Inteligencia artificial en la gestión de una clínica

La inteligencia artificial en clínicas tiene un uso prudente y útil en la gestión: contestar qué citas hay mañana, buscar huecos libres, resumir la facturación o preparar una cita para que una persona la confirme. Para eso no necesita la historia clínica. Lo sensato es que los datos de salud se queden fuera y que la última palabra sea siempre de alguien del equipo.

Qué puede hacer la IA en la gestión de una clínica

En la gestión, la IA sirve sobre todo para preguntar en lenguaje normal lo que hoy se busca a mano en varias pantallas. Son tareas administrativas, repetitivas y fáciles de comprobar:

• Agenda: cuántas citas hay mañana o qué tiene hoy cada profesional.
• Huecos: qué huecos libres tiene la fisioterapeuta el jueves por la tarde.
• Facturación: cuánto se ha facturado este mes y quién tiene facturas pendientes.
• Una acción con control: «dale cita a este paciente el jueves a las cinco», que la IA no ejecuta sola, sino que deja preparada para que alguien la revise.

Lo que queda fuera de este artículo es la IA clínica, la que interpreta pruebas o propone diagnósticos. Es otro terreno, con otras reglas y otra responsabilidad. Un programa de gestión como Mi Clínica no diagnostica ni da consejo sanitario, y su asistente tampoco.

La regla práctica es sencilla: si la respuesta se puede comprobar en la agenda o en la facturación en un minuto, es una buena tarea para la IA. Si exige criterio clínico, no lo es.

Por qué los datos de salud se quedan fuera

Los datos de salud son la parte más protegida de lo que guarda una clínica, y ninguna de las tareas de arriba los necesita. El artículo 9 del Reglamento general de protección de datos (RGPD) empieza diciendo que «quedan prohibidos» varios tratamientos, entre ellos el de los «datos relativos a la salud», salvo en los supuestos que enumera a continuación. Que una clínica pueda tratar esos datos para atender a sus pacientes no significa que deba mandarlos a un servicio de IA para saber cuántas citas tiene mañana.

El artículo 25 del RGPD va en esa dirección: pide medidas para garantizar que, por defecto, «solo sean objeto de tratamiento los datos personales que sean necesarios para cada uno de los fines específicos del tratamiento». Para buscar un hueco basta con la hora, la duración y el profesional; la alergia del paciente sobra.

Una técnica habitual es la seudonimización: sustituir el nombre por un marcador antes de enviar nada. El RGPD la define como el tratamiento de datos de manera que «ya no puedan atribuirse a un interesado sin utilizar información adicional», siempre que esa información se guarde por separado y con medidas que impidan atribuir los datos a una persona. Ojo con un matiz: según su considerando 26, los datos seudonimizados siguen siendo datos personales, así que pueden reducir el riesgo, pero no sacan el tratamiento del Reglamento.

El proveedor de IA también trata datos

Cuando una herramienta de IA procesa datos de tu clínica, alguien los trata por cuenta tuya, y eso tiene reglas. El artículo 28 del RGPD dice que el responsable del tratamiento «elegirá únicamente un encargado que ofrezca garantías suficientes», y añade que el encargado «no recurrirá a otro encargado sin la autorización previa por escrito, específica o general, del responsable».

En la práctica, si tu programa de gestión usa un proveedor de IA para darte el servicio, esa cadena tiene que estar en el contrato. Antes de activar nada, pregunta:

• Qué datos salen exactamente hacia la IA y cuáles no.
• Qué proveedor de IA hay detrás y en qué condiciones trata los datos.
• Si ese proveedor usa los datos de tu clínica para entrenar sus modelos.
• Quién de tu equipo puede usar la herramienta y qué ve cada uno.

Lo básico de la protección de datos en una clínica, del registro de actividades al delegado, lo tienes en protección de datos en una clínica.

Cómo es el asistente de Mi Clínica

El asistente de Mi Clínica está pensado para la gestión y trabaja sin datos de salud. Solo ve agenda, huecos y facturación: no accede a historias, evoluciones, alergias ni documentos. Así funciona:

• Solo datos administrativos. Usa lo justo para dar una cita, no lo clínico: ni siquiera el nombre del tratamiento, porque puede delatar una patología.
• Nombres ocultos. La IA no recibe el nombre de los pacientes, ni su teléfono, su correo, su DNI o su IBAN.
• Ve lo que ve tu puesto. El asistente tiene los permisos del rol de quien lo usa: sin permiso de facturación no hay preguntas de facturación, y quien solo ve su agenda solo pregunta por la suya. Cómo se reparten esos permisos lo contamos en quién puede ver la historia clínica.

Y la única acción que prepara, dar una cita, nunca la hace sola. Busca un hueco real y deja una propuesta; la cita solo se crea si una persona pulsa «Aplicar», y entonces sigue el camino normal de la agenda, con sus permisos y su detección de solapes. Conversar con el asistente no cambia nada en la agenda ni en las fichas.

Viene apagado: quién lo enciende y qué queda registrado

El asistente de IA viene apagado, y solo lo enciende una decisión explícita. En una clínica en uso no se enciende desde el panel: la pantalla lo muestra «En activación», porque lo activa AvanzaIA con cada clínica. Una vez encendido, Dirección puede apagarlo.

Lo que pasa con el asistente deja rastro en la actividad de la clínica: queda registrado cuándo se enciende o se apaga desde el panel y quién lo hizo, y cada cita creada desde una propuesta del asistente queda anotada como tal.

Mientras tanto, la gestión no depende de la IA. La agenda, los huecos y la facturación se consultan igual en sus pantallas; cómo organizar la agenda cuando hay varios profesionales lo tienes en la agenda de una clínica con varios profesionales.

Antes de encender cualquier IA en tu clínica

Sea el asistente de tu programa o cualquier otra herramienta, repasa esta lista antes de activarla:

1. Define la tarea. Agenda, huecos, facturación: tareas de gestión que se pueden comprobar.
2. Mira qué datos salen. Si la tarea no necesita datos de salud, no deberían salir.
3. Revisa el contrato. Encargo de tratamiento y autorización de cualquier otro proveedor que participe.
4. Decide quién la usa. Que cada persona tenga los permisos de su puesto, también dentro de la IA.
5. Exige que proponga y no ejecute. Lo que cambia datos, que lo confirme una persona.
6. Anótalo. Inclúyelo en tu registro de actividades de tratamiento y en la información que das a los pacientes, con ayuda de tu asesor o de tu delegado de protección de datos.

El resumen de funciones de Mi Clínica está en su página principal.

Fuentes consultadas

Comprobadas el 11 de octubre de 2026. Enlazamos la fuente original para que puedas consultar el texto vigente.

• Reglamento (UE) 2016/679, Reglamento general de protección de datos. BOE (DOUE).