En 30 segundos:
- Los datos de salud son categoría especial (art. 9 RGPD): ninguno en herramientas de IA generales.
- Cuidado especial con los transcriptores de consulta y los resúmenes de historias clínicas.
- La IA sí ayuda mucho en tareas sin pacientes: comunicación, protocolos, marketing, formación.
Por qué una clínica no es una pyme cualquiera
Para el RGPD, los datos de salud tienen protección reforzada: no deben entrar en una IA salvo en entornos específicamente preparados y con base legal clara. Una clínica de fisioterapia, odontología, psicología o estética trata esos datos a diario, y en una brecha el riesgo para el paciente suele ser alto, lo que obliga a notificar a la AEPD y, a menudo, a los propios pacientes.
El semáforo de una clínica
| 🟢 Verde | 🟡 Ámbar (cuenta de empresa) | 🔴 Rojo |
|---|---|---|
| Textos para la web y las redes | Protocolo interno de recepción, sin pacientes | Historias clínicas, diagnósticos, tratamientos |
| Folleto genérico de cuidados posteriores | Plan de formación del equipo | Correos o mensajes de pacientes con su caso |
| Respuesta tipo a una pregunta frecuente | Estadísticas agregadas de citas, sin nombres | Audio o transcripción de una consulta |
Ojo con «anonimizar». Quitar el nombre no basta si con la edad, la localidad, la fecha y la patología se puede saber de quién se trata. En una clínica pequeña, eso pasa muy a menudo. Si no puedes eliminar el riesgo de identificación, el dato sigue siendo rojo.
Gratis: la checklist «10 reglas para usar IA en tu empresa sin riesgos». Una página para imprimir y pegar junto a la impresora.
Quiero la checklistTranscriptores de consulta: la tentación del momento
Los asistentes que escuchan la consulta y redactan el informe ahorran mucho tiempo, pero graban datos de salud de forma directa. Antes de usar uno, valora asesoramiento específico: base legal, información al paciente, contrato de encargado del tratamiento, dónde se procesan y guardan los audios, y cuánto tiempo. Lo explicamos en transcribir reuniones con IA.
Qué sí puedes hacer con IA desde hoy
- Redactar recordatorios de cita, consentimientos explicados en lenguaje llano (revisados por un profesional) y textos para la web.
- Preparar protocolos internos de limpieza, recepción o atención telefónica.
- Crear material divulgativo sobre tratamientos, sin casos reales.
- Si usas un chatbot en la web para pedir cita, indica que es una IA (art. 50 del Reglamento Europeo de IA) y no le pidas datos de salud.
Si algo sale mal
Si alguien del equipo ha pegado datos de un paciente en una IA, sigue el protocolo de 72 horas. Con datos de salud, lo normal es que haya que notificar a la AEPD.
Preguntas frecuentes
¿Puede una clínica usar ChatGPT?
Sí, para tareas sin datos de pacientes: textos, protocolos internos, material divulgativo. Los datos de salud son categoría especial y no deben introducirse en herramientas de IA generales.
¿Se pueden usar transcriptores de IA en la consulta?
Graban datos de salud directamente, así que exigen una valoración previa: base legal, información al paciente, contrato de encargado del tratamiento y dónde se guardan los audios. Conviene asesoramiento específico.
¿Quitar el nombre del paciente es suficiente?
No siempre. Si con la edad, la localidad, la fecha o la patología se puede identificar a la persona, el dato sigue siendo personal y de salud.
Pon todo esto por escrito en una tarde
La guía Política de uso de IA para empresas incluye la plantilla en Word para adaptar y firmar, el semáforo de datos imprimible y el registro de formación del artículo 4.
Pago seguro con Stripe · Descarga inmediata · Factura con IVA · Garantía de 14 días
Este artículo es informativo y no constituye asesoramiento jurídico. Las condiciones de los proveedores de IA cambian con frecuencia: verifica la configuración vigente en cada herramienta.