Activa por defecto
Toda empresa inicia con la protección habilitada. No existe un interruptor que alguien pueda olvidar activar.
Anonimización activa
La información sensible permanece en su organización; la tarea llega al modelo
Las empresas no postergan la adopción de IA por falta de interés, sino porque no pueden permitir que un contrato, una historia clínica o el nombre de un cliente terminen en manos de un proveedor externo. NiuCore atiende ese riesgo antes de que el mensaje salga de la plataforma, sin afectar la calidad de las respuestas.
El riesgo
La IA ya se utiliza en su organización; la cuestión es con qué información
Cuando la empresa no ofrece una herramienta corporativa, cada colaborador resuelve por su cuenta: cuentas personales, documentos copiados en un chat, correos de clientes resumidos fuera de todo control. Es lo que se conoce como shadow AI. La prohibición no resulta efectiva y la capacitación es insuficiente, porque basta un descuido. La protección confiable es la que no depende de la memoria ni del criterio individual.
- Datos de clientes y pacientes en herramientas personales
- Ausencia de registro sobre qué información se compartió
- Políticas cuyo cumplimiento depende de cada colaborador
Qué escribe su equipo y qué recibe el modelo
Solicitud del colaborador
Prepare un correo para Dato sensible: Ana Pérez (Dato sensible: ana.perez@clinicaaurora.co, Dato sensible: +57 310 555 0142), gerente de Dato sensible: Clínica Aurora S.A.S. (NIT Dato sensible: 900.482.117-3), sobre la renovación del contrato Dato sensible: CT-482 del proyecto Dato sensible: Horizonte. Indique que Dato sensible: Carlos Ruiz, con cédula Dato sensible: 52.418.993, será el nuevo responsable, que el pago se cargará a la tarjeta Dato sensible: 4111 1111 1111 1111 y copie a Dato sensible: carlos.ruiz@clinicaaurora.co.
Texto enviado al modelo (ChatGPT, Gemini y otros)
Prepare un correo para Marcador: ⟦Persona#7F3A2C⟧Detección automática (Marcador: ⟦Correo#A1B2C3⟧Formato, Marcador: ⟦Teléfono#5D20E7⟧Formato), gerente de Marcador: ⟦Empresa#C41F09⟧Detección automática (NIT Marcador: ⟦Documento#9A3E61⟧Formato), sobre la renovación del contrato Marcador: ⟦Contrato#4E91D0⟧Diccionario del proyecto Marcador: ⟦Proyecto#0F9C2B⟧Detección automática. Indique que Marcador: ⟦Persona#2B8D4F⟧Detección automática, con cédula Marcador: ⟦Documento#B81E44⟧Formato, será el nuevo responsable, que el pago se cargará a la tarjeta Marcador: ⟦Tarjeta#E07A13⟧Formato y copie a Marcador: ⟦Correo#6C9B21⟧Formato.
Respuesta que recibe el colaborador
Asunto: renovación del contrato Dato sensible: CT-482 Estimada Dato sensible: Ana: le confirmamos la renovación del contrato Dato sensible: CT-482 del proyecto Dato sensible: Horizonte con Dato sensible: Clínica Aurora S.A.S.. A partir de esta fecha, Dato sensible: Carlos Ruiz será el responsable de su cuenta; puede escribirle a Dato sensible: carlos.ruiz@clinicaaurora.co. El pago se cargará al medio registrado…
La tercera columna corresponde a lo que recibe su equipo. La segunda, a la totalidad de lo que conoce el modelo.
Calidad de las respuestas
La misma calidad de respuesta, con la información protegida
Proteger los datos no debe implicar renunciar a los mejores modelos ni conformarse con respuestas inferiores. La anonimización activa conserva la estructura y el contexto de cada tarea —quién interviene, qué documento es, cómo se relacionan las partes—, de manera que el modelo razona igual y la calidad de la respuesta no se ve afectada. El colaborador recibe el resultado con los datos reales restituidos.
- Conservación del contexto y de las relaciones entre los datos
- Marcadores consistentes a lo largo de toda la conversación
- Acceso a los modelos de frontera sin exponer la información sensible
Capa 1 · Formatos
Los datos con formato reconocible se protegen de forma automática
Correos electrónicos, teléfonos, cédulas, RUT y NIT con dígito verificador, números de tarjeta y cuentas bancarias. NiuCore los identifica por su formato y los sustituye sin configuración previa. La empresa decide qué tipos de dato mantiene activos.
- Sin configuración inicial
- Validación de formato, no simples coincidencias
- Cada tipo de dato se habilita o deshabilita
Capa 2 · Diccionario
La información que solo su organización reconoce como sensible
Ningún detector genérico sabe que «CT-482» es un contrato de su empresa o que «Aurora» es un proyecto confidencial. En el diccionario se definen términos exactos o patrones —por ejemplo, toda referencia que inicie con «CT-» seguida de números— y quedan protegidos en toda la organización a partir de ese momento.
- Términos exactos o patrones
- Administración centralizada para toda la empresa
- Cambios aplicados de inmediato
Capa 3 · Detección automática
NiuCore identifica el vocabulario propio de su negocio
A partir del contenido de la empresa, NiuCore propone los términos que conviene proteger: personas, organizaciones, productos, marcas y proyectos. Cada propuesta protege desde su detección, con carácter provisional, y un responsable de la empresa la confirma o la descarta si se trata de un falso positivo.
- Protección desde la detección, sin esperar aprobación
- Revisión humana para afinar el resultado
- Diccionario inicial a partir del sitio web de la empresa, si se indica en el registro
Una protección que no depende del criterio individual
Diseñada para que la vía protegida sea la única disponible.
Fuera del alcance del colaborador
La anonimización se gobierna a nivel de empresa. Su desactivación requiere una solicitud que NiuCore revisa.
Documentos incluidos
Las bibliotecas se indexan con los datos sustituidos. La información que el modelo consulta ya se encuentra protegida.
Recomendaciones incluidas
Si NiuCore no puede anonimizar la información necesaria para recomendar un siguiente paso, no genera la recomendación. La protección tiene prioridad.
Alcance y límites
Información que su organización debe conocer antes de contratar.
Alcance
Los mensajes de los colaboradores y el historial de la conversación, los documentos de las bibliotecas, los archivos adjuntos, las imágenes y los documentos escaneados, la información que entregan los conectores y las recomendaciones de siguiente acción.
Reversible por diseño
Los marcadores se restituyen para que el colaborador reciba la respuesta con los datos reales. No constituye una eliminación irreversible de identidad.
No es infalible
Ningún detector reconoce la totalidad de los datos sensibles. Por esa razón existen tres capas y una revisión humana, y el diccionario es administrado por la empresa.
Aplica a lo que se procesa en NiuCore
No intercepta otras aplicaciones. Su valor consiste en ofrecer a la organización una vía protegida de uso preferente.
Protección desde el primer día
Registro de la empresa
La anonimización se encuentra activa y, si se indica el sitio web, NiuCore elabora con él un diccionario inicial.
Revisión de los términos propuestos
Un responsable confirma los que aplican y descarta los que no.
Incorporación de patrones propios
Números de contrato, códigos de caso, identificadores internos.
Incorporación de los equipos
Los colaboradores trabajan con normalidad; la protección opera de forma transparente.
Preguntas frecuentes
¿Es lo mismo que el «modo incógnito» de la documentación de la API?
Sí. La documentación técnica lo denomina modo incógnito; el producto y este sitio, anonimización activa.
¿Puede el modelo deducir los datos originales a partir del contexto?
El modelo recibe marcadores, no los datos. Se conserva el contexto de la tarea —la existencia de una persona, un contrato, una fecha—, pero no su valor real. Si un texto describe a alguien con tal detalle que resulta identificable sin ser nombrado, ningún sistema de sustitución lo resuelve por completo; el diccionario permite proteger también esos términos.
¿Qué ocurre si NiuCore marca como sensible un término que no lo es?
Se descarta en la revisión y deja de aplicarse.
¿Dónde se conserva la relación entre el marcador y el dato real?
En la infraestructura de NiuCore; no se envía al proveedor del modelo. Más información en Confianza.
¿Funciona con imágenes y documentos escaneados?
Sí. La anonimización se aplica también al contenido de las imágenes y de los documentos escaneados antes de enviarlo al modelo.
¿Puede desactivarse para un área específica?
La anonimización se gobierna a nivel de empresa. Por área se configuran sus integrantes, modelos, conectores, bibliotecas, reglas y habilidades.
Artículos relacionados
Cómo usar ChatGPT y otras IA en la empresa sin exponer datos confidenciales: guía para Colombia y Latinoamérica
Qué ocurre con lo que su equipo escribe en ChatGPT, Claude o Gemini, qué medidas manuales funcionan, dónde fallan y cómo automatizar la protección.
Luis VillanuevaChatGPT Enterprise, Copilot y Gemini: qué protegen y qué no protegen de los datos de su empresa
Ninguno entrena con los datos de su empresa. La diferencia está en quién recibe el texto completo, dónde se procesa y cuánto se conserva.
Daniel Villanueva
Protección activa en todas las licencias
La anonimización activa forma parte de cada plan, sin costo adicional.