Redacción de PII en imágenes con cloak.business — OCR + Redacción visual vía MCP

The Problem: 80% of Enterprise Data is Unstructured — and Invisible to Text-Only Tools

Most PII anonymization tools stop at text. But enterprise workflows routinely pass images to AI models:

• Scanned contracts, invoices, and NDAs with client names and signatures
• Identity documents — passports, driver's licenses, employee IDs
• Medical forms and lab reports with patient data
• Screenshots of CRM dashboards, email threads, and financial tables
• Whiteboard photos from client meetings

When you ask Claude to summarize a scanned contract, the entire image — including names, addresses, account numbers, and signatures — travels to Anthropic's servers. The AI never strips it. The user never notices.

How cloak.business Handles Images

cloak.business provides two dedicated MCP tools for visual data:

1. cloak_analyze_image — OCR + PII Detection

Pass any image (JPEG, PNG, PDF page, TIFF) to cloak_analyze_image. The tool:

• Ejecuta OCR en 38 idiomas (latino, cirílico, árabe, CJK, devanagari, hebreo y más)
• Detects 320+ PII entity types across 70+ countries in the extracted text
• Returns detected entities with their bounding box coordinates in the image
• Supports both scanned documents (print OCR) and digital screenshots (screen OCR)

{
  "tool": "cloak_analyze_image",
  "image_url": "https://example.com/contract-scan.jpg",
  "language": "auto"
}

// Response:
{
  "entities": [
    {
      "type": "PERSON",
      "value": "Maria Hoffmann",
      "bbox": { "x": 142, "y": 88, "w": 210, "h": 24 }
    },
    {
      "type": "IBAN",
      "value": "DE89370400440532013000",
      "bbox": { "x": 80, "y": 312, "w": 380, "h": 22 }
    }
  ]
}

2. cloak_redact_image — Visual Redaction

cloak_redact_image toma una imagen y devuelve una nueva versión con recuadros negros de redacción dibujados sobre cada región de PII detectada. No requiere cálculos de coordenadas — usted pasa la imagen y recibe una versión limpia.

• Dibuja rectángulos rellenos sobre los cuadros delimitadores de las entidades detectadas
• Devuelve la imagen redactada en base64 o como URL de descarga
• Conserva todas las regiones sin PII de la imagen original
• Adecuado para archivos de cumplimiento, procedimientos de discovery legal y solicitudes de acceso a datos del GDPR

{
  "tool": "cloak_redact_image",
  "image_url": "https://example.com/id-scan.png",
  "entities": ["PERSON", "BIRTH_DATE", "ID_NUMBER"]
}

// Response:
{
  "redacted_image_url": "https://cdn.cloak.business/redacted/abc123.png",
  "entities_redacted": 4,
  "ttl_seconds": 300
}

Casos de uso reales

Legal: revisión de documentos escaneados

Los bufetes de abogados usan Claude para revisar y resumir grandes conjuntos de documentos durante el proceso de discovery. Con cloak_redact_image, las pruebas escaneadas se redactan automáticamente antes de que la IA las vea — cumpliendo con el privilegio abogado-cliente y las órdenes de confidencialidad judicial sin ralentizar el flujo de trabajo.

RRHH: verificación de identidad e incorporación

Los equipos de RRHH utilizan cada vez más la IA para extraer datos de documentos de identidad durante la incorporación de personal. Pasar escaneos de pasaportes o carnés de conducir a una IA sin redactar infringe el artículo 9 del GDPR (categorías especiales). cloak.business intercepta la imagen antes de que llegue a cualquier modelo de IA, elimina los campos de identidad y almacena únicamente metadatos sin PII.

Finanzas: flujos de procesamiento de facturas

Los flujos automatizados de procesamiento de facturas a menudo envían PDF escaneados directamente a modelos de IA para la extracción de datos. Cada factura contiene números de IVA, datos de IBAN, nombres de empresas y direcciones. cloak.business intercepta y redacta antes de la extracción — la IA recibe el diseño, no la PII.

Sanidad: resumen de informes de laboratorio

Los equipos médicos piden a los asistentes de IA que resuman resultados de laboratorio y notas clínicas. Cuando esos documentos son escaneos o fotografías, la anonimización estándar basada en la capa de texto falla por completo. El enfoque OCR-first de cloak.business detecta nombres de pacientes, fechas de nacimiento y números de la seguridad social nacional en la capa de imagen antes de que la IA acceda al documento.

Configuración de MCP para flujos de trabajo con imágenes

Añada cloak.business a Claude Desktop o Cursor en un solo paso:

{
  "mcpServers": {
    "cloak": {
      "command": "npx",
      "args": ["-y", "cloak-business-mcp-server"],
      "env": {
        "CLOAK_API_KEY": "your-api-key"
      }
    }
  }
}

Las herramientas de imagen están disponibles en todos los planes de pago. El nivel gratuito incluye 50 créditos de API de imagen al mes para probar el flujo de trabajo de principio a fin antes de actualizar.

cloak.business frente a anonym.legal — Capacidad de imagen

El GDPR y el problema de las imágenes

Under GDPR Art. 4, a photograph of a person's face is personal data. Under Art. 9, it may be special-category data. Sending unredacted ID document scans to any third-party AI provider without explicit consent or a lawful basis is a data protection violation — regardless of whether the AI model is told "not to remember" it.

cloak.business's redact-before-send architecture ensures that only the redacted image leaves your infrastructure. The original never touches external servers. This is not a policy control — it is a technical control, which is what GDPR Art. 25 (Privacy by Design) and ISO 27001:2022 Annex A 8.11 require.