Tegmaguard sustituye los datos personales en su ordenador antes de que un texto llegue a un proveedor de IA. Esta página explica cómo funciona técnicamente, qué conexiones establece la aplicación y qué controla usted mismo. La base es el código actual del programa y su documentación.
Tegmaguard se fundó en Berlín en 2026, y sus preguntas las responde directamente el equipo de desarrollo. Todavía no hay clientes de referencia; los datos técnicos de esta página se basan en el código del programa y sus pruebas automatizadas.
Usted trabaja con Claude, ChatGPT, Gemini o Mistral AI como siempre. Antes del envío, Tegmaguard sustituye en su ordenador lo que hace identificable a una persona o un expediente.
La sustitución se realiza en su ordenador, y sus textos no pasan por ningún servidor de Tegmaguard. Estas son las conexiones que establece la aplicación:
Cómo se ha comprobado: una prueba automatizada llama, en modo local, a todas las interfaces de la aplicación y registra cada intento de conexión hacia fuera. Resultado: ninguno. La prueba no abarca la comprobación de actualizaciones de la capa de la aplicación, y aún está pendiente una medición de la aplicación final con un cortafuegos.
Todo permanece en su dispositivo. Qué cifra la bóveda y qué protege usted mismo:
La correspondencia entre datos reales y valores sustitutos, el registro de clientes y sus claves API se guardan en una bóveda protegida con contraseña. Clave derivada con PBKDF2-HMAC-SHA256 y 600.000 iteraciones, contenido cifrado con Fernet (AES-128-CBC y HMAC-SHA256).
Los valores sustitutos derivados, por ejemplo para una fecha de nacimiento o un IBAN, se generan con un secreto aleatorio que solo existe en su bóveda. Quien conozca el sustituto y el código fuente no puede, por tanto, averiguar el valor real probando combinaciones.
Las exportaciones, como archivos PDF o Word, se guardan sin cifrar donde usted las almacene, igual que los ajustes con los datos del membrete, los archivos de impresión temporales, los registros y las plantillas propias. Para ellos recomendamos el cifrado de disco: FileVault (macOS) o BitLocker (Windows).
Al borrar un expediente, la aplicación lo elimina de la bóveda, sobrescribe las copias de seguridad y emite un certificado de borrado. Las exportaciones guardadas y las copias de seguridad del sistema, como Time Machine, las borra usted mismo.
Cuatro pasos, fijados en el código del programa:
Los datos detectados se sustituyen por valores coherentes: un nombre por otro nombre, un IBAN por otro con dígito de control válido. El modelo trabaja con un texto legible.
Activada (por defecto), la vista previa le muestra antes del envío qué sale de su ordenador, y puede marcar lo que se haya pasado por alto. Se envía exactamente el texto aprobado, asegurado mediante un hash. Solo puede desactivarse para textos que la aplicación comprueba automáticamente.
Justo antes del envío, un segundo paso independiente compara el texto final y las instrucciones al modelo con los datos reales conocidos del expediente. Si encuentra alguno (valores a partir de cuatro caracteres, véase «Iniciales y palabras corrientes»), no se envía nada. Solo puede liberar coincidencias de una en una.
La respuesta se vuelve a traducir en su dispositivo. Antes, la aplicación comprueba si aparecen datos reales y señala cada coincidencia. Esta comprobación deja constancia; no retiene la respuesta.
La detección funciona con reglas, listas de nombres y contexto, y de forma opcional con un modelo local a través de Ollama. Así, cada sustitución sigue siendo trazable; la vista previa se las muestra una a una. Donde las reglas no llegan, la vista previa deja la decisión en sus manos.
La detección se prueba continuamente con nuevos textos de prueba; las lagunas detectadas se documentan y se corrigen. No indicamos una tasa de detección general, porque no sería ningún compromiso para sus textos.
Aquí resumimos de forma general textos legales y jurisprudencia, cada vez con un enlace a la fuente. No es asesoramiento jurídico: cómo utiliza Tegmaguard y un servicio de IA lo decide y lo asume usted como responsable del tratamiento en el sentido del RGPD, si es necesario con su asesoría y su delegado de protección de datos. Resumen actualizado a 1 de noviembre de 2026.
Adnan Dikmen fundó Tegmaguard en Berlín en 2026 y lo desarrolla junto con su equipo. Llevamos aproximadamente un año trabajando en la aplicación, primero en planificación e investigación y después en programación.
