Una clínica privada nos planteó hace poco una duda muy concreta: si un sistema de IA ayuda a triar síntomas antes de la primera consulta, o si un asistente resume el historial del paciente para el médico antes de que entre en la sala, ¿hay que informar de eso, y hay que pedir un consentimiento distinto al habitual? La pregunta es más habitual de lo que parece, porque cada vez más centros sanitarios privados incorporan algún tipo de sistema de IA en procesos administrativos o de apoyo clínico, y la mayoría no tiene claro dónde empieza la obligación de informar y dónde termina. Este artículo no sustituye asesoría legal: es una guía para entender qué preguntas hacerte y por qué, antes de consultar con un profesional que conozca el caso concreto de tu centro.
El consentimiento informado no nace con la IA, pero la IA lo complica
El consentimiento informado en sanidad existe desde mucho antes de que apareciera cualquier sistema de inteligencia artificial: el paciente tiene derecho a saber qué se le va a hacer, con qué finalidad, qué riesgos tiene y a decidir libremente si lo acepta. En España este derecho está reconocido de forma general en el marco de la autonomía del paciente, y cualquier clínica privada ya gestiona formularios de consentimiento para pruebas, tratamientos e intervenciones.
Lo que cambia con la IA no es el principio, es la complejidad de lo que hay que explicar. Un paciente entiende con facilidad qué implica una analítica de sangre. Entender qué hace exactamente un sistema de IA con sus síntomas, su historial o sus datos de salud —y qué papel tiene ese sistema en la decisión clínica final— exige una explicación distinta, porque la mayoría de pacientes no tiene un modelo mental claro de qué es "una IA" en el contexto de su propia salud.
Dos situaciones muy distintas que conviene no mezclar
No toda intervención de IA en una clínica privada tiene el mismo peso a efectos de información al paciente, y conviene distinguir con claridad dos escenarios:
- Uso administrativo o de apoyo, sin impacto clínico directo: un asistente que agenda citas, que transcribe la consulta para que quede en el historial, o que resume documentación previa para que el médico llegue con contexto. Aquí el paciente debería saber que existe ese sistema y qué hace con sus datos, en línea con cualquier tratamiento de datos personales de salud, pero no estamos ante una decisión clínica automatizada.
- Uso con influencia en la valoración clínica: un sistema que prioriza síntomas, sugiere una posible orientación diagnóstica o señala qué pacientes deberían verse antes. Aquí la intervención de la IA empieza a acercarse a la propia decisión sobre la salud del paciente, y es razonable esperar un nivel de información más explícito: qué hace el sistema, que su función es de apoyo y no sustituye el criterio del profesional, y que la decisión final siempre la toma una persona con formación médica.
Confundir ambos escenarios lleva a dos errores opuestos: sobre-informar en procesos administrativos sencillos hasta generar desconfianza donde no hacía falta, o quedarse cortos cuando la IA sí participa, de algún modo, en cómo se valora la salud de alguien.
Qué debería poder explicar tu clínica sobre el uso de IA
Con independencia de cómo se redacte finalmente el formulario o la cláusula informativa —eso corresponde decidirlo con asesoría legal—, cualquier centro que use IA en procesos que tocan al paciente debería poder responder con claridad a estas preguntas:
- ¿Qué sistema se usa y para qué función concreta, sin tecnicismos innecesarios?
- ¿El sistema participa en la decisión clínica, o se limita a tareas administrativas o de apoyo documental?
- ¿Quién revisa lo que produce el sistema antes de que tenga cualquier efecto sobre la atención al paciente?
- ¿Dónde se almacenan y procesan los datos de salud que el sistema utiliza, y quién tiene acceso a ellos?
- ¿Puede el paciente pedir que su caso se gestione sin la intervención de ese sistema, si así lo prefiere?
Un centro que puede responder a estas cinco preguntas con seguridad está en una posición mucho más sólida, tanto de cara al paciente como de cara a cualquier revisión normativa, que uno que ha incorporado la IA sin haberse planteado estas cuestiones de antemano.
El límite que no debería cruzarse nunca
Al margen del papeleo, hay un principio que conviene tener siempre presente: ningún sistema de IA debería sustituir el criterio del profesional sanitario, ni debería presentarse al paciente como si tuviera la última palabra sobre su salud. Esto conecta con un debate más amplio sobre qué se considera un sistema de alto riesgo en el marco europeo de IA, que explicamos en detalle en qué es la IA de alto riesgo según el AI Act: buena parte de los usos sanitarios de la IA entran directamente en esa categoría, precisamente porque afectan a algo tan sensible como la salud de las personas.
Un sistema que ayuda a organizar información, a no perder detalles del historial o a priorizar quién debería ser visto antes en una sala de espera llena, aporta un valor real. Un sistema que, de facto, decide qué diagnóstico es más probable sin que un profesional lo revise con calma, traslada un riesgo clínico y legal a la clínica que lo permite. La diferencia entre ambos escenarios no está en la tecnología, está en cuánta autonomía real se le concede.
El error más habitual: tratarlo como un tema exclusivamente técnico
El patrón que vemos con más frecuencia es que la decisión de incorporar un sistema de IA en una clínica privada la toma el equipo de dirección o de tecnología, mientras que la parte de información al paciente y consentimiento se queda pendiente de "revisar más adelante". El resultado habitual es un sistema ya en funcionamiento, con meses de uso acumulado, sin que el formulario de consentimiento se haya actualizado para reflejar su existencia. Resolver esto después de que el sistema ya lleva tiempo operando es mucho más costoso, en tiempo y en riesgo reputacional, que integrarlo desde el diseño del proyecto.
Conclusión
Cuando un sistema de IA interviene en la atención de un paciente en una clínica privada, el principio del consentimiento informado no cambia, pero sí lo hace lo que hay que explicar: qué hace el sistema, si influye en la decisión clínica, quién lo supervisa y qué pasa con los datos de salud que utiliza. Este artículo es contenido divulgativo y no sustituye la asesoría de un abogado especializado en derecho sanitario y protección de datos: antes de modificar cualquier formulario de consentimiento o proceso clínico, consulta con uno.
En MG Solutions ayudamos a clínicas y centros sanitarios privados a diseñar automatizaciones con IA que respetan estos límites desde el primer día, sin sustituir nunca el criterio profesional. Si quieres revisar cómo encaja la IA en tu operativa sin comprometer la relación de confianza con tus pacientes, reserva una primera reunión.