AI Act · clínicas y centros de salud

AI Act para clínicas: citas y llamadas con IA cuando hay datos de salud de por medio

Desde el 2 de agosto de 2026, una IA que habla con personas tiene que decirlo. Si además grabas, sigues bajo el RGPD. Y si llamas tú para vender, hay reglas propias. Esto es lo que eso significa en clínicas y centros de salud, sin jerga.

El caso típico: Un paciente llama para pedir cita. Contesta una IA, la agenda y le manda la confirmación.

Lo que tienes que cumplir.

1

Decir que es una IA en la primera frase

Igual que en cualquier sector: la persona tiene que saberlo desde el principio, no deducirlo.

2

Los datos de salud son categoría especial

Que alguien pida cita con traumatología ya dice algo de su salud. Eso pide más cuidado: menos datos, menos tiempo guardados y acceso restringido a quien lo necesita.

3

No diagnosticar ni aconsejar tratamiento

Un agente que agenda citas no opina sobre síntomas. Si el paciente los cuenta, se recoge lo justo para la cita y se pasa a una persona.

4

Contrato de encargo con quien trate los datos

Si un proveedor (nosotros, por ejemplo) trata datos de tus pacientes, hace falta un contrato de encargo firmado. No es papeleo opcional.

5

Urgencias siempre a una persona

La derivación tiene que estar escrita en el guion y probada, no confiada al criterio del modelo.

Cómo lo resolvemos nosotros

En clínicas trabajamos con el guion cerrado por el centro, el agente no entra en síntomas y lo sensible se procesa con modelos que corren en local, sin salir de la infraestructura. Y si prefieres verlo antes de creerlo: habla cinco minutos con Andrea, oirás el aviso de IA en su primera frase.

Esto no es asesoramiento jurídico. Es lo que hemos entendido de la norma al montar nuestro propio servicio, con las fuentes citadas en la guía completa. Para tu caso concreto, consulta con quien lleve vuestro cumplimiento.