Psicólogos e IA: lo que tu paciente te cuenta es dato sensible, no lo pegues en un chat
La ley de datos personales trata la salud como dato sensible. Qué puedes automatizar en tu consulta, qué nunca debe pasar por una herramienta de IA y qué consentimiento pedir.
En corto
- La ley de datos personales vigente desde marzo de 2025 considera sensibles los datos que revelan el estado de salud.
- Para tratarlos pide consentimiento expreso y por escrito: firma autógrafa, firma electrónica o un mecanismo de autenticación.
- Notas de sesión, diagnósticos y hasta la agenda de citas entran en esa categoría.
- La IA sirve para la logística de la consulta (agenda, recordatorios, pagos). Las notas de sesión no van a chats de IA públicos.
Once de la noche. Un paciente te escribe por WhatsApp un párrafo largo sobre cómo se siente. Tú contestas desde tu teléfono personal, el mismo que prestas a tu sobrino para jugar.
¿Qué dice la ley de lo que te cuentan tus pacientes?
Que es dato sensible. La ley de datos personales vigente desde marzo de 2025 considera sensibles los datos que revelan el estado de salud, presente o futuro. En terapia, casi todo lo que anotas entra ahí.
Para tratarlos pide consentimiento expreso y por escrito: firma autógrafa, firma electrónica o algún mecanismo de autenticación. El “sí” de palabra no alcanza.
¿Y el WhatsApp?
La ley no lo prohíbe. El riesgo es práctico: lo que escribes queda en dos teléfonos, respaldado quién sabe dónde.
Una regla sencilla ayuda mucho:
- WhatsApp para logística: citas, cambios, recordatorios, pagos.
- El contenido clínico, en tu expediente, fuera del chat.
¿Cuántas conversaciones con pacientes tienes hoy en el mismo teléfono donde tienes tus grupos de familia?
Lo que debes tener en papel
- Aviso de privacidad que diga qué datos recabas, para qué y cómo los guardas.
- Consentimiento firmado para datos de salud, al inicio del tratamiento.
- Una forma clara de que el paciente pida ver, corregir o borrar sus datos.
Las agencias de marketing tienen la misma ley con datos menos delicados: ahí también hay que revisar el aviso de privacidad.
¿Puedes usar IA en tu consulta?
Sí, con una línea clara entre logística y contenido clínico:
- Sí: agenda, recordatorios, cambios de cita y cobros en automático. No tocan lo que te cuenta el paciente.
- Con cuidado: resumir notas solo con herramientas que garanticen por contrato que no guardan ni entrenan con tus datos, y con consentimiento por escrito del paciente.
- Nunca: pegar notas de sesión en un chat de IA público.
La IA te quita la administración. La escucha sigue siendo tuya.
Por dónde empezar
Esta semana: aviso de privacidad y formato de consentimiento. Con los pacientes nuevos, desde la primera sesión. Con los actuales, en la siguiente.
Preguntas frecuentes
¿Los datos de un paciente de psicología son datos sensibles?
Sí. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares considera sensibles los datos que pueden revelar el estado de salud presente o futuro. Las notas de sesión, los diagnósticos y la información que comparte el paciente entran ahí.
¿Qué consentimiento necesito para guardar datos de salud?
Expreso y por escrito. La ley de 2025 pide que el titular lo dé con firma autógrafa, firma electrónica o cualquier mecanismo de autenticación. El consentimiento tácito, que sirve para otros datos, no alcanza para los sensibles.
¿Puedo agendar y dar seguimiento por WhatsApp?
La ley no lo prohíbe, pero todo lo que escribes ahí queda en el teléfono del paciente y en el tuyo. Usa WhatsApp para logística, como citas y recordatorios, y deja el contenido clínico fuera del chat. Explícalo en tu aviso de privacidad.
¿Puedo usar IA para resumir mis notas de sesión?
Solo con una herramienta que garantice por contrato que no guarda ni usa tus datos para entrenar, y con el consentimiento por escrito del paciente. Pegar notas de sesión en un chat de IA público es tratar datos sensibles sin control. Para agenda, recordatorios y pagos, la IA no toca información clínica.
