Anonimización: quitar lo que identifica sin perder lo que sirve para el análisis

Qué es

Anonimizar es tratar unos datos para que dejen de poder asociarse con una

persona identificable. No es borrar el nombre: es quitar, sustituir o

generalizar todo lo que, en conjunto, permita llegar de vuelta a alguien.

Se distingue de la seudonimización, donde el dato se cambia por una clave y

alguien conserva la tabla que la revierte. La anonimización busca que esa

vuelta no sea posible; en la práctica se habla de reducir el riesgo de

reidentificación, no de eliminarlo.

En palabras de contador

Es tachar los datos identificables antes de mandar una copia. Cuando pasas un

papel de trabajo con el nombre tapado ya hiciste anonimización a mano:

quitaste lo que señala a la persona y dejaste lo que sirve para el análisis.

Ahí está la trampa. Tachar el nombre no basta cuando el RFC, el importe y la

fecha alcanzan para saber de quién se trata. En un despacho chico, "el cliente

del giro tal que factura tanto al mes" apunta a una sola persona. Anonimizar

bien es preguntarse qué queda, no solo qué se quitó.

Ejemplo aplicado

Consulta con un colega. Le mandas el planteamiento para pedir opinión. Con

el RFC, el sector y el monto exacto sigue apuntando a tu cliente. Redondear la

cifra y generalizar el giro deja el problema intacto y a la persona fuera.

Muestra para probar una herramienta. Sustituir RFC, razón social y folio

por valores ficticios con la misma estructura te deja evaluar cómo lee el

XML sin mandar el dato de un contribuyente real.

Baja la exposición, no la quita: importe, fecha y giro siguen permitiendo el

cruce y también hay que tocarlos.

Reporte de carga de trabajo. Para medir cuántas revisiones hace el

despacho no hace falta saber de quién es cada expediente: el conteo por

periodo y tipo de trámite responde sin identidades.

Para qué sirve en un despacho

• Consultar un caso con un colega sin exponer al cliente.
• Armar muestras de prueba antes de contratar una herramienta.
• Producir estadística interna sin mover datos identificables.
• Limitar lo que queda expuesto si un archivo termina donde no debía.

Riesgos o limitaciones

Ninguna medida sirve sola, y esta menos. La reidentificación ocurre por cruce:

un conjunto ya "anonimizado" se junta con otro público y aparece el

nombre. Entre más chico el universo, más fácil pasa: en una

cartera de treinta clientes, dos campos bastan.

Anonimizar tampoco traslada la responsabilidad sobre la información de tus

clientes: sigue siendo del despacho aunque la procese una herramienta ajena.

Ni sustituye al cifrado, al control de

accesos o a los logs. Y si el dato conserva

utilidad fiscal, conserva capacidad de señalar.

Buena práctica

Antes de contratar, pregunta por escrito: qué campos salen de tu equipo; si lo

que llaman anonimización es irreversible o una clave que ellos revierten, y

quién guarda la tabla; cuánto tiempo lo conservan. Quien trabaja bien contesta

con una enumeración, no con adjetivos.

En el despacho, define qué campos no salen nunca —nombre, RFC completo,

domicilio— y aplica el mínimo necesario. Antes de compartir un archivo "ya

anonimizado", léelo como quien quiere adivinar de quién es. Lo dudoso en

materia de privacidad consúltalo con

quien corresponda.

Preguntas frecuentes

¿Basta con quitar el nombre y el RFC? Casi nunca. El giro, el importe y la

fecha juntos siguen apuntando a una sola persona en un universo chico.

¿Se puede revertir? Si existe una tabla que relaciona la clave con la

persona, sí: eso es seudonimización, no anonimización. Aun sin tabla, el riesgo

por cruce no baja a cero.

¿Anonimizo antes de subir o le exijo al proveedor que no conserve nada?

Las dos: lo que no sale de tu equipo no depende de que el otro cumpla.

Escrito y revisado por Ernesto Sobrino, contador.
Última revisión: 24 de agosto de 2026.