Nonimo para ayuntamientos: IA sin que salgan datos de vecinos
Un ayuntamiento funciona con datos personales: padrón, expedientes de urbanismo, servicios sociales, multas, registro de entrada. Y el personal municipal, como todo el mundo, ha descubierto que la IA escribe un primer borrador decente de cualquier carta.
Las dos cosas chocan varias veces al día, todos los días, en el cuadro de pegar de un navegador.
Cómo se ve usar Nonimo
Una técnico de atención ciudadana redacta la respuesta a una queja por una recogida de basura. El nombre del vecino, su calle y el número de expediente se tapan antes de que el texto llegue a la IA, cada uno con su motivo en una frase, en pantalla. La IA contesta hablando de una persona etiquetada, y en el ordenador de la técnico la respuesta vuelve con los datos reales puestos. La técnico no ha cambiado su forma de trabajar.
Las piezas por debajo:
- Extensión de navegador desplegada por política, con las herramientas que ya usa informática o vuestro integrador. Sin appliance, sin interceptar tráfico.
- Un panel de cumplimiento en vuestra infraestructura que recibe solo recuentos y categorías. Los datos de los vecinos no llegan a él, y a nosotros tampoco.
- Un informe mensual con qué se detectó, en qué categorías y bajo qué versión de la política. Cuando un auditor, el DPD o un concejal pregunte cómo se gobierna el uso de IA, esa es la respuesta.
Por qué ayuntamientos, en concreto
Porque el riesgo es asimétrico. Un borrador de nota de prensa filtrado da vergüenza. Una solicitud de ayuda social filtrada, con nombre, domicilio y un dato de salud, es una brecha notificable a la AEPD y la confianza de un vecino perdida. Nonimo está construido para que ese segundo tipo de pegado se tape por defecto, a la vista y de forma reversible, mientras que los identificadores con dígito de control se limpian en silencio porque la aritmética los demuestra.
Empezad por el piloto en modo observar: dos semanas de números reales sobre vuestro propio ayuntamiento, sin que cambie el trabajo de nadie.
Preguntas frecuentes
¿Podemos hacer un piloto sin cambiarle el trabajo a nadie?
Sí. El modo observar mide entre dos y cuatro semanas sin tapar nada: veis qué habría salido, por categoría, y decidís la política con números reales en vez de con suposiciones.
¿Esto sustituye a nuestra política de uso de IA?
No, la hace cumplir. La política dice lo que debería pasar; Nonimo es lo que pasa de verdad en el momento en que alguien pega un texto, y el informe mensual es la prueba.
¿Dónde corre el panel de cumplimiento?
En infraestructura vuestra o de vuestro integrador. Recibe recuentos y categorías, nunca el texto. Nosotros no tenemos acceso.
¿Y los nombres que el motor no ha visto nunca?
Nonimo no usa listas de nombres. Encuentra los nombres por su posición, la etiqueta del impreso, la firma, el tratamiento, así que un apellido poco común se tapa igual que uno frecuente. Se puede comprobar en la demo.