Guardián RGPD para IA

Te avisa antes de enviar DNI, IBAN u otros datos personales a una IA y te ofrece sustituirlos. La detección ocurre en tu navegador.

Antes de pegar los datos de un cliente en ChatGPT, alguien debería avisarte. Guardián RGPD detecta DNI, NIE, NIF, IBAN, cuentas bancarias, tarjetas, teléfonos y emails en el texto que escribes o pegas en un asistente de IA, y te ofrece sustituirlos por etiquetas antes de que se envíen. Sin cambiar tu forma de trabajar: sigues escribiendo donde escribes siempre, y el aviso aparece en el momento del envío. LA DETECCIÓN OCURRE EN TU NAVEGADOR No hay servidor que reciba tu texto. No lo hay porque no lo necesitamos: el análisis se ejecuta en tu equipo, sobre el contenido del campo de escritura, antes de que salga de la página. Sin analítica, sin telemetría, sin cuentas, sin cookies. Es una diferencia que importa en esta categoría concreta: una herramienta que te protege de enviar datos sensibles a un tercero no debería ser ella misma un tercero al que se los envías. QUÉ DETECTA · DNI, NIE y NIF, con validación del dígito de control · IBAN y cuentas bancarias (CCC) · Tarjetas de pago, validadas con el algoritmo de Luhn · Teléfonos y correos electrónicos · Claves y credenciales técnicas: claves SSH, tokens de API, claves de acceso de proveedores cloud Los identificadores españoles y las tarjetas se comprueban con su dígito de control, no sólo por su forma. Eso reduce los falsos positivos: un número de nueve cifras que no cumple el checksum de un DNI no salta como DNI. DÓNDE FUNCIONA De fábrica, en seis asistentes de IA, entre ellos los más usados: ChatGPT, Claude, Gemini, Perplexity y Copilot. La lista completa está en cleanhour.studio/guardian. En esos seis está comprobada la intercepción del envío. ¿Usas otro? Lo autorizas tú desde el icono de la extensión. Chrome te pedirá permiso para ese sitio concreto, y podrás retirarlo cuando quieras. Sirve igualmente para un modelo interno de tu empresa o para una herramienta que acabe de salir, y conviene saber qué esperar: el aviso al pegar y al enviar con Enter funciona igual, porque no depende de cómo esté construida la página; el aviso al pulsar el botón de enviar sí depende de ese botón, y uno sólo-icono sin etiqueta puede escaparse. Haz la prueba con un dato inventado antes de confiarle uno real. En el resto de internet la extensión no se ejecuta. QUÉ CUESTA Nada. La extensión es gratuita: detecta, avisa y te ofrece sustituir, y lleva su propio registro de actividad con los últimos 20 avisos. Es completa para lo que promete y no caduca. Sin cuenta, sin registro y sin llamadas de red: no hay nada que darnos a cambio. Más adelante habrá una versión Pro, con lo que necesita quien responde legalmente de esos datos. Lo decimos ahora y no el día que llegue: lo que instalas hoy seguirá siendo gratuito. REGISTRO DE ACTIVIDAD Cada aviso queda anotado en tu equipo: cuándo, en qué sitio, qué tipo de dato se detectó y qué se hizo con él. Nunca el dato en sí — sólo su tipo. Sirve para lo que el RGPD llama responsabilidad proactiva: no basta con tomar medidas, hay que poder demostrar que se han tomado. Puedes abrirlo y leerlo cuando quieras, imprimirlo o guardarlo en PDF para archivarlo o enseñárselo a tu asesor, y borrarlo cuando quieras. Es un registro técnico de medidas aplicadas. No sustituye a tu registro de actividades de tratamiento ni al asesoramiento de tu responsable de protección de datos. PARA QUIÉN ES Para autónomos, gestorías, despachos y clínicas pequeñas que usan IA con datos de clientes y tienen una responsabilidad real si esos datos acaban donde no deben. La extensión es una medida técnica que ayuda; no te convierte en cumplidor del RGPD por sí sola. El responsable del tratamiento sigues siendo tú. Lo decimos aquí igual que en nuestros términos, porque quien confía en esto necesita saber exactamente qué está instalando. LÍMITES, DICHOS ANTES DE QUE LOS DESCUBRAS · Chrome 116 o superior, sólo escritorio. Chrome en Android e iOS no admite extensiones. · La detección usa reglas y validación de dígitos de control. Es buena, no es infalible: puede pasar por alto un dato con un formato inesperado. Revisa siempre lo que envías. · Otros navegadores basados en Chromium (Edge, Brave, Opera) no están soportados oficialmente: el panel lateral se comporta de otra forma fuera de Chrome. Clean Hour construye herramientas que te devuelven horas automatizando el trabajo tedioso. Privacidad: https://cleanhour.studio/guardian/privacidad Términos: https://cleanhour.studio/guardian/terminos