La IA generativa ha entrado en las consultas pediátricas más rápido de lo que han tardado los protocolos internos en adaptarse. Y ahí está el problema real: no es que la tecnología sea insegura por definición, es que la mayoría de quienes la usan no saben exactamente qué ocurre con lo que escriben.
El paciente no es un dato cualquiera
Un dato de salud pertenece a la categoría de datos especialmente protegidos según el Reglamento General de Protección de Datos (RGPD). Y cuando ese dato de salud corresponde a un menor, se añade una capa extra de responsabilidad: los progenitores o tutores confían esa información a un profesional concreto, no a un servicio en la nube gestionado por un tercero al otro lado del mundo.
Esto no significa que la IA esté prohibida en pediatría. Significa que hay una diferencia enorme entre usarla con datos identificables y usarla sin ellos — y esa diferencia es exactamente lo que marca si estás dentro o fuera de la ley.
Qué puedes introducir en una IA generativa (y qué no deberías introducir nunca)
Como regla de partida, evita escribir en cualquier chat de IA generativa de uso general:
- Nombre, apellidos o número de historia clínica del paciente
- Fecha de nacimiento exacta combinada con otros datos que permitan identificar a la familia
- Fotografías de exploraciones, informes o pruebas con datos visibles
- Cualquier combinación de datos que, aunque parezcan inocuos por separado, permitan identificar a alguien al juntarlos (localidad pequeña + edad + diagnóstico poco frecuente, por ejemplo)
Sí puedes trabajar con normalidad cuando el caso está despersonalizado de verdad: edad aproximada, motivo de consulta, hallazgos clínicos, sin ningún identificador directo ni indirecto.
Anonimizar de verdad: la diferencia entre "quitar el nombre" y anonimizar
Muchos profesionales creen que basta con no escribir el nombre del paciente para estar a salvo. No es así. La anonimización real exige revisar también los identificadores indirectos: una fecha muy concreta, una localidad pequeña, una combinación poco común de antecedentes, incluso el estilo de redacción de una nota clínica pegada tal cual.
Una forma práctica de comprobarlo: si alguien que conociera a la familia pudiera reconocerla leyendo lo que has escrito, no está anonimizado — por mucho que hayas borrado el nombre.
Qué exige el RGPD cuando hay menores de por medio
El marco legal no distingue una "vía rápida" para la IA: se aplican los mismos principios que a cualquier tratamiento de datos de salud — minimización (usa solo lo estrictamente necesario), limitación de la finalidad, y muy especialmente, saber dónde y cómo se procesan y almacenan esos datos si en algún momento decides usar herramientas con datos identificables bajo un contrato de encargado de tratamiento adecuado.
Una regla práctica para no tener que pensarlo cada vez
La pregunta que resuelve el 90% de los casos es sencilla: ¿necesito este dato identificable para que la respuesta sea útil, o puedo trabajar con el caso despersonalizado? Casi siempre la respuesta es que no lo necesitas. Y en el 10% restante, la solución no es improvisar — es tener un protocolo claro, pensado de antemano, para saber exactamente qué hacer.
Eso —construir ese criterio, de forma que ya no tengas que pararte a pensarlo en cada consulta— es exactamente el primer bloque de la formación.