¿Qué es la seudonimización de datos personales?

¿Qué dice la LOPDP sobre la seudonimización?

La Ley Orgánica de Protección de Datos Personales la define en su artículo 4 como el tratamiento de datos personales hecho de tal forma que ya no puedan atribuirse a su titular sin utilizar información adicional. La condición es que esa información adicional se guarde por separado y bajo medidas técnicas y organizativas que impidan asociar los datos a una persona identificada o identificable.

El artículo 37, sobre seguridad de los datos personales, la incluye junto con la anonimización y el cifrado entre las medidas que el responsable o el encargado del tratamiento pueden aplicar para mitigar riesgos.

¿Cómo se seudonimiza en la práctica?

El procedimiento básico tiene cuatro pasos:

1. Identificar los datos que señalan a la persona: nombre, cédula, teléfono, correo, dirección y también los indirectos, como una fecha de nacimiento o un cargo único en la empresa.
2. Reemplazarlos por un código: un identificador aleatorio o generado con una clave secreta.
3. Guardar la equivalencia aparte: la tabla que une cada código con la persona se queda en un servidor de la empresa, con acceso restringido.
4. Revertir solo cuando haga falta: por ejemplo, en el último paso, para enviar el mensaje al cliente correcto.

Un ejemplo en una empresa ecuatoriana

Una distribuidora de Cuenca quiere que un modelo de inteligencia artificial redacte recordatorios de pago adaptados a cada caso. El modelo no necesita saber quién es el cliente: le basta con el código, el saldo, los días de atraso y el historial de pagos. El sistema de la empresa envía «CLI-48213, USD 1.240, 35 días, pagó a tiempo los últimos tres meses» y recibe un borrador de mensaje. Solo al final, dentro de la infraestructura de la distribuidora, el código se reemplaza por el nombre y el número de WhatsApp reales. En Advise trabajamos con ese criterio: los datos crudos se quedan en la nube o los servidores del cliente y al modelo solo llegan datos seudonimizados o cifrados.

Errores comunes y límites

• Creer que seudonimizado es anónimo. En sus directrices de 2025, el Comité Europeo de Protección de Datos recuerda que los datos seudonimizados que pueden vincularse a una persona con información adicional siguen siendo datos personales. En Ecuador la lógica es la misma: la LOPDP solo excluye los datos anonimizados (artículo 2), así que se sigue aplicando.
• Guardar la tabla junto con los datos. Si la equivalencia viaja con el archivo, la seudonimización no protege nada.
• Olvidar los textos libres. Campos como «observaciones» o el historial de un chat suelen contener nombres, teléfonos y direcciones.
• Usar un código derivado de la cédula sin clave secreta. Como el formato de la cédula es conocido, alguien puede probar combinaciones hasta encontrar la que coincide.
• Pensar que reduce las obligaciones con un proveedor de IA. La reforma de la norma de la Superintendencia sobre inteligencia artificial define el acceso a datos personales incluyendo los datos tratados de forma seudonimizada o cifrada.

Relación con otros términos

La seudonimización se combina con el cifrado de datos, que protege la información mientras viaja o se almacena, y se diferencia de la anonimización, que busca que la reidentificación ya no sea posible. Cómo aplicar las tres medidas al usar modelos de lenguaje lo explicamos en la guía de seguridad de datos al usar inteligencia artificial y en la de inteligencia artificial y datos personales.