Chatbot y protección de datos: la conversación también es un tratamiento
Un visitante escribe su nombre, su teléfono y el motivo de su consulta en la burbuja de tu web. Eso son datos personales, recogidos por ti, con una finalidad que tienes que poder explicar. En casi cualquier chatbot comercial hay dos cosas difíciles de contestar sobre ese texto: dónde se queda y quién más lo puede leer.
Dónde se queda el texto, en el caso de Mycel
El flujo del chatbot, las credenciales de sus canales y las conversaciones viven en tu Nodo. La plataforma guarda cuatro cosas de cada chatbot y solo esas cuatro: su identificador público, a qué Nodo enruta, el título que le pusiste y los secretos de firma de sus webhooks, que son lo que permite comprobar que un mensaje entrante viene de verdad de la plataforma que dice.
La pantalla de Chats retransmite las conversaciones en vivo a quien puede verlas, sin almacenarlas en la plataforma. Es decir: si mañana quieres borrar el historial de conversaciones de tu chatbot, no tienes que pedírselo a nadie, porque está en tu máquina.
Lo que sigues teniendo que hacer tú
Informar en el momento de la recogida: quién eres, para qué usas lo que te escriben y cuánto lo conservas. Tener una base jurídica para ese tratamiento. Y decidir qué haces con la conversación después, porque un chatbot de atención al cliente acaba siendo un archivo de consultas con nombres dentro.
Conviene además decidir qué NO le preguntas. Un chatbot que pide el número de la seguridad social o un diagnóstico está recogiendo categorías especiales del artículo 9 del RGPD, y eso sube el listón de golpe. El diseño del flujo es una decisión de protección de datos, aunque no lo parezca.
Publicado significa encendido
Un chatbot deja de responder cuando su Nodo se apaga, así que servirlo desde un portátil no es viable en producción: el patrón para un chatbot público es un Nodo en un servidor permanentemente conectado, y lo recomendable es que no sea la misma máquina donde viven los expedientes de tus clientes.
Esa separación aparta lo que da la cara a internet de donde están los datos. Mycel no te hace cumplir el RGPD; te deja poner el dato donde tú decidas y te dice dónde no conviene ponerlo. Esto no es asesoramiento jurídico.
Cómo funciona, paso a paso
- Diseñas el flujo decidiendo qué datos pides y, sobre todo, cuáles no.
- Publicas el chatbot desde un Nodo en un servidor tuyo, separado del que guarda expedientes.
- Enlazas tu información de privacidad donde el visitante la vea antes de escribir.
- Revisas las conversaciones desde Chats y decides tu política de conservación.
Qué necesitas
- Un Nodo permanentemente encendido: si se apaga, el chatbot deja de responder.
- Tu texto informativo de privacidad y tu base jurídica. Eso lo pones tú.
- Un flujo pensado: qué pregunta, qué no pregunta y cuándo pasa a una persona.
Qué te llevas
- Un chatbot en tu web con el aviso de IA relleno y visible en la cabecera de la burbuja.
- Las conversaciones en tu Nodo, no en un panel ajeno del que haya que pedir una exportación.
- Firma de webhooks para comprobar que un mensaje entrante viene de la plataforma que dice.
Más preguntas
¿Tengo que avisar de que es un bot?
Las obligaciones de transparencia del artículo 50 del AI Act incluyen informar a la persona de que interactúa con un sistema de IA cuando no resulte evidente. En Mycel ese aviso es obligatorio: un flujo sin él no pasa la validación al publicarse.
¿Puedo borrar todo el historial de un chatbot?
Está en tu máquina, así que sí, y sin pedir permiso a nadie. Y si borras el Nodo desde el Panel, cae con él el enrutado de los chatbots que servía, para que ningún identificador público quede apuntando a un Nodo fantasma.
¿El chatbot puede consultar mis documentos internos?
Puede responder a partir de una carpeta indexada de tu Nodo. Piensa bien cuál: lo que indexes es lo que el chatbot podrá usar para contestar a un desconocido, y ese es exactamente el motivo por el que conviene que el chatbot público no comparta máquina con los expedientes.
Pruébalo con tus propios documentos
Creas la cuenta, abres el Nodo y le encargas la primera tarea. Es gratis e ilimitado: el cómputo lo pone tu equipo, así que no hay nada que racionar.