Llamadas de pacientes con IA y RGPD: checklist del flujo de datos

La respuesta breve

Un centro sanitario puede usar un asistente de IA para llamadas administrativas de pacientes, pero un diseño seguro empieza por la tarea y el flujo de datos, no por la etiqueta de la tecnología. Reservar, cambiar o cancelar una cita puede mantenerse dentro de un ámbito limitado. Aun así, una persona puede mencionar espontáneamente síntomas u otros datos de salud. El flujo debe estar preparado para categorías especiales de datos antes de la primera llamada real.

Hay que definir qué puede preguntar el asistente, adónde llega cada registro, quién puede verlo, cuánto tiempo permanece y qué frase detiene la rutina. El centro también necesita una base jurídica aplicable del artículo 6 del RGPD y, cuando procese datos de salud, una condición del artículo 9. La elección concreta depende del servicio y del derecho nacional. Por eso, este texto es una checklist de implantación y no asesoramiento jurídico.

• Conoce Anahera Med para coordinar llamadas de pacientes
• Revisa los controles de seguridad y privacidad de Anahera

Dibuja la llamada antes de elegir las herramientas

Anota los datos mínimos y la acción permitida en cada momento de la llamada. Así aparecen las preguntas innecesarias y las pruebas de aceptación dejan una evidencia concreta. El ejemplo es deliberadamente administrativo. Cada centro debe adaptarlo a sus procedimientos y a su sistema principal.

Trata audio, transcripción, resumen y cita como registros distintos

Una llamada puede crear varios registros: audio, transcripción, resumen generado, cambio de cita y registros técnicos. No necesitan la misma finalidad, lista de acceso o retención. Decide por separado si el audio es realmente necesario. Una trazabilidad útil puede conservar la acción, la hora, la versión de la regla y la confirmación del sistema sin guardar toda la conversación.

Mantén las palabras originales de la persona separadas del resumen generado. Limita el resumen a lo que necesita la siguiente persona autorizada y permite corregirlo sin borrar la fuente ni el evento de auditoría. Si se conserva la transcripción, inclúyela expresamente en los procesos de acceso, supresión, exportación, incidentes y proveedores.

• Diseña la verificación de identidad antes de cambiar una cita

Informa sobre la IA al principio y mantén una vía humana útil

En una interacción directa, el artículo 50 del Reglamento de IA exige informar a las personas de que interactúan con un sistema de IA, salvo que resulte evidente. Las directrices de la Comisión indican que la información debe ser clara y diferenciable desde el inicio de la primera interacción. Estas obligaciones de transparencia son aplicables desde el 2 de agosto de 2026.

El aviso hablado debe ser breve y comprensible, y no debe esconder el acceso a una persona. Quien llama necesita saber quién presta el servicio, que habla con una IA, cuál es la tarea inmediata y cómo detener o transferir la conversación. El aviso de grabación, si se graba, es un mensaje distinto que debe corresponder con la práctica real del centro.

Escenario modelo: una cancelación se convierte en un problema de salud

Escenario modelo, no caso de cliente: una paciente llama para cancelar la visita del día siguiente y después dice que tiene mucha dificultad para respirar. El asistente detiene el guion de cancelación y sigue la vía urgente o de emergencia aprobada por el centro. No diagnostica, no calcula una puntuación de urgencia ni afirma que sea seguro esperar.

Una vez atendida la vía de seguridad, la cita solo puede modificarse si el flujo aprobado indica que la tarea debe continuar. El registro muestra por separado el desencadenante, la ruta usada, si una persona aceptó la transferencia y el estado de la cancelación. Así, una sola nota generada no se convierte a la vez en juicio clínico y confirmación de agenda.

Da a cada función solo el acceso que necesita

Recepción, equipo clínico y soporte del proveedor no necesitan la misma vista. Recepción puede necesitar identidad y estado de cita. El equipo clínico puede recibir información mediante una transferencia aprobada. A soporte técnico puede bastarle un identificador de error sin el contenido de la llamada. Asigna las funciones de responsable y encargado al servicio real, incluidos proveedores de modelo, transcripción, telefonía y alojamiento.

Aplica acceso por función, acceso de soporte registrado y ocultación de datos cuando reduzca la exposición. Fija la retención según el tipo de registro y la finalidad, y prueba la supresión y exportación en vez de aceptar el valor predeterminado de la plataforma. Una transcripción breve no ayuda si los mismos detalles quedan indefinidamente en resúmenes, registros o notas copiadas.

Seis pruebas de aceptación antes del lanzamiento

1. Inicia una llamada normal y confirma que el aviso sobre IA se oye antes de pedir datos personales. 2. Reserva una cita rutinaria y comprueba que solo los campos aprobados llegan al sistema principal. 3. Menciona síntomas y confirma que el guion se detiene, no se genera diagnóstico ni puntuación de urgencia y la transferencia aprobada tiene responsable.

4. Ejecuta el flujo sin grabación y comprueba qué transcripción, resumen y eventos técnicos siguen existiendo. 5. Usa una persona que llama en nombre de otra o un destinatario equivocado y confirma que no se revela información antes de la comprobación aprobada. 6. Prueba acceso, retención, supresión y exportación para cada tipo de registro, incluido un caso fallido de soporte del proveedor.

Separa la administración de la IA médica

Esta checklist trata el flujo de datos de un asistente administrativo para llamadas de pacientes. No clasifica todos los usos clínicos de la IA. Si el sistema interpreta síntomas, recomienda tratamiento, determina urgencia o influye en el acceso a la asistencia, cambian de forma sustancial la finalidad prevista y el análisis regulatorio.

Haz visible ese límite en instrucciones, permisos, pruebas, contratos y formación. Un asistente limitado sigue siendo útil: gestiona tareas administrativas repetibles, registra un resultado sincero e incorpora a una persona cuando la solicitud cruza la línea aprobada.

• Compara recepción administrativa e IA médica bajo el Reglamento de IA