¿Es legal un chatbot o un agente de inteligencia artificial en mi clínica?
Depende sobre todo de lo que haga. Un chatbot o un agente de inteligencia artificial (IA) que da información y gestiona citas hace tareas administrativas. Uno que valora síntomas entra en lo clínico, y ahí los riesgos legales son otros. Esta guía es para dueños y gerentes de clínica privada, y enlaza a las fuentes oficiales que hemos leído.
Autor: Victorino Rodríguez Matos, publicista y consultor. Última edición: .
- Información general, no asesoramiento legal
- Lo administrativo y lo clínico
- Qué llevar a tu abogado
Información general, no asesoramiento legal
Esta guía es información general y no es asesoramiento legal. La ha escrito AimoovaClinic, una agencia de IA y marketing para clínicas; no prestamos atención sanitaria. Antes de decidir, consulta a tu abogado o a tu asesor de protección de datos. Fuentes oficiales consultadas el 6 de noviembre de 2026.
Lo administrativo y lo clínico
Preguntar el motivo de la visita para ofrecer un hueco es un caso dudoso: depende de cómo se pregunte y de la política de WhatsApp.
Tareas administrativas
- Contestar el horario, un precio aproximado y cómo es la primera visita.
- Dar, cambiar y cancelar citas.
- Pasar el aviso a recepción.
Tareas clínicas
- Diagnosticar.
- Recetar.
- Valorar síntomas o decidir si algo es urgente.
- Recomendar un tratamiento según lo que cuenta la persona.
Cuando se valoran síntomas, cambian las reglas
Un programa que valora síntomas para decidir si algo es urgente puede llegar a considerarse producto sanitario, según su finalidad prevista y sus funciones. Es una interpretación que requiere revisión jurídica y técnica. El documento europeo de referencia sobre programas informáticos es la MDCG 2019-11 rev.1.
En nuestros agentes, las consultas sobre síntomas pasan a una persona de la clínica. El agente no valora su gravedad. Si alguien habla de dolor o de una urgencia, da siempre el mismo mensaje: el contacto de la clínica y el 112.
Datos de salud: qué dice la AEPD
Estos puntos salen de la guía de la AEPD para profesionales del sector sanitario. La guía no habla de bots en concreto, así que aplicarla a un bot es una interpretación.
Encargado del tratamiento
El proveedor que trata datos por cuenta de la clínica se llama encargado del tratamiento.
Contrato escrito
La relación con el encargado debe constar en un contrato escrito. Identifica los datos, las instrucciones y qué pasa con los datos al terminar.
Elegir con diligencia
La clínica debe ser diligente al elegir encargado. Si el encargado subcontrata, debe informar, y quien lo contrata debe autorizarlo.
Evaluación de impacto
Es obligatoria para la clínica cuando el tratamiento supone un alto riesgo. La AEPD ofrece la herramienta EVALÚA_RIESGO para valorarlo.
Recordar una cita
La clínica puede usar el teléfono del paciente para recordarle una cita, si el mensaje le llega solo a él y nunca a un grupo.
Aplicaciones de mensajería
Suponen un tratamiento adicional por parte de un tercero, y la clínica debe ofrecer siempre otro medio de comunicación. La AEPD advierte de que pueden no ser aconsejables para datos sensibles.
Contactar después del servicio
Recomendar una revisión u otro tratamiento requiere una base legal específica, como el consentimiento o el interés legítimo con condiciones.
Seguimiento de un presupuesto
Necesita base propia, normalmente el consentimiento. También es una interpretación.
El aviso de que habla una IA
Nuestros agentes avisan al empezar de que la persona habla con una inteligencia artificial. El artículo 50 del Reglamento de IA de la Unión Europea regula la transparencia cuando una persona interactúa directamente con un sistema de IA. Se aplica desde el 2 de agosto de 2026: hay que informar de forma clara, a más tardar en el primer contacto.
WhatsApp en una clínica
La política de WhatsApp Business incluye restricciones para telemedicina y para enviar o solicitar información sobre salud cuando la normativa aplicable exige sistemas con requisitos reforzados. También permite respuestas automatizadas con una vía clara y directa para pasar a una persona, y exige permiso antes de iniciar mensajes.
Hay que revisar si el uso concreto de la clínica, por ejemplo preguntar el motivo de la visita o recordar un tratamiento, entra en esas restricciones y qué datos se pueden comunicar por el canal.
Una salida a una persona
Con cualquier tamaño de clínica, lo prudente es que el bot tenga siempre una salida a una persona.
Ley 10/2025: alcance del artículo 2
El artículo 2 enumera determinados servicios y fija umbrales de tamaño para otros: al menos 250 personas trabajadoras, más de 50 millones de euros de negocio o más de 43 millones de balance. No basta con mirar ese artículo para concluir qué obligaciones tiene una clínica privada: la disposición final tercera también modifica la ley de consumidores.
Reforma del artículo 21 de la ley de consumidores
La disposición final tercera pide atención personal directa en los servicios de atención telefónica o electrónica. Además, cita "los sanitarios" entre los servicios básicos de interés general, que deben tener un teléfono gratuito de atención. Cómo se aplica a una clínica privada depende de su caso: conviene confirmarlo con su asesor.
Mensajes comerciales: artículo 21 de la LSSI
Prohíbe enviar publicidad por correo electrónico o medio equivalente sin solicitud o autorización previa. Hay una excepción si existe relación contractual previa, para productos o servicios similares de la propia empresa y con una forma sencilla y gratuita de oponerse. Con pacientes y con un boletín de WhatsApp, lo prudente es pedir el consentimiento antes de enviar nada. Nuestros agentes solo envían esos mensajes a quien lo ha aceptado.
Qué llevar a tu abogado antes de encender un bot
El guion del bot, para comprobar que se queda en lo administrativo.
El contrato de encargado y la lista de proveedores.
El aviso de IA y la información que reciben los pacientes.
La valoración de si hace falta una evaluación de impacto.
La base legal del seguimiento de presupuestos y de los avisos de revisión.
Qué se graba, cómo se avisa y cuánto tiempo se conserva.
Lo que hacemos nosotros con cada punto está en la página de datos de salud. Te damos por escrito el contrato de encargado y la lista de proveedores para que los revise tu abogado. Recuerda que esta guía no es asesoramiento legal.
Preguntas frecuentes
¿Puede un chatbot dar citas en una clínica?
Dar, cambiar y cancelar citas es una tarea administrativa. Aun así, la clínica necesita contrato de encargado con el proveedor y un aviso claro al paciente. Si usa una aplicación de mensajería, debe ofrecer otro medio de comunicación.
¿Puede un agente de inteligencia artificial contestar sobre síntomas?
Lo prudente es que no lo haga. Los agentes de AimoovaClinic no valoran síntomas ni deciden su gravedad: pasan esas consultas a una persona de la clínica. Si alguien habla de dolor o de una urgencia, dan siempre el mismo mensaje: el contacto de la clínica y el 112. Un programa que valora síntomas puede llegar a considerarse producto sanitario, y eso requiere una revisión específica.
¿Tengo que avisar de que el bot es una IA?
Sí. Desde el 2 de agosto de 2026, el artículo 50 del Reglamento de IA de la Unión Europea obliga a informar de forma clara de que se habla con una IA, a más tardar en el primer contacto. Los agentes de AimoovaClinic lo dicen al empezar.
¿Puedo recordar citas por WhatsApp?
La guía de la AEPD para el sector sanitario contempla recordatorios al teléfono del paciente si el mensaje le llega solo a él. WhatsApp tiene restricciones propias para información de salud cuando se exigen sistemas con requisitos reforzados. Antes de usar ese canal, la clínica debe revisar el contenido del aviso, la normativa aplicable y una alternativa de comunicación.
¿Puede un bot hacer seguimiento de presupuestos?
Ese seguimiento necesita base legal propia, normalmente el consentimiento. Es una interpretación a partir de la guía de la AEPD, que pide una base específica para contactar a un paciente con otros servicios. En la práctica, la clínica recoge el consentimiento y la plataforma lo guarda en la ficha.
¿Tiene que haber siempre una persona detrás del bot?
Lo prudente es que sí. La política de WhatsApp pide una salida a una persona. La reforma del artículo 21 de la ley de consumidores pide atención personal directa en la atención telefónica o electrónica. Cómo se aplica a tu clínica conviene confirmarlo con tu asesor.