Document Intelligence
Pseudonimización de PII. Redacción de Contratos. Detección de Firmas.
Procesar documentos con IA minimizando los datos personales. Pseudonimización roundtrip para input LLM, redacción basada en reglas para compartir controlado, detección automática de firmas para gestión de contratos. Protección de datos desde el diseño.
Una selección de más de 5.000 proyectos en 25 años de desarrollo de software
El Problema: Datos Personales en Cada Documento
Las empresas quieren procesar documentos con IA - analizar contratos, clasificar facturas, consultar políticas. Pero cada documento contiene datos personales: nombres, salarios, números de la Seguridad Social, direcciones, datos bancarios, firmas.
Enviar estos datos a un modelo de lenguaje - incluso uno autoalojado - sin protección viola el principio de minimización de datos del RGPD. Los acuerdos de empresa restringen el procesamiento de datos de empleados. Los secretos comerciales en contratos no deben llegar a terceros.
Las soluciones actuales son insuficientes: la redacción manual en Adobe Acrobat es lenta, propensa a errores y frecuentemente solo cosmetica - el texto permanece accesible bajo las barras negras. La alternativa es renunciar al procesamiento IA de documentos sensibles, lo que elimina la mayor parte de la ganancia de productividad.
Tres Capabilities
Pseudonimización de PII
Detección y pseudonimización automática de datos personales. Nombres, direcciones, IBANs, números fiscales, fechas de nacimiento. Roundtrip: pseudonimización antes del LLM, reinserción de los datos reales después. RGPD by Design.
Redacción de Contratos
Redacción inteligente de contratos - dependiente del destinatario. El cliente ve campos diferentes al auditor. Matriz de redacción configurable. Físicamente seguro: el documento se re-renderiza.
Detección de Firmas
Detección automática de firmas y comparación con firmas de referencia. No solo presencia, sino calidad de coincidencia. Las anomalías se escalan a humanos - el sistema nunca afirma autenticidad.
Pseudonimización de PII: Roundtrip para LLM Input
La mayoria de las herramientas PII del mercado realizan redacción unidireccional - eliminan datos. Para el procesamiento con modelos de lenguaje, esto es insuficiente. Cuando un agente necesita analizar un contrato, requiere contexto: "Empleado X tiene salario Y en ubicación Z." Sin este contexto, el modelo no puede generar una evaluación significativa.
La solución Gosign es la pseudonimización roundtrip: los datos se pseudonimizan antes del modelo, el modelo procesa el texto pseudonimizado y después se reinsertan los datos reales. El modelo ve pseudónimos en lugar de nombres e identificadores. El resultado contiene los datos reales.
┌─────────────┐ ┌──────────────────┐ ┌─────────────┐ ┌──────────────────┐ ┌─────────────┐
│ Documento │ │ Deteccion PII │ │ Pseudo- │ │ Modelo de │ │ Re-Mapping │
│ (Original) │────▶│ y clasifi- │────▶│ nimización │────▶│ lenguaje: texto │────▶│ Pseudonimos│
│ │ │ cacion │ │ │ │ pseudonimizado │ │ → datos │
└─────────────┘ └──────────────────┘ └──────────────┘ └──────────────────┘ └─────────────┘
│ │ │
▼ ▼ ▼
┌──────────────┐ ┌──────────────┐ ┌──────────────┐
│ Decision │ │ Tabla de │ │ Resultado │
│ Layer: │ │ mapeo │◀─────────────────────────────│ con datos │
│ Qué se │ │ (permanece │ Mapeo inverso │ reales │
│ pseudonimiza│ │ local) │ └──────────────┘
└──────────────┘ └──────────────┘
Pasos de Decision en el Proceso PII
| Micro-Decision | Quien Decide | Por que |
|---|---|---|
| Definir categorías PII | Humano + Reglas | Requisitos RGPD, acuerdo de empresa, reglas del cliente |
| Detectar PII en documento | IA (NER + patrones) | Named Entity Recognition + patrones basados en reglas |
| Revisar falsos positivos | IA, si incertidumbre: Humano | Confidence Routing - "Garcia" como apellido o empresa? |
| Asignar pseudonimos | Automatico | Mapeo consistente, "Persona_A" en vez de "Juan Garcia" |
| Enviar documento pseudonimizado al modelo | Automatico | Sin decision, reenvio puro |
| Reinsertar los datos reales en el resultado | Automatico | Aplicar tabla de mapeo en sentido inverso |
| Auditoría: qué se pseudonimizó | Automatico | Evidencia RGPD en Audit Trail |
La tabla de mapeo (pseudonimo → datos reales) nunca abandona la capa de pre-procesamiento. Se elimina tras completar el procesamiento - o se retiene por un periodo definido, según configuración. La pseudonimización sustituye identificadores, no el contenido: lo que el propio texto revela sobre una persona se mantiene, y los datos siguen siendo datos personales.
Redaccion de Contratos: Basada en Reglas, Dependiente del Destinatario, Fisica
Los contratos necesitan compartirse regularmente en forma redactada - con auditores de cuentas, con compradores potenciales durante due diligence, con el Comite de Empresa, con asesores externos. Hoy alguien lo hace manualmente. Toma horas por contrato, es propenso a errores, y la redacción frecuentemente es solo cosmetica: el texto permanece accesible bajo las barras negras. Una fuga de datos frecuentemente subestimada.
La solución Gosign: el Document Agent reconoce la estructura del contrato - partes, importes, plazos, clausulas, firmas. El Decision Layer define reglas de redacción dependientes del destinatario:
| Elemento del contrato | Comite de Empresa | Due Diligence | Asesor externo | Auditor de cuentas |
|---|---|---|---|---|
| Partes contratantes (nombres) | ✓ Visible | ✗ Redactado | ✗ Redactado | ✓ Visible |
| Valores / importes del contrato | ✓ Visible | ✓ Visible | ✗ Redactado | ✓ Visible |
| Salarios / compensación | ✓ Visible | Agregado | ✗ Redactado | ✓ Visible |
| Clausulas contractuales | ✓ Visible | ✓ Visible | Solo tipos de clausula | ✓ Visible |
| Secretos comerciales | ✗ Redactado | ✓ Visible | ✗ Redactado | ✓ Visible |
| Firmas | ✗ Redactado | ✗ Redactado | ✗ Redactado | ✓ Visible |
Las reglas de redacción estan versionadas en el Decision Layer. Cuando los requisitos cambian - nuevo grupo de destinatarios, acuerdo de empresa actualizado, regla de compliance modificada - se crea una nueva version de reglas. La version anterior permanece trazable.
Redaccion fisica: El PDF se re-renderiza desde cero. Los datos originales ya no estan fisicamente presentes en el documento - ni como texto, ni como metadatos, ni como capa invisible. Sin copiar-pegar bajo barras negras, sin edición PDF para descubrir contenido. Esto no es cosmetico - es criptograficamente seguro.
Deteccion de Firmas: Encontrar, Verificar, Documentar
Gestion de contratos, preparación de auditorias, revisiones de compliance - todo requiere verificación periodica: Esta firmado el documento? Donde esta la firma? Falta una contrafirma? Con 5.000 contratos en el archivo, la comprobación manual no es viable.
Deteccion de firmas
El Document Agent detecta campos de firma y firmas presentes en documentos escaneados y PDFs. Computer Vision, no un modelo de lenguaje - modelos ML especializados para análisis de imagen. El resultado es estructurado: pagina, posición, confianza de que la firma esta presente.
Verificacion masiva de archivo: "En cuales de los 5.000 contratos falta una contrafirma?" - resultados en minutos en vez de semanas.
Control de calidad de onboarding: "Estan firmados todos los documentos obligatorios del nuevo empleado?" - checklist automático, firmas faltantes escaladas como tareas de workflow.
Preparacion de auditoria: "Muestra todos los documentos sin firma del Q3 2025." - lista de exportación estructurada para el auditor de cuentas.
┌─────────────┐ ┌──────────────────┐ ┌──────────────────┐
│ Documento │ │ Deteccion │ │ Comparacion │
│ con │────▶│ de firma │────▶│ con firma │
│ firma │ │ (posición, │ │ de referencia │
│ │ │ confianza) │ │ │
└─────────────┘ └──────────────────┘ └──────────────────┘
│
┌───────────┼───────────┐
▼ ▼ ▼
┌────────────┐ ┌────────┐ ┌────────────┐
│ Alta │ │ Media │ │ Baja │
│ coincid. │ │coincid.│ │ coincid. │
└────────────┘ └────────┘ └────────────┘
│ │ │
▼ ▼ ▼
Automatica- Escalacion Bloqueo
mente a humano Revision
aceptada, con vista humana
documentada comparativa obligatoria
Importante: La comparación de firmas es un detector de anomalias, no un detector de falsificaciones. Las firmas varian naturalmente - dependen del dia, el boligrafo y la superficie. El sistema identifica anomalias y las escala a un humano. Nunca afirma "esta firma es falsa" o "esta firma es autentica". Eso seria irresponsable.
Decision Layer: Quién Decide Qué
Cada capability tiene su propio Decision Layer con puntos de decisión definidos.
| Capability | Decisión | Decide | Por qué |
|---|---|---|---|
| PII | ¿Qué categorías PII detectar? | Humano | Decisión organizacional, art. 4 RGPD, acuerdo empresa |
| PII | ¿"Müller" es nombre o empresa? | IA, a <80%: Humano | Ambigüedad NER - evitar falsos positivos |
| PII | Elegir método pseudonimización | Reglas | Pseudónimos consistentes vs. aleatorios |
| Redacción | ¿Qué destinatarios? | Humano | Decisión profesional, no automatizable |
| Redacción | ¿Qué campos se redactan? | Reglas | Matriz dependiente del destinatario |
| Redacción | Tipo de cláusula desconocido | Humano | Nuevos tipos deben clasificarse |
| Firma | ¿Firma presente? | IA | Computer Vision con valor de confianza |
| Firma | ¿Firma coincide con referencia? | IA + Humano si anomalía | Alta coincidencia: aceptada. Anomalía: escalada |
| Firma | Sin referencia disponible | Humano | Nueva firma de referencia debe registrarse |
| Todos | Documentar Audit Trail | Automático | Cada decisión protocolada inmutablemente |
Integración
Document Intelligence es una capability del Document Agent existente - no software separado.
- SAP DMS, SAP ArchiveLink - contratos y documentos de archivos SAP
- SharePoint, OneDrive - gestión documental vía Microsoft Graph
- Bandejas de e-mail (IMAP/Exchange) - adjuntos procesados automáticamente
- File System Watcher - monitoreo de directorios locales
- REST API - para sistemas DMS personalizados
Business Impact
Procesamiento LLM con minimización de datos: Los documentos con datos personales pueden procesarse con modelos de lenguaje, y el modelo ve pseudónimos en lugar de nombres e identificadores. Esto reduce el riesgo para la privacidad; no lo elimina.
Redacción de contratos en minutos: Basada en reglas, dependiente del destinatario, físicamente segura.
Detección proactiva de brechas en firmas: Firmas faltantes detectadas antes de que el auditor pregunte.
Evidencia de auditoría: Audit Trail documenta cada pseudonimización, cada redacción, cada verificación de firma.
Sin herramienta nueva: Parte de la arquitectura de agents existente. Sin vendor adicional, sin licencia adicional.
Profundización en el Agent Briefing
Nuestra serie de artículos para ejecutivos que implementan agentes de IA en la empresa.
Preguntas Frecuentes sobre Document Intelligence
¿Cuál es la diferencia entre anonimización y pseudonimización?
¿Funciona la detección de PII con documentos escaneados?
¿Es realmente segura la redacción de contratos?
¿Puede la comparación de firmas detectar falsificaciones?
¿Qué documentos necesitan procesamiento seguro?
Pseudonimización de PII, redacción de contratos o detección de firmas - empezamos con un tipo de documento concreto.
Agendar reunión