Usa la IA en tu clínica en España sin exponer a tus pacientes

Quien busca IA para médicos rara vez quiere pegar la historia entera. Quiere tres cosas muy concretas: la carta a la mutua que pide autorizar una resonancia, la explicación en llano de un informe de alta con su código CIE-10-ES para el paciente que no lo entiende, y un consentimiento informado que hay que adaptar a un tratamiento nuevo.

Arriba van siempre los mismos datos: el nombre del paciente, su teléfono, casi siempre el DNI, el número de historia clínica y, en la sanidad pública o en una derivación, el CIP de la tarjeta sanitaria. Debajo, la salud: una alergia, una rotura de menisco, una apendicitis. Juntos dicen de quién es cada dato. Qué quitar de un informe antes de pegarlo lo cuenta nuestra guía de los informes médicos, y si el paciente extranjero manda su pasaporte, mejor con una marca de agua que diga para qué clínica es.

Marcas el texto en la consulta o en recepción, pulsas la tecla y lo pegas en ChatGPT, Claude o Copilot. Al chat sólo le llega la versión tapada. Más en la página de seguridad.

En el informe inventado de abajo quedan tapados el nombre de la paciente, su teléfono y el número de historia, que sale con su propio marcador. La sospecha de rotura de menisco sigue ahí, porque Nonimo quita de quién es el dato, no el dato clínico, y por qué ese dato sigue siendo de categoría especial lo explica esta guía.

La IA redacta la carta a la mutua con [PERSONA_1] en el saludo. Copias su respuesta, pulsas otra vez la tecla y el nombre vuelve a su sitio en tu pantalla, listo para firmar.

La ley de autonomía del paciente lo dice sin rodeos. Su artículo 7.1 da a toda persona derecho a que se respete el carácter confidencial de los datos de su salud, y el 16.6 sujeta al deber de secreto al personal que accede a la historia clínica en el ejercicio de sus funciones. No habla sólo de médicos: también de la recepcionista que prepara el informe para la mutua y del auxiliar que pasa a limpio el consentimiento.

La deontología médica va por el mismo camino. El Código de Deontología Médica de 2022 pide al médico, en su artículo 30.1, que solicite a sus colaboradores sanitarios y no sanitarios una discreción absoluta, y en el 82.3 considera fundamental que, en la inteligencia artificial, se comprometa con la confidencialidad, el control y la propiedad de los datos del paciente.

Pegar un informe tal cual en un chat es sacar esos datos del círculo que la ley y el código describen. Nonimo lo evita en el puesto, antes de pegar.

La AEPD lo escribió al presentar en enero de 2026 su decálogo sobre el uso de la IA: no incluir información que revele datos confidenciales de la entidad, de su personal o de sus clientes. En una clínica, los clientes son pacientes, y la salud es categoría especial del artículo 9.1 del RGPD.

En sus Orientaciones sobre IA agéntica, de febrero de 2026, la misma Agencia contempla retirar, antes de tratarlos, los datos personales que no sean necesarios. Para justificar una resonancia o explicar un informe de alta, la IA no necesita el teléfono de la paciente ni su CIP. Lo que sí le llega queda donde cuenta nuestra guía de ChatGPT.

El artículo 34.1.l de la LOPDGDD obliga a tener delegado de protección de datos a los centros sanitarios que deben conservar las historias clínicas, con la excepción del profesional que ejerce a título individual. En una clínica con plantilla, qué IA se usa y cómo pasa por él.

Se empieza por el puesto que contesta a las mutuas y prepara los informes, que suele ser recepción.

El DPD lo comprueba en pantalla con un informe inventado como el de esta página, sin ver datos de ningún paciente real. Si convence, la informática instala por política la extensión del navegador en recepción, consultas y enfermería, y tapa sin que nadie pulse la tecla; escríbenos a hello@nonimo.ai. Para dejarlo por escrito está nuestro modelo de política.