Pseudonimización

Aviso legal.

Última actualización: 30 de septiembre de 2026

El presente aviso legal regula el acceso y uso del sitio web, del portal de IDINTU y del servicio de pseudonimización de documentos, en cumplimiento de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE) y demás normativa aplicable.

Alcance de este aviso. GAIEN.DATA S.L. es GLOSSO, e IDINTU es su plataforma de IA responsable, que agrupa varias herramientas bajo una cuenta única. Este aviso regula el acceso a esa cuenta y el servicio de pseudonimización de documentos, y las referencias que siguen a «el servicio» lo son a este último. Las demás herramientas de la plataforma se prestan en condiciones distintas y se rigen por su propio aviso legal, aunque se acceda a ellas con la misma cuenta.

1. Datos identificativos del titular

En cumplimiento del artículo 10 de la LSSI-CE, se informa de los datos identificativos del titular del sitio web y prestador del servicio:

Titular / Razón social: GAIEN.DATA S.L.
Nombre comercial: GLOSSO
NIF / CIF: B75780759
Domicilio social: Polígono Industrial Los Rubiales, Calle 3, Nave 7, 23700 Linares (Jaén)
Correo electrónico: info@idintu.es
Teléfono: (+34) 953 211 722
Datos registrales: Registro Mercantil de Jaén
Dominio web: idintu.es

2. Objeto y alcance funcional del servicio

El servicio de pseudonimización es una aplicación web que detecta y pseudonimiza los datos personales y la información sensible contenida en documentos y en imágenes, incluidos los documentos escaneados, cuyo texto se extrae mediante reconocimiento óptico de caracteres u OCR, y que permite revertir el proceso de forma controlada. La relación de formatos admitidos y los límites técnicos por documento vigentes en cada momento se indican en la propia aplicación. Es una herramienta transversal, concebida para cualquier organización que maneje documentación con información confidencial, con independencia de su sector: sanidad, sector público, servicios financieros y de seguros, recursos humanos, asesoramiento jurídico, educación, investigación y otros. El presente aviso regula tanto la navegación por el sitio como el registro, la contratación y el uso del servicio.

Qué no es este servicio. El servicio no incluye chatbot ni asistente conversacional y no remite los documentos a proveedores externos de inteligencia artificial: la detección se apoya en modelos de lenguaje desplegados y operados en infraestructura propia del prestador. Se limita a devolver un fichero descargable con el texto ya pseudonimizado. La eventual utilización de ese texto con un LLM u otra herramienta de inteligencia artificial es una acción posterior, ajena al servicio, que el usuario realiza por sus propios medios, con el proveedor que libremente elija y bajo su exclusiva responsabilidad. El prestador no interviene en esa fase, no transmite el texto a dichas herramientas, no selecciona ni recomienda proveedor y no tiene conocimiento ni control del uso posterior.

3. Acceso al servicio: el portal y la cuenta única de IDINTU

El acceso al sitio web es libre y gratuito, salvo el coste de la conexión. El uso del servicio de pseudonimización, en cambio, exige registro previo en el portal de IDINTU y disponer de una membresía en vigor, sea la prueba gratuita o una de pago.

Una sola cuenta para toda la plataforma. Con unas únicas credenciales se accede a todas las herramientas de la marca que se tengan contratadas, y desde el portal se gestionan el perfil, la seguridad, las membresías, las licencias de equipo y las facturas. Tener cuenta no da acceso a ninguna herramienta por sí solo: cada una se contrata por separado y se rige por sus propias condiciones.

El acceso está sujeto a las siguientes reglas, detalladas en los Términos y Condiciones:

El alta exige verificar la dirección de correo electrónico y el número de teléfono móvil; la cuenta no queda activa hasta completar ambas verificaciones. Por el momento solo se admiten números con prefijo español (+34).
El segundo factor de autenticación es obligatorio en todas las cuentas —aplicación autenticadora o clave de acceso—, y no se entregan códigos de recuperación: su restablecimiento exige la intervención del soporte previa verificación de identidad.
Solo se admite una cuenta por dirección de correo y por número de teléfono, y una única sesión activa por cuenta: entrar desde otro navegador o dispositivo cierra la sesión anterior.
El derecho de acceso se comprueba de forma continua y no solo al entrar: cuando una sesión se cierra o una membresía termina, el acceso a la herramienta cesa de inmediato, tanto para el titular como para las licencias que haya repartido.
Las credenciales son personales e intransferibles. Cada licencia corresponde a un solo usuario, y los espacios de trabajo están aislados por cuenta, también entre miembros de un mismo equipo.

El titular se reserva el derecho a denegar o retirar el acceso, sin necesidad de preaviso cuando la urgencia lo justifique, a quien incumpla lo previsto en este aviso o en los Términos y Condiciones.

4. Contratación, membresías y pago

El servicio se ofrece en modalidad de autoservicio, con una prueba gratuita de duración y cupos limitados y membresías de pago individuales o de equipo, cuyos precios se publican en la página del servicio con el IVA incluido. La membresía individual admite una ampliación de páginas al contratarla, y sus titulares pueden comprar bonos de páginas para necesidades puntuales. Las condiciones completas —planes, ampliación de páginas, bonos, cupos de uso, licencias de equipo, duración, renovación, cancelación y, en particular, las reglas de mejora y rebaja de membresía y el compromiso de permanencia— se recogen en los Términos y Condiciones, que prevalecen sobre este aviso en todo lo relativo a la contratación.

Pago con tarjeta y sin renovación automática. El cobro se tramita a través del TPV Virtual de Santander (Redsys): los datos de la tarjeta se introducen directamente en el entorno del banco y el prestador no accede a ellos ni los conserva, tampoco una referencia con la que volver a cobrar. Como consecuencia directa, ninguna membresía se renueva sola ni se domicilia importe alguno: cada periodo se paga expresamente desde la cuenta, tras un aviso previo, y llegada la fecha de vencimiento sin renovación el acceso cesa, salvo mientras queden páginas de bonos en vigor.

5. Conservación limitada: ciclo de vida de los ficheros

Los documentos solo se conservan mientras dura la sesión de trabajo: 72 horas, o hasta 90 días si el usuario la fija. El fichero que subes, su texto, el documento pseudonimizado y el mapa de reversión se guardan cifrados, con la única finalidad de que puedas consultarlos, corregirlos y descargarlos mientras trabajas, y se suprimen automáticamente al vencer el plazo. No se emplea su contenido para entrenar modelos y el documento no se remite en ningún momento a proveedores externos de inteligencia artificial: la detección se ejecuta en infraestructura propia del prestador.

Cada sesión se suprime, con todo su contenido, 72 horas después de crearse, se haya usado o no. Si el usuario la fija, se conserva hasta 90 días desde el momento en que la fija; si deja de fijarla, se suprime en un máximo de 72 horas. El usuario puede borrar una sesión o un documento en cualquier momento, y se suprime al instante. En modo incógnito no se conserva nada: lo procesado se suprime al salir del modo, al cerrar la pestaña o al cerrar sesión y, si el navegador se cierra de forma inesperada, en unos minutos.

El texto de los documentos se guarda cifrado con una clave propia de cada sesión, que se destruye al suprimirse esta: las copias de seguridad técnicas de la base de datos, que se conservan 7 días, no permiten recuperarlo. Los ficheros que se entregan no conservan los metadatos del original (autor, título, comentarios, adjuntos, marcadores, datos de las imágenes y similares). Transcurrido el plazo, los documentos no son recuperables.

En consecuencia, corresponde al usuario descargar y conservar por sus propios medios los documentos que necesite, así como custodiar la información precisa para revertir la pseudonimización. Este diseño implica que el prestador no dispone de los ficheros una vez completado el ciclo y, por tanto, no puede recuperarlos, reenviarlos ni reconstruirlos a petición del usuario ni de terceros. El detalle del tratamiento de datos personales asociado se describe en la Política de privacidad.

6. Condiciones de uso

El usuario se compromete a:

Hacer un uso lícito, diligente y conforme a este aviso, a la ley y a la buena fe.
Facilitar datos veraces en el registro y en la facturación, y mantenerlos actualizados, así como no emplear identidades, direcciones de correo o números de teléfono que no le pertenezcan.
No introducir en el servicio documentos o datos sobre los que no ostente título legítimo o la base jurídica necesaria para su tratamiento.
No emplear el servicio para fines ilícitos, lesivos de derechos de terceros o que puedan dañar, inutilizar o sobrecargar los sistemas, ni eludir los cupos de uso o los límites técnicos, ni crear cuentas adicionales con esa finalidad.
Custodiar sus credenciales, su método de segundo factor y, en su caso, el enlace de alta de equipo, y responder del uso que se haga de ellos.
Cumplir la normativa sectorial y deontológica que le resulte aplicable por razón de su actividad —entre otras, la sanitaria, la de contratación y régimen jurídico del sector público, la financiera y de seguros, la laboral o las normas de secreto profesional de su colegio o corporación— y los deberes de confidencialidad que haya asumido frente a pacientes, clientes, administrados, empleados o terceros.
Descargar dentro del plazo previsto en el apartado 5 los resultados que necesite conservar, y custodiarlos con las medidas de seguridad exigibles a la información de que se trate.

El servicio de pseudonimización es una herramienta de propósito general que no está certificada ni homologada para ningún uso sectorial específico, salvo que se haya pactado expresamente por escrito. En particular, no es un producto sanitario ni una herramienta de diagnóstico, y no sustituye los procedimientos de anonimización, seudonimización o gestión documental que la normativa aplicable exija a la organización del usuario. Corresponde al usuario valorar su idoneidad para su caso de uso concreto y, en su caso, realizar la evaluación de impacto (EIPD) que proceda.

7. Propiedad intelectual e industrial

Todos los derechos de propiedad intelectual e industrial del sitio web, del portal y del servicio (código, diseño, la marca «IDINTU», logotipos, textos, imágenes y demás elementos) corresponden al titular o a terceros que han autorizado su uso. Queda prohibida su reproducción, distribución, comunicación pública o transformación sin autorización expresa. El usuario conserva la titularidad de los documentos y contenidos que aporte al servicio.

8. Responsabilidad e inteligencia artificial

Es una herramienta de apoyo al cumplimiento. No constituye asesoramiento jurídico, ni criterio clínico, financiero, laboral o profesional de ninguna clase, y no sustituye la valoración de los profesionales responsables en cada ámbito. Facilita la minimización y pseudonimización del dato, pero la decisión final sobre qué información se trata, con qué finalidad y a quién se comunica corresponde al usuario, que actúa como responsable del tratamiento de sus datos.

El prestador aplica la diligencia razonable en la detección de entidades, en los términos del apartado 9, y pone a disposición del usuario los medios para revisar y ajustar el resultado. En la medida permitida por la ley, el prestador no responde del uso que el usuario haga de los documentos —originales, pseudonimizados o revertidos— y, en particular, no responde de:

La decisión del usuario de exportar, publicar, ceder o comunicar a terceros un documento pseudonimizado, ni de la suficiencia de la pseudonimización para la finalidad concreta que el usuario persiga.
La utilización del fichero descargado con modelos de lenguaje u otras herramientas de inteligencia artificial de terceros, que —conforme al apartado 2— se produce fuera del servicio y por decisión exclusiva del usuario: ni de las condiciones, políticas de privacidad o tratamientos de entrenamiento de dichos proveedores, ni de los resultados, inferencias o decisiones que se obtengan a partir del texto.
El incumplimiento por parte del usuario de la normativa sectorial o deontológica que le sea aplicable, o de los deberes de secreto profesional o confidencialidad que haya asumido frente a pacientes, clientes, administrados, empleados o terceros.
La reversión de la pseudonimización, ni de la custodia por parte del usuario de la información necesaria para revertirla o de los documentos descargados.
La licitud del tratamiento de los documentos que el usuario introduzca en el servicio, ni de la existencia de la base jurídica o del título legítimo que lo habilite.
El uso de las credenciales del usuario por terceros, ni del reparto de licencias que efectúe el titular de una membresía de equipo, ni de la custodia o difusión del enlace de alta de equipo.
La pérdida de resultados no descargados dentro del plazo de disponibilidad previsto en el apartado 5.
Las interrupciones, errores o indisponibilidad ajenas a su control razonable, incluidas las derivadas de la pasarela de pago, del proveedor de mensajería o de la conectividad del usuario.
Los daños derivados de un uso indebido del servicio por parte del usuario.

En relación con el Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial o «IA Act»), cuando el usuario utilice, fuera de la aplicación, modelos de IA sobre el material pseudonimizado con el servicio, será responsable de las obligaciones que le correspondan como responsable del despliegue («deployer»), incluidas la supervisión humana, la transparencia frente a los interesados y la valoración del riesgo de sus propios casos de uso. El servicio se concibe precisamente como una medida técnica y organizativa que ayuda a reducir dicho riesgo mediante la minimización del dato. Puedes ampliar esta información en nuestra Política de privacidad.

9. Precisión del servicio y supervisión humana

La detección de entidades se apoya en técnicas de inteligencia artificial y, como toda tecnología de reconocimiento automático, opera con un porcentaje de acierto. El servicio está optimizado para operar dentro de un margen de desviación casi nula, ofreciendo un alto grado de fidelidad de los resultados en la práctica totalidad de los escenarios. No obstante, y de forma expresa:

El prestador no garantiza la detección del 100 % de los datos personales o sensibles presentes en un documento, ni la ausencia de falsos positivos, en todos los casos, idiomas y formatos.
El resultado tiene la consideración de propuesta revisable: la aplicación permite al usuario añadir, excluir o corregir manualmente las entidades detectadas antes de pseudonimizar y exportar.
La revisión del resultado antes de su exportación o comunicación a terceros corresponde al usuario, que asume la decisión final sobre la idoneidad del documento para la finalidad que persiga. Esta revisión resulta especialmente exigible cuando el documento contenga categorías especiales de datos o información sujeta a secreto profesional, o cuando vaya a utilizarse en contextos de riesgo elevado para los interesados.

Factores como la calidad del escaneado, los documentos digitalizados mediante OCR, las abreviaturas, los errores tipográficos, los idiomas o formatos no soportados y las estructuras documentales atípicas pueden afectar al resultado de la detección. Igualmente pueden influir las particularidades terminológicas de cada sector, como la nomenclatura clínica y los códigos de historia clínica, la codificación de expedientes administrativos, los identificadores de productos financieros o las referencias internas de personal, así como la información sensible que resulta identificable por el contexto y no por su formato. Las referencias a niveles de precisión contenidas en materiales comerciales o divulgativos son estimaciones sobre escenarios de prueba y no constituyen una garantía contractual de resultado.

El usuario debe tener presente, además, que la pseudonimización no equivale a la anonimización: la información pseudonimizada sigue siendo un dato personal a efectos del RGPD, dado que la reversión es posible, y que un documento puede permitir la reidentificación por combinación de datos residuales aunque los identificadores directos hayan sido sustituidos.

10. Disponibilidad del servicio

El servicio se presta «según disponibilidad» y sin nivel de servicio (SLA) comprometido, salvo pacto expreso por escrito. La capacidad de procesamiento es compartida por todas las cuentas y los documentos se atienden mediante una cola de proceso sujeta a cupos por membresía, por lo que el tiempo de respuesta puede variar en momentos de carga elevada sin que ello constituya una indisponibilidad del servicio. El titular podrá interrumpir temporalmente el acceso por tareas de mantenimiento, comunicándolo con antelación siempre que sea posible.

11. Enlaces a terceros

El sitio puede contener enlaces a sitios o servicios de terceros con finalidad informativa. El titular no controla dichos sitios ni responde de sus contenidos, políticas o prácticas de privacidad. La existencia de un enlace o de una mención a un proveedor de inteligencia artificial no implica integración con el servicio, ni recomendación, ni relación comercial o de corresponsabilidad con dicho proveedor.

12. Protección de datos y cookies

El tratamiento de datos personales derivado del uso del sitio, del portal y del servicio se rige por nuestra Política de privacidad, que forma parte de este aviso legal. La información sobre las cookies y el almacenamiento en el navegador utilizados por el sitio web, el portal y la herramienta figura en la Política de cookies.

13. Modificaciones

El titular podrá modificar el presente aviso legal para adaptarlo a novedades legislativas o a cambios en el servicio. La versión vigente será la publicada en esta página, con su fecha de actualización.

14. Legislación aplicable y jurisdicción

El presente aviso se rige por la legislación española. Para la resolución de cualquier controversia, las partes se someten a los juzgados y tribunales del domicilio del titular, salvo que la normativa de consumidores y usuarios disponga otro fuero imperativo.