Salvaguarda RGPD: ocultar DNI, teléfonos e IBAN

Salvaguarda RGPD que oculta DNI y NIE (letra comprobada), teléfonos +34, IBAN y correos personales en las respuestas de un asistente de IA. 12 pruebas.

Reglas

Ocultar antes del envío cualquier dato que identifique o permita contactar con una persona:
- correos electrónicos personales (ana.garcia@…);
- teléfonos españoles, con o sin +34;
- IBAN españoles;
- DNI y NIE (se comprueba la letra de control).
Dejar pasar: direcciones genéricas (info@, soporte@…), nombres de empresas, importes, fechas, números de pedido.

Casos de prueba

Código

import re

LETRAS = "TRWAGMYFPDXBNJZSQVHLCKE"
PATRONES = {
    "email": r"[\w.+-]+@[\w-]+\.[\w.-]+",
    "telefono": r"(?:\+34[\s.-]?)?\b[6789]\d{2}[\s.-]?\d{3}[\s.-]?\d{3}\b",
    "iban": r"\bES\d{2}(?:\s?\d{4}){5}\b",
    "dni": r"\b[XYZ]?\d{7,8}[\s-]?[A-Z]\b",
}
GENERICOS = ("info@", "contacto@", "soporte@", "hola@", "ventas@")


def dni_valido(valor: str) -> bool:
    """DNI o NIE: la letra final debe coincidir con el número (módulo 23)."""
    v = valor.upper().replace("-", "").replace(" ", "")
    if v[0] in "XYZ":
        v = str("XYZ".index(v[0])) + v[1:]
    return len(v) == 9 and v[:8].isdigit() and LETRAS[int(v[:8]) % 23] == v[8]


def enmascarar(texto: str) -> tuple[str, bool]:
    """Sustituye los datos personales por [<tipo> oculto]; devuelve el texto y True si se ha ocultado algo."""
    encontrado = False
    for tipo, patron in PATRONES.items():
        def sustituir(m):
            nonlocal encontrado
            valor = m.group(0)
            if tipo == "email" and valor.lower().startswith(GENERICOS):
                return valor
            if tipo == "dni" and not dni_valido(valor):
                return valor
            encontrado = True
            return f"[{tipo} oculto]"
        texto = re.sub(patron, sustituir, texto)
    return texto, encontrado

Coste estimado

Tokens de entrada por llamada : ≈ 916

Solo coste de entrada, sin la respuesta del modelo. Precios públicos estándar de los proveedores (Mistral AI, DeepSeek, OpenAI, Anthropic) convertidos de USD a euros al tipo del BCE del 29 de septiembre de 2026. Estimación: 1 token ≈ 3,6 caracteres.

Identificador

contextetech--ocultar-datos-personales-rgpd

Tipo

Salvaguardas

Archivo

ocultar-datos-personales-rgpd.guardrail.json

Formato

JSON (application/json)

Tamaño

1990 bytes (1,9 KB)

Codificación

UTF-8

Tokens estimados

≈ 546

Idioma

Español

Licencia

MIT

Uso comercial

Permitido

Datos personales

Ficticios (inventados)

Versión

1.0

Publicado el

3 de octubre de 2026 a las 5:20

Actualizado el

3 de octubre de 2026 a las 5:20

Almacenamiento

en base de datos

Usos

0

Me gusta

0

ocultar-datos-personales-rgpd.guardrail.json

{
  "format": "contextetech/guardrail/v1",
  "id": "contextetech/ocultar-datos-personales-rgpd",
  "description": "Salvaguarda RGPD que oculta DNI y NIE (letra comprobada), teléfonos +34, IBAN y correos personales en las respuestas de un asistente de IA. 12 pruebas.",
  "tags": [
    "rgpd",
    "datos-personales",
    "seguridad"
  ],
  "license": "MIT",
  "language": "es",
  "type": "pii",
  "action": "mask",
  "rules": "Ocultar antes del envío cualquier dato que identifique o permita contactar con una persona:\n- correos electrónicos personales (ana.garcia@…);\n- teléfonos españoles, con o sin +34;\n- IBAN españoles;\n- DNI y NIE (se comprueba la letra de control).\nDejar pasar: direcciones genéricas (info@, soporte@…), nombres de empresas, importes, fechas, números de pedido.",
  "cases": [
    {
      "input": "Puede escribir a ana.garcia@gmail.com para el seguimiento.",
      "expected": "block"
    },
    {
      "input": "Mi móvil es el 612 345 678.",
      "expected": "block"
    },
    {
      "input": "Llámeme al +34 912 345 678 mañana.",
      "expected": "block"
    },
    {
      "input": "Transferencia a ES91 2100 0418 4502 0005 1332.",
      "expected": "block"
    },
    {
      "input": "Mi DNI es 12345678Z.",
      "expected": "block"
    },
    {
      "input": "NIE del cliente: X1234567L.",
      "expected": "block"
    },
    {
      "input": "Escriba a soporte@contextetech.com para cualquier duda.",
      "expected": "allow"
    },
    {
      "input": "Su pedido n.º 458712 sale mañana.",
      "expected": "allow"
    },
    {
      "input": "El importe es de 1.250,00 € con IVA.",
      "expected": "allow"
    },
    {
      "input": "La cita es el 12/10/2026 a las 14:00.",
      "expected": "allow"
    },
    {
      "input": "La empresa Construcciones López S.L. aprobó el presupuesto.",
      "expected": "allow"
    },
    {
      "input": "Hola, ¿en qué puedo ayudarle?",
      "expected": "allow"
    }
  ]
}

Comprobar un texto (Python)

import re

LETRAS = "TRWAGMYFPDXBNJZSQVHLCKE"
PATRONES = {
    "email": r"[\w.+-]+@[\w-]+\.[\w.-]+",
    "telefono": r"(?:\+34[\s.-]?)?\b[6789]\d{2}[\s.-]?\d{3}[\s.-]?\d{3}\b",
    "iban": r"\bES\d{2}(?:\s?\d{4}){5}\b",
    "dni": r"\b[XYZ]?\d{7,8}[\s-]?[A-Z]\b",
}
GENERICOS = ("info@", "contacto@", "soporte@", "hola@", "ventas@")


def dni_valido(valor: str) -> bool:
    """DNI o NIE: la letra final debe coincidir con el número (módulo 23)."""
    v = valor.upper().replace("-", "").replace(" ", "")
    if v[0] in "XYZ":
        v = str("XYZ".index(v[0])) + v[1:]
    return len(v) == 9 and v[:8].isdigit() and LETRAS[int(v[:8]) % 23] == v[8]


def enmascarar(texto: str) -> tuple[str, bool]:
    """Sustituye los datos personales por [<tipo> oculto]; devuelve el texto y True si se ha ocultado algo."""
    encontrado = False
    for tipo, patron in PATRONES.items():
        def sustituir(m):
            nonlocal encontrado
            valor = m.group(0)
            if tipo == "email" and valor.lower().startswith(GENERICOS):
                return valor
            if tipo == "dni" and not dni_valido(valor):
                return valor
            encontrado = True
            return f"[{tipo} oculto]"
        texto = re.sub(patron, sustituir, texto)
    return texto, encontrado