenta bancaria a la vista, para que la censura automática tenga qué tapar y veas el recorrido completo sin aportar nada.
¿Detecta los nombres y los apellidos?
Solo con la inteligencia artificial local encendida, porque un nombre no tiene una forma que un patrón pueda describir. Ese modelo se descarga una vez, funciona dentro de tu equipo y se activa a mano. Con él apagado el informe lo dice en su lista de comprobaciones, en lugar de dar por hecho que el documento no llevaba ninguno.
¿Se puede levantar el negro de la copia?
No. La copia se construye desde cero y cada página se regenera a partir de lo que se ve con los datos ya cubiertos, así que el dato tapado deja de estar en el archivo en lugar de quedarse debajo del rectángulo. Eso es lo que diferencia esta censura de dibujar un cuadro negro en un visor.
¿En qué se diferencia de limpiar el PDF a fondo?
Esta herramienta tapa lo que se ve, que son los datos personales impresos en la página. Limpiar a fondo se lleva lo que no se ve, o sea los metadatos, los adjuntos, el JavaScript, los formularios y las capas. Al exportar desde aquí ocurren las dos cosas, porque rehacer el archivo deja fuera lo incrustado.
Publicada el 11 de septiembre de 2026.