SEGURIDAD Y PRIVACIDAD

IA municipal con datos protegidos.

Bóveda ciudadana, acceso temporal y anonimización documental. Bepolis protege los datos durante la gestión y separa la información personal del contexto autorizado para la IA externa.

Ver el flujo en una demoProbar el anonimizador PDF

Qué información se comparte

Ejemplos ilustrativos. No consultan datos ni ejecutan tareas.

Expediente

Permanece en Bepolis

  • Identidad y datos de contacto.
  • Respuestas y documentos originales.
  • Referencias internas del expediente.

Contexto autorizado para la IA

  • Faltan campos obligatorios: sí.
  • Documentos pendientes de revisión: sí.
  • Identidad pendiente de revisión humana: sí.

La IA puede explicar qué comprobaciones requieren revisión. No recibe los valores personales ni decide si la solicitud se aprueba.

Gestión

Permanece en Bepolis

  • Registros individuales y referencias.
  • Cifras exactas de actividad ciudadana.
  • Periodos y resultados de la consulta.

Contexto autorizado para la IA

  • Cobertura de la consulta: parcial.
  • Volumen y tendencia: no se comparten.
  • Cierre de la gestión: no confirmado.

Bepolis calcula y muestra los resultados al usuario autorizado. La IA recibe condiciones limitadas para explicar la cobertura y proponer comprobaciones.

Conocimiento

Permanece en Bepolis

  • Originales privados de expedientes.
  • Fuentes sin aprobación o sin vigencia.
  • Material fuera de los permisos de la tarea.

Contexto autorizado para la IA

  • Fragmentos institucionales autorizados.
  • Referencia de la fuente utilizada.
  • Contexto seleccionado para la tarea.

La respuesta se apoya en fuentes seleccionadas y citadas. El permiso de lectura no sustituye la aprobación necesaria para compartir contenido con la IA.

Bóveda ciudadana. La persona decide qué compartir.

La carpeta personal reúne documentos, perfil, familia, direcciones, mascotas e historial de trámites. Compartir secciones con un municipio requiere autorización de la persona.

  1. Elige qué, con quién y para qué

    Selecciona las secciones, el municipio, el funcionario y el trámite. La autorización tiene una duración definida.

  2. El municipio pide lo que falta

    Puede solicitar acceso a secciones de la carpeta o pedir antecedentes de un trámite activo. La persona aprueba o rechaza el acceso y responde a los antecedentes solicitados.

  3. El permiso tiene fecha de caducidad

    El acceso compartido deja de estar disponible al vencer o revocarse la autorización. Caduca el permiso, no el documento.

  4. Al cerrar la gestión, se protege el expediente

    En procesos con cierre configurado, termina el acceso operativo a los datos personales. El equipo conserva el historial administrativo permitido.

Conservar no significa dejar visible

El cierre restringe el acceso operativo y conserva la evidencia según su política de retención. Los históricos necesitan revisión individual; una etiqueta de “completado” no acredita por sí sola el cierre de acceso.

Auditoría y subsanación: acceso excepcional

La reactivación de acceso que admite el sistema requiere administración municipal, motivo y registro de auditoría. La subsanación actual permite pedir y responder antecedentes mientras el trámite está activo.

Circuito específico pendiente

El acceso posterior a un trámite finalizado, autorizado por jefatura para auditoría o subsanación, requiere un circuito específico aún no habilitado en la interfaz. El trámite finalizado no ofrece reapertura general.

La protección empieza antes de la IA.

Protección de datos

Los valores personales se mantienen separados del contexto externo. Para revisar una solicitud, la IA recibe estados de comprobación, no el contenido de sus respuestas.

Anonimización documental

Revisas las zonas que deben ocultarse y generas una copia PDF. El original se conserva separado; la copia tiene su propia trazabilidad.

Control de salida

El servidor valida la procedencia, la finalidad y el contenido permitido. Los originales privados y las solicitudes sin contexto acreditado se bloquean antes del envío al modelo.

Anonimiza una copia. Conserva el original.

Un flujo de revisión visual para preparar documentos que puedas compartir.

  1. Selecciona el PDF

    Desde el gestor documental o desde el anonimizador público. Las reglas consideran el país y los datos del documento.

  2. Revisa y ajusta las marcas

    Acepta o descarta las zonas sugeridas. Añade, mueve y redimensiona marcas manuales página por página.

  3. Genera la copia revisada

    Las zonas aprobadas se eliminan de la imagen de cada página. La copia se reconstruye sin la capa de texto original.

  4. Verifica antes de compartir

    Comprueba el resultado y su trazabilidad. Publicar una copia no autoriza automáticamente su uso por la IA.

Qué puedes revisar y ocultar

  • Nombres y apellidos
  • Identificación según país
  • Fecha de nacimiento
  • Correo y teléfono
  • Direcciones
  • Firmas y zonas manuales
  • Códigos de validación
  • QR y códigos de barras

La detección propone marcas; la persona revisora confirma qué se oculta. En escaneados, QR y texto visual, la detección depende de las capacidades del navegador.

El mismo principio, en dos flujos.

Anonimizador PDF público

El original se analiza en tu navegador y no se sube al servidor. Cuando confirmas el envío, Bepolis recibe la copia revisada para su entrega y verificación temporal.

Gestor documental municipal

Creas una copia vinculada al documento de origen, con permisos, revisión y trazabilidad. El original firmado o conservado no se sobrescribe.

Trazabilidad de la copia

Hash SHA-256, política utilizada, marcas aprobadas y confirmación de revisión permiten comprobar la copia. Esta evidencia no sustituye la revisión de todos los datos que deben protegerse.

Quién puede acceder. Qué puede salir.

Permisos por responsabilidad

Cuenta, rol, módulo y acción delimitan el acceso. Consultar, editar, firmar y publicar son permisos distintos.

Procedencia y vigencia

El contexto se comprueba en el servidor. Una etiqueta enviada por el cliente no convierte un archivo privado en una fuente autorizada para la IA.

Decisión humana

La IA explica y prepara propuestas. La identidad, la aprobación administrativa y la publicación corresponden a las personas responsables.

Respuestas claras sobre privacidad.

¿La IA recibe los documentos originales de las personas?

Los originales privados de expedientes están bloqueados para IA, OCR y visión externa en estos flujos. La revisión puede usar estados limitados de comprobación, sin copiar el documento ni los valores personales.

¿La anonimización del PDF es completamente automática?

No. Los detectores ayudan a encontrar zonas y la persona revisora ajusta y confirma las marcas. Las firmas, imágenes y datos no detectados requieren revisión visual.

¿Una copia anonimizada puede enviarse directamente a la IA?

No. Preparar una copia para compartir y autorizar un contexto para IA son controles diferentes. El envío a un modelo exige su propia validación de procedencia, finalidad y contenido.

¿La caducidad elimina los documentos de la bóveda?

No. La caducidad y la revocación limitan el permiso compartido. Los documentos de la persona y la evidencia municipal siguen sus propias reglas de conservación. Los archivos ya entregados o descargados no pueden retirarse del dispositivo del destinatario.

¿Cualquier funcionario puede volver a ver los datos tras el cierre?

No. En procesos protegidos, el acceso operativo se restringe al cerrar. Las reactivaciones permitidas requieren administración municipal y se auditan. El circuito específico de acceso por jefatura a un trámite finalizado para auditoría o subsanación aún debe habilitarse; no se presenta como una función disponible.

Revisa la protección con un caso de tu municipio.

Recorre la bóveda ciudadana, los permisos temporales, el cierre de acceso y la creación de una copia documental.

Ver el flujo en una demoPolítica de privacidad