Las normas actuales no regulan completamente el uso de datos por 'chatbots', dejando un vacío que las empresas llenan con sus propias políticas.