¿Cómo usar IA en salud sin arriesgar los datos de los pacientes?
Una clínica puede usar IA sin arriesgar los datos de sus pacientes si toma seis decisiones antes de activarla: informa y pide consentimiento cuando corresponde, recoge solo los datos necesarios, elige proveedores con contrato y servidores conocidos, limita quién accede a qué, deja registro de cada acción y no usa datos de salud identificables en sus anuncios. La regla de fondo es simple: el agente de IA se ocupa de lo administrativo y lo clínico queda en manos del equipo de salud.
El marco en Chile combina normas generales y de salud. Los datos de salud son datos sensibles según la Ley 19.628, que la Ley 21.719 modifica a fondo; su vigencia y su estado de tramitación los explicamos en la guía sobre la ley de datos personales. A eso se suma la Ley 20.584, sobre derechos y deberes de los pacientes, que trata la información de la ficha clínica como dato sensible y restringe quién puede acceder a ella.
Esta guía es informativa y no es asesoría legal. Está escrita desde la experiencia técnica de implementar agentes de IA en clínicas. Para decisiones concretas, consulta a un abogado y revisa los textos oficiales en la Biblioteca del Congreso Nacional (bcn.cl/leychile).
Qué datos toca un agente de IA en una clínica
No todos los datos de un paciente pesan igual. Un agente que agenda horas necesita pocos datos, y casi ninguno clínico. Clasificarlos antes de diseñar el agente ordena todo lo demás.
El problema es que los pacientes envían información clínica aunque nadie se la pida: un audio contando sus síntomas, la foto de una lesión o el PDF de un examen. El agente no debe analizarla. Responde que el equipo la revisará, deriva la conversación, y esa información sigue la política de conservación que definió la clínica.
| Tipo de dato | Ejemplos | ¿Lo necesita el agente? | Cuidado |
|---|---|---|---|
| Identificación y contacto | Nombre, RUT, teléfono | Sí, para agendar | Verificar identidad antes de entregar información de una hora |
| Administrativos | Prestación, profesional, previsión, convenio | Sí | Pedir solo lo que el flujo usa |
| Pagos | Abonos y pagos de prestaciones | A veces | El pago se hace en la pasarela; nunca pedir datos de tarjeta por chat |
| Clínicos | Síntomas, diagnósticos, exámenes, fotos | En general, no | Derivar al equipo de salud sin analizarlos |
| Ficha clínica | Atenciones, indicaciones, evolución | No | Solo para profesionales autorizados |
Consentimiento: qué informar y cuándo pedirlo
Al inicio de la conversación, el paciente debe saber que lo atiende un asistente automatizado de la clínica, para qué se usarán sus datos y dónde está la política de privacidad. Basta un mensaje corto con un enlace. Ocultar que responde un agente de IA genera desconfianza cuando el paciente lo descubre.
Cuando el proceso necesita datos de salud, por ejemplo un formulario previo a la primera sesión con antecedentes de una lesión, se pide consentimiento expreso para ese uso específico y se registra con fecha, texto y canal. Lo recomendable es que esos datos vayan en un formulario conectado al sistema clínico y no sueltos en el chat. Un centro de kinesiología de Rancagua, por ejemplo, puede enviar ese formulario por WhatsApp después de agendar, con el consentimiento al comienzo.
- Consentimiento para marketing siempre aparte, nunca mezclado con el de la atención.
- Con menores de edad, la relación es con su representante.
- El paciente puede retirar su consentimiento, y el sistema debe reflejarlo de inmediato.
- Guarda la evidencia: qué aceptó, cuándo y con qué texto.
Mínimo necesario: un agente que pregunta poco
La forma más segura de proteger un dato es no recogerlo. Diseña cada flujo con una pregunta: ¿esto es imprescindible para agendar, confirmar o cobrar? Si la respuesta es no, el agente no lo pide.
En la práctica, el agente ofrece un catálogo de prestaciones en vez de preguntar "¿qué le pasa?", no pide fotos, no comenta resultados de exámenes por chat y no guarda en sus registros más de lo necesario. Las conversaciones se conservan por un plazo definido y después se eliminan o anonimizan. Si un audio se transcribe para entenderlo, la transcripción sigue las mismas reglas.
- No diagnostica, no receta ni recomienda medicamentos.
- Ante una señal de urgencia, indica llamar al SAMU (131) o acudir a urgencias, y avisa al equipo.
- Deriva cualquier pregunta clínica a una persona del equipo de salud.
- Responde solo con la información administrativa que la clínica aprobó.
Proveedores: quién más ve los datos
Un agente de IA en WhatsApp involucra una cadena de proveedores: Meta, por el canal; la plataforma del agente; el proveedor del modelo de IA; el software clínico con el que se integra y los servidores donde todo se aloja. Cada uno trata datos por encargo de la clínica, y la clínica sigue siendo la responsable frente a sus pacientes.
Pide las respuestas por escrito. En salud, lo más importante es saber si los datos de las conversaciones se usan para entrenar modelos, cuánto tiempo los retiene cada proveedor y en qué países están los servidores, porque eso es una transferencia internacional que debes informar.
- ¿Los datos se usan para entrenar modelos de IA? Pide por contrato que no.
- ¿Cuánto tiempo retiene cada proveedor las conversaciones?
- ¿En qué países están los servidores?
- ¿Qué subproveedores participan?
- ¿Qué pasa con los datos al terminar el contrato?
- ¿Cómo y en qué plazo avisan un incidente de seguridad?
Accesos y registros: quién vio qué y cuándo
Cada persona y cada sistema debe ver solo lo que necesita para su trabajo. La integración del agente con el software clínico se configura con los permisos mínimos: consultar disponibilidad y crear o mover horas, pero no leer la ficha. Cada usuario tiene su propia cuenta con doble factor; nada de claves compartidas en recepción.
Los registros completan el control: quién abrió qué conversación, qué acciones ejecutó el agente y quién cambió una configuración. Revisa una muestra de conversaciones cada semana y desactiva el mismo día los accesos de quien deja la clínica.
| Perfil | Ve | No ve |
|---|---|---|
| Agente de IA | Disponibilidad, horas y datos de contacto | Ficha clínica |
| Recepción | Agenda, conversaciones y pagos | Contenido clínico de la ficha |
| Profesional de salud | Ficha de sus pacientes y derivaciones | Pacientes que no atiende, salvo autorización de la clínica |
| Marketing | Reservas agregadas por campaña | Nombres, prestaciones y conversaciones individuales |
Anuncios sin datos de pacientes: anonimizar antes de medir
Las clínicas que invierten en Meta Ads o Google Ads quieren saber qué campaña trae pacientes, y es legítimo medirlo. El riesgo está en cómo se hace: subir listas de pacientes por tratamiento para crear audiencias, o enviar a las plataformas eventos que dicen qué procedimiento agendó cada persona, expone datos de salud a terceros.
Conviene distinguir dos conceptos. Anonimizar es que el dato ya no permita identificar a nadie, como "esta campaña generó tantas reservas este mes". Cifrar un correo o un teléfono antes de subirlo a una plataforma es seudonimizar: el dato sigue siendo personal. Para medir campañas de salud, lo prudente es trabajar con lo primero.
Las plataformas también ponen límites. Las políticas de Meta no permiten anuncios que afirmen o insinúen una condición de salud de quien los ve, como "¿Sufres de...?", y Google restringe la publicidad personalizada basada en salud. Meta, además, ha sumado restricciones a los datos que pueden compartir los anunciantes del rubro; revisa las políticas vigentes de cada plataforma.
- Mide con datos agregados: reservas y atenciones por campaña y por canal.
- Envía eventos neutros, como "hora agendada", sin el nombre de la prestación ni del paciente.
- No crees audiencias con listas de pacientes segmentadas por diagnóstico o tratamiento.
- Usa testimonios, fotos y videos de pacientes solo con su consentimiento expreso y por escrito.
Meta Ads y Google Ads Guía: medir campañas que terminan en WhatsApp
Checklist antes de activar un agente de IA en tu clínica
Revisa estos puntos con tu equipo y tu proveedor. Cada "no sé" es una tarea pendiente.
- El agente se presenta como asistente automatizado e informa para qué usa los datos.
- Cada flujo pide solo los datos imprescindibles.
- Los datos de salud que hagan falta se piden con consentimiento expreso y en un formulario, no sueltos en el chat.
- El agente no diagnostica, no receta, no recomienda medicamentos y deriva lo clínico.
- Hay un protocolo escrito para señales de urgencia.
- Cada proveedor tiene contrato, servidores conocidos y compromiso de no entrenar modelos con tus datos.
- La integración con el software clínico usa permisos mínimos y no lee la ficha.
- Cada usuario tiene cuenta propia, doble factor y un perfil según su rol.
- Hay plazos de conservación para las conversaciones y se aplican.
- La medición de campañas usa datos agregados y eventos neutros.
Guía informativa actualizada a octubre de 2026. No es asesoría legal. Las fuentes oficiales son la Ley 19.628, la Ley 21.719 y la Ley 20.584, disponibles en bcn.cl/leychile.