Artículo
IA en el WhatsApp de tu clínica: RGPD y ley europea de IA (guía 2026)
Por Franco Di Cesare · Actualizado el 14 de octubre de 2026
Una clínica puede usar un asistente de IA en WhatsApp cumpliendo el RGPD y la ley europea de IA si avisa al paciente de que habla con una IA, firma un contrato de encargado del tratamiento con el proveedor, trata solo los datos de salud imprescindibles y pasa a una persona cualquier consulta clínica. Desde el 2 de agosto de 2026, el aviso de que se habla con una IA es obligatorio.
Esta guía resume las normas; no sustituye el asesoramiento de tu delegado de protección de datos.
¿Qué exige la ley europea de IA a un chatbot de clínica?
El artículo 50 del Reglamento europeo de IA obliga, desde el 2 de agosto de 2026, a informar a las personas de que están hablando con un sistema de IA, salvo que sea evidente. El aplazamiento aprobado en 2026 retrasó las normas de los sistemas de alto riesgo, pero no este aviso. En la práctica, el asistente debe presentarse como IA en el primer mensaje.
¿Un asistente que agenda citas es un sistema de alto riesgo?
Un asistente que informa y agenda citas no suele ser de alto riesgo. Distinto sería uno que diagnosticara o hiciera triaje clínico: podría considerarse producto sanitario y tener otras obligaciones. Por eso el asistente no debe dar consejo médico y debe pasar esas consultas a una persona del equipo.
¿Qué dice el RGPD sobre los datos de los pacientes en WhatsApp?
Los datos de salud son una categoría especial de datos (artículo 9 del RGPD) y exigen más cuidado:
- Contrato de encargado del tratamiento (artículo 28) con quien instala y gestiona el asistente.
- Minimización: pedir solo lo necesario para dar la cita; nada de historias clínicas por WhatsApp.
- Información al paciente: quién trata sus datos, para qué y cómo ejercer sus derechos.
- Proveedores fuera de la UE: comprobar las garantías de las transferencias internacionales.
- Evaluación de impacto: puede ser necesaria si se tratan datos de salud a gran escala (artículo 35).
La Agencia Española de Protección de Datos publica guías para el sector sanitario que conviene revisar.
¿Puedo usar el WhatsApp normal de la clínica con IA?
Para automatizar con IA se usa la plataforma oficial de WhatsApp para empresas (la API de WhatsApp Business), a través de un proveedor autorizado. La aplicación normal de WhatsApp Business no permite conectar un asistente de IA de forma oficial.
¿Qué no debe hacer nunca el asistente de una clínica?
El asistente nunca debe diagnosticar, recomendar tratamientos ni medicación, ni pedir datos de salud que no hagan falta para dar la cita. Ante cualquier duda clínica, una urgencia o una queja, debe pasar la conversación a una persona.
¿Qué revisar antes de activar la IA en tu WhatsApp?
Comprueba estos puntos con tu proveedor:
- El primer mensaje avisa de que el paciente habla con una IA.
- Hay un contrato de encargado del tratamiento firmado.
- El asistente pasa a una persona las consultas clínicas, las urgencias y las quejas.
- Solo pide los datos necesarios para la cita.
- Los datos de los pacientes no se usan para entrenar modelos.
- Tu política de privacidad menciona el asistente.
¿Cómo lo hace Neuro Call?
En Neuro Call trabajamos como encargados del tratamiento con contrato con cada clínica, el asistente se presenta como IA al empezar, no usamos los datos de los pacientes para entrenar modelos y cualquier consulta clínica pasa a tu equipo. Mira cómo funciona el WhatsApp Lead Bot.