Cómo ocultar datos personales en archivos de Word, PDF y Excel
La forma en que la mayoría de la gente «oculta» un documento en realidad no elimina nada. Un recuadro negro o un resaltado solo tapa el texto: este permanece en el archivo, todavía seleccionable y copiable. Esta guía explica cómo eliminar correctamente los datos personales (y los metadatos ocultos que los acompañan) de Word, PDF y Excel, y cómo verificar que ha funcionado antes de compartirlo.
Por qué un recuadro negro (o un resaltado) no es ocultación
Cuando dibuja un rectángulo negro sobre un texto, o lo resalta en negro, añade una forma encima de la página. Las palabras que hay debajo quedan intactas: siguen en el flujo de contenido del documento, todavía seleccionables, buscables y copiables. La propia guía de ocultación de los tribunales de EE. UU. incluye las herramientas de tachado y de cobertura entre los «métodos que NO deben usarse», y advierte de que «cualquiera puede deshacer las modificaciones que hacen estas herramientas para revelar el texto que hay debajo». (Fuente: Tribunal de Apelaciones de EE. UU., Circuito del Distrito de Columbia.) La guía clásica de la NSA insiste en lo mismo: el ocultamiento visual no elimina el contenido, que permanece recuperable. (Fuente: NSA, «Redacting with Confidence».)
Los fallos de ocultación más célebres
Esto sigue pasando: a bufetes, organismos públicos y tribunales. Una breve muestra:
| Caso | Qué salió mal |
|---|---|
| Escrito de Paul Manafort (2019) | Sus abogados presentaron una contestación federal con recuadros negros sobre el texto sellado; en cuestión de minutos, los periodistas lo recuperaron copiando y pegando, y dejaron al descubierto datos de los sondeos de la campaña de 2016 que se habían compartido. |
| Archivos Epstein del DOJ (2025) | Los nombres tachados en negro se recuperaron con solo pegarlos en Word, porque las palabras seguían en el flujo de contenido del PDF; hubo que rehacer alrededor del 1 % de las ocultaciones tras la publicación. |
| Declaración de Maxwell (2020) | Los nombres ocultados no se reconstruyeron copiando y pegando, sino a partir de un índice alfabético de palabras que quedó en el archivo, prueba de que la verificación debe ir más allá de la prueba de copiar y pegar. |
| Estudio de posición de glifos (2022) | Investigadores de la Universidad de Illinois deshicieron la ocultación de cientos de PDF reales con 11 herramientas: aunque se hubiera borrado el texto bajo el recuadro, las posiciones subpíxel de los glifos filtraban los nombres originales. |
El patrón se repite: el recuadro visible aguantó, pero los datos seguían vivos debajo, o en un índice, o en las posiciones de los glifos. Tapar no es eliminar. La ocultación real de PDF de Occlira es la solución directa a todos los fallos anteriores: fija los recuadros y elimina el texto y los metadatos subyacentes, de modo que no queda nada que recuperar.
Los datos ocultos que no puede ver
Aunque borre el texto visible, un archivo arrastra datos más allá de lo que aparece en pantalla. Microsoft creó el Inspector de documento precisamente para localizarlos y eliminarlos. (Fuente: Microsoft.) Lo que acecha varía según el formato:
Word (DOCX)
El control de cambios y el historial de revisiones, los comentarios, el nombre del autor y las propiedades del documento, los encabezados y pies de página, el texto oculto y el XML personalizado. En 2003, un dossier del gobierno británico sobre Irak se publicó como archivo de Word, y su registro de revisiones oculto nombraba a los funcionarios que lo habían editado: una fuga de metadatos de manual.
Los metadatos del documento, las capas, los adjuntos, las secuencias de comandos y los «datos ocultos de guardados anteriores». En Acrobat, la ocultación y el saneamiento son dos pasos independientes: la ocultación elimina el contenido visible marcado, mientras que una pasada aparte de «Eliminar información oculta / Sanear» retira el resto. (Fuente: Adobe.)
Excel (XLSX)
Filas ocultas, columnas ocultas que aún contienen datos, hojas de cálculo ocultas, comentarios de celda y la caché dinámica, una instantánea oculta de todo el conjunto de datos de origen de una tabla dinámica que se almacena dentro del libro. Así fue precisamente como el Servicio de Policía de Irlanda del Norte expuso el apellido, el rango y el cargo de sus 9483 empleados que había detrás de una tabla dinámica en una hoja de cálculo publicada, lo que le acarreó una multa de 750 000 £ de la ICO. (Fuente: ICO.)
Cómo ocultar correctamente, formato a formato
- Word (DOCX). Ejecute primero el Inspector de documento de Microsoft (Archivo → Información → Comprobar si hay problemas) para eliminar el control de cambios, los comentarios, el nombre del autor y las propiedades del documento. Después borre el propio texto sensible: no basta con resaltarlo en negro. Guarde y vuelva a inspeccionar para confirmar que no queda nada.
- PDF. Utilice una herramienta de ocultación real que elimine los objetos de texto subyacentes, no una que se limite a dibujar un recuadro encima. Después ejecute una pasada aparte de saneamiento (eliminar información oculta) para retirar los metadatos, las capas, los adjuntos y los datos de guardados anteriores; en Acrobat son dos pasos distintos.
- Excel (XLSX). Borre los datos: no basta con ocultar filas, columnas u hojas de cálculo, porque eso los deja dentro del archivo. Vacíe o elimine los datos de origen de cualquier tabla dinámica (la caché dinámica guarda una copia oculta), ejecute el Inspector de documento y exporte a CSV para sacar a la luz todo lo que siga escondido detrás de gráficos o tablas dinámicas.
La vía manual funciona, pero es un proceso de varios pasos y distinto en cada formato que se presta a los descuidos: si se salta la pasada de saneamiento o la caché dinámica, los datos acaban expuestos. Ese es el hueco que cierra una herramienta específica que trabaja en el dispositivo.
Cómo verificar que una ocultación funcionó de verdad
Antes de que nada salga de su equipo, siga esta lista de comprobación:
- Prueba de copiar y pegar: seleccione la zona sobre la ocultación y péguela en otro sitio; no debería salir nada.
- Prueba de búsqueda: pulse Ctrl-F y busque los nombres o números eliminados; no debería haber ninguna coincidencia.
- Vuelva a ejecutar el Inspector de documento de Microsoft sobre el archivo exportado: debería informar de cero hallazgos.
- Compruebe que han desaparecido las propiedades del documento, el autor, el control de cambios y los comentarios.
- En las hojas de cálculo, muestre todas las filas, columnas y hojas ocultas y exporte a CSV para confirmar que no queda nada oculto detrás de una tabla dinámica.
- Recuerde que la prueba de copiar y pegar por sí sola no basta: los casos de Maxwell y de la posición de glifos se filtraron por otras estructuras, así que confirme que el contenido subyacente está borrado, no tapado.
Qué exigen las normas
Los reguladores ya advierten de que la ocultación visual no basta. La guía de la ICO de 2025 sobre la divulgación de documentos enumera los datos ocultos que hay que retirar —metadatos, control de cambios y comentarios, filas/columnas/hojas ocultas y datos de tablas dinámicas— y recomienda usar el Inspector de documento y convertir los archivos a CSV para sacarlos a la luz. (Fuente: ICO.) En los litigios de EE. UU., la Regla 5.2 obliga a ocultar los números de la Seguridad Social (los cuatro últimos), las fechas de nacimiento (solo el año), los nombres de menores (iniciales) y los números de cuentas financieras (los cuatro últimos); el secretario judicial no lo comprueba, de modo que quien presenta el escrito asume el riesgo. En el caso de los datos de salud, los identificadores que hay que eliminar son los de la lista de 18 de la HIPAA.
Oculte datos personales en Word, PDF y Excel con Occlira, en su dispositivo
Occlira hace en una sola pasada, y en el dispositivo, lo que los flujos de trabajo manuales hacen en varias. Detecta y elimina datos personales en DOCX, PDF, XLSX, EML, TXT, MD y CSV en su propio ordenador: nada se sube y sin necesidad de cuenta. Para los PDF ofrece una ocultación real que fija los recuadros y elimina el texto y los metadatos subyacentes —irreversible cuando lo necesita, que es la respuesta directa a los fallos de copiar y pegar de más arriba— y limpia sobre la marcha los metadatos ocultos y el control de cambios.
Cuando más adelante necesite restaurar los valores, use en su lugar el modo de anonimización reversible: sustituye los identificadores por marcadores de posición y conserva la correspondencia en su dispositivo. En términos del RGPD, eso es seudonimización, así que el resultado sigue siendo dato personal; trátelo como minimización de datos, y no como una vía para eludir las normas (más en ¿qué son los datos personales?). En las hojas de cálculo muy grandes, realice de todos modos la limpieza manual de la caché dinámica y de las hojas ocultas descrita más arriba: Occlira se ocupa de los datos personales de las celdas, no de las estructuras internas de Excel.
Preguntas frecuentes
No. Un rectángulo negro (o un resaltado negro) no es más que una capa visual dibujada sobre una capa de texto intacta: las palabras siguen en el archivo y continúan siendo seleccionables, buscables y copiables. Los tribunales de EE. UU. incluyen expresamente las herramientas de tachado y de cobertura entre los métodos que NO deben usarse. La ocultación real elimina el contenido subyacente.
Porque la ocultación solo tapó el texto visualmente y lo dejó dentro del flujo de contenido del PDF. Cualquiera puede seleccionar sobre el recuadro y pegar las palabras en otro sitio, que es justo como los periodistas recuperaron los pasajes de Manafort y Epstein. Una ocultación adecuada elimina los objetos de texto, de modo que no queda nada que copiar.
El control de cambios y el historial de revisiones, los comentarios, el nombre del autor y otras propiedades del documento, los encabezados y pies de página, el texto oculto y el XML personalizado. Microsoft creó el Inspector de documento precisamente para localizarlos y eliminarlos; de hecho, en un dossier británico de 2003 el registro de revisiones oculto nombraba a los funcionarios que lo habían editado.
Es una herramienta integrada en Office (Archivo → Información → Comprobar si hay problemas → Inspeccionar documento) que elimina datos ocultos y personales: comentarios y marcas de revisión, propiedades del documento incluido el nombre de usuario, encabezados y pies de página, texto oculto y XML personalizado; y, en Excel, filas ocultas, columnas ocultas que contienen datos y hojas de cálculo ocultas.
A menudo, sí. Una tabla dinámica guarda dentro del libro una instantánea oculta de todo su conjunto de datos de origen —la «caché dinámica»—, de modo que las filas pueden regenerarse incluso después de que la hoja de origen haya desaparecido. Así fue como la filtración de la hoja de cálculo de la PSNI expuso los datos de sus 9483 empleados. Para asegurarse, vacíe la caché dinámica y exporte a CSV.
La ocultación elimina de forma permanente el texto o las imágenes concretos que usted marca. El saneamiento (Eliminar información oculta) es un paso aparte que retira metadatos, comentarios, adjuntos, capas ocultas, secuencias de comandos y datos de guardados anteriores. Por lo general necesita ambos: la ocultación por sí sola deja atrás los datos ocultos.
Realice la prueba de copiar y pegar, busque los términos eliminados, vuelva a ejecutar el Inspector de documento sobre el archivo final, compruebe que han desaparecido el autor, las propiedades y el control de cambios y, en las hojas de cálculo, muéstrelo todo y exporte a CSV. No se fíe solo de la prueba de copiar y pegar: algunas filtraciones se producen a través de índices y posiciones de glifos, así que confirme que el contenido está borrado, no tapado.
Conforme a la Regla 5.2 de las Reglas Federales de Procedimiento Civil, quien presenta un escrito debe ocultar los números de la Seguridad Social y de identificación fiscal (solo los cuatro últimos), las fechas de nacimiento (solo el año), los nombres de menores (solo las iniciales) y los números de cuentas financieras (solo los cuatro últimos). El secretario judicial no lo comprueba: la responsabilidad recae en quien presenta el escrito.
Depende del modo. La ocultación real de PDF fija los recuadros y elimina el texto subyacente y los metadatos: es irreversible por diseño, que es de lo que se trata. Si más adelante necesita restaurar los valores, use en su lugar el modo de anonimización reversible, que sustituye los identificadores por marcadores de posición y conserva la correspondencia en su dispositivo (eso es seudonimización, así que el resultado sigue siendo dato personal).
Oculte sus archivos localmente
Elimine datos personales y metadatos ocultos de Word, PDF y Excel, en su propio ordenador. Gratis durante 14 días en Windows y macOS.
Más: para bufetes de abogados · para contables · eliminar datos personales del audio · cómo se tratan sus datos