Cómo crear un chatbot web con IA paso a paso.

Eres el asistente virtual de [EMPRESA].
OBJETIVO: resolver preguntas sobre [SERVICIOS] y orientar al contacto humano.
FUENTES: usa la documentación aprobada y proporcionada en este sistema.
VERIFICACIÓN: no inventes precios, promociones, stock, horarios o resultados.
SI NO SABES: explica la limitación y ofrece [CANAL DE SOPORTE].
TONO: claro, amable, directo y sin promesas exageradas.
PRIVACIDAD: no pidas contraseñas, datos bancarios ni información sensible.
ACCIONES: no confirmes reservas, pagos ni cambios si una herramienta
             autorizada no ha devuelto su confirmación.
FORMATO: respuestas breves, con pasos cuando sean útiles.
ESCALADO: deriva a una persona ante reclamaciones, dudas de alto riesgo
         o solicitudes explícitas de hablar con alguien.

mkdir mi-chatbot && cd mi-chatbot
npm init -y
npm install express helmet express-rate-limit openai dotenv
mkdir public
# Crea .env con OPENAI_API_KEY=... y añade .env a .gitignore
# Requiere Node.js 20 o superior

// server.mjs · Ejemplo educativo (Node 20+)
import "dotenv/config";
import express from "express";
import helmet from "helmet";
import { rateLimit } from "express-rate-limit";
import OpenAI from "openai";

if (!process.env.OPENAI_API_KEY) throw new Error("Falta OPENAI_API_KEY");
const app = express();
const ai = new OpenAI({ apiKey: process.env.OPENAI_API_KEY, timeout: 15000 });
app.use(helmet());
app.use(express.json({ limit: "10kb" }));
app.use(express.static("public"));

const limiter = rateLimit({
  windowMs: 60_000, limit: 12,
  standardHeaders: "draft-8", legacyHeaders: false
});

const facts = `La empresa abre de lunes a viernes, de 9:00 a 18:00.
Contacto humano: hola@ejemplo.com.
No se facilitan precios o disponibilidad sin confirmación.`;

app.post("/api/chat", limiter, async (req, res) => {
  const message = req.body?.message;
  if (typeof message !== "string" || !message.trim() || message.length > 800) {
    return res.status(400).json({ error: "Mensaje no válido (máx. 800 caracteres)." });
  }
  try {
    const answer = await ai.responses.create({
      model: "gpt-5.6-luna",
      store: false,
      max_output_tokens: 500,
      reasoning: { effort: "none" },
      instructions: `Eres un asistente virtual. Responde en español claro.
Usa solo estos datos de la empresa para afirmaciones comerciales:
${facts}
Si no conoces la respuesta, dilo y deriva a hola@ejemplo.com.
Nunca solicites datos personales sensibles ni prometas acciones externas.`,
      input: message.trim()
    });
    res.json({ reply: answer.output_text || "No tengo una respuesta fiable." });
  } catch (err) {
    console.error("Error API:", err.status || err.code || "unknown");
    res.status(503).json({ error: "Servicio no disponible. Inténtalo más tarde." });
  }
});

app.listen(process.env.PORT || 3000, () => console.log("Chat en http://localhost:3000"));

<!-- public/index.html · Ejemplo mínimo; mismo origen que el servidor -->
<!doctype html><html lang="es"><head><meta charset="utf-8">
<meta name="viewport" content="width=device-width,initial-scale=1">
<title>Asistente web · Demo</title>
<script src="/chat.js" defer></script></head><body>
<form id="chat-form">
  <label for="question">Pregunta al asistente</label>
  <input id="question" name="question" maxlength="800" required>
  <button>Enviar</button>
</form>
<div id="answer" role="status" aria-live="polite"></div>
</body></html>

// public/chat.js · Se sirve desde el mismo dominio
const form = document.querySelector('#chat-form');
const output = document.querySelector('#answer');
form.addEventListener('submit', async (event) => {
  event.preventDefault();
  const message = form.elements.question.value.trim();
  if (!message) return;
  output.textContent = 'Consultando…';
  try {
    const response = await fetch('/api/chat', {
      method: 'POST',
      headers: { 'Content-Type': 'application/json' },
      body: JSON.stringify({ message })
    });
    const data = await response.json();
    output.textContent = response.ok ? data.reply : (data.error || 'Error');
  } catch {
    output.textContent = 'Sin conexión. Contacta con el equipo.';
  }
});

node server.mjs
# Abre http://localhost:3000
# Prueba: «¿Cuál es vuestro horario?»
# Prueba de límite: «Dime el precio de un producto que no figura»
# Comprueba también fallos de conexión y peticiones excesivas.