Salvaguarda RGPD: ocultar DNI, teléfonos e IBAN

Salvaguarda RGPD que oculta DNI y NIE (letra comprobada), teléfonos +34, IBAN y correos personales en las respuestas de un asistente de IA. 12 pruebas.

Rules

Ocultar antes del envío cualquier dato que identifique o permita contactar con una persona:
- correos electrónicos personales (ana.garcia@…);
- teléfonos españoles, con o sin +34;
- IBAN españoles;
- DNI y NIE (se comprueba la letra de control).
Dejar pasar: direcciones genéricas (info@, soporte@…), nombres de empresas, importes, fechas, números de pedido.

Test cases

Code

import re

LETRAS = "TRWAGMYFPDXBNJZSQVHLCKE"
PATRONES = {
    "email": r"[\w.+-]+@[\w-]+\.[\w.-]+",
    "telefono": r"(?:\+34[\s.-]?)?\b[6789]\d{2}[\s.-]?\d{3}[\s.-]?\d{3}\b",
    "iban": r"\bES\d{2}(?:\s?\d{4}){5}\b",
    "dni": r"\b[XYZ]?\d{7,8}[\s-]?[A-Z]\b",
}
GENERICOS = ("info@", "contacto@", "soporte@", "hola@", "ventas@")


def dni_valido(valor: str) -> bool:
    """DNI o NIE: la letra final debe coincidir con el número (módulo 23)."""
    v = valor.upper().replace("-", "").replace(" ", "")
    if v[0] in "XYZ":
        v = str("XYZ".index(v[0])) + v[1:]
    return len(v) == 9 and v[:8].isdigit() and LETRAS[int(v[:8]) % 23] == v[8]


def enmascarar(texto: str) -> tuple[str, bool]:
    """Sustituye los datos personales por [<tipo> oculto]; devuelve el texto y True si se ha ocultado algo."""
    encontrado = False
    for tipo, patron in PATRONES.items():
        def sustituir(m):
            nonlocal encontrado
            valor = m.group(0)
            if tipo == "email" and valor.lower().startswith(GENERICOS):
                return valor
            if tipo == "dni" and not dni_valido(valor):
                return valor
            encontrado = True
            return f"[{tipo} oculto]"
        texto = re.sub(patron, sustituir, texto)
    return texto, encontrado

Estimated cost

Input tokens per call : ≈ 916

Input cost only, excluding the model's answer. Providers' public standard prices (Mistral AI, DeepSeek, OpenAI, Anthropic) converted from USD to euros at the ECB rate of September 29, 2026. Estimate: 1 token ≈ 3.6 characters.

Identifier

contextetech--ocultar-datos-personales-rgpd

Type

Guardrails

File

ocultar-datos-personales-rgpd.guardrail.json

Format

JSON (application/json)

Size

1,990 bytes (1.9 KB)

Encoding

UTF-8

Estimated tokens

≈ 546

Language

Spanish

License

MIT

Commercial use

Allowed

Personal data

Fictional (made up)

Version

1.0

Published on

October 3, 2026 at 5:20 AM

Updated on

October 3, 2026 at 5:20 AM

Storage

in database

Uses

0

Likes

0

ocultar-datos-personales-rgpd.guardrail.json

{
  "format": "contextetech/guardrail/v1",
  "id": "contextetech/ocultar-datos-personales-rgpd",
  "description": "Salvaguarda RGPD que oculta DNI y NIE (letra comprobada), teléfonos +34, IBAN y correos personales en las respuestas de un asistente de IA. 12 pruebas.",
  "tags": [
    "rgpd",
    "datos-personales",
    "seguridad"
  ],
  "license": "MIT",
  "language": "es",
  "type": "pii",
  "action": "mask",
  "rules": "Ocultar antes del envío cualquier dato que identifique o permita contactar con una persona:\n- correos electrónicos personales (ana.garcia@…);\n- teléfonos españoles, con o sin +34;\n- IBAN españoles;\n- DNI y NIE (se comprueba la letra de control).\nDejar pasar: direcciones genéricas (info@, soporte@…), nombres de empresas, importes, fechas, números de pedido.",
  "cases": [
    {
      "input": "Puede escribir a ana.garcia@gmail.com para el seguimiento.",
      "expected": "block"
    },
    {
      "input": "Mi móvil es el 612 345 678.",
      "expected": "block"
    },
    {
      "input": "Llámeme al +34 912 345 678 mañana.",
      "expected": "block"
    },
    {
      "input": "Transferencia a ES91 2100 0418 4502 0005 1332.",
      "expected": "block"
    },
    {
      "input": "Mi DNI es 12345678Z.",
      "expected": "block"
    },
    {
      "input": "NIE del cliente: X1234567L.",
      "expected": "block"
    },
    {
      "input": "Escriba a soporte@contextetech.com para cualquier duda.",
      "expected": "allow"
    },
    {
      "input": "Su pedido n.º 458712 sale mañana.",
      "expected": "allow"
    },
    {
      "input": "El importe es de 1.250,00 € con IVA.",
      "expected": "allow"
    },
    {
      "input": "La cita es el 12/10/2026 a las 14:00.",
      "expected": "allow"
    },
    {
      "input": "La empresa Construcciones López S.L. aprobó el presupuesto.",
      "expected": "allow"
    },
    {
      "input": "Hola, ¿en qué puedo ayudarle?",
      "expected": "allow"
    }
  ]
}

Check a text (Python)

import re

LETRAS = "TRWAGMYFPDXBNJZSQVHLCKE"
PATRONES = {
    "email": r"[\w.+-]+@[\w-]+\.[\w.-]+",
    "telefono": r"(?:\+34[\s.-]?)?\b[6789]\d{2}[\s.-]?\d{3}[\s.-]?\d{3}\b",
    "iban": r"\bES\d{2}(?:\s?\d{4}){5}\b",
    "dni": r"\b[XYZ]?\d{7,8}[\s-]?[A-Z]\b",
}
GENERICOS = ("info@", "contacto@", "soporte@", "hola@", "ventas@")


def dni_valido(valor: str) -> bool:
    """DNI o NIE: la letra final debe coincidir con el número (módulo 23)."""
    v = valor.upper().replace("-", "").replace(" ", "")
    if v[0] in "XYZ":
        v = str("XYZ".index(v[0])) + v[1:]
    return len(v) == 9 and v[:8].isdigit() and LETRAS[int(v[:8]) % 23] == v[8]


def enmascarar(texto: str) -> tuple[str, bool]:
    """Sustituye los datos personales por [<tipo> oculto]; devuelve el texto y True si se ha ocultado algo."""
    encontrado = False
    for tipo, patron in PATRONES.items():
        def sustituir(m):
            nonlocal encontrado
            valor = m.group(0)
            if tipo == "email" and valor.lower().startswith(GENERICOS):
                return valor
            if tipo == "dni" and not dni_valido(valor):
                return valor
            encontrado = True
            return f"[{tipo} oculto]"
        texto = re.sub(patron, sustituir, texto)
    return texto, encontrado