Idintu: la startup jienense que protege datos al usar IA

La startup que se interpone entre tu bufete y ChatGPT

Idintu, una plataforma nacida como spin-off de la Universidad de Jaén dentro de la startup Glosso, se presentó en el Colegio de Abogados de Granada con una promesa concreta: permitir a abogados, médicos y equipos de recursos humanos usar ChatGPT, Gemini, Claude o Grok sin que los datos de sus clientes salgan de su control. Lo hace a través de una capa web que seudonimiza automáticamente nombres, identificadores y referencias personales antes de enviar la consulta al modelo de IA, y restaura el documento original una vez completado el trabajo.

La herramienta llega con una tarifa de alrededor de 60 euros al año, una cifra muy por debajo de las soluciones corporativas a medida que suelen reservar esta función para grandes empresas. Según explica Cristóbal Carmona, catedrático de IA de la UJA y director técnico de Glosso, esa barrera de precio es deliberada: «Es una capa de seguridad intermedia. Democratizamos el uso de la IA para que cualquier profesional pueda adoptarla sin comprometer la confidencialidad de sus clientes».

Por qué un abogado debería pensarlo dos veces antes de subir un expediente a ChatGPT

El problema que Idintu ataca no es teórico. Cualquier profesional que hoy pega un escrito judicial, un parte médico o un contrato laboral en una IA generadora está enviando datos personales de terceros a un proveedor externo sobre el que, en muchos casos, no existe control real. El propio Carmona lo resume con una pregunta incómoda: «Si eres cliente de un abogado, ¿qué está pasando si utiliza estos documentos con Claude o ChatGPT?».

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

La mecánica de Idintu es directa: el usuario carga el documento o la sesión en la web, el sistema detecta y sustituye los datos identificativos por referencias ficticias —Persona 1, Empresa A, etc.— y solo entonces envía el texto «limpio» al modelo de IA. La clave técnica es la coherencia: si Antonio Pérez aparece en cinco documentos, Idintu lo identifica como Persona 1 en todos, evitando que el modelo lo trate como cinco personas distintas. Al terminar, el usuario puede revertir el proceso y recuperar el documento original con sus datos reales.

El lanzamiento oficial se produjo el 22 de septiembre en el Colegio de Abogados de Granada, con la conferencia «Usa la IA que ya usas. Con los datos de tus clientes bajo control», organizada junto a la Comisión de Nuevas Tecnologías de la corporación, según publicó Ideal de Jaén. En paralelo, el Colegio de Abogados de Granada confirmó la sesión en su perfil corporativo, donde destacó que la herramienta «permite a los usuarios subir archivos y sustituir automáticamente y en segundos los datos personales antes de volcarlos en cualquier sistema de inteligencia artificial», según recoge la propia publicación del Colegio en LinkedIn.

Glosso, de Jaén al mapa andaluz de la IA

Detrás de Idintu está Glosso, spin-off de la Universidad de Jaén (UJA) que desarrolla soluciones de inteligencia artificial para industria, agricultura, defensa, logística y energía. La startup acaba de ser una de las cinco ganadoras de la quinta edición del programa Startup Andalucía Roadshow, impulsada por la Consejería de Universidad, Industria, Energía e Innovación de la Junta de Andalucía y el Consejo Andaluz de Cámaras, según informó Europa Sur. El premio se entregó el 23 de septiembre en Sevilla, en el marco del Al Andalus Innovation Venture.

Junto a Glosso, fueron reconocidas Arkaiu Systems, Montevive.AI, Nexo Intelligence y Eldes, todas ellas con foco en inteligencia artificial aplicada. Las cinco ganadoras accedieron a una agenda de acompañamiento y visibilidad que incluye eventos como el Valencia Digital Summit (21 y 22 de octubre) y SLUSH en Helsinki (17 a 19 de noviembre), según detalla la nota de prensa de la Junta de Andalucía. Noticias de Almería añadió que la Consejería trabaja en nuevas líneas de incentivos que movilizarán hasta 60 millones de euros para el ecosistema andaluz de innovación, incluyendo un fondo de capital riesgo específico para startups de la región.

El recorrido de Glosso en el Roadshow es relevante por dos motivos: por un lado, valida técnicamente la propuesta de Idintu ante un jurado especializado en inversión y escalabilidad; por otro, la coloca en la órbita de fondos e inversores europeos en uno de los eventos más activos del continente.

¿Qué significa esto para tu startup?

La seudonimización no es un «nice to have» regulatorio: en la práctica, es la diferencia entre usar IA de forma productiva o exponerse a sanciones que, según recuerda Carmona citando el marco europeo, pueden alcanzar los 15 millones de euros. Para una startup o pyme que maneja datos de clientes —algo que en LATAM y España aplica desde el primer día a prácticamente cualquier SaaS, fintech, edtech o healthtech—, el modelo de Idintu ilustra una tendencia clara: la capa de gobernanza de datos se está convirtiendo en un producto en sí mismo, no en un coste oculto de compliance.

Acciones concretas que puedes implementar esta semana:

Audita qué información sensible estás pegando en ChatGPT, Claude o Gemini hoy mismo. Aunque no adoptes Idintu, mapea en una hoja de cálculo qué documentos, prompts y conversaciones de tu equipo tocan datos personales, clínicos o financieros de clientes. Esa lista es la base de cualquier política de IA responsable que quieras presentar a un inversor o a un cliente enterprise.
Evalúa una solución de seudonimización o, al menos, un workflow manual equivalente. Si Idintu (≈60 €/año) o herramientas similares se quedan cortas para tu volumen, al menos define un protocolo interno: anonimización manual antes de subir prompts,prohibición del usuario y contraseñas reales, y prohibición uso de modelos públicos para datos identificables. La AEPD y los equivalentes europeos ya han multado a empresas por no tener ese proceso documentado.

Conclusión

Idintu no va a sustituir a los grandes proveedores de privacidad empresarial, pero su movimiento es sintomático: una startup universitaria española detecta un cuello de botella regulatorio —usar IA sin romper el RGPD— y lo resuelve con una capa accesible de 60 euros al año. Para founders hispanohablantes, la lectura es doble. Por un lado, existe un nicho claro de producto en la intersección de IA + compliance para profesionales regulados (abogacía, salud, RR. HH.). Por otro, el ejemplo demuestra que la gobernanza de datos deja de ser un coste y empieza a ser una ventaja competitiva: quien ofrezca a sus clientes evidencia de que sus datos están protegidos podrá cobrar más y cerrar contratos enterprise más rápido.