Diseñado para sectores regulados.
Piixie lo procesa todo en local, en tu equipo. Sin subidas a la nube, sin transferencias internacionales, sin exposición a terceros. Esa única decisión de arquitectura simplifica el cumplimiento normativo en todos los marcos relevantes, empezando por el RGPD y la LOPDGDD.
Una sola herramienta. Todo el cumplimiento.
Como Piixie se ejecuta íntegramente en tu dispositivo, los datos nunca entran en un entorno de terceros. Ese único hecho elimina categorías enteras de riesgo de cumplimiento normativo y simplifica los controles que tienes que mantener.
RGPD
Reglamento General de Protección de Datos (UE)
El RGPD obliga a proteger los datos personales de los residentes en la UE conforme a los principios de licitud, lealtad, transparencia y minimización de datos. Responsables y encargados del tratamiento deben poder demostrar el cumplimiento en cada fase del ciclo de vida del dato, desde la recogida hasta la supresión. Entre las obligaciones clave: mantener una base de licitud, atender los derechos de los interesados, aplicar la protección de datos desde el diseño (artículo 25) y firmar contratos de encargo con cualquier tercero que acceda a datos personales.
El principio de minimización (artículo 5.1.c) exige tratar solo los datos adecuados, pertinentes y limitados a lo necesario. Y la anonimización es la salvaguarda más sólida que existe: según el Considerando 26 del RGPD, los datos anonimizados de forma irreversible dejan de ser datos personales y quedan fuera del ámbito del Reglamento.
Cómo te ayuda Piixie
- Los datos personales nunca cruzan fronteras organizativas ni nacionales: sin transferencias internacionales, no necesitas Cláusulas Contractuales Tipo.
- La minimización se aplica en origen: los datos personales se eliminan antes de compartir nada con cualquier sistema posterior, incluido cualquier LLM.
- El resultado anonimizado ya no es un dato personal según el Considerando 26 del RGPD.
- No interviene ningún encargado del tratamiento externo: la anonimización no requiere contrato de encargo (artículo 28).
- El derecho de supresión se simplifica: los datos originales permanecen en una única máquina que tú controlas.
- Los registros de auditoría aportan evidencia de protección de datos desde el diseño y por defecto.
LOPDGDD
Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales
La LOPDGDD adapta y desarrolla el RGPD en España: concreta el régimen sancionador, regula los derechos digitales y refuerza la figura del Delegado de Protección de Datos. La autoridad de control es la AEPD (Agencia Española de Protección de Datos), que puede imponer sanciones de hasta 20 millones de euros o el 4% de la facturación global anual por las infracciones más graves.
La propia AEPD ha publicado criterios sobre anonimización y seudonimización, y distingue con claridad entre ambas: los datos seudonimizados siguen siendo datos personales; los anonimizados de forma robusta e irreversible, no. La AEPD también ha advertido expresamente sobre los riesgos de introducir datos personales en servicios de IA generativa de terceros.
Cómo te ayuda Piixie
- Anonimiza en local antes de que cualquier dato llegue a un servicio externo: el escenario que la AEPD señala como riesgo (datos personales en prompts de IA en la nube) directamente no ocurre.
- Tres modos para tres niveles de exigencia: tachar, sustituir por tokens o sintetizar datos falsos realistas, siguiendo los criterios de robustez de la AEPD.
- Sin proveedor cloud de por medio, tu registro de actividades de tratamiento no se complica con nuevos encargados ni subencargados.
- Los registros de cada ejecución sirven como evidencia de responsabilidad proactiva (accountability) ante la AEPD.
- Reduce drásticamente la superficie de una posible fuga de datos y, con ella, el riesgo de sanción.
EU AI Act
Reglamento Europeo de Inteligencia Artificial
El Reglamento Europeo de IA (EU AI Act) es el primer marco legal integral para la inteligencia artificial: clasifica los sistemas por nivel de riesgo e impone obligaciones en consecuencia. Los sistemas de IA de alto riesgo afrontan requisitos de transparencia, supervisión humana, gobernanza de datos y ciberseguridad.
El Reglamento exige estándares de calidad para los datasets y decisiones de IA explicables. Anonimizar antes de que cualquier dato entre en un modelo te ayuda a cumplir esas obligaciones desde el origen.
Cómo te ayuda Piixie
- La IA local se ejecuta en tu hardware, no a través de una API en la nube opaca que no puedes inspeccionar.
- Supervisión humana garantizada: los usuarios revisan y ajustan cada anonimización antes de exportar.
- Gobernanza de datos simplificada: ni los datos de entrenamiento ni los operativos salen de tu entorno.
- Transparencia de serie: Piixie muestra exactamente qué se detectó, cómo se categorizó y qué acción se aplicó.
- Sin dependencia de una IA de terceros que pueda cambiar de modelo o de condiciones sin avisar.
- Documentación técnica sencilla: todo el pipeline vive en una única aplicación local.
Marcos internacionales
HIPAA, CCPA, SOC 2, ISO 27001, FERPA, PCI DSS, LGPD y PIPEDA
¿Trabajas con clientes o filiales fuera de la UE? La misma arquitectura —procesamiento 100% local, sin terceros, con registro de auditoría— simplifica de raíz el cumplimiento de los principales marcos internacionales.
Sin transferencias ni encargados externos, categorías enteras de obligaciones dejan de aplicar, sea cual sea la norma de referencia.
Cobertura adicional
- HIPAA (EE. UU., sanidad) — La información sanitaria protegida (PHI) nunca se transmite a servidores externos: sin Business Associate Agreement, y los datos desidentificados sirven para investigación o entrenamiento de IA.
- CCPA / CPRA (California) — Sin transmisión a terceros no hay «venta» ni «compartición», y los datos anonimizados quedan fuera de la información personal.
- SOC 2 e ISO 27001 — Confidencialidad inherente: los datos no salen de tu entorno, los controles se reducen a permisos locales y la seguridad de las comunicaciones se cumple por diseño.
- FERPA (EE. UU., educación) — Los expedientes de estudiantes se anonimizan en local antes de compartirlos con investigadores o herramientas de IA.
- PCI DSS (pagos) — PAN, fechas de caducidad y CVV se censuran en local; los datos de titulares no transitan por la red y se reduce el alcance del CDE.
- LGPD (Brasil) y PIPEDA (Canadá) — El mismo principio: sin transferencias ni encargados externos, el cumplimiento se simplifica de raíz.
Simplifica tu cumplimiento normativo hoy.
Empieza a anonimizar en local en cuestión de minutos. Sin cuenta en la nube, sin contratos de encargo de tratamiento que negociar.
