Una pregunta sobre un síntoma puede parecer inofensiva. Pero si la acompañas con tu nombre, una fotografía de una receta o un informe clínico completo, también estás compartiendo información de salud con el servicio que procesa la consulta. Antes de hacerlo, conviene entender qué datos entregas, quién podría tratarlos y qué permite la política de privacidad.
La privacidad de datos médicos en inteligencia artificial no depende solo de que la conversación parezca privada. También importan el tipo de herramienta, la información que introduces, el uso que el proveedor hace de esos datos y las leyes aplicables en tu país. La regla práctica es sencilla: comparte lo mínimo necesario y no des por hecho que una aplicación de IA ofrece las mismas protecciones que un profesional sanitario.
Qué pasa cuando compartes un historial médico con una IA
Al escribir una consulta, subir un archivo o enviar una imagen, los datos se procesan para generar una respuesta. Según el servicio y sus condiciones, también puede haber tratamiento para prestar y proteger la plataforma, resolver problemas o mejorar sus funciones. No se puede afirmar que todas las herramientas usen la información del mismo modo: hay que revisar la política y los controles concretos de cada una.
Un historial médico contiene más que diagnósticos. Puede incluir fechas de consultas, resultados, medicamentos, datos de contacto, antecedentes familiares, salud mental o información sobre embarazo y vida sexual. Incluso si borras el nombre, la combinación de detalles podría permitir reconocer a alguien. Por eso, quitar identificadores visibles reduce la exposición, pero no siempre vuelve anónimo un documento.
El riesgo no es solo que alguien vea la conversación
Al pensar en privacidad, es fácil imaginar únicamente una filtración. Sin embargo, hay varias preguntas distintas: cuánto tiempo se conservan los datos, quién puede acceder a ellos, si se comparten con proveedores externos y qué opciones tienes para eliminarlos o limitar ciertos usos.
Identificación directa e indirecta
El nombre, el correo, el número de historia clínica y la dirección identifican de forma directa. Pero también pueden hacerlo, en combinación, una edad poco común, una localidad pequeña, una fecha exacta de atención y un diagnóstico infrecuente. Antes de subir un informe, revisa tanto el texto como los encabezados, pies de página, códigos QR y metadatos que pueda incluir el archivo o la imagen.
Retención, revisión y reutilización
Una política puede explicar si las conversaciones se guardan, durante cuánto tiempo y si se utilizan para mejorar el servicio. Busca también información sobre revisión humana, proveedores que procesan datos, transferencias internacionales y mecanismos para borrar el historial. Si el texto no es claro, no supongas que el dato desaparece al cerrar la ventana o eliminar la conversación de tu dispositivo.
Respuestas erróneas y decisiones sensibles
La privacidad es solo una parte del problema. Una respuesta generada puede ser incompleta o equivocada, aunque esté redactada con seguridad. La IA puede ayudar a organizar preguntas o explicar términos, pero no debería sustituir una evaluación clínica ni servir por sí sola para cambiar una medicación, aplazar atención urgente o tomar una decisión diagnóstica.
Una IA de salud no siempre está cubierta por las mismas reglas que una clínica
La protección legal depende del país, del tipo de entidad y de la actividad concreta. En Estados Unidos, por ejemplo, la normativa HIPAA se aplica a determinadas entidades y asociados comerciales; no debe suponerse que cubre automáticamente cualquier aplicación de consumo en la que una persona introduzca información médica. En la Unión Europea, los datos de salud reciben protección especial bajo el Reglamento General de Protección de Datos, pero las obligaciones concretas dependen del contexto y del papel de cada responsable o encargado del tratamiento.
En otros países existen marcos propios y las reglas pueden cambiar. Por eso, expresiones como “datos seguros” o “cumplimos la ley” no bastan para saber qué ocurre con una conversación específica. Comprueba qué entidad presta el servicio, dónde ofrece sus servicios, qué política de privacidad aplica y qué opciones pone a disposición del usuario. Si tienes dudas sobre un caso concreto, consulta a la autoridad de protección de datos o a un profesional cualificado de tu jurisdicción.
También importa distinguir una herramienta facilitada por un hospital de una aplicación general abierta al público. La primera puede estar integrada en procedimientos y contratos institucionales; la segunda puede tener condiciones distintas. Esa diferencia no garantiza por sí sola que una opción sea segura, pero sí cambia qué preguntas conviene hacer.
Qué revisar antes de compartir datos médicos con IA
No hace falta interpretar cada cláusula legal, pero sí localizar algunas respuestas básicas. Si no encuentras información comprensible sobre ellas, evita enviar documentos identificables.
- Finalidad: ¿para qué se recopilan y procesan las consultas?
- Uso para mejorar modelos: ¿se usan las conversaciones para entrenar o ajustar sistemas? ¿Hay una opción para desactivar ese uso?
- Conservación: ¿cuánto tiempo se guardan los chats y los archivos adjuntos?
- Acceso: ¿quién puede revisar el contenido y en qué circunstancias?
- Terceros: ¿se comparte información con proveedores o servicios integrados?
- Eliminación y control: ¿puedes borrar el historial, descargar tus datos o gestionar permisos?
- Seguridad y contacto: ¿el proveedor explica cómo reportar un problema y quién responde a consultas de privacidad?
Revisa también los ajustes de la cuenta: una opción de privacidad puede estar separada de la configuración de historial. No te fíes solo de una etiqueta comercial o de una promesa general; consulta la política vigente y la pantalla de consentimiento antes de compartir información.
Cómo reducir la exposición sin renunciar a la ayuda de una IA
Describe la situación sin identificarte
En vez de pegar una historia clínica completa, plantea la duda con datos generales: “¿Qué preguntas debería hacerle al médico sobre un resultado de laboratorio fuera del rango?”. Omite nombre, fecha de nacimiento, dirección, número de paciente, institución y cualquier dato que no sea necesario para obtener orientación general.
Resume antes de subir documentos
Si necesitas ayuda para entender un informe, considera transcribir únicamente el fragmento relevante y quitar los identificadores. Comprueba que no queden datos personales en la captura, el nombre del archivo, los comentarios o los metadatos. No subas una imagen completa por comodidad si basta con explicar el término que no comprendes.
Separa la orientación general de la atención médica
Puedes pedir que una herramienta explique vocabulario médico, ordene preguntas para una consulta o resuma información general. Evita tratar su respuesta como diagnóstico confirmado. Si los síntomas son graves, empeoran o requieren atención inmediata, contacta con los servicios sanitarios adecuados en tu zona, no con un chatbot como única medida.
Usa canales adecuados para información sensible
Si necesitas compartir un resultado identificable para recibir atención, pregunta al centro sanitario qué canal recomienda y cómo gestiona esa información. No envíes datos clínicos sensibles a una cuenta o aplicación solo porque resulte cómoda. Si usas una herramienta de IA autorizada por tu organización sanitaria, confirma qué uso está permitido y qué datos se pueden incluir.
El debate reciente: atención al titular, no a la alarma
Un titular reciente difundido en los resultados de noticias plantea que el historial médico puede ser un riesgo relevante en la era de la IA. Esa formulación sirve para abrir una conversación, pero por sí sola no demuestra que haya ocurrido una filtración concreta ni permite atribuir prácticas a todas las plataformas. Para evaluar una noticia, busca el reportaje original, identifica qué servicio y qué datos menciona y distingue los hechos documentados de las advertencias generales.
La tendencia de fondo es que cada vez más personas utilizan herramientas digitales para formular dudas de salud y procesar información personal. Eso hace más importante leer las condiciones de uso y elegir con cuidado qué compartir. No significa que toda IA recopile historiales médicos ni que cualquier consulta vaya a exponerse: significa que el nivel de protección no debe darse por sentado.
Conclusión: comparte menos y verifica más
Antes de introducir información clínica en una IA, pregúntate si hace falta incluirla, si puede identificarte y si entiendes qué hará el proveedor con ella. Para una duda general, una descripción anónima suele ser suficiente. Para información identificable o decisiones sobre tu salud, utiliza canales sanitarios apropiados y confirma las condiciones de privacidad. La IA puede ser útil; tu historial médico merece una decisión deliberada.
Referencias
- Organización Mundial de la Salud: Ethics and governance of artificial intelligence for health.
- Departamento de Salud y Servicios Humanos de Estados Unidos: HIPAA Privacy Rule.
- Unión Europea: Reglamento General de Protección de Datos (RGPD).
- Google News: «Hoy el peligro real de la IA no es Terminator: es tu historial médico». El titular se cita como referencia al debate, no como prueba de una filtración concreta.
