Preguntas
frecuentes.

La detección y el reemplazo se ejecutan localmente dentro de tu navegador. No operamos servidores que reciban tus mensajes. Los datos de origen sensibles permanecen en tu dispositivo; el mensaje con marcadores de posición se reenvía al proveedor de IA que elijas. El registro de auditoría opcional disponible en los planes Business y Enterprise se hashea localmente y se envía únicamente al servidor que tú designes, no al nuestro.

SOWA Privacy es independiente del proveedor. Funciona como una extensión de Chrome que intercepta el texto en los campos de entrada de los chatbots web más habituales como ChatGPT, Claude y Gemini, reemplazando las entidades sensibles con marcadores de posición antes de enviar el mensaje. No se requiere ninguna integración de API ni cambio de DNS.

Las categorías de datos sensibles (como nombres, direcciones, IBAN o diagnósticos médicos) son detectadas por modelos locales de aprendizaje automático en el dispositivo y reemplazadas con marcadores de posición neutros (por ejemplo, [PERSON_1]) antes de enviar el mensaje. La correspondencia entre los valores originales y los marcadores de posición se almacena localmente para que la respuesta de la IA pueda repersonalizarse en tu navegador. Esto es seudonymización en el sentido del art. 4(5) del RGPD: los datos de origen nunca abandonan el dispositivo, pero siguen siendo reversibles en él.

Ofrecemos la anonimización básica como código abierto para garantizar una transparencia absoluta. El plan Enterprise ofrece adicionalmente inicio de sesión único (SSO), gestión centralizada de políticas para toda la organización e informes de auditoría.

SOWA Privacy está diseñada para facilitar el uso de IA conforme al RGPD. La detección se realiza localmente en el navegador del usuario, y el contenido sensible se reemplaza con marcadores de posición antes de transmitirse al proveedor de IA. La reidentificación requiere el diccionario de correspondencias local, que permanece en el dispositivo del usuario. Firmamos acuerdos de procesamiento de datos (DPA) y proporcionamos documentación de cumplimiento bajo solicitud. El cumplimiento normativo depende en última instancia de los controles de tu organización; nosotros proporcionamos los bloques técnicos necesarios.

SOWA Privacy está optimizada para un uso mínimo de recursos. Los modelos locales de aprendizaje automático son compactos y se ejecutan de forma eficiente en el navegador. La anonimización ocurre en tiempo real –típicamente en menos de 100 milisegundos– por lo que no notarás ninguna diferencia perceptible durante el uso.

El plan Starter se puede instalar como extensión de Chrome en minutos, sin necesidad de configurar servidores ni de un departamento de TI. Para el plan Enterprise, ofrecemos una implementación guiada con integración de SSO, configuración de políticas y formación de empleados, que generalmente se completa en 1–2 días laborables.

Sí. En el plan Enterprise, los administradores pueden configurar de forma centralizada categorías de datos específicas del sector, patrones de detección personalizados y reglas de excepción. Esto permite proteger específicamente, por ejemplo, nombres de proyectos internos, números de cliente o terminología médica.

Ambas ocurren, dependiendo del flujo de trabajo. Cuando un marcador de posición reemplaza contenido sensible y la correspondencia original→marcador se conserva en el dispositivo del usuario –para que la respuesta de la IA pueda repersonalizarse en tu navegador–, la operación es seudonimización en el sentido del art. 4(5) del RGPD: reversible por quien posee el diccionario, pero solo localmente. Cuando un valor se reemplaza y se descarta sin conservar ninguna correspondencia, la operación es anonimización. Utilizamos ambos términos porque la realidad técnica difiere según el caso de uso, y preferimos ser precisos antes que vender un único término de moda.

SOWA Privacy funciona en dos modos. Modo A – Interceptación en el navegador: en los sitios de chatbot compatibles (ChatGPT, Claude, Gemini), la extensión observa lo que escribes, ejecuta la detección localmente y reemplaza las entidades sensibles con marcadores de posición antes de enviar el mensaje. La correspondencia se guarda en tu navegador para que la respuesta pueda repersonalizarse al llegar. Modo B – Chat integrado con tus propias claves de API: el panel lateral puede enviar texto ya anonimizado directamente a las API de IA (por ejemplo, OpenAI, Mistral) utilizando las claves que tú proporcionas y almacenas localmente. En ambos modos, la detección se ejecuta en el navegador y los datos de origen no abandonan tu dispositivo.