En el prompt inicial no solo digas qué debe hacer, sino también qué no debe hacer, tipo “Responde únicamente en español y solo sobre preguntas de facturación. Si el usuario pide algo distinto, responde con: Lo siento, no tengo información sobre ese tema.” y usa mensajes de sistema o contexto fijo