IA en la salud y la medicina: qué hace, qué no debe hacer y qué pide la ley

La búsqueda —«inteligencia artificial en la medicina», «inteligencia artificial en la salud»— la suele hacer quien dirige un consultorio o una clínica privada, entre dos ruidos: las noticias que anuncian IA que detecta enfermedades y los vendedores que prometen la clínica del futuro. Esta pieza ordena el terreno en tres planos: lo que ya puedes usar esta semana, lo que no se hace sin un profesional de por medio, y lo que la ley pide antes de tocar un dato de salud.

Lo que cabe hoy en una consulta pequeña no es diagnóstico: es texto y administración. Confirmar citas, pasar a limpio la nota de la consulta, resumir un historial, leer una autorización de un seguro, contestar las preguntas de siempre. Es el trabajo que no ve nadie y que sostiene todo lo demás, y es donde una ayuda se nota en la primera semana.

La operación al detalle —agenda, expediente, cobro— está en la ficha de IA en clínicas y consultorios. Esta pieza es la vista general de la IA en la salud: qué hace, qué no debe hacer y qué pide la ley en España y en México.

Nada de lo siguiente sustituye el criterio clínico ni te cambia el programa de gestión. Son tareas de texto y repetición, con revisión del profesional antes de que nada salga del consultorio.

Las dos que se sienten antes son la nota de consulta y la confirmación de citas. La nota, porque el profesional deja de teclear con el siguiente paciente enfrente: dicta al terminar, recibe el texto ordenado, lo corrige y lo firma. Si el dictado se hace con el paciente delante, se le avisa y se le pide permiso: es una grabación. La confirmación, porque el hueco de una ausencia no se recupera, y el mensaje del día anterior a una hora fija deja de depender de que recepción alcance el tiempo.

Un caso, contado entero. Imagina un consultorio de fisioterapia con dos profesionales y una asistente que además contesta el teléfono. El reclamo: las notas de sesión. Se escriben a la carrera, entre paciente y paciente, o se posponen y se completan de memoria el viernes.

Cómo se hace hoy. La nota se teclea con el siguiente paciente ya sentado, o se deja para el final de la semana. El resumen para el médico que refirió al paciente se redacta dos veces: una para el expediente y otra para el correo.

Cómo queda. Cada profesional dicta dos minutos al terminar la sesión. El asistente devuelve la nota en el formato del consultorio —motivo, hallazgos, tratamiento aplicado, plan— y aparte el borrador del correo para el médico que refirió. La asistente confirma las citas del día siguiente con los mensajes ya redactados.

Quién revisa. El profesional que atendió, antes de firmar: la nota es suya. La asistente revisa nombres y horas contra la agenda antes de enviar cualquier confirmación.

Cómo sabes si sirvió. Una semana de conteo antes de empezar: cuántas notas se completaron el mismo día y cuánto tardaba el resumen del correo. Lo mismo después. Si la nota sigue sin completarse el mismo día, el problema no era el tecleo.

Lo primero es separar lo que compras hecho de lo que usas tú, porque la ley los trata distinto.

Lo que compras hecho. En Europa, un software de IA con finalidad médica (por ejemplo, apoyar un diagnóstico) suele ser un producto sanitario y, cuando necesita evaluación por un organismo notificado, el Reglamento (UE) 2024/1689 lo trata como de alto riesgo: pasa por evaluación antes de poder venderse. Depende de su finalidad prevista, no de que «participe» en una decisión. En México no hay una ley federal de IA en vigor, pero sí normas sanitarias y la ley de protección de datos personales en posesión de particulares. Un asistente de propósito general no es ninguno de esos productos supervisados, aunque conteste con aplomo.

La transparencia. El artículo 50 del reglamento europeo pide al proveedor que diseñe los sistemas que conversan para que la persona sepa que habla con una IA y que marque lo que la IA genera; quien publica imágenes, audios o vídeos generados que parecen reales debe avisarlo. Si tu clínica configura un chat para pacientes, asegúrate de que se presente como IA.

Lo que usas tú. Cuando tú usas un asistente general con información de pacientes, eres quien decide el uso, y eso trae deberes: proteger el dato de salud, no darle un uso distinto del que el paciente autorizó y responder por lo que sale de tu consultorio. El reglamento, explicado sin sustos y sin plazos, está en qué es la ley de inteligencia artificial.

La pregunta concreta de tu clínica —qué contrato firmar, qué aviso actualizar— se la haces al abogado que ya la acompaña. Vale la hora que cuesta.

Una clínica maneja datos de salud y atiende personas con miedo o con dolor, y eso cambia las reglas. Esta lista evita el problema caro.

• No lo uses para diagnosticar ni para leer una imagen. Los sistemas de apoyo al diagnóstico existen y pasan por un proceso de autorización antes de venderse; un asistente general no es uno de ellos, aunque suene seguro. La lectura clínica la hace el profesional.
• No pegues expedientes con nombre y apellido en una cuenta gratuita. Es un dato de salud: sin identificar al paciente, o con un plan de empresa y contrato de por medio. Qué entra en esa categoría está en qué es un dato sensible.
• No dejes que un bot dé indicaciones de medicación, dosis o qué hacer ante un síntoma. Si un paciente escribe con dolor, la conversación pasa a una persona, y el mensaje automático lo dice en la primera línea.
• No hagas promesas clínicas en tu publicidad. «Detección precoz con IA» o «diagnóstico en minutos» anuncian algo que un asistente general no hace y comprometen al consultorio que lo publica.
• No uses consentimientos ni documentos legales redactados por IA sin revisión. Los revisa quien responde por la clínica: que suenen bien no significa que cubran lo que hiciste.
• No subas fotos clínicas ni estudios a herramientas de retoque o marketing. La imagen de una lesión es un dato de salud aunque no salga la cara.
• No automatices la respuesta a una reseña. Contestar en público con detalles confirma que esa persona fue paciente. El borrador lo puede escribir la IA; el envío lo decide una persona, y la respuesta ni confirma ni niega.

Cuando alguien te venda «IA para clínicas», estas preguntas separan a quien tiene producto de quien tiene presentación. Pide las respuestas por escrito.

• ¿Dónde se guardan los datos de mis pacientes y en qué país están los servidores?
• ¿Usan lo que subo para entrenar modelos? ¿Se puede desactivar por contrato y no solo con una casilla?
• ¿Qué proveedores hay por debajo? Si el motor es de un tercero, quiero el nombre y saber qué contrato tienen con él.
• ¿Firman el contrato de tratamiento de datos que pida mi asesor legal?
• ¿Cuánto tiempo guardan lo que escribo y cómo se borra si me voy? ¿Me entregan mis datos en un archivo que pueda abrir?
• ¿Queda registro de quién consultó qué expediente y cuándo?
• Si venden apoyo al diagnóstico o lectura de imágenes: ¿pasó por el proceso de producto sanitario que exige su mercado?
• ¿Me enseñas un caso en el que se equivocó y qué hicieron después?
• ¿Puedo hablar con una clínica parecida a la mía que ya lo use?

Nuestra opinión: empieza por la agenda y la nota de consulta, sin datos identificables mientras se prueba. Todo lo que toque el expediente con nombre espera contrato firmado, una política escrita de qué se sube y alguien con nombre que revise antes de enviar.