Usa ChatGPT y Claude en el despacho sin romper el RGPD
Tus abogados ya usan la IA. El riesgo es que, para que les ayude, pegan nombres, DNI y el asunto del cliente en un chat que manda esos datos a un tercero. SIGILIA es el escudo entre tus expedientes y la IA: cambia cada dato personal por una etiqueta antes de que el texto salga. La IA lee el caso sin ver ni un dato real. Nada sale del ordenador.
En directoSalida real del motor de SIGILIA: un párrafo de un escrito judicial. En rojo, los datos personales que detecta. En verde, las etiquetas que ve la IA. El dato real se queda en tu equipo.
Criterio de 5 segundos
La única pregunta antes de pegar algo en una IA.
No es cuán confidencial es —en un despacho casi todo lo es—. Es más simple: ¿esto lleva a alguien dentro? Tres respuestas posibles, y tu día entero está en la del medio.
Lo que tienes delante
Por ejemplo
Si lo pegas tal cual
Con SIGILIA
No lleva a nadie dentro
Jurisprudencia, doctrina, un modelo de escrito, una duda de plazos.
Sin problema
No hace falta. Aquí no hay nada que proteger.
Lleva a tu cliente dentroaquí está el 90% de tu día
La demanda, el contrato, el correo del cliente, la nota de la reunión, el expediente entero.
Sale del despacho con nombre
Sale con [PERSONA_1] y [DNI_1]. La IA razona igual de bien, y el mapa para deshacerlo se queda cifrado en tu ordenador.
Lleva datos que la ley blinda aparte
Salud, antecedentes penales, ideología, orientación sexual, datos de menores.
Además del secreto, el art. 9
Reduce el riesgo, no decide por ti. Sigue haciendo falta base jurídica, revisión humana y, según el caso, no usar IA externa.
La fila de en medio es la que importa: no es el caso raro, es el trabajo de todos los días. Esto es un criterio operativo, no asesoramiento jurídico: SIGILIA es una medida técnica de apoyo con revisión humana, y la responsabilidad del tratamiento —base jurídica, contrato de encargo y decisión final— sigue siendo del despacho.
Colegios de abogados y colectivos profesionales
¿Estás colegiado/a? Tu precio es OTRO.
La tarifa que ves más abajo es la general. Para colegiados de colegios de abogados hay un precio especial que no tiene nada que ver: muy por debajo de esa tarifa. No lo publicamos aquí. Escríbenos con tu colegio y número de colegiado y te lo pasamos.
Detección, OCR y seudonimización en tu equipo. No hay servidor de VEKSAI en medio.
Reversible
Al recibir la respuesta, SIGILIA repone los datos reales con un mapa cifrado en local.
Sin telemetría
No manda estadísticas de uso ni datos a ningún sitio. Lo que sale es solo lo que tú envías.
Windows y macOS
Se instala en cada equipo. Actualizaciones de seguridad firmadas, siempre al día.
El problema, hoy, en tu despacho
Alguien de tu equipo ya está subiendo expedientes a ChatGPT.
Pasa cada día: se arrastran documentos con nombres, DNI y datos de clientes a una IA para que resuma o rellene un Excel. Rápido y cómodo. Y una fuga de datos en toda regla.
Nombres de ejemplo, inventados. El riesgo, real.
Qué puede pasar si el dato sale del despacho
Sanción de la AEPD. El RGPD prevé multas de hasta 20 millones de euros o el 4% de la facturación; para un despacho, expedientes reales por miles de euros.
Quiebra del secreto profesional (art. 542 LOPJ y código deontológico). Expediente disciplinario del colegio, con sanciones que llegan a la inhabilitación.
El dato se queda fuera de tu control. Vive en un servidor externo; sin un contrato de encargo y la opción de no-entrenamiento, puede acabar alimentando al modelo.
Brecha de datos notificable. Tienes 72 horas para comunicarla a la AEPD (art. 33 RGPD) y, según el caso, a los propios afectados.
Pérdida de confianza y reclamaciones del cliente cuyos datos se filtraron, con posible responsabilidad civil.
No hay marcha atrás. Una vez enviado, el dato no se recupera. El "deshacer" no existe.
SIGILIA no prohíbe la IA. Deja que la uséis igual, pero con los datos personales sustituidos por etiquetas antes de salir. La IA hace su trabajo; a las personas no las ve nadie.
En una frase
La IA lee tus expedientes sin ver ni un dato personal.
Cuando un abogado pega el correo de un cliente en ChatGPT, envía el nombre, el DNI y el asunto a un tercero, muchas veces fuera de la UE. Eso roza la infracción del RGPD y del secreto profesional. Prohibir la IA no funciona: la usan igual. SIGILIA les da una forma de usarla sin que el dato salga del despacho.
Antes de que el texto llegue a la IA, cada dato personal pasa a una etiqueta neutra. El abogado trabaja con normalidad y, al recibir la respuesta, SIGILIA le devuelve los datos reales.
Míralo funcionando
No es una promesa. Es la app, funcionando.
Capturas reales del programa sobre un documento de ejemplo. Primero detecta, tú revisas, y luego oculta u seudonimiza.
1. Detecta y tú revisasSIGILIA marca sobre el PDF cada dato personal por tipo. Ves qué va a ocultar y decides antes de aplicar. La detección no es magia: por eso la revisa una persona.2a. Anonimiza en negroTachado real sobre el documento cuando lo que quieres es entregar una copia sin datos.2b. Seudonimiza el textoEl texto sale con etiquetas, listo para pegar en ChatGPT. Reversible: recuperas los datos al final.AntesEl escrito con los datos personales que detecta SIGILIA, en rojo.DespuésLos mismos datos, ya convertidos en etiquetas. Esto es lo que ve la IA.
Qué incluye
Cinco piezas, un solo programa.
El usuario ve una sola aplicación, con estos módulos trabajando juntos.
Núcleo · Seudonimizador
Detecta y oculta los datos personales
Word, PDF y PDF escaneado con OCR, más texto suelto del portapapeles. Ves resaltado por tipo lo que se va a ocultar y decides antes de aplicar. Anonimización en negro real, o seudonimización reversible con mapa local cifrado.
Puente IA
ChatGPT y Claude leen el expediente ya seudonimizado
La IA del despacho puede leer los expedientes, pero recibe solo la versión con etiquetas. El dato real nunca cruza. Se conecta por protocolo MCP a la aplicación de escritorio de ChatGPT (o a Codex) y a Claude, atado a tu ordenador. Con ChatGPT abierto en el navegador el puente no funciona: ahí se trabaja copiando y pegando el texto ya seudonimizado.
Centinela · add-on
Un muro del portapapeles en tiempo real
Corre en segundo plano. Si alguien copia texto con datos personales, camino de pegarlo en un chat, salta un aviso al instante: «hay 3 datos personales en lo que copiaste, ¿seudonimizar?». Un clic y el portapapeles queda limpio. Vigila el portapapeles, no lee pantallas ni teclas.
Informe de cumplimiento
La prueba de diligencia RGPD, de un clic
Un informe para Dirección o el DPD: cuántos documentos se seudonimizaron, cuántos datos se ocultaron por tipo, qué pidió la IA por el puente. Todo sin datos reales. Es la accountability del art. 5.2 que enseñas a un cliente o ante una inspección.
Bóveda
Documentos cifrados en el disco
Los expedientes sensibles se guardan cifrados con un PIN que solo tiene el humano. Una IA, o cualquier programa, que abra el archivo sin el PIN solo ve ruido. El único camino de lectura es el Puente IA, que descifra en memoria y entrega la versión seudonimizada.
Cómo funciona
Del expediente a la IA, sin fuga de datos.
01
SIGILIA seudonimiza
Abres el documento o copias el texto. SIGILIA detecta nombres, DNI, NIE, CIF, IBAN, teléfonos y referencias, y los sustituye por etiquetas. Revisas lo que va a ocultar y aplicas.
02
La IA trabaja con etiquetas
Pegas el texto seudonimizado en ChatGPT o Claude, o dejas que lo lean por el Puente IA. La IA responde sobre el caso sin haber visto un solo dato real.
03
Recuperas los datos reales
SIGILIA revierte las etiquetas con el mapa local y te devuelve la respuesta con los datos reales. El informe registra la operación, sin guardar datos personales.
🤖
Asistente IA · vía Puente SIGILIA
● Leyendo el expediente seudonimizado
Resume la reclamación de [PERSONA_1] y propón respuesta.
La reclamación de [PERSONA_1] se refiere al contrato con [ORG_1] y al cargo en la cuenta [IBAN_1]. Propuesta de respuesta: ...
Maqueta ilustrativa. La IA solo ha visto etiquetas; los datos reales se reponen en tu ordenador al final.
Guía rápida
Qué es la seudonimización y por qué el RGPD la pide al usar IA.
Seudonimizar es tratar los datos personales de forma que ya no se puedan atribuir a una persona concreta sin usar una «información adicional» que se guarda por separado y protegida. El RGPD lo define en el artículo 4.5 como medida que reduce el riesgo. No es lo mismo que anonimizar: la seudonimización es reversible (por eso SIGILIA puede devolverte los datos reales); la anonimización es irreversible.
Por qué importa justo ahora
Cuando pegas datos de un cliente en ChatGPT o Claude, se los comunicas a un proveedor que los procesa en sus servidores, con frecuencia fuera de la UE. Sin base jurídica y sin medidas, ese envío puede vulnerar el principio de minimización (art. 5.1.c) y, en un despacho, el secreto profesional. La AEPD sanciona exactamente este tipo de conducta.
Cómo lo resuelve SIGILIA
SIGILIA aplica la seudonimización en el paso justo: en local, antes de que el dato salga. La IA recibe un texto útil pero sin datos identificativos; tú conservas la «información adicional» del art. 4.5, el mapa, cifrada en tu equipo. Y como el proceso queda registrado sin datos reales, el informe de cumplimiento te da la prueba de responsabilidad proactiva (art. 5.2). Es una capa técnica que se suma a las demás medidas del despacho, no las sustituye.
Para el equipo técnico
Lo concreto, sin marketing.
Si eres quien da el visto bueno de seguridad o de IT, esto es lo que hay debajo.
100% local, sin nube
La detección, el OCR y el modo avanzado (Presidio) se ejecutan en el equipo. El mapa de reidentificación se guarda cifrado en %LOCALAPPDATA%, en .gitignore, fuera de SharePoint y de cualquier nube. No hay servidor de VEKSAI en medio.
Puente IA por MCP, atado a localhost
Servidor MCP con dos transportes: stdio (un JSON-RPC por línea) y HTTP en 127.0.0.1:8765. El transporte HTTP está atado exclusivamente a 127.0.0.1 y responde 403 a cualquier host que no sea local. No se expone a la red.
Actualizaciones firmadas (Ed25519)
Las actualizaciones de seguridad y la autoría del código se distribuyen por un canal firmado con Ed25519: clave_publica.pem viaja con el programa para verificar; sin la clave privada del autor nadie fabrica una actualización válida.
Sin telemetría · Windows y macOS
El programa no envía estadísticas ni datos a ningún servidor. Se entrega como .exe para Windows y corre como script Python 3.8+ en Windows y macOS. Validación con dígito de control de DNI, NIE, CIF, IBAN, tarjeta y NUSS.
Bóveda: cifrado en reposo (AES + PBKDF2)
Los documentos de la bóveda se guardan cifrados (Fernet: AES-CBC + HMAC-SHA256, clave derivada del PIN con PBKDF2-SHA256 a 600.000 iteraciones). Ni el contenido ni el nombre del archivo quedan en claro en el disco. El PIN lo teclea el humano y la clave vive solo en memoria: el puente descifra en memoria y entrega únicamente la versión seudonimizada.
Honestidad de ingeniería: el Puente IA es un muro de política reforzado, y para el caso extremo, una IA con permiso de leer el disco, está la Bóveda: sin el PIN solo encuentra ruido cifrado. El límite que queda es quien controle por completo la cuenta del usuario con la bóveda abierta; ahí la respuesta es el cifrado de disco del sistema y cerrar la bóveda al acabar. Preferimos decirlo a prometer de más.
Por qué encaja con el RGPD
Tres artículos, una idea: reducir el riesgo y poder demostrarlo.
Art. 4.5
Seudonimización
SIGILIA sustituye los datos identificativos por etiquetas y guarda la «información adicional», el mapa, separada y protegida en local. Es seudonimización en el sentido literal del reglamento.
Art. 5.1.c
Minimización
A la IA solo llega lo necesario para la tarea, sin los datos personales que no aportan nada al análisis. Menos datos expuestos, menos superficie de riesgo.
Art. 5.2
Responsabilidad proactiva
El informe registra qué se seudonimizó y qué pidió la IA, sin datos reales. Es la prueba de diligencia que enseñas a un cliente o ante una inspección.
Con honestidad, porque un abogado huele el humo al instante: SIGILIA es una medida técnica de apoyo con revisión humana obligatoria, no un certificado de cumplimiento. No prometemos «anonimización certificada» ni «cumplimiento garantizado». La detección no es del 100%: por eso la revisión visual te enseña lo que va a ocultar antes de aplicar, para que una persona lo compruebe. La responsabilidad del tratamiento (base jurídica, contrato de encargo, revisión final) sigue siendo del despacho. Lo que te damos es una capa técnica seria para usar la IA con mucho menos riesgo.
Precio para colegiados
Antes de mirar el precio: si estás colegiado/a, no es este.
La tabla de aquí abajo es la tarifa general. Los colegiados de colegios de abogados pagan un precio especial muy por debajo. Es el motivo por el que muchos despachos nos escriben antes de ver la tabla. Pídelo con tu colegio y número de colegiado y te lo decimos.
Indica tu colegio y número de colegiado. Te contestamos el mismo día.
Precio
Qué cuesta y qué incluye.
Tarifa general por despacho y año, IVA no incluido. Sin cuota de alta ni costes ocultos: instalación, actualizaciones y soporte por correo incluidos. Colegiados de colegios de abogados, precio especial aparte (lo pides arriba).
Pack SIGILIA Despacho · suscripción anual
590 € /año · 3-5 puestos
Precio ancla. El precio por puesto baja al subir de tramo.
Núcleo (Seudonimizador) + Puente IA + Informe de cumplimiento
Documentos Word/PDF, OCR, texto y reversión con mapa cifrado
Config y guía de conexión de ChatGPT y Claude
Actualizaciones de seguridad firmadas, siempre al día
El muro del portapapeles en tiempo real. Es el «wow» de la demo: el equipo lo ve protegerle en directo. Se suma al pack o a la perpetua.
Para quién es
¿Te reconoces aquí?
Despachos de abogados y procuradores cuyo equipo ya usa ChatGPT o Claude en su día a día
Colegiados que quieren usar IA sin arriesgar una sanción de la AEPD ni una falta deontológica
Ayuntamientos, gestorías, asesorías y entidades que tratan datos personales y quieren aprovechar la IA sin subirlos a la nube
Responsables de IT o de protección de datos que necesitan una medida técnica seria, local y auditable
Preguntas frecuentes
Lo que preguntan antes de decidirse.
¿Puedo usar ChatGPT con datos de clientes en mi despacho?+
No con los datos reales a pelo. Al pegar el nombre, el DNI o el IBAN de un cliente en ChatGPT o Claude estás enviándolos a un tercero, muchas veces fuera de la UE, lo que puede vulnerar el RGPD y el secreto profesional. La forma correcta es seudonimizar antes: sustituir cada dato personal por una etiqueta como [PERSONA_1] o [DNI_1] de modo que la IA trabaje sobre el caso sin ver ni un dato identificativo. Eso es justo lo que hace SIGILIA, y todo el proceso ocurre en local.
¿Cómo cumplo el RGPD si uso IA en el despacho?+
Aplicando minimización y seudonimización antes de que el dato salga del equipo, y dejando registro de que lo haces. SIGILIA seudonimiza en local (art. 4.5), envía a la IA solo lo necesario (art. 5.1.c) y genera un informe que sirve de prueba de responsabilidad proactiva (art. 5.2). No sustituye tu base jurídica ni el contrato de encargo, pero reduce mucho el riesgo y te da la diligencia demostrable.
¿De verdad no sale ningún dato del despacho al usar la IA?+
Correcto. SIGILIA es un programa 100% local: la detección, el OCR y la seudonimización se ejecutan en el ordenador, y el mapa que relaciona la etiqueta con el dato real se guarda cifrado en local, fuera de la nube. Lo único que puede llegar a la IA es lo que tú decidas enviar, y ya va seudonimizado con etiquetas como [PERSONA_1] o [DNI_1].
¿SIGILIA garantiza el cumplimiento del RGPD?+
No, y no lo vendemos así. SIGILIA es una medida técnica de apoyo con revisión humana obligatoria, no un certificado de cumplimiento. Reduce el riesgo aplicando seudonimización (art. 4.5) y minimización (art. 5.1.c) y te da la prueba de diligencia del art. 5.2, pero la responsabilidad del tratamiento (base jurídica, contrato de encargo, revisión final) sigue siendo del despacho.
¿Qué es la seudonimización y por qué la exige el RGPD al usar IA?+
Seudonimizar es sustituir cada dato personal (nombre, DNI, IBAN, teléfono, referencia del expediente) por una etiqueta, de forma que el texto ya no identifique a nadie sin una información adicional que se guarda por separado. El RGPD la reconoce en el art. 4.5 como medida para reducir el riesgo. Al pegar datos de clientes en ChatGPT o Claude estás enviándolos a un tercero, muchas veces fuera de la UE: seudonimizar antes respeta la minimización de datos y protege el secreto profesional.
¿Funciona con ChatGPT y con Claude?+
Sí. Puedes copiar el texto ya seudonimizado y pegarlo en cualquier IA, o usar el Puente IA (protocolo MCP) para que ChatGPT de escritorio o Claude lean directamente los expedientes recibiendo solo la versión seudonimizada. El puente se ata exclusivamente a 127.0.0.1: no se expone a la red. Un matiz que conviene saber antes de comprar: el puente solo funciona con la aplicación de escritorio de ChatGPT, con Codex o con Claude. Con ChatGPT abierto en el navegador no hay conexión posible —los conectores los llama OpenAI desde sus servidores y no alcanzan tu ordenador—; ahí se copia y se pega.
¿Y si la IA lee los archivos del disco directamente?+
Para eso está la Bóveda: los documentos sensibles se guardan cifrados en el disco (AES, con clave derivada de un PIN que solo tiene el humano). Una IA agéntica, o cualquier programa, que abra el archivo sin el PIN solo ve ruido. El único camino de lectura es el Puente IA, que descifra en memoria y entrega la versión seudonimizada. Sacar el original en claro es siempre un acto humano, desde el programa.
¿Sirve solo para abogados o también para ayuntamientos y empresas?+
Está pensado para despachos de abogados y procuradores, donde el secreto profesional lo hace crítico, pero el problema es el mismo en cualquier organización que trate datos personales: ayuntamientos, gestorías, asesorías, clínicas o empresas que quieren usar IA sin que los datos de las personas salgan del equipo.
¿Cuánto cuesta y hay precio para colegiados?+
El pack SIGILIA Despacho parte de 590 €/año para 3-5 puestos (IVA no incluido); hay tramo Micro desde 290 €/año y licencia perpetua desde 490 €/equipo. Se instala en cada equipo, funciona en Windows y macOS y se actualiza solo por un canal firmado, sin infraestructura y sin nube. Para colegiados de colegios de abogados hay un precio especial muy por debajo de la tarifa: se pide por correo indicando el colegio y el número de colegiado.
Deja de elegir entre usar la IA o cumplir el RGPD.
Cuéntanos tu caso (cuántos puestos, qué IA usáis) y te decimos, sin humo, cómo encaja SIGILIA en tu despacho y qué costaría exactamente. También podemos hacerte una demo de 3 minutos.
![Demostración: SIGILIA seudonimiza un escrito antes de que lo lea la IA. Los datos personales detectados en rojo (nombre, DNI) se convierten en etiquetas verdes [PERSONA_1] y [DNI_1].](/assets/egida/egida-demo.gif?v=1)
![Animacion: un usuario sube expedientes con datos reales de clientes a ChatGPT (fuga) frente a hacerlo con SIGILIA, donde ChatGPT solo recibe etiquetas [PERSONA_1], [DNI_1] y el dato real se queda en el ordenador](/assets/egida/egida-chatgpt.gif?v=1)
![Fotograma después: los mismos datos personales sustituidos por etiquetas verdes como [PERSONA_1].](/assets/egida/paso-oculta.png)