¿Es seguro pegarlo en una IA?
En esta página
Depende de lo que lleve. Un correo, un ticket de soporte, un log o un trozo de código pegados en un asistente se van a un servidor ajeno con todo lo que contengan: el DNI de un cliente, el teléfono de alguien, una clave de API que se quedó en la traza, la IP de una máquina interna. Esta herramienta mira el texto antes de que salga, te dice qué lleva con un nivel de riesgo y te devuelve la versión limpia para pegar esa en su lugar. Todo ocurre en tu navegador, sin subir el texto y sin cuenta.
Qué mira
Tres cosas a la vez. Datos personales: DNI, NIE, pasaporte, teléfono, correo, IBAN, tarjeta, Seguridad Social y matrícula, con sus dígitos de control, y los nombres y apellidos si la IA local está activada. Secretos: claves de API de los proveedores habituales, tokens JWT, claves privadas, cabeceras Authorization y asignaciones del tipo password= o api_key=. E información interna: IP privadas, direcciones MAC, nombres de host internos y URL con usuario y contraseña. Es la suma de la herramienta de datos personales y la de secretos, con una lectura de conjunto encima.
Qué significa el nivel de riesgo
Riesgo alto quiere decir que hay algo que no debería salir del equipo: un identificador oficial, una cuenta, una clave, una contraseña. Riesgo medio, que hay datos personales o información interna, como un teléfono, un correo o una IP privada. Sin datos reconocidos no es un «adelante»: significa que nada de lo que se comprueba aquí ha aparecido, y conviene repasar el texto igual, sobre todo los nombres si la IA local está apagada. El nivel se calcula por lo reconocido, no por lo que el texto pueda contar por contexto.
La versión limpia
La salida es el mismo texto con cada dato tapado. Para pegarlo en un asistente lo habitual son los marcadores numerados, [NOMBRE_1], [DNI_1], [AWS_KEY_1], porque el texto sigue teniendo sentido y la respuesta se puede recuperar después con el fichero clave y el diálogo «Recuperar datos de la IA» que ya trae la aplicación. Bloques y [REDACTADO] sirven cuando no hace falta volver atrás. Copias la versión limpia con un botón y pegas esa. Funciona igual para un foro, para el soporte de un servicio o para un chat de trabajo.
Si el texto es un log, un .env o una configuración, la herramienta para detectar secretos y claves en un texto explica en detalle qué claves y tokens se reconocen.
Y para un texto solo con datos de personas, la herramienta para detectar datos personales en un texto es la misma comprobación sin la parte de secretos.
Errores frecuentes
- Pegar la conversación entera de un cliente para que la IA la resuma. Lleva su nombre, su correo y a veces su DNI o su cuenta.
- Tomar «sin datos reconocidos» por una garantía. Los nombres sin la IA local no se ven, y un dato con un formato raro puede escaparse.
- Pegarle a la IA el fichero clave junto con el texto. Contiene los valores originales.
- Pensar que un log «técnico» no lleva nada personal. Las IP, los correos de los usuarios y los tokens de sesión van dentro.
Dentro de la aplicación, la ayuda de las herramientas de privacidad cuenta cómo se abren y qué hace cada una.
Preguntas frecuentes
¿Qué mira exactamente?
Datos personales con formato fijo (DNI, NIE, teléfono, correo, IBAN, tarjeta, Seguridad Social, matrícula), secretos (claves de API, tokens JWT, claves privadas, cabeceras Authorization, contraseñas asignadas) e información interna (IP privadas, direcciones MAC, hosts internos, URL con credenciales). Los nombres y apellidos, solo con la IA local activada.
¿Puedo probarlo sin pegar algo mío?
Sí. El botón «Probar con un ejemplo» pega un mensaje de soporte inventado, con los datos de una clienta y un log que lleva una clave de API y una URL con credenciales, y lo comprueba en el mismo clic. Sale en riesgo alto, que es lo que verías con un texto así de verdad.
¿Qué significa el nivel de riesgo?
Alto, que hay algo que no debería salir del equipo, como un DNI, una cuenta o una clave. Medio, que hay datos personales o información interna, como un teléfono o una IP privada. Sin datos reconocidos, que nada de lo que se comprueba ha aparecido, lo que no es una garantía.
¿Vale también para un foro o para soporte?
Sí. La comprobación es la misma pegues el texto donde lo pegues: un asistente, un foro público, el chat de soporte de un servicio o un canal de trabajo.
¿Es una garantía de que el texto está limpio?
No. Es una ayuda para reducir datos antes de compartir. Ningún detector lo ve todo, los nombres sin la IA local no se reconocen y un dato con un formato raro puede escaparse, así que conviene repasar la versión limpia antes de pegarla.
Publicada el 26 de agosto de 2026. Actualizada el 8 de septiembre de 2026.