Clasifique campos por categorías del RGPD

Reconoce indicios habituales en inglés relativos a salud, identificación biométrica, genética, origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, vida sexual u orientación sexual. El resultado es determinista y auditable, por lo que resulta útil como primera revisión de un inventario. Como los nombres pueden ser ambiguos, el resultado recuerda que usted debe comprobar los valores reales y el contexto del tratamiento.

Inicie un inventario con etiquetas coherentes

Las revisiones de privacidad suelen comenzar con una hoja que contiene cientos de columnas de bases de datos, controles de formularios, propiedades de eventos y cabeceras de exportación. Los nombres pueden utilizar snake case, camel case, guiones, abreviaturas o expresiones elegidas por equipos distintos. Esta herramienta normaliza esos separadores y contrasta cada nombre con un conjunto transparente de indicios en inglés. Por ejemplo, medical_history se marca como dato de salud, mientras que customerEmail queda como dato personal general. La respuesta conserva el nombre original, indica la categoría, señala si es especial e identifica la regla que produjo la coincidencia. Los recuentos resumen la lista para que usted detecte rápidamente dónde debe concentrar la revisión. Es un primer paso repetible antes de una evaluación de impacto, una actualización del registro de actividades o una revisión del esquema. No consulta bases de datos ni remite información a terceros: solo clasifica los nombres proporcionados.

Comprenda cómo funcionan las reglas conservadoras

El algoritmo busca palabras y expresiones normalizadas completas, no fragmentos sueltos. Así evita que una secuencia breve incluida por casualidad en otra palabra convierta un campo en dato especial. Las reglas abarcan términos reconocibles sobre salud y expedientes clínicos, identificadores biométricos destinados a identificar, material genético y genómico, origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, afiliación sindical, vida sexual y orientación sexual. Si aparecen varios indicios, un orden estable elige una categoría, de modo que la misma entrada siempre devuelve lo mismo. Los nombres sin un indicio reconocido reciben general_personal_data; eso no significa que sean inocuos, anónimos ni ajenos al RGPD. Correos electrónicos, nombres, identificadores de dispositivos, direcciones y números de cuenta siguen siendo datos personales. Revise la regla informada para comprender la decisión y detectar vocabulario propio de su organización que estas heurísticas comunes no pueden conocer.

Utilice el resultado para priorizar, no como asesoramiento legal

El nombre de una columna no revela todo sobre la información almacenada ni sobre la finalidad del tratamiento. Un campo llamado notes podría contener datos médicos, opiniones políticas o ningún dato personal. Del mismo modo, face_photo no es necesariamente biométrico por contener una imagen: la categoría especial depende de un tratamiento técnico específico orientado a la identificación unívoca. Use el mapa para priorizar el inventario, no para emitir una conclusión jurídica. Examine los campos marcados con sus responsables, inspeccione muestras bajo controles adecuados, documente finalidades y confirme bases legales y garantías con un profesional cualificado. Revise también los campos no marcados, especialmente texto libre y códigos opacos. En procesos automatizados, conserve juntos la lista original, el resultado y las correcciones humanas para reproducir la decisión. La API cuesta $0.002 por solicitud y la ejecución en el navegador permite una comprobación inmediata. Sin red, azar ni fecha actual, el resultado permanece estable.