Seguridad y privacidad: no pedimos confianza, te damos el modo de verificar.
AnonyAI se ha construido en torno a una sola promesa: ningún documento sale del equipo. Esta página explica cómo lo garantiza la arquitectura, no una política, y cómo tu departamento de TI o tu DPD pueden comprobarlo por sí mismos.
Procesamiento local
Extracción, detección, revisión, anonimización y exportación se ejecutan en el proceso de AnonyAI en el equipo. Ningún paso abre una conexión.
Sin telemetría
Sin estadísticas de uso, informes de errores, analítica ni «datos anónimos de uso». No es un ajuste que desactivar: simplemente no existe.
Criptografía moderna
Mapas de restauración cifrados con ChaCha20-Poly1305 y claves derivadas con scrypt. Licencias firmadas con Ed25519.
Preparado para entornos aislados
Funciona en equipos que nunca se conectan a Internet, activación de la licencia incluida.
Todo lo que sale del equipo. La lista completa.
El único tráfico saliente tiene que ver con la licencia y solo se produce cuando la solicitas, la activas o buscas actualizaciones. En un equipo aislado no hay ningún tráfico.
| Dato | Cuándo | Por qué | Conservación |
|---|---|---|---|
| Dirección de correo | Prueba, activación | Emitir la licencia (contrato) | Duración de la relación |
| Nombre de la empresa | Prueba | Emitir la licencia (contrato) | Duración de la relación |
| Clave de licencia | Activación, liberación | Verificar la compra | Duración de la licencia |
| Huella del PC (hash con sal) | Prueba, activación | Vincular la licencia a un equipo | Duración de la activación |
| Nombre del equipo, sistema operativo | Activación | Reconocer tu propio PC en el soporte | Duración de la activación |
| Dirección IP y país | Prueba, activación | Prevención del fraude | 90 días, después se eliminan |
| Número de versión | Búsqueda de actualizaciones | Ofrecer una versión nueva | No se conserva |
Nunca se transmite, en ningún caso
No existe una ruta de código, un ajuste ni un «modo de soporte» que envíe:
- un documento o una parte de él
- un nombre o una ruta de archivo
- el texto extraído
- un dato detectado, un marcador o un mapa
- la huella (hash) de un documento
- el número de datos encontrados en un documento
Por qué también los dos últimos
Son el tipo de cosas que un proveedor consideraría inocuas. No lo son.
La huella de un documento es un identificador que vincula un archivo concreto con un cliente concreto. El recuento de datos encontrados revela la forma del documento: tres personas, un IBAN, dos códigos fiscales.
Ambos se quedan en el equipo, en el registro de auditoría local.
Un solo módulo habla con la red. Puedes comprobarlo.
La aplicación tiene un único punto desde el que puede iniciarse una conexión: el cliente de licencias. Expone cinco operaciones y ninguna acepta el contenido de un documento como parámetro.
Un revisor puede comprobar que en todo el código existe una sola llamada de red, y observar con cualquier herramienta de monitorización que no se abre ninguna conexión mientras se procesa un documento.
La aplicación no incluye bibliotecas de terceros: ninguna dependencia que pueda introducir comportamientos de red sin que lo sepas.
Decisiones conservadoras, parámetros declarados.
Ningún algoritmo propietario. Estándares públicos, parámetros documentados.
Mapa de restauración
Cifrado autenticado ChaCha20-Poly1305 (RFC 8439). Clave derivada de la frase de contraseña con scrypt (N=215, r=8, p=1): unos 100 ms y 32 MB por cada desbloqueo, para encarecer los ataques de fuerza bruta.
La cabecera en claro está ligada al contenido como dato asociado: el contenido cifrado de un mapa no puede trasplantarse a otro.
Licencias
Certificados firmados con Ed25519 y verificados en local con una clave pública incluida en la aplicación. La verificación no requiere red, ni hoy ni dentro de diez años.
La clave privada de firma nunca está presente en los equipos.
Identificación del PC
Los identificadores de hardware se leen en local y se transforman de inmediato con SHA-256 y una sal específica del producto. Los valores originales nunca salen de la máquina ni se conservan.
La sal impide correlacionar la huella con la calculada por otro software.
La posición de AnonyAI respecto al RGPD.
Precisa, porque un DPD al que se le diga lo contrario lo descubrirá en el peor momento.
Seudonimización, mientras exista el mapa
Un documento procesado por AnonyAI está seudonimizado en el sentido del art. 4, apdo. 5 del RGPD mientras conserves el mapa de restauración: los datos pueden volver a vincularse con una información guardada por separado y protegida.
Anonimización, si el mapa se destruye
Sin el mapa, el documento pasa a ser anónimo y, como indica el considerando 26, queda fuera del ámbito del Reglamento. La elección es tuya y es explícita: guardar el mapa es una acción aparte, con su propia frase de contraseña.
Minimización y privacidad desde el diseño
Eliminar los datos personales antes de usar un servicio de IA es una medida concreta de minimización (art. 5) y de protección de datos desde el diseño (art. 25), y reduce los datos personales transferidos a terceros.
Responsabilidad proactiva
El registro de auditoría local documenta las operaciones realizadas en el equipo, en apoyo de la responsabilidad proactiva (art. 5, apdo. 2), sin contener nunca los datos tratados.
AnonyAI es una herramienta de apoyo al cumplimiento: la valoración del tratamiento en su conjunto corresponde al responsable. Nada de esta información constituye asesoramiento jurídico.
Material para el DPD y para TI.
Ponemos a disposición la documentación técnica necesaria para la evaluación del proveedor, el registro de actividades de tratamiento y la eventual evaluación de impacto.
- Descripción de los flujos de datos y de las bases jurídicas
- Arquitectura de la aplicación y del servicio de licencias
- Detalles criptográficos y gestión de claves
- Procedimiento de activación para equipos aislados
Notificación de vulnerabilidades
Si crees haber encontrado un problema de seguridad en AnonyAI o en el servicio de licencias, escríbenos antes de hacerlo público. Respondemos a cada notificación y reconocemos la contribución de quien informa de forma responsable.
Ponlo a prueba en tu entorno.
Descárgalo, verifica la huella SHA-256, desconecta la red y pruébalo. Es la prueba más convincente que podemos proponerte.