Anonimizar los datos de tu tesis no es quitar los nombres. Es eliminar toda posibilidad razonable de que alguien identifique a un participante, incluida la identificación por combinación de atributos: edad, puesto, plantel y antigüedad juntos pueden señalar a una sola persona aunque nunca escribas cómo se llama.
Ese es el error dominante. Se sustituye el nombre por «Participante 1», se da por resuelto el problema, y en el capítulo de resultados aparece «mujer, 52 años, coordinadora de la carrera de Enfermería en un plantel de 300 alumnos». En esa institución, todo el mundo sabe quién es.
🔴 El marco legal cambió en 2025: verifica antes de citarlo
Buena parte del material disponible en internet sobre protección de datos en México está desactualizado, y conviene saberlo antes de citar una norma en tu capítulo de metodología.
El 20 de marzo de 2025 se publicó en el Diario Oficial de la Federación una nueva Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados, en vigor desde el 21 de marzo de 2025, que sustituyó al ordenamiento anterior. En el mismo proceso de reforma se expidió una nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
El cambio institucional es igual de relevante: el INAI fue disuelto como autoridad en la materia y sus funciones pasaron a la Secretaría Anticorrupción y Buen Gobierno. Si tu tesis cita al INAI como autoridad vigente, o remite a la ley anterior, estás citando un marco superado.
¿Cuál de las dos leyes te aplica?
| Si tu investigación se realiza en… | Ordenamiento aplicable |
|---|---|
| Una universidad pública, dependencia, hospital público u organismo del Estado | Ley General (sujetos obligados) |
| Una empresa privada, asociación civil o institución particular | Ley Federal (particulares) |
| Ambos contextos a la vez | Las dos, según de dónde provenga cada conjunto de datos |
Además de la ley, tu universidad tiene su propio aviso de privacidad y sus lineamientos de investigación. Cuando difieran, el criterio institucional es el que gobierna tu trámite; la ley marca el mínimo.
Datos personales y datos sensibles
La distinción cambia el nivel de cuidado exigible. Son datos personales los que identifican o hacen identificable a una persona. Son sensibles aquellos cuya divulgación indebida puede originar discriminación o conllevar un riesgo grave: entre otros, origen étnico, estado de salud, creencias religiosas, opiniones políticas, preferencia sexual y datos biométricos.
Si tu tesis toca cualquiera de esas categorías —salud mental de estudiantes, situación migratoria, adscripción a una comunidad— el consentimiento debe ser expreso y el tratamiento, más estricto. Es también el escenario en que el dictamen del comité de ética deja de ser opcional.
Anonimización y seudonimización no son lo mismo
Esta confusión tiene consecuencias legales concretas y conviene declararla bien en tu metodología:
| Seudonimización (disociación reversible) | Anonimización (irreversible) | |
|---|---|---|
| Qué haces | Sustituyes identificadores por códigos y conservas una llave que permite revertirlo | Eliminas de forma definitiva toda posibilidad de reidentificación |
| ¿Siguen siendo datos personales? | Sí, porque la reidentificación es posible | No, si es efectivamente irreversible |
| Obligaciones | Se mantienen todas las de protección de datos | Se reducen sustancialmente |
| Cuándo conviene | Durante el estudio, si necesitas volver al participante | Para el documento final y el depósito público |
La ruta práctica en una tesis es combinar ambas: trabajas seudonimizado mientras dura el estudio y anonimizas para el documento que se deposita. Declara exactamente eso, con esas palabras, en tu apartado metodológico.
El procedimiento, paso a paso
- Asigna el código en el momento de la captura, no después. Cada participante recibe un identificador propio del estudio (P01, E14) desde el primer contacto.
- Guarda la llave por separado. El catálogo que vincula código e identidad va en un archivo distinto, con acceso restringido, y nunca en la misma carpeta que la base de trabajo.
- Elimina identificadores directos de la base analítica: nombre, matrícula, número de expediente, correo, teléfono, domicilio, CURP.
- Revisa los cuasi-identificadores. Este es el paso que casi todos omiten. Combinaciones de edad exacta, puesto, área, antigüedad y plantel pueden identificar por triangulación. Agrupa en rangos —«45 a 54 años», «personal directivo»— en lugar de dar el valor exacto.
- Vigila las celdas pequeñas. Si un cruce de variables deja celdas con uno o dos casos, esa tabla identifica. Colapsa categorías antes de publicarla; el formato de presentación está en cómo hacer tablas y figuras en APA 7.
- Depura las citas textuales. Es donde más filtraciones ocurren: los participantes mencionan nombres de compañeros, lugares concretos, eventos únicos. Sustituye por descripciones genéricas entre corchetes y señálalo como convención.
- Destruye o resguarda la llave al cerrar, según lo que hayas comprometido en el consentimiento, y déjalo escrito.
Los materiales que se olvidan
- Audio y video en bruto. La voz y el rostro son datos personales, y en el caso de rasgos biométricos, sensibles. No se anexan al documento y no se depositan; se resguardan según lo comprometido.
- Capturas de pantalla. Conversaciones, listas o expedientes suelen conservar nombres, fotos de perfil y metadatos visibles.
- Fotografías de campo. Rostros identificables requieren consentimiento propio; difumina si no lo tienes. Criterios adicionales en plagio de imágenes, gráficas y datos.
- Metadatos de archivos. Un documento o una foto conservan autor, dispositivo y a veces geolocalización. Límpialos antes de anexar.
- El instrumento aplicado. Si anexas un cuestionario respondido, ese anexo lleva datos; anexa el formato en blanco.
Anonimizar sin vaciar el análisis
La tensión es real: cuanto más anonimizas, menos contexto conserva el dato. La salida no es elegir un extremo, sino distinguir qué información es analíticamente necesaria de la que es meramente descriptiva.
Si tu análisis compara respuestas por antigüedad, necesitas la antigüedad, pero casi nunca en años exactos: en rangos funciona igual y deja de identificar. Si estudias una sola institución, quizá no puedas ocultar cuál es —y entonces debes reforzar la protección de los individuos dentro de ella. Y si un caso es tan singular que cualquier descripción lo identifica, la decisión correcta puede ser excluirlo del reporte y explicar por qué, lo que se documenta con la lógica de criterios de inclusión y exclusión.
En material cualitativo, el momento de anonimizar es la transcripción, no la redacción: si el nombre nunca entra al archivo de trabajo, no puede filtrarse después. El procedimiento está en cómo hacer una entrevista para tesis, y la organización posterior del material en análisis de datos cualitativos. En estudios con presencia prolongada en el campo el riesgo se multiplica, porque conoces detalles que identifican sin proponértelo: ver etnografía y observación participante.
Del lado cuantitativo, la decisión empieza en la recolección: no pidas datos que no vas a necesitar. Si prometiste anonimato, no actives la captura de correo; ese ajuste y sus implicaciones están en plataformas de encuestas para tesis y en la guía de cómo hacer una encuesta para tu tesis.
Antes de depositar
El depósito en el repositorio hace tu texto públicamente consultable e indexable, lo que eleva el riesgo de cualquier dato residual. Antes de subir el archivo, haz una lectura específica buscando nombres, lugares únicos y celdas pequeñas; es una revisión distinta de la corrección de estilo y conviene hacerla aparte.
Si tras esa revisión concluyes que la anonimización no basta para proteger a los participantes, existe la vía del acceso restringido: los supuestos y el procedimiento están en cómo subir tu tesis al repositorio institucional. Se solicita al depositar, no después.
Todo esto forma parte del mismo compromiso que sostiene el resto del trabajo: ver qué es la integridad académica. Y si ya resolviste el tratamiento de los datos y lo que falta es redactar el apartado que lo documenta, Tesify ayuda a estructurarlo; las decisiones sobre qué proteger y cómo son tuyas y las respalda tu comité.
Preguntas frecuentes
¿Basta con quitar los nombres para anonimizar?
No. La identificación también ocurre por combinación de atributos: edad exacta, puesto, área, antigüedad y plantel juntos pueden señalar a una sola persona. Hay que revisar esos cuasi-identificadores y agruparlos en rangos, además de eliminar los identificadores directos.
¿Qué ley de protección de datos aplica a mi tesis?
Depende de dónde obtengas los datos. Si investigas en una universidad pública, hospital público u organismo del Estado, aplica la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados; si es en una empresa o institución privada, la Ley Federal en Posesión de los Particulares. Ambas fueron sustituidas por nuevos ordenamientos publicados en marzo de 2025.
¿Sigue existiendo el INAI?
No como autoridad en la materia: fue disuelto y sus funciones pasaron a la Secretaría Anticorrupción y Buen Gobierno. Si tu tesis lo cita como autoridad vigente, está citando un marco superado.
¿Cuál es la diferencia entre anonimizar y seudonimizar?
La seudonimización sustituye identificadores por códigos pero conserva una llave que permite revertirlo, por lo que los datos siguen siendo personales y mantienen todas las obligaciones. La anonimización elimina de forma irreversible la posibilidad de reidentificar. Lo habitual en una tesis es trabajar seudonimizado y anonimizar para el documento final.
¿Puedo poner citas textuales de mis entrevistados?
Sí, depurándolas. Los participantes mencionan nombres de terceros, lugares concretos y eventos únicos que identifican. Sustituye esos elementos por descripciones genéricas entre corchetes y declara esa convención en tu apartado metodológico.
¿Debo anexar las transcripciones completas?
Solo si están anonimizadas y tu institución lo pide. Los audios y videos en bruto no se anexan ni se depositan, porque la voz y el rostro son datos personales. Si el material residual sigue siendo identificable, considera solicitar acceso restringido al depositar.