IA en sanidad: usos, límites y marco legal (módulo 1 gratis)

Donde la IA aporta hoy en sanidad no es en diagnosticar: es en devolver al profesional las horas que se le van en documentación. Esta guía es el primer módulo completo de nuestro curso de IA para sanidad, dirigido a profesionales: las cuatro familias de herramientas y por qué confundirlas es grave, qué puede y qué no debe hacer, el marco de datos de salud y producto sanitario, cómo evaluar una solución antes de implantarla y el sesgo de automatización.

Estás leyendo gratis el primer módulo del curso IA para Sanidad y Salud: Documentación, Decisión Clínica y Pacientes. No hace falta registrarse.

Contenido de esta página

• Bienvenida: la IA en la práctica clínica
• Tipos de IA en sanidad
• Qué puede y qué no debe hacer la IA en salud
• Marco legal: RGPD, datos de salud y AI Act
• Herramientas de IA para profesionales sanitarios
• Ética, responsabilidad y relación médico-paciente

Bienvenida: la IA en la práctica clínica

Un aviso antes de empezar

Este curso está dirigido a profesionales sanitarios y a personal de gestión de centros de salud. Trata el uso de herramientas de IA como apoyo al trabajo profesional. No sustituye la formación clínica, no constituye asesoramiento médico ni jurídico, y nada de lo que aquí se explica autoriza a tomar decisiones clínicas basándose en una herramienta de IA. La responsabilidad de toda decisión clínica es y sigue siendo del profesional.

Dónde está el problema que la IA puede aliviar

Si preguntas a cualquier profesional sanitario qué le sobra de su jornada, la respuesta rara vez es «pacientes». Es papel: informes, evolutivos, altas, derivaciones, justificantes, codificación, correo, actualización de historia clínica. En muchos servicios, el tiempo de documentación compite directamente con el tiempo de consulta.

Ahí es donde la IA tiene hoy un impacto real y poco discutido: reducir la carga administrativa para devolver minutos a la relación con el paciente. No en diagnosticar por su cuenta.

Para quién es

• Profesionales sanitarios de atención primaria, especializada y enfermería.
• Personal de gestión de centros y clínicas.
• Psicólogos, fisioterapeutas, farmacéuticos y otros profesionales sanitarios.
• Responsables de sistemas de información en el ámbito sanitario.

Dónde aporta hoy, con honestidad

Aplicación	Madurez	Quién decide
Documentación clínica asistida	Alta	El profesional revisa y firma
Resumen de historia clínica extensa	Alta	El profesional verifica
Búsqueda en literatura científica	Alta, con herramientas específicas	El profesional contrasta la fuente
Información al paciente en lenguaje llano	Alta	El profesional valida
Gestión: citas, avisos, circuitos	Alta	Gestión
Apoyo a la interpretación de imagen	Media-alta, con producto sanitario certificado	El profesional, siempre
Ayuda a la decisión clínica	Variable, requiere certificación	El profesional, siempre

La distinción que hay que tener clarísima

Hay dos mundos completamente distintos y confundirlos es grave:

• Herramientas de propósito general (un asistente conversacional): sirven para redactar, resumir y explicar. No son productos sanitarios y no deben usarse para decisiones clínicas.
• Productos sanitarios con marcado CE: software validado clínicamente y certificado para una indicación concreta. Solo estos pueden emplearse como apoyo a la decisión clínica, y en las condiciones de su certificación.

Usar un chat generalista para decidir una pauta es un problema clínico, legal y deontológico. Usarlo para redactar un informe que tú revisas y firmas, no.

Qué vas a saber hacer al terminar

1. Reducir tu carga documental con herramientas adecuadas y seguras.
2. Distinguir qué herramienta es apta para qué uso, y por qué.
3. Manejar datos de salud cumpliendo un marco que aquí es especialmente estricto.
4. Evaluar una solución antes de que entre en tu centro.
5. Comunicar al paciente el uso de estas herramientas.
6. Reconocer los límites y los sesgos, que en salud tienen consecuencias.

Ejercicio 1: mide tu carga documental

1. Durante tres jornadas, anota cuánto tiempo dedicas a documentación frente a atención directa.
2. Desglosa la documentación: evolutivos, informes, derivaciones, justificantes, codificación, correo.
3. Marca lo que es puramente mecánico.
4. Anota cuánto de ese tiempo haces fuera de tu jornada.

Qué deberías tener al acabar: tu reparto real. Ese último punto suele ser el más revelador y el que mejor justifica cualquier inversión ante la dirección del centro.

Tipos de IA en sanidad

Cuatro familias distintas

Cuando se habla de «IA en sanidad» se mezclan tecnologías con niveles de madurez, regulación y riesgo radicalmente distintos. Ordenarlas es el primer paso para no cometer errores.

1. IA generativa de propósito general

Asistentes conversacionales. Generan y transforman texto.

• Usos apropiados: redactar borradores de informes a partir de tus notas, resumir texto que tú le das, reformular información para el paciente, traducir, preparar material docente, redactar comunicaciones.
• No son producto sanitario. No deben emplearse para diagnóstico, indicación terapéutica ni cálculo de dosis.
• Riesgo principal: generan información plausible y errónea con total seguridad, incluidas referencias bibliográficas inexistentes.

2. Software como producto sanitario

Sistemas validados y certificados para una indicación concreta: detección de hallazgos en imagen, cribado, apoyo a la decisión en un contexto definido.

• Llevan marcado CE y una indicación de uso específica. Usarlos fuera de esa indicación es usarlos mal.
• Su rendimiento está medido: sensibilidad, especificidad, población de validación. Pide esos datos, y pregunta en qué población se validaron: un algoritmo validado en otra demografía puede rendir peor en la tuya.
• Siempre como apoyo: la decisión y la responsabilidad son del profesional.

3. Herramientas de documentación clínica

Sistemas que escuchan la consulta —con consentimiento— y generan el borrador de la nota clínica, o que estructuran texto libre. Es la categoría con mejor relación entre beneficio y riesgo, y donde más se está avanzando.

Requisitos: consentimiento del paciente para la grabación, tratamiento seguro de los datos, y revisión y firma del profesional antes de incorporar nada a la historia.

4. IA de gestión

Predicción de demanda, optimización de agendas, reducción de citas perdidas, gestión de listas, codificación asistida, análisis de actividad. No toca decisión clínica y puede liberar muchos recursos.

Tabla comparativa

	Generativa general	Producto sanitario	Documentación	Gestión
¿Regulada como producto sanitario?	No	Sí	Depende del uso	No
¿Decisión clínica?	Nunca	Apoyo	No	No
¿Puede inventar?	Sí	Tiene falsos positivos y negativos medidos	Sí, hay que revisar	No
Beneficio inmediato	Alto	Alto en su indicación	Muy alto	Alto

El error más común y más grave

Usar una herramienta de la primera columna como si fuera de la segunda. Preguntarle a un asistente generalista por un diagnóstico diferencial, una interacción farmacológica o una dosis, y actuar en consecuencia. Puede responder con seguridad absoluta y estar equivocado, y no hay ningún mecanismo que lo advierta.

Si necesitas información farmacológica, usa las fuentes de siempre: ficha técnica, bases de datos de medicamentos, protocolos de tu centro.

Ejercicio 2: clasifica tus necesidades

1. Coge las tareas documentales del ejercicio 1.
2. Asigna a cada una la familia de herramienta que le corresponde.
3. Marca cuáles implican datos identificables de pacientes.
4. Anota qué herramientas usa ya tu centro y de qué familia son.
5. Identifica si alguien está usando hoy una herramienta de la familia 1 para algo de la familia 2.

Qué deberías tener al acabar: el mapa de tu centro. Ese último punto es el hallazgo importante: suele existir y suele ser informal.

Qué puede y qué no debe hacer la IA en salud

Lo que sí, con revisión profesional

• Redactar borradores documentales a partir de tus notas: informes de alta, derivaciones, evolutivos, justificantes.
• Resumir una historia clínica extensa para preparar una consulta, siempre verificando los datos clave contra la fuente.
• Traducir a lenguaje llano para el paciente: explicaciones de una prueba, instrucciones postoperatorias, información sobre un tratamiento. Tú lo validas antes de entregarlo.
• Traducir a otros idiomas para pacientes que no hablan castellano.
• Preparar material docente y sesiones.
• Buscar literatura con herramientas específicas que citen fuente verificable.
• Estructurar texto libre en campos codificados.
• Tareas administrativas: correo, planificación, informes de actividad.

Lo que no debe hacer

1. Diagnosticar. Ni siquiera «orientar» un diagnóstico con una herramienta generalista.
2. Indicar tratamiento o calcular dosis. Fuentes oficiales, siempre.
3. Interpretar pruebas fuera de un producto certificado para ello.
4. Sustituir la anamnesis y la exploración.
5. Comunicar malas noticias o gestionar situaciones emocionalmente delicadas.
6. Tomar decisiones sobre priorización de pacientes sin supervisión profesional.
7. Tratar datos identificables en herramientas que no cumplan los requisitos.

Los cuatro riesgos específicos en salud

1. Información plausible y falsa

Es el riesgo transversal. En salud, un dato erróneo no es una molestia: puede tener consecuencias sobre un paciente. Y estas herramientas inventan referencias bibliográficas completas, con autores, revista y año, que no existen.

2. Sesgo

Los sistemas aprenden de datos históricos. Si esos datos infrarrepresentan a un grupo —por sexo, edad, origen o comorbilidad—, el rendimiento en ese grupo puede ser peor. Es un problema documentado y con consecuencias clínicas reales. Pregunta siempre por la población de validación.

3. Sesgo de automatización

La tendencia humana a aceptar lo que dice el sistema. Está descrito que la presencia de una sugerencia automática puede reducir la detección de hallazgos que el profesional habría visto por su cuenta. Es un riesgo del que hay que ser consciente de forma activa.

4. Falsa sensación de completitud

Un resumen automático de una historia clínica puede omitir precisamente el dato relevante. Un resumen no es la historia: es un atajo que hay que verificar en lo importante.

La regla que ordena todo

La IA documenta, resume y explica. El profesional explora, decide, firma y responde.

Y una regla operativa complementaria: nada generado entra en la historia clínica sin lectura íntegra y firma del profesional. La calidad formal de estos textos induce a confiarse, y ese es el riesgo.

Ejercicio 3: prueba el límite con seguridad

1. Elige un tema clínico que domines a fondo.
2. Pregunta a un asistente generalista por ese tema, sin datos de ningún paciente, y pídele tres referencias bibliográficas.
3. Comprueba si esas referencias existen realmente y si dicen lo que se les atribuye.
4. Anota los errores clínicos o imprecisiones que detectes en su respuesta.
5. Ahora dale un texto tuyo y pídele que lo reformule en lenguaje llano. Compara la utilidad de los dos usos.

Qué deberías tener al acabar: evidencia de primera mano de dónde está el límite. Comprobar que ha inventado una referencia bibliográfica completa suele ser el momento en que la regla se interioriza para siempre.

Marco legal: RGPD, datos de salud y AI Act

El marco más exigente que vas a encontrar

Los datos de salud son categoría especial en el RGPD. Eso significa que su tratamiento está prohibido salvo que concurra una de las excepciones previstas, y que las medidas de seguridad exigibles son máximas. Añade a eso la normativa de productos sanitarios y el Reglamento Europeo de IA, y tienes el sector más regulado en esta materia.

Aviso: orientación general, no asesoramiento jurídico. Consulta con el responsable de protección de datos de tu centro y con un profesional del derecho.

RGPD y datos de salud

• Base legal. En asistencia sanitaria suele ser la prestación de asistencia por profesional sujeto a secreto. Para otros usos —investigación, mejora de servicios— hace falta analizarlo específicamente.
• Contrato de encargo del tratamiento con cualquier proveedor tecnológico. Sin él, no debe usarse con datos de pacientes.
• Evaluación de impacto: con datos de salud y tecnologías nuevas, casi siempre procede.
• Ubicación del tratamiento. Comprueba dónde se procesan. Fuera del Espacio Económico Europeo hacen falta garantías adicionales.
• Minimización. Solo los datos necesarios. En la práctica: seudonimiza siempre que puedas.
• Registro de actividades actualizado, incluyendo estos tratamientos.
• Notificación de brechas en 72 horas. Con datos de salud, el riesgo se presume alto.

La medida práctica que más resuelve

Seudonimiza antes de usar cualquier herramienta que no esté contratada por tu centro. Sustituye nombre, número de historia, fecha de nacimiento exacta y cualquier identificador por marcadores. Para redactar un informe o reformular una explicación, no hace falta que la herramienta sepa de quién se trata.

Cuidado con la reidentificación: una combinación de edad, localidad pequeña, profesión y patología poco frecuente identifica a una persona aunque no aparezca su nombre.

Productos sanitarios

• El software destinado a diagnóstico, prevención, seguimiento o tratamiento es producto sanitario y requiere marcado CE conforme al reglamento europeo aplicable.
• Cada producto tiene una indicación de uso concreta. Usarlo fuera de ella traslada responsabilidad al centro y al profesional.
• Debe existir un procedimiento de vigilancia y notificación de incidentes.
• Un asistente conversacional generalista no es producto sanitario y su fabricante no lo destina a uso clínico. Eso no es un tecnicismo: es la razón por la que no se puede usar así.

Reglamento Europeo de IA

Clasifica por riesgo, y buena parte de los usos sanitarios entran en la categoría de alto riesgo, con obligaciones de gestión de riesgos, calidad de datos, documentación técnica, registro de actividad, transparencia y supervisión humana efectiva. Se despliega por fases; conviene seguirlo a través de tu centro o colegio profesional.

Un punto especialmente relevante: la supervisión humana tiene que ser efectiva, no formal. Firmar sin leer no es supervisión.

Secreto profesional

Es anterior e independiente del RGPD. La información del paciente no sale del ámbito asistencial sin cobertura. Una cuenta personal gratuita de un asistente no es cobertura.

Lo que hay que tener por escrito en el centro

1. Política de uso de IA, con lo permitido y lo prohibido.
2. Lista de herramientas autorizadas y para qué usos.
3. Contratos de encargo con cada proveedor.
4. Evaluación de impacto donde proceda.
5. Procedimiento de consentimiento del paciente donde aplique (por ejemplo, grabación de consulta).
6. Registro de incidencias relacionadas.
7. Formación acreditada del personal.

Ejercicio 4: audita tu centro

1. Averigua qué herramientas de IA se están usando de facto, incluidas las informales.
2. Comprueba cuáles tienen contrato de encargo firmado.
3. Comprueba si alguna es producto sanitario y si se usa dentro de su indicación.
4. Habla con el responsable de protección de datos sobre la evaluación de impacto.
5. Redacta o solicita la política de uso, aunque sea de una página.

Qué deberías tener al acabar: el inventario real frente al autorizado. La diferencia entre ambos es el riesgo que hoy asume tu centro sin saberlo.

Herramientas de IA para profesionales sanitarios

Qué hay disponible, por categoría de uso

El catálogo cambia rápido, así que conviene pensar en categorías y en qué exigir a cada una.

Documentación clínica asistida

Herramientas que generan el borrador de la nota clínica a partir de la conversación de la consulta, o que estructuran texto dictado. Es donde más tiempo se recupera.

Qué exigir: tratamiento de datos dentro del EEE, contrato de encargo, no reutilización para entrenamiento, integración con tu historia clínica electrónica, y flujo obligatorio de revisión y firma antes de guardar.

Requisito clínico: consentimiento informado del paciente para la grabación, con opción de negarse sin consecuencias.

Búsqueda y síntesis de literatura

Herramientas específicas que buscan sobre bases bibliográficas reales y enlazan cada afirmación a su fuente.

Qué exigir: que cite siempre con enlace comprobable y que diga «no encuentro evidencia» en vez de improvisar. Un asistente generalista no sirve para esto.

Apoyo a la interpretación de imagen

Detección de hallazgos en radiología, dermatología, oftalmología, anatomía patológica.

Qué exigir: marcado CE, indicación de uso explícita, datos de sensibilidad y especificidad, población en la que se validó, y comportamiento documentado en casos límite.

Gestión y administración

Optimización de agendas, predicción de no presentados, codificación asistida, análisis de actividad, gestión de listas de espera.

Ventaja: no toca decisión clínica y el retorno es medible. Suele ser el mejor primer proyecto de un centro.

Comunicación con el paciente

Recordatorios, información previa a pruebas, instrucciones de preparación, seguimiento de adherencia. Bien hecho, mejora resultados y reduce carga.

Límite: nada de triaje ni consejo clínico automatizado sin supervisión profesional.

Asistentes generalistas

Con plan institucional y contrato firmado, para redacción, reformulación, traducción y trabajo administrativo. Con datos seudonimizados. Nunca para decisión clínica.

Cómo evaluar antes de implantar

1. Define el problema con una cifra: horas, retrasos, errores, coste.
2. Pregunta por la evidencia: ¿hay estudios publicados? ¿en qué población? ¿con qué comparador?
3. Exige prueba piloto con casos reales de tu centro, incluidos casos difíciles.
4. Mide antes y después: tiempo, calidad documental, satisfacción del profesional, incidencias.
5. Revisa el marco legal con protección de datos antes de firmar, no después.
6. Planifica la formación. Una herramienta sin formación se usa mal o no se usa.

Señales de alarma en un proveedor

• Promete «diagnóstico» con una herramienta que no es producto sanitario.
• No aporta datos de validación ni población de estudio.
• No aclara dónde se tratan los datos ni firma contrato de encargo.
• No permite piloto con casos reales.
• Habla de sustituir profesionales en lugar de asistirlos.

Ejercicio 5: prepara una evaluación

1. Elige el problema con más horas de tu ejercicio 1.
2. Escríbelo con una cifra concreta.
3. Prepara la lista de preguntas al proveedor, incluida la población de validación.
4. Diseña el piloto: qué casos, cuántos, qué mides antes y después.
5. Anota qué necesitas de protección de datos antes de empezar.

Qué deberías tener al acabar: un expediente de evaluación reutilizable. En sanidad, la diferencia entre una implantación buena y una mala casi siempre está en el rigor de esta fase.

Ética, responsabilidad y relación médico-paciente

La responsabilidad no se delega

Es el principio que cierra este módulo y del que se deriva todo lo demás: la responsabilidad de la decisión clínica es del profesional, use las herramientas que use. Que un sistema haya sugerido algo no traslada la responsabilidad. Que un sistema haya fallado no exime de haberlo supervisado.

Esto no es una advertencia defensiva: es lo que define la relación correcta con la herramienta. Si algo no puedes supervisar de forma efectiva, no deberías estar usándolo.

Los cuatro principios que aplican aquí

1. No maleficencia. Si la herramienta puede introducir un daño que no compensa su beneficio, no se usa. La carga de demostrar el beneficio es del que la implanta.
2. Autonomía del paciente. Tiene derecho a saber cómo se le atiende y a oponerse a determinados tratamientos de sus datos.
3. Justicia. Los sesgos algorítmicos pueden empeorar desigualdades existentes. Hay que vigilarlo activamente, no suponer que no ocurre.
4. Beneficencia. La herramienta debe servir al paciente, no solo a la eficiencia del centro. Son objetivos que a veces no coinciden.

Qué contarle al paciente

La transparencia aquí no es un trámite: es parte de la relación asistencial.

• Grabación de consulta: consentimiento explícito, previo, y posibilidad de negarse sin que afecte a la atención. Explica para qué es y cuánto se conserva.
• Apoyo diagnóstico: si un sistema certificado interviene, el paciente tiene derecho a saberlo si lo pregunta, y en algunos supuestos a que se le informe.
• Comunicación automatizada: debe identificarse como tal.
• Lo que no cambia: quien decide y responde eres tú. Decirlo tranquiliza más de lo que parece.

El sesgo de automatización, en detalle

Merece un apartado propio porque es el riesgo más sutil. Cuando un sistema marca una zona de una imagen, la atención se dirige ahí y puede reducirse la búsqueda en el resto. Cuando un sistema no marca nada, puede generarse una falsa tranquilidad.

Mitigaciones prácticas:

• Realiza tu lectura o valoración antes de ver la sugerencia del sistema, cuando el flujo lo permita.
• Revisa periódicamente casos en los que discrepaste, para calibrar.
• Mantén registro de falsos positivos y negativos observados en tu centro.
• Habla de ello en sesión clínica. Nombrar el sesgo reduce su efecto.

La relación asistencial no se automatiza

Hay una parte del trabajo sanitario que es irreducible: escuchar, explorar, acompañar, comunicar una mala noticia, sostener una incertidumbre, decidir con el paciente. Ninguna herramienta hace eso, y el objetivo de todo lo demás es devolverte tiempo para hacerlo.

Si una implantación de IA acaba reduciendo el tiempo de contacto con el paciente en lugar de aumentarlo, se ha implantado mal, por muy buenos que sean los números de eficiencia.

Un apunte sobre el paciente que llega informado por IA

Cada vez más pacientes consultan sus síntomas con un asistente antes de la consulta. Llegan con hipótesis, a veces alarmantes y a veces erróneas. Recomendación práctica: no lo descalifiques de entrada. Pregunta qué le han dicho, corrige lo que proceda y aprovecha que viene con interés. Descalificar cierra la conversación; corregir la abre.

Ejercicio 6: define tus reglas

1. Escribe tus tres reglas personales de uso de IA en tu práctica.
2. Redacta cómo vas a informar al paciente cuando proceda, con tus palabras.
3. Define tu procedimiento de supervisión: qué revisas siempre, sin excepción, antes de firmar.
4. Anota una medida concreta que vayas a aplicar contra el sesgo de automatización.
5. Plantea llevar este tema a una sesión clínica del servicio.

Qué deberías tener al acabar: tus reglas escritas antes de empezar a usar nada. En un ámbito donde el error tiene consecuencias sobre personas, decidir los límites en frío es la única forma de que se respeten en caliente.