Primero, los términos de la plataforma
Cada plataforma tiene términos y políticas para desarrolladores que se suman a la ley, e incumplirlos supone que bloqueen el bot:
- Términos para desarrolladores de bots de Telegram
- Términos de servicio para desarrolladores de Discord y su política para desarrolladores
- Términos de la API de Slack
- Política de mensajería empresarial de WhatsApp
- Términos de la plataforma de Meta para Messenger e Instagram
Temas comunes: proteger los datos, no venderlos, borrarlos cuando se pida o al dejar de operar, no hacer spam, no suplantar y responder a las peticiones de la plataforma.
Política de privacidad
La mayoría de plataformas exigen una política de privacidad para bots públicos, y las leyes de protección de datos exigen información clara. Debe explicar con lenguaje sencillo:
- Qué datos recoge el bot (IDs, mensajes, archivos, estado de pagos) y para qué.
- La base legal cuando se exija (por ejemplo, en el RGPD de la UE: contrato, consentimiento o interés legítimo).
- Quién los recibe: proveedores de hosting, LLM, analítica y pagos.
- Dónde se procesan y cuánto tiempo se guardan.
- Cómo acceder, corregir, exportar o borrar los datos y cómo contactar contigo.
Hazla accesible desde el bot (un comando /privacy) y desde la ficha en la plataforma.
Principios de protección de datos
- Minimiza: recoge solo lo que necesita cada función; evita guardar el contenido de los mensajes.
- Limita la retención: borra los registros de conversación de forma periódica.
- Protege: cifra en tránsito y en reposo, restringe el acceso y rota los secretos. Consulta seguridad de bots.
- Subencargados: si envías mensajes a un proveedor de LLM, dilo y revisa sus condiciones de uso y retención de datos.
- Menores: muchos servicios no deben recoger a sabiendas datos de menores sin consentimiento parental; la edad límite varía según el país.
Transparencia e IA
- Di a las personas que hablan con un bot. Algunas leyes, como las obligaciones de transparencia de la Ley de IA de la UE, exigen informar de la interacción con IA y etiquetar cierto contenido generado.
- No presentes respuestas generadas como asesoramiento médico, legal o financiero profesional.
- Ofrece una forma de hablar con una persona en asuntos importantes.
Mensajería y consentimiento
- Los mensajes masivos no solicitados pueden incumplir las reglas de la plataforma y las leyes antispam o de telecomunicaciones. Escribe a quien inició la conversación o dio su consentimiento y facilita darse de baja (/stop).
- WhatsApp y Messenger restringen los mensajes iniciados por la empresa fuera de ventanas y plantillas definidas.
- Grabar llamadas o mensajes de voz puede requerir el consentimiento de todas las partes en algunas jurisdicciones. Consulta bots de voz.
Tus propios términos
Los términos de servicio de un bot suelen cubrir el uso aceptable, la disponibilidad sin garantías, la limitación de responsabilidad, las funciones de pago y reembolsos (pagos en bots) y cómo gestionas el abuso.
Busca asesoría cuando
Trates datos sensibles (salud, finanzas, menores), operes en sectores regulados, cobres o atiendas a usuarios de muchos países. Una consulta breve sale más barata que una retirada.