Salvaguarda RGPD: ocultar DNI, teléfonos e IBAN

Salvaguarda RGPD que oculta DNI y NIE (letra comprobada), teléfonos +34, IBAN y correos personales en las respuestas de un asistente de IA. 12 pruebas.

Règles

Ocultar antes del envío cualquier dato que identifique o permita contactar con una persona:
- correos electrónicos personales (ana.garcia@…);
- teléfonos españoles, con o sin +34;
- IBAN españoles;
- DNI y NIE (se comprueba la letra de control).
Dejar pasar: direcciones genéricas (info@, soporte@…), nombres de empresas, importes, fechas, números de pedido.

Cas de test

Code

import re

LETRAS = "TRWAGMYFPDXBNJZSQVHLCKE"
PATRONES = {
    "email": r"[\w.+-]+@[\w-]+\.[\w.-]+",
    "telefono": r"(?:\+34[\s.-]?)?\b[6789]\d{2}[\s.-]?\d{3}[\s.-]?\d{3}\b",
    "iban": r"\bES\d{2}(?:\s?\d{4}){5}\b",
    "dni": r"\b[XYZ]?\d{7,8}[\s-]?[A-Z]\b",
}
GENERICOS = ("info@", "contacto@", "soporte@", "hola@", "ventas@")


def dni_valido(valor: str) -> bool:
    """DNI o NIE: la letra final debe coincidir con el número (módulo 23)."""
    v = valor.upper().replace("-", "").replace(" ", "")
    if v[0] in "XYZ":
        v = str("XYZ".index(v[0])) + v[1:]
    return len(v) == 9 and v[:8].isdigit() and LETRAS[int(v[:8]) % 23] == v[8]


def enmascarar(texto: str) -> tuple[str, bool]:
    """Sustituye los datos personales por [<tipo> oculto]; devuelve el texto y True si se ha ocultado algo."""
    encontrado = False
    for tipo, patron in PATRONES.items():
        def sustituir(m):
            nonlocal encontrado
            valor = m.group(0)
            if tipo == "email" and valor.lower().startswith(GENERICOS):
                return valor
            if tipo == "dni" and not dni_valido(valor):
                return valor
            encontrado = True
            return f"[{tipo} oculto]"
        texto = re.sub(patron, sustituir, texto)
    return texto, encontrado

Coût estimé

Tokens d'entrée par appel : ≈ 916

Coût d'entrée seulement, sans la réponse du modèle. Prix publics des fournisseurs (Mistral AI, DeepSeek, OpenAI, Anthropic), tarif standard en dollars converti en euros au taux BCE du 29 septembre 2026. Estimation : 1 token ≈ 3,6 caractères.

Identifiant

contextetech--ocultar-datos-personales-rgpd

Type

Garde-fous

Fichier

ocultar-datos-personales-rgpd.guardrail.json

Format

JSON (application/json)

Taille

1 990 octets (1,9 Ko)

Encodage

UTF-8

Tokens estimés

≈ 546

Langue

Espagnol

Licence

MIT

Usage commercial

Autorisé

Données personnelles

Fictives (inventées)

Version

1.0

Publié le

3 octobre 2026 à 05:20

Mis à jour le

3 octobre 2026 à 05:20

Stockage

en base

Utilisations

0

J'aime

0

ocultar-datos-personales-rgpd.guardrail.json

{
  "format": "contextetech/guardrail/v1",
  "id": "contextetech/ocultar-datos-personales-rgpd",
  "description": "Salvaguarda RGPD que oculta DNI y NIE (letra comprobada), teléfonos +34, IBAN y correos personales en las respuestas de un asistente de IA. 12 pruebas.",
  "tags": [
    "rgpd",
    "datos-personales",
    "seguridad"
  ],
  "license": "MIT",
  "language": "es",
  "type": "pii",
  "action": "mask",
  "rules": "Ocultar antes del envío cualquier dato que identifique o permita contactar con una persona:\n- correos electrónicos personales (ana.garcia@…);\n- teléfonos españoles, con o sin +34;\n- IBAN españoles;\n- DNI y NIE (se comprueba la letra de control).\nDejar pasar: direcciones genéricas (info@, soporte@…), nombres de empresas, importes, fechas, números de pedido.",
  "cases": [
    {
      "input": "Puede escribir a ana.garcia@gmail.com para el seguimiento.",
      "expected": "block"
    },
    {
      "input": "Mi móvil es el 612 345 678.",
      "expected": "block"
    },
    {
      "input": "Llámeme al +34 912 345 678 mañana.",
      "expected": "block"
    },
    {
      "input": "Transferencia a ES91 2100 0418 4502 0005 1332.",
      "expected": "block"
    },
    {
      "input": "Mi DNI es 12345678Z.",
      "expected": "block"
    },
    {
      "input": "NIE del cliente: X1234567L.",
      "expected": "block"
    },
    {
      "input": "Escriba a soporte@contextetech.com para cualquier duda.",
      "expected": "allow"
    },
    {
      "input": "Su pedido n.º 458712 sale mañana.",
      "expected": "allow"
    },
    {
      "input": "El importe es de 1.250,00 € con IVA.",
      "expected": "allow"
    },
    {
      "input": "La cita es el 12/10/2026 a las 14:00.",
      "expected": "allow"
    },
    {
      "input": "La empresa Construcciones López S.L. aprobó el presupuesto.",
      "expected": "allow"
    },
    {
      "input": "Hola, ¿en qué puedo ayudarle?",
      "expected": "allow"
    }
  ]
}

Vérifier un texte (Python)

import re

LETRAS = "TRWAGMYFPDXBNJZSQVHLCKE"
PATRONES = {
    "email": r"[\w.+-]+@[\w-]+\.[\w.-]+",
    "telefono": r"(?:\+34[\s.-]?)?\b[6789]\d{2}[\s.-]?\d{3}[\s.-]?\d{3}\b",
    "iban": r"\bES\d{2}(?:\s?\d{4}){5}\b",
    "dni": r"\b[XYZ]?\d{7,8}[\s-]?[A-Z]\b",
}
GENERICOS = ("info@", "contacto@", "soporte@", "hola@", "ventas@")


def dni_valido(valor: str) -> bool:
    """DNI o NIE: la letra final debe coincidir con el número (módulo 23)."""
    v = valor.upper().replace("-", "").replace(" ", "")
    if v[0] in "XYZ":
        v = str("XYZ".index(v[0])) + v[1:]
    return len(v) == 9 and v[:8].isdigit() and LETRAS[int(v[:8]) % 23] == v[8]


def enmascarar(texto: str) -> tuple[str, bool]:
    """Sustituye los datos personales por [<tipo> oculto]; devuelve el texto y True si se ha ocultado algo."""
    encontrado = False
    for tipo, patron in PATRONES.items():
        def sustituir(m):
            nonlocal encontrado
            valor = m.group(0)
            if tipo == "email" and valor.lower().startswith(GENERICOS):
                return valor
            if tipo == "dni" and not dni_valido(valor):
                return valor
            encontrado = True
            return f"[{tipo} oculto]"
        texto = re.sub(patron, sustituir, texto)
    return texto, encontrado