// DATA SHIELD
Tus datos nunca salen. El razonamiento, sí.
Data Shield es nuestra capa propia de anonimización en tiempo real. Funciona entre tus datos y cualquier motor de inteligencia artificial externo: detecta entidades sensibles, las reemplaza por tokens semánticos, deja que el modelo razone sobre tokens y restaura los datos reales en tu perímetro. El resultado: usás los modelos de IA más potentes del mundo sin que vean un solo dato real.
// CÓMO SE VE EL FLUJO
Tu sistema le pasa datos sensibles a Data Shield. Data Shield los reemplaza por tokens antes de cualquier envío. El modelo de IA externo razona sobre tokens. La respuesta vuelve a tu sistema y los tokens recuperan su valor real, solo en tu perímetro.
// QUÉ ES
Una capa de privacidad entre tus datos y los modelos de IA.
Los motores de IA más potentes hoy (GPT, Claude, Gemini) corren en servidores externos. Para usarlos hay que enviarles datos. Para empresas que manejan información sensible (clientes, finanzas, contratos, propiedad intelectual), enviar esos datos directamente a un proveedor externo no es aceptable.
Data Shield resuelve esa contradicción. Es una capa de software propia que se ubica entre tu sistema y los modelos de IA. Detecta y reemplaza toda entidad sensible por un token semántico antes de que el modelo la vea. El modelo de IA razona sobre tokens; los datos reales nunca salen de tu perímetro. Cuando el modelo devuelve su respuesta, Data Shield restaura las entidades originales en el resultado final.
// CÓMO FUNCIONA
Cinco pasos. Pipeline en tiempo real.
01
Detección
Named Entity Recognition (NER) más patrones regex calibrados para identificadores argentinos: CUIT, CBU, CUIL, DNI, direcciones, teléfonos, montos, nombres propios. Los modelos de detección corren localmente, en tu infraestructura. No salen datos al exterior en este paso.
02
Tokenización
Cada entidad detectada se reemplaza por un token semántico que preserva el tipo: "Juan Pérez" → "Persona_1", "CUIT 20-12345678-9" → "Entidad_1", "$1.250.000" → "Monto_1". El modelo de IA puede razonar correctamente porque el tipo se preserva, pero no tiene acceso al dato real.
03
Procesamiento
El modelo de IA externo (GPT, Claude, Gemini, o local vía Ollama/vLLM) recibe únicamente el texto tokenizado. Razona, analiza, decide. Nunca ve un dato real.
04
Restauración
La respuesta del modelo vuelve a tu perímetro. Data Shield reemplaza los tokens por los datos originales. El mapping de tokens vive en memoria volátil; nunca se persiste a disco. Cuando la sesión termina, el mapping se borra.
05
Auditoría
Cada operación de anonimización y restauración queda registrada con timestamp, usuario, tipo de entidad detectada y resultado. Audit trail exportable para cumplimiento regulatorio.
// LO QUE EL MODELO VE
Lo que escribís. Lo que el modelo recibe.
| Lo que cargás | Lo que el modelo de IA recibe |
|---|---|
| Juan Pérez compró por $1.250.000 en marzo | Persona_1 compró por Monto_1 en Fecha_1 |
| CUIT 20-12345678-9, deuda de USD 45.000 | Entidad_1, deuda de Monto_1 |
| María González, DNI 28.456.789, vive en Av. Corrientes 1234 | Persona_1, Identificador_1, vive en Dirección_1 |
// PATRONES DETECTADOS
Calibrado para identificadores argentinos y latinoamericanos.
Identificadores fiscales AR
CUIT, CUIL, DNI
Bancarios AR
CBU, alias CBU, tarjetas de crédito
Geográficos AR
Direcciones (calle/altura/localidad/provincia), códigos postales, teléfonos con código de área y móviles
Identificadores fiscales LATAM
CPF (Brasil), RUT (Chile), RFC (México)
Internacionales
SSN (USA), IBAN europeo, pasaportes
Generales
Nombres propios (vía NER), email, montos en pesos y dólares con formato local
// MODOS DE OPERACIÓN
Tres niveles según tu riesgo.
Estándar
Anonimización por defecto. Modelo de IA externo recibe tokens. Mapping en memoria volátil. Suficiente para la mayoría de los casos comerciales.
Estricto (air-gapped)
Modelos de IA locales únicamente (Ollama, vLLM). Cero tráfico hacia el exterior. Soberanía total. Para sectores regulados (salud, defensa) y datos críticos.
Auditoría
Modo de máxima trazabilidad. Cada operación registrada con detalle completo. Para cumplimiento regulatorio estricto (HIPAA, GDPR Art. 30, certificaciones).
// COMPLIANCE
Lo que Data Shield resuelve regulatoriamente.
GDPR
Art. 6 (base legal), Art. 25 (privacy by design), Art. 32 (seguridad), Art. 44-49 (transferencias internacionales, el más caro).
HIPAA
Protección de PHI antes de procesamiento por IA externa.
LGPD (Brasil)
Arts. 7, 15, 18.
Ley 25.326 (Argentina)
Consentimiento, finalidad, seguridad.
PIPL (China)
Data localization, no exportación de datos.
CCPA/CPRA (California)
Protección de datos personales.
Conversación inicial.
Treinta minutos para evaluar tu modelo de privacidad actual y ver cómo Data Shield encaja.
Hablemos