Chatbot con IA: ¿qué datos debes revisar?

Antes del lanzamiento, examina qué se carga al llegar a la página, qué ocurre cuando alguien abre el chat, adónde van los mensajes, cuánto tiempo se conservan y si los datos se reutilizan. Tu navegador muestra una parte de esa imagen. El resto depende de los ajustes y del contrato del proveedor, por eso esta guía trata ambas cosas por separado.

Esta guía usa como ejemplo una tienda online ficticia que añade un asistente para responder preguntas sobre envíos. El flujo de trabajo es ilustrativo y no es una afirmación sobre ningún proveedor de chatbots concreto.

1. ¿Qué se carga antes de que nadie abra el chat?

Instala el widget en un entorno de pruebas y visita la página sin interactuar. Examina las solicitudes y el almacenamiento del navegador. El pequeño icono del chat puede llegar acompañado de analítica, identificadores o servicios que no esperabas.

Pregunta al proveedor qué componentes son necesarios para mostrar el botón y cuáles sirven para medición o publicidad opcionales. No clasifiques toda la integración como necesaria solo porque el equipo quiere un chatbot.

La prueba en el navegador que encontrarás más abajo muestra cómo registrarlo con las herramientas para desarrolladores y un escaneo de la web. Compara lo que observes con la documentación del proveedor.

2. ¿Qué cambia cuando un visitante lo abre?

Hacer clic en «Chat» puede cargar un nuevo marco, iniciar una sesión o introducir un servicio distinto. Repite la inspección en ese momento.

En nuestra tienda ficticia, el equipo elige un lanzador ligero y carga el servicio conversacional cuando se solicita. Es una decisión de diseño para reducir cargas innecesarias; por sí sola, no determina que todas las cookies o usos de datos resultantes estén exentos de consentimiento.

Para webs del Reino Unido, usa la guía actual de la ICO sobre las excepciones de almacenamiento y acceso para evaluar las condiciones pertinentes. No apliques automáticamente una excepción del Reino Unido a los mercados de la UE.

3. ¿Adónde va el mensaje?

Una pregunta sobre un envío puede contener un número de pedido, una dirección de correo electrónico o un domicilio. Sigue ese mensaje más allá del navegador: proveedor del chatbot, proveedor del modelo, plataforma de soporte y cualquier registro interno.

Pide conocer el acuerdo de tratamiento real, no solo una declaración de que la herramienta es «segura». Si hay datos personales implicados, el RGPD exige atender a cuestiones como la base jurídica, la transparencia, los acuerdos con encargados del tratamiento y las transferencias internacionales, cuando corresponda.

Da a los visitantes una breve explicación antes de que envíen información. Cuando sea posible, diseña la experiencia para que no tengan que escribir datos sensibles en un cuadro de chat genérico.

4. ¿Se usa la conversación para algo más?

Distingue entre dar la respuesta y mejorar los modelos del proveedor, la analítica de producto y el marketing. Pregunta qué usos están activados por defecto y si se pueden desactivar.

En la tienda ficticia, el asistente necesita un código postal de entrega para responder una pregunta. Eso no significa que la misma conversación deba alimentar una audiencia publicitaria ni conservarse indefinidamente para entrenar modelos.

Registra las finalidades previstas y los ajustes del proveedor que las aplican. Guarda una copia de la configuración correspondiente para poder contrastar con ella cualquier cambio posterior en la cuenta.

5. ¿Qué pasa cuando termina la conversación?

Confirma la conservación, la eliminación, los controles de acceso y la vía para gestionar las solicitudes de privacidad. Averigua si eliminar una conversación en el panel también la elimina de los sistemas conectados, las copias de seguridad o los registros del proveedor del modelo, según los acuerdos aplicables.

Haz las pruebas con información sintética, no con los datos de un cliente real. Envía una solicitud de eliminación de ejemplo, síguela a lo largo del proceso acordado y anota qué sistemas requieren alguna acción.

Prueba el widget en tu navegador

Esta prueba cubre lo que ocurre en tu web: los scripts que carga el widget, las solicitudes que envía y lo que guarda en el navegador. Usa datos sintéticos en todo momento, como un número de pedido inventado y una dirección de correo de example.com.

Haz la prueba en el navegador en este orden:

1. Abre una ventana privada nueva con las herramientas para desarrolladores ya abiertas y carga una página con el widget. No interactúes todavía.
2. En el panel Network, filtra por el dominio del proveedor del chat y anota todos los demás dominios que reciben solicitudes. En el panel Application, anota los nombres de las cookies y del almacenamiento, no sus valores, que pueden contener identificadores.
3. Repite el registro tras rechazar las cookies opcionales, tras abrir el chat y tras enviar un mensaje sintético.
4. Comprueba que el mensaje va solo a los dominios que esperas y que ningún dominio de analítica o publicidad recibe eventos del chat que no tenías previstos.
5. Cambia tu decisión de consentimiento cuando el chat ya se haya cargado, vuelve después con una decisión guardada y anota si el widget la respeta.

Las guías de Chrome sobre el panel Network y sobre cómo ver las cookies explican estas herramientas. Mira más allá de las cookies: las Directrices del CEPD sobre el alcance técnico del artículo 5, apartado 3, de la Directiva ePrivacy también abarcan técnicas como los píxeles de seguimiento y el seguimiento mediante URL.

Lo que aporta un escaneo de la web

Tras la implementación, ejecuta un nuevo escaneo y abre Cookies Detected. Revisa las cookies del proveedor y después abre su fila en Detected Trackers & Third-Party Scripts para ver las solicitudes encontradas. Trata todo lo marcado como Unknown como una pregunta para tu desarrollador, no como algo necesario por defecto.

Un escaneo informa de lo que encontró el rastreador en las páginas a las que llegó. Los scripts que solo se cargan cuando alguien abre el chat o escribe un mensaje pueden requerir la prueba manual en el navegador descrita arriba. Si el widget depende de un consentimiento opcional, revisa el bloqueo automático de scripts y ofrece a los visitantes una forma clara de volver a abrir los ajustes de cookies, en lugar de reetiquetar el chat como necesario.

Ni el banner ni el escaneo documentan cómo trata el proveedor las conversaciones una vez que salen del navegador. Te ayudan a controlar y registrar la parte que ocurre en tu web; para el tratamiento que hace el proveedor necesitas las preguntas que verás a continuación.

Preguntas para el proveedor del chatbot

Los contratos y el tratamiento de los datos de las conversaciones son una revisión aparte de la prueba en el navegador. Envía estas preguntas al proveedor por escrito y guarda las respuestas junto a tus notas de configuración.

Campos de datos recogidos (mensajes, metadatos, identificadores, archivos adjuntos):
Destinatarios y proveedor del modelo:
Ajustes por defecto para el entrenamiento de modelos y otras reutilizaciones:
Plazo de conservación de las conversaciones y los registros:
Eliminación en sistemas conectados (plataforma de soporte, CRM, copias de seguridad, registros del proveedor):
Control de acceso (quién puede leer las conversaciones, en el proveedor y en nuestro equipo):
Transferencias internacionales y garantías utilizadas:

Compara las respuestas con el contrato, las condiciones de tratamiento y los ajustes reales de la cuenta del proveedor. Si una respuesta y un ajuste no coinciden, resuélvelo antes del lanzamiento en lugar de confiar en que el banner de cookies lo cubra.

Incluye el chatbot en tus revisiones periódicas

Añade el widget al inventario de la web y repite la prueba en el navegador tras las actualizaciones del proveedor, las nuevas funciones o un cambio de proveedor del modelo. Usa la guía para probar el banner de cookies para los recorridos de consentimiento más amplios y la rutina del Centro de soporte para añadir una nueva herramienta de seguimiento.