Privacidad y datos personales en chatbots para empresas
Principios prácticos para pedir menos datos, limitar accesos y diseñar conversaciones responsables.
En pocas palabras
Un chatbot no debería pedir ni conservar información “por las dudas”. Cada dato necesita una finalidad, acceso limitado, protección y una regla de conservación.
Minimizá desde el diseño
Pedí sólo lo necesario para responder o completar el proceso. Si alcanza con una zona, no pidas una dirección exacta; si sólo necesitás seguimiento, quizá basta un canal de contacto.
Explicá para qué se solicita la información cuando no es evidente.
- Finalidad concreta.
- Dato mínimo.
- Alternativa cuando sea posible.
- Sin campos sensibles innecesarios.
Separá público, interno y personal
La base de conocimiento pública no debe contener credenciales, datos de clientes ni notas internas. Los datos personales pertenecen a registros con permisos y trazabilidad.
No copies conversaciones completas a documentos de entrenamiento sin anonimizar y autorizar su uso.
- Contenido publicable.
- Políticas internas.
- Datos personales.
- Secretos y credenciales.
Acceso y conservación
Cada integrante debería ver lo que necesita para su función. Revisá accesos cuando cambia el equipo y mantené al menos una administración responsable.
Definí cuánto tiempo conservar conversaciones y cómo atender solicitudes de acceso, corrección o eliminación según corresponda.
- Roles mínimos.
- Registro de cambios.
- Retención definida.
- Proceso de derechos.
Evaluación continua
Revisá nuevos flujos, integraciones y fuentes antes de activarlos. La normativa aplicable depende del país y del tipo de dato; buscá asesoramiento especializado para decisiones legales.
Volga incorpora controles por organización y roles, pero la configuración y el uso responsable siguen siendo responsabilidad compartida del negocio.
- Inventario de datos.
- Proveedores involucrados.
- Riesgos del flujo.
- Respuesta a incidentes.
Preguntas frecuentes
Dudas sobre esta guía
¿Un chatbot puede pedir datos personales?
Puede pedir los necesarios para una finalidad legítima y explicada, con protección y reglas acordes a la normativa aplicable.
¿Puedo usar conversaciones para entrenar?
Debe evaluarse la finalidad, base legal, minimización y anonimización. No conviene reutilizar chats completos sin una revisión de privacidad.