Política sobre IA para clínicas de psicología y salud mental: plantilla gratuita

Asegúrate de que el uso que haces de la IA en el ámbito clínico cumpla con la normativa vigente

Los asistentes de redacción basados en IA y las herramientas de documentación forman ya parte del trabajo clínico diario, y las autoridades reguladoras han dejado claro que la responsabilidad de utilizarlos de forma segura, legal y ética recae en el profesional sanitario. Contar con una política escrita sobre el uso de la IA es la forma más sencilla de demostrar que tu centro sanitario lo está haciendo correctamente, con el consentimiento de los pacientes y bajo supervisión humana.

Hemos creado estas plantillas para que no tengas que empezar desde cero. Cada edición está redactada para que se pueda adoptar prácticamente tal cual: el cuerpo de la póliza es el mismo en todas ellas, y un anexo de una página recoge los pocos detalles específicos de tu despacho. Elige a continuación la edición correspondiente a tu país.

Elige tu edición

• Plantilla de la política australiana sobre IA: Ley de Privacidad y APP, AHPRa, APS, Colegio de Psicólogos
• Plantilla de política sobre IA de Estados Unidos: HIPAA y BAA, APA, ACA §1557
• Plantilla de la política canadiense sobre IA: PIPEDA y la ley provincial de protección de datos en el ámbito sanitario, CPA
• Plantilla de la política de IA de Nueva Zelanda — Ley de Privacidad de 2020, Código de Privacidad de la Información Sanitaria, Colegio de Psicólogos de Nueva Zelanda
• Plantilla de política de IA del Reino Unido: RGPD del Reino Unido, Ley de Protección de Datos de 2018, HCPC y BPS

Disponible en español: Ver la plantilla de la política de IA en español

La versión general que figura a continuación es aplicable a cualquier jurisdicción; adáptala a la legislación local en materia de protección de datos y a las directrices de tu colegio profesional.

Última revisión: junio de 2026 · Ámbito de aplicación: todas las jurisdicciones (edición general) · Fuentes principales: la legislación local en materia de privacidad y protección de datos y las directrices de los organismos profesionales; véanse los Principios de la OCDE sobre la IA.

Cómo utilizar esta plantilla

Esta política se ha redactado para que se adopte prácticamente tal cual. El cuerpo del texto (Parte 3) no contiene, a propósito, casillas que rellenar, para que no tengas que editarlo cláusula por cláusula. Toda la información específica de tu consulta se recoge en un único lugar —el Anexo (Apéndice A)—, que solo tendrás que completar una vez.

Para adoptar esta política:

1. Rellena el formulario (Apéndice A): el nombre de tu consulta, las personas que ocupan cada cargo de gobierno, la frecuencia de las auditorías, el periodo de consentimiento por defecto, la configuración de conservación de transcripciones y el registro de herramientas de IA aprobadas.
2. Lee el Apéndice B (Requisitos jurisdiccionales): utiliza la edición correspondiente a tu jurisdicción y comprueba que las leyes y las directrices de los organismos profesionales que allí se enumeran siguen siendo aplicables (las autoridades reguladoras las actualizan periódicamente).
3. Adapta los elementos opcionales: indica las herramientas prohibidas concretas o añade normas específicas para el entrenamiento en el anexo. No es necesario modificar el cuerpo del documento.
4. Apruébalo, indícale la fecha y la versión siguiendo las instrucciones del Apéndice D, e informa a tu equipo.

Una nota sobre los roles. La política hace referencia a tres roles: el responsable de gobernanza de la IA (encargado de la política y de aprobar nuevas herramientas), el auditor de documentación y la persona de contacto para incidentes. En una consulta pequeña, todos estos roles pueden recaer en una misma persona. Asigna cada rol a un nombre real en el anexo.

---

Parte 1 — Lo que exigen las normas

En todas las jurisdicciones, el uso de la IA en la práctica clínica se rige por dos conjuntos de normas: la legislación en materia de privacidad y protección de datos, y las normas del organismo profesional al que pertenezcas. Las leyes, organismos reguladores y documentos de orientación específicos que se aplican se recogen en el Apéndice B. Sea cual sea tu jurisdicción, se repiten los mismos temas:

• Los datos sanitarios gozan de una protección especial. Por lo general, no pueden recopilarse, utilizarse ni divulgarse sin una base legal, que suele ser el consentimiento del paciente.
• El envío de datos a un proveedor externo de inteligencia artificial constituye una cesión de datos. Requiere una base jurídica, medidas de seguridad adecuadas y —en caso de que el proveedor trate los datos en el extranjero— garantías transfronterizas específicas. Tú sigues siendo responsable de lo que tu proveedor haga con los datos.
• Los datos de los pacientes no deben utilizarse para entrenar los modelos de inteligencia artificial del proveedor. El contrato que mantengas con el proveedor debe prohibir cualquier uso secundario, incluido el entrenamiento de modelos.
• El profesional sigue siendo el responsable. La IA es una herramienta de apoyo a la toma de decisiones; el criterio clínico nunca se delega en un algoritmo, y el profesional es responsable de la exactitud del informe final.
• El consentimiento es informado y, por lo general, específico para cada herramienta. Los pacientes deben comprender qué herramienta se utiliza, qué datos se recogen, adónde van dichos datos y que pueden retirar su consentimiento en cualquier momento sin que ello afecte a su atención médica. En el caso de las herramientas que graban una consulta, el consentimiento se obtiene antes de que comience la grabación.
• Su uso es transparente. Se informa a los pacientes cuando se utiliza la IA, y los documentos elaborados con ayuda de la IA se identifican en el historial.
• Las filtraciones deben notificarse. La mayoría de las jurisdicciones cuentan con un régimen obligatorio de notificación de filtraciones de datos (véase el apéndice B).
• Se requiere competencia. Los profesionales deben comprender las capacidades, las limitaciones y los sesgos de la herramienta antes de utilizarla.

Parte 2 — Lo que preocupa a los profesionales clínicos

Más allá de la normativa formal, una buena política aborda estas cuestiones de frente:

• Precisión y alucinaciones. La IA generativa es probabilística y puede generar resultados que parecen fiables pero que son erróneos: un medicamento transcrito incorrectamente o un síntoma inventado podrían dar lugar a una decisión peligrosa si no se detectan a tiempo.
• Dependencia excesiva y pérdida de competencias. Los profesionales clínicos, abrumados por el trabajo, pueden «aprobar sin más» los informes generados por la IA sin revisarlos realmente, lo que, con el tiempo, merma su criterio clínico independiente.
• Pérdida de matices clínicos. Las transcripciones de texto no reflejan el tono de voz, el lenguaje corporal, las microexpresiones ni el contexto cultural, elementos todos ellos fundamentales para la evaluación psicológica.
• Admisibilidad en el ámbito médico-legal. Las notas y transcripciones generadas por IA pueden ser objeto de una citación judicial. Un detalle inventado o una evaluación de riesgos inexacta pueden dar lugar a una responsabilidad real.
• Repercusión en la relación terapéutica. La grabación o la supervisión mediante inteligencia artificial pueden alterar la dinámica y hacer que algunos clientes se muestren menos dispuestos a abrirse.

Una política sólida no pretende ignorar estos riesgos, sino que los gestiona mediante el consentimiento, la revisión humana, la diligencia debida de los proveedores y la auditoría.

---

Parte 3 — La política

Esta es la política vigente. Adóptela tal y como está redactada; los detalles específicos de la práctica se recogen en el anexo (Apéndice A), y los requisitos legales y profesionales de su jurisdicción figuran en el Apéndice B. El anexo (Apéndice A) se incluye en la plantilla descargable.

1. Objetivo. Nuestra consulta se compromete a hacer un uso legal, ético y responsable de la inteligencia artificial (IA) para complementar —y no sustituir— la atención psicológica prestada por personas. Esta política regula cómo pueden utilizarse las herramientas de IA en nuestra labor clínica y administrativa, con el fin de proteger la privacidad de los pacientes, cumplir con nuestras obligaciones profesionales y preservar la calidad y la seguridad de la atención. Las herramientas de IA solo se adoptan cuando facilitan los flujos de trabajo clínicos (como la documentación) y mejoran los resultados de los pacientes, y siempre bajo la responsabilidad de un profesional cualificado.

2. Principios fundamentales.

a) Se requiere el consentimiento del paciente para el uso de herramientas de IA con su información personal o sanitaria, y dicho consentimiento puede retirarse en cualquier momento sin que ello afecte a su atención médica. b) Las decisiones clínicas siempre recaen en el profesional sanitario. La IA es un asistente, nunca quien toma las decisiones. Los profesionales sanitarios comprenden cómo funcionan sus herramientas de IA, así como sus limitaciones y sesgos. c) Los datos de los pacientes nunca se utilizan para entrenar modelos de IA. Solo utilizamos herramientas cuyos proveedores garantizan contractualmente este aspecto.

3. A quién se aplica. Esta política se aplica a todos los profesionales sanitarios y al personal clínico de nuestra consulta. El usuario de cualquier herramienta de IA contemplada en esta política es siempre un profesional sanitario cualificado (o personal clínico que actúe bajo la responsabilidad directa de un profesional sanitario), nunca el paciente. Las restricciones de uso por parte del personal administrativo no clínico se recogen en el anexo.

4. Marco normativo y ético. Utilizamos la IA de conformidad con la legislación en materia de privacidad y protección de datos, así como con las normas profesionales aplicables a nuestra práctica. Estas normas se recogen para nuestra jurisdicción en el Apéndice B y se revisan cada vez que se producen cambios en la legislación o en las directrices profesionales.

5. Usos permitidos, restringidos y prohibidos.

Usos autorizados (previo consentimiento del paciente y revisión por parte del médico): las herramientas específicas autorizadas se enumeran en el anexo:

a) Transcripción mediante IA y documentación ambiental para la transcripción de sesiones y la síntesis de notas. b) Redacción, síntesis y revisión gramatical de notas clínicas y correspondencia.

Usos restringidos (permitidos únicamente con medidas de seguridad reforzadas y verificación independiente obligatoria por parte del médico):

c) Herramientas que ofrecen ayuda para el diagnóstico diferencial o el análisis de patrones, que siempre deben verificarse de forma independiente y en las que nunca se debe confiar por sí solas.

Usos prohibidos:

d) Utilizar la IA como única base para cualquier diagnóstico o para cualquier evaluación del riesgo de suicidio o de violencia. e) Introducir información identificable de los pacientes en sistemas de IA gratuitos, públicos o no autorizados (por ejemplo, ChatGPT, Gemini o Copilot destinados al público en general). f) Utilizar cualquier herramienta de IA que no haya sido autorizada mediante el proceso descrito en la cláusula 10. g) Cualquier otra herramienta o uso prohibido por nuestra consulta, tal y como se enumera en el anexo.

6. Privacidad, seguridad y diligencia debida con respecto a los proveedores. Antes de aprobar cualquier herramienta de IA, nos aseguramos de que:

a) Existe un acuerdo vinculante sobre datos —un acuerdo de socio comercial, un acuerdo de tratamiento de datos o equivalente (consulte el Apéndice B para conocer los requisitos de su jurisdicción)— antes de compartir cualquier dato de los pacientes. b) El proveedor garantiza contractualmente que los datos de los pacientes nunca se conservarán ni se utilizarán para entrenar sus propios modelos de IA ni los de terceros. c) Los datos se cifran tanto en tránsito como en reposo, y se almacenan en una ubicación conocida y conforme a la normativa (registrada en el Anexo). d) Se tienen en cuenta las transferencias transfronterizas. Cuando un proveedor trata datos fuera de nuestra jurisdicción, aplicamos las garantías transfronterizas exigidas por la ley (véase el Apéndice B) y entendemos que seguimos siendo responsables de los datos. e) Se recurre a la desidentificación o la censura siempre que sea posible para minimizar los datos identificables enviados para su tratamiento. f) La conservación es deliberada. Cuando la herramienta permite conservar transcripciones u otros documentos, establecemos un plazo de conservación acorde con nuestras obligaciones profesionales de conservación de registros y nuestras obligaciones legales (consignadas en el Anexo), en lugar de recurrir por defecto a un almacenamiento indefinido sin motivo justificado.

7. Consentimiento informado y transparencia con el paciente.

a) Se obtiene el consentimiento antes de utilizar la IA —y, en el caso de cualquier herramienta que grabe o procese una consulta, antes de que comience la grabación—. El consentimiento es específico para cada herramienta: explicamos qué herramienta se utiliza, qué datos recoge, dónde se almacenan y quién puede acceder a ellos, los riesgos para la privacidad y el derecho a revocar el consentimiento. Un consentimiento genérico del tipo «utilizamos IA» no es suficiente. b) Se registra el consentimiento: anotamos el consentimiento del paciente (y cualquier retirada del mismo) en su historial clínico, durante el periodo de consentimiento indicado en el anexo. c) La retirada del consentimiento se respeta de forma inmediata y sin que ello suponga una merma en la calidad de la atención prestada. d) La autoría es transparente: los documentos elaborados con ayuda de la IA se identifican claramente en el historial (véase el ejemplo de etiqueta en el apéndice C).

8. Revisión humana y responsabilidad.

a) El contenido generado por la IA que se convierta en documentación clínica —resúmenes de sesiones, notas, cartas e informes— debe ser revisado, editado y aprobado por el profesional sanitario responsable antes de guardarse en el historial. b) Las transcripciones de las sesiones son un documento literal, no documentación redactada por el profesional sanitario. Cuando nuestra herramienta y la configuración de conservación conservan una transcripción (véase el Anexo), esta se almacena como un registro original —útil para su revisión y análisis posteriores— y no requiere una revisión línea por línea por parte del profesional sanitario; este sigue siendo responsable de cualquier resumen o nota que se extraiga de ella. c) El profesional sanitario asume toda la responsabilidad profesional, ética y legal de cada decisión clínica y de la exactitud de la documentación final. La IA nunca asume esa responsabilidad.

9. Gestión de riesgos y garantía de calidad.

a) Reconocemos las limitaciones de la IA —alucinaciones, sesgos y la ausencia de criterio clínico contextual— y formamos al personal para que esté atento a ellas. b) Auditoría. El auditor de documentación revisa una muestra de la documentación asistida por IA, con la frecuencia establecida en el calendario, para comprobar su exactitud y exhaustividad. c) Notificación de incidentes. Cualquier sospecha de fuga de datos, inexactitud generada por la IA o uso de una herramienta no autorizada se comunica sin demora al responsable de incidentes y se registra en nuestro registro de incidentes. Las obligaciones de notificación de fugas de datos se establecen en el apéndice B.

10. Formación y gobernanza.

a) Formación. Todo el personal clínico debe completar una formación sobre las capacidades, las limitaciones y los límites de privacidad de cualquier herramienta de IA aprobada antes de utilizarla. b) Proceso de aprobación. No se podrá utilizar ninguna herramienta de IA nueva hasta que haya sido aprobada por el responsable de gobernanza de la IA, quien confirmará que cumple con las cláusulas 6 a 8 y lo registrará en el anexo. c) Responsabilidad y revisión. La responsabilidad de esta política recae en el responsable de gobernanza de la IA y se revisa al menos una vez al año, o antes si se producen cambios en la legislación o en las directrices profesionales.

---

Apéndice B — Requisitos jurisdiccionales: Otras jurisdicciones (general)

Moneda: Revisado en junio de 2026. Se trata de una edición genérica. Sustitúyela por los datos específicos de tu jurisdicción y solicita asesoramiento jurídico local.

Legislación sobre privacidad y protección de datos

• Averigua cuál es la legislación aplicable en materia de protección de datos y privacidad, y comprueba cómo se trata la información sanitaria; en la mayoría de las jurisdicciones, se trata de una categoría especial y protegida que requiere una base jurídica o el consentimiento.
• Confirma la base jurídica para la divulgación de datos sanitarios a un proveedor externo de inteligencia artificial (normalmente, el consentimiento del paciente).
• Exigir al proveedor un acuerdo sobre los datos que prohíba el uso secundario y el entrenamiento de modelos con datos de pacientes, y que establezca como obligatorias el cifrado y la seguridad.
• El RGPD es un punto de referencia común: si operas en la UE o el EEE, o prestas servicios en estos territorios, los datos sanitarios se consideran datos de categorías especiales que requieren una base jurídica conforme al artículo 6, además de cumplir una condición establecida en el artículo 9.

Normas profesionales

• Averigua cuál es la postura de tu organismo regulador profesional respecto a la IA: la mayoría de los organismos reguladores de la psicología y la medicina publican actualmente directrices al respecto, y todos ellos hacen responsables a los profesionales de sus decisiones clínicas y de la documentación correspondiente.
• En los casos en los que no existan directrices específicas sobre la IA, tu código de conducta actual (confidencialidad, consentimiento, conservación de registros, competencia) sigue siendo de plena aplicación.

Transferencia transfronteriza de datos. Si tu proveedor de IA trata datos en otro país, comprueba si la legislación de tu país restringe las transferencias transfronterizas y qué garantías exige. Por lo general, sigues siendo responsable de los datos.

Notificación de violaciones de datos. Comprueba si en tu jurisdicción existe un régimen obligatorio de notificación de violaciones de datos, a quién hay que notificarlo y cuál es el plazo establecido.

Apéndice C — Ejemplo de texto de consentimiento y etiqueta de autoría

El ejemplo que figura a continuación está redactado para NovoNote, un asistente de transcripción basado en IA cuyo audio nunca se guarda, cuya conservación de las transcripciones controla la consulta (pueden eliminarse tras su uso o conservarse durante un periodo determinado —por ejemplo, siete años o de forma indefinida— para facilitar la atención continuada y el análisis posterior), y cuyos datos no se utilizan para entrenar modelos de IA. Adapta la redacción a tu herramienta autorizada y a tu configuración de conservación (registrada en el Anexo). Puede facilitar a los pacientes los recursos listos para usar de NovoPsych: el formulario de consentimiento del paciente de NovoNote y la hoja informativa para el paciente de NovoNote (ambos disponibles en la página de seguridad de NovoNote).

Ejemplo de guion para el consentimiento verbal (adapta la frase sobre la conservación de datos a tu contexto):

«En nuestras sesiones utilizo una herramienta de toma de notas basada en IA llamada NovoNote que me ayuda a documentar nuestro trabajo con precisión, para poder centrarme en ti en lugar de en escribir. La herramienta escucha la sesión y genera un resumen escrito, que yo reviso y edito antes de que pase a formar parte de tu expediente. El audio nunca se guarda. La transcripción de la sesión [se elimina una vez redactado el resumen / se conserva de forma segura como parte de tu expediente durante [periodo] para respaldar tu atención]. Tu información se almacena de forma segura en Australia y nunca se utiliza para entrenar modelos de IA. Puedes negarte a ello o cambiar de opinión en cualquier momento, y esto no afectará a tu atención de ninguna manera. ¿Te parece bien que la utilice hoy?»

Ejemplo de etiqueta de autoría para la historia clínica:

«Nota clínica elaborada con la ayuda de la IA (NovoNote), revisada y aprobada por [nombre y cargo del profesional sanitario] el [fecha].»

---

Elaborado por NovoPsych como recurso gratuito para la comunidad de salud mental. Actualizado a junio de 2026; se trata únicamente de información general, no constituye asesoramiento jurídico. Más información en novopsych.com.