Usar IA en consulta —transcribir sesiones, generar borradores de notas, analizar evolución— sin consentimiento informado específico es una infracción deontológica y, además, un problema de RGPD. El consentimiento general de inicio de terapia no cubre estos tratamientos. Este artículo explica qué tiene que recoger ese consentimiento, ofrece un modelo orientativo y aclara los matices que importan.
¿Por qué no basta con el consentimiento general?
El consentimiento informado de inicio de terapia que firma el paciente cubre el tratamiento psicológico estándar: objetivos, método, número estimado de sesiones, confidencialidad y sus límites. No cubre ningún tratamiento de datos que vaya más allá del estrictamente necesario para la prestación del servicio.
Cuando introduces IA:
- Tratamientos adicionales: grabación de audio, transcripción automática, procesamiento por modelos de lenguaje.
- Encargados de tratamiento nuevos: quien transcribe el audio o redacta el borrador, aunque no entre en la consulta.
- Dónde se tratan los datos: pregunta si se quedan en la Unión Europea o si salen fuera, y con qué garantías.
- Riesgos específicos: reconstrucción contextual incorrecta, pérdida de matices clínicos, retención no deseada.
Por todo esto, el RGPD (art. 7) exige que el consentimiento sea específico, informado, granular y revocable — y el Código Deontológico del Colegio Oficial de Psicólogos exige proporcionar información clara sobre cualquier herramienta o método empleado.
Qué dice el Código Deontológico
El Código Deontológico vigente (revisión 2014 del COP) establece, entre otros:
- Art. 39: "Toda información que el/la Psicólogo/a recoge en el ejercicio de su profesión, sea en manifestaciones verbales expresas de sus clientes, sea en datos psicotécnicos o de otra clase, está sujeta a un deber y a un derecho de secreto profesional".
- Art. 25: Sobre el consentimiento previo informado, especialmente reforzado cuando se utilizan métodos no convencionales o experimentales.
La interpretación dominante entre los comités deontológicos es que toda introducción de un tercero (humano o tecnológico) que acceda a contenido de sesión exige información específica y consentimiento explícito.
Elementos que debe contener el consentimiento IA
Para que sea válido, el documento debe explicar al menos:
- Qué herramientas se usan (transcripción, generación de notas, análisis evolutivo) y para qué.
- Qué datos se procesan (audio de sesión, texto transcrito, metadatos).
- Quién es el proveedor y dónde tiene su infraestructura (UE / EE.UU. / otro).
- Si hay transferencia internacional y qué garantías existen (cláusulas tipo, decisión de adecuación, etc.).
- Tiempo de retención del audio, del texto y de los productos derivados.
- Quién tiene acceso dentro de la organización (solo el terapeuta o también soporte técnico del proveedor).
- Derechos del paciente: acceso, rectificación, supresión, oposición, portabilidad, limitación.
- Cómo revocar el consentimiento y qué pasa con los datos ya procesados.
- Que el consentimiento es voluntario y no condiciona el acceso al tratamiento.
Este último punto es clave: si el paciente percibe que negarse implica peor servicio o trato, el consentimiento es viciado y nulo.
Modelo orientativo
Cómo presentarlo al paciente
Tan importante como el documento es cómo se introduce la conversación:
- Antes de la primera sesión donde se vaya a usar IA, no en mitad de ella.
- De viva voz primero, papel después. Explica para qué sirve, qué problema resuelve para ti, y qué cambia para él/ella.
- Da tiempo para preguntar. Si nota que vas con prisa, el consentimiento será percibido como trámite — y el efecto en la alianza es negativo.
- Deja claro que se puede retirar en cualquier momento, incluso después de varias sesiones.
- Confirma comprensión con una pregunta abierta: "¿qué dudas te quedan?", no "¿entendido?".
Casos especiales
Menores
Necesitas consentimiento de ambos progenitores (o tutor legal) si el menor tiene menos de 14 años. Entre 14 y 17, el menor también debe consentir si tiene madurez suficiente — y el deber de informarle es claro. Para IA en sesiones con menores, la recomendación de la mayoría de comités deontológicos es no usarla salvo necesidad clara, dada la mayor vulnerabilidad.
Personas con capacidad disminuida
El consentimiento debe darlo el representante legal, pero siempre que sea posible, también la persona afectada en la medida de su capacidad. Para IA, valora con especial cuidado si añade riesgo proporcionado al beneficio.
Sesiones de pareja o familia
Cada participante debe firmar su propio consentimiento. Si uno se niega, no puedes usar IA en esa sesión.
Pacientes derivados de mutua o EAP
Hay una relación contractual con un tercero (la mutua, la empresa). Conviene tener una cláusula adicional en tu contrato con ese tercero que clarifique que el uso de IA es decisión profesional tuya y queda fuera del informe que les remites.
Errores frecuentes
- Incluir el consentimiento IA dentro del consentimiento general en letra pequeña. Inválido — no es específico.
- Asumir el consentimiento porque el paciente "ya sabe que usamos IA". Necesitas firma o equivalente.
- Mantener el audio "por si acaso". Si tu política dice borrado automático, configúralo y no abras excepciones.
- No documentar la revocación. Si alguien te pide retirar el consentimiento, registra fecha y borra lo procesado tras esa fecha.
El consentimiento es de quien sigues atendiendo
Lo que vemos funcionar en consultas que llevan tiempo trabajando con IA: el consentimiento no es un papel firmado en la primera sesión y olvidado. Es una conversación abierta — si hay un cambio de herramienta, de modelo, de proveedor, lo comunicas y, si es material, refirmas. La transparencia construye alianza terapéutica; la opacidad la erosiona.
Preguntas frecuentes
¿Tengo que firmar el consentimiento IA con cada paciente o solo una vez?+
Una vez por paciente, salvo que cambie sustancialmente la herramienta o el proveedor. Si cambias de proveedor de IA (por ejemplo, migras a otro modelo), refirma.
¿Es suficiente con un consentimiento verbal grabado?+
Para datos de categoría especial (salud), el RGPD exige consentimiento que se pueda demostrar. Lo prudente es firma escrita o digital (con timestamp y trazabilidad). Verbal grabado tiene más riesgo probatorio.
¿Qué hago si un paciente revoca el consentimiento a mitad de tratamiento?+
A partir de la revocación, no usas IA con sus sesiones. Las notas previas generadas con IA pueden mantenerse en su historia (forman parte legítima de tu documentación), pero conviene anotar la revocación en su ficha y desde ahí dejar de usar IA con él/ella.
¿Y si el proveedor de IA cambia sus términos de servicio?+
Es tu responsabilidad como responsable del tratamiento estar al día. Si los cambios son sustanciales (transferencia internacional nueva, retención más larga, uso para entrenar modelos), debes refirmar consentimientos con base en la nueva información.
¿Puedo usar IA con notas escritas a mano sin consentimiento?+
Si la IA procesa contenido de la sesión (aunque tú lo hayas transcrito a mano antes), técnicamente es tratamiento de datos de salud y necesita base jurídica. El criterio prudente es: si tocas IA con cualquier dato que provenga de la sesión, consentimiento.
¿Sirve un modelo descargado de internet sin adaptar?+
Como punto de partida sí; sin adaptar a tu proveedor, infraestructura y tiempos concretos, no. Un consentimiento genérico falla en 'información específica' y, ante una inspección de la AEPD o un comité deontológico, no aguanta.