Consentimiento del paciente en transcripción IA

¿Necesitas permiso del paciente para grabar consultas con IA? Descubre qué dice la AEPD, cuándo basta informar y cuándo exigir consentimiento escrito según el RGPD.

8 min de lectura

Ilustración editorial sobre consentimiento paciente IA — MedicMic

Consentimiento del paciente en transcripción IA

El uso de sistemas de inteligencia artificial en consulta plantea dudas sobre cuándo es necesario obtener permiso expreso del paciente. La respuesta depende de tres factores: el responsable del tratamiento, la finalidad clínica y la conservación del audio. Este artículo resuelve cuándo basta con informar y cuándo el consentimiento del paciente para grabar con IA es obligatorio, según el RGPD y la doctrina de la AEPD.

Encontrarás los escenarios legales concretos, un modelo de formulario adaptable y las diferencias entre informar y consentir. Lo que aquí lees se aplica a España y se basa en criterios de la Agencia Española de Protección de Datos.

Respuesta rápida: en la mayoría de consultas privadas con transcripción automática necesitas informar al paciente, no obtener consentimiento escrito específico, siempre que la finalidad sea asistencial, el audio se elimine inmediatamente y el médico sea el responsable del tratamiento. El consentimiento escrito es obligatorio cuando el audio se conserva más de lo estrictamente necesario o se comparte con terceros ajenos a la relación clínica.

Informar vs consentir: diferencia legal

El artículo 6.1 del RGPD establece seis bases legales para tratar datos personales. El consentimiento es una de ellas, no la única. Cuando grabas una consulta con finalidad clínica, la base legal habitual es ejecución de un contrato (art. 6.1.b) o interés legítimo del responsable (art. 6.1.f), no el consentimiento.

La diferencia práctica:

  • Informar: comunicas al paciente qué datos recoges, con qué fin, quién los tratará y cuánto tiempo se conservan. Documento: una cláusula informativa en la historia clínica o un cartel en la consulta. Obligatorio siempre.
  • Consentir: solicitas aprobación expresa y revocable del paciente para un tratamiento específico. Documento: un formulario firmado. Obligatorio solo cuando la base legal es el consentimiento.

Según la doctrina de la AEPD, grabar consultas para generar notas clínicas no requiere consentimiento separado si la grabación es efímera, se limita a la transcripción y no se reutiliza. Requiere información previa clara.

Cuándo basta informar al paciente

Puedes basarte en información sin consentimiento escrito adicional si cumples estos cuatro requisitos:

1. Finalidad asistencial: la grabación sirve exclusivamente para documentar la consulta en la historia clínica del paciente.

2. Audio efímero: el fichero de audio se elimina físicamente del almacenamiento a la hora de ser procesado en MedicMic, solo persiste la transcripción.

3. Responsable único: el médico o la clínica es el responsable del tratamiento. No compartes el audio ni la transcripción con terceros ajenos a la relación clínica (aseguradoras, investigación o marketing).

4. Información previa: el paciente conoce antes de empezar la consulta que se grabará con IA para generar la nota clínica.

En ese escenario tu base legal es la ejecución del contrato asistencial (art. 6.1.b RGPD) o el interés legítimo (art. 6.1.f), ambas compatibles con categorías especiales de datos (salud) cuando la finalidad es asistencial directa (art. 9.2.h RGPD).

Cómo informar: incluye una cláusula en el documento de información al paciente que firmas al inicio de la relación clínica, o coloca un cartel visible en consulta. Contenido mínimo: "Esta consulta se graba con asistente de IA para generar tu historia clínica. El audio se elimina automáticamente tras la transcripción. Datos tratados por [nombre médico/clínica]. Más info: [email/teléfono]."

Cuándo necesitas consentimiento escrito

El consentimiento separado para el paciente y el uso de la IA es obligatorio cuando:

  • Conservas el audio más allá del tiempo estrictamente necesario para generar la transcripción (por ejemplo, almacenamiento de grabaciones durante meses para auditoría interna).
  • Compartes el audio o transcripciones con terceros ajenos a la relación clínica: investigadores, plataformas de mejora de ASR, aseguradoras.
  • Usas las grabaciones para fines secundarios distintos de la asistencia directa: formación de residentes, mejora de algoritmos, estudios observacionales.
  • El sistema de IA pertenece a un tercero que actúa como responsable (no como encargado del tratamiento). Raro en transcriptores médicos, pero posible si el contrato no establece claramente el rol de encargado.

En esos casos el artículo 6.1.a RGPD exige consentimiento explícito, libre, específico e informado. Debe poder revocarse en cualquier momento sin penalización.

Modelo de formulario de consentimiento

Cuando sí necesites el permiso de grabación de consulta escrito, este es un modelo adaptable:

CONSENTIMIENTO PARA GRABACIÓN DE CONSULTA CON ASISTENCIA DE IA

Yo, [nombre completo del paciente], con DNI [número], he sido informado/a por el/la Dr./Dra. [nombre] de que:

1. Mi consulta será grabada en audio con un sistema de inteligencia artificial ([nombre del sistema]) para generar mi historia clínica de forma automática.

2. El audio será procesado por [nombre del proveedor de IA, si aplica] como encargado del tratamiento, bajo las garantías del RGPD.

3. El audio se eliminará [indicar plazo concreto: inmediatamente tras transcripción / a las 24 horas / al mes].

4. La transcripción se conservará en mi historia clínica bajo las condiciones habituales de confidencialidad médica.

5. Puedo revocar este consentimiento en cualquier momento comunicándolo a [email/teléfono], sin que ello afecte a la licitud del tratamiento previo.

He comprendido la información y acepto la grabación con IA en los términos descritos.

Lugar, fecha, firma.

Este modelo debe adaptarse al escenario concreto. Si usas MedicMic con audio efímero y sin cesión a terceros, no necesitarás este formulario; bastará con la información previa.

Qué debe contener la capa informativa siempre

Consentimiento o no, el artículo 13 RGPD obliga a informar al paciente de estos elementos antes de la primera grabación:

  • Identidad del responsable del tratamiento (tu nombre, NIF, dirección).
  • Finalidad específica: "documentación de consulta clínica mediante transcripción automática".
  • Base legal: ejecución de un contrato asistencial, interés legítimo o consentimiento (según el caso).
  • Destinatarios: encargados del tratamiento (nombre del proveedor de IA si aplica). Si el audio no sale de tu servidor, indicar "no se ceden datos a terceros".
  • Plazo de conservación del audio y de las transcripciones.
  • Derechos ARCO (acceso, rectificación, supresión, limitación, portabilidad y oposición) y cómo ejercerlos.
  • Derecho a reclamar ante la AEPD.

Formato: puede ser hoja informativa firmada, cartel en consulta, pantalla al inicio de la sesión web, o cláusula en el contrato asistencial. Debe ser previa, no simultánea a la grabación.

Casos especiales: menores y pacientes con capacidad limitada

Menores de 14 años: el consentimiento del menor no es válido para el tratamiento de datos de salud (art. 8 del RGPD y art. 7 de la LOPDGDD). Necesitas el consentimiento de quien ostente la patria potestad o la tutela.

Preguntas frecuentes

¿Puedo grabar la consulta sin avisar al paciente si el audio se borra inmediatamente?

No. Incluso cuando la base legal no es el consentimiento, el RGPD exige informar previamente al paciente sobre la existencia de la grabación, su finalidad, el responsable del tratamiento y el plazo de conservación. La ausencia de información constituye una infracción grave del artículo 13 RGPD, independientemente de que el audio sea efímero.

¿Qué ocurre si el paciente se niega a ser grabado con IA?

Si la grabación forma parte del procedimiento habitual de documentación clínica y la base legal es el interés legítimo o la ejecución del contrato, debes ofrecer una alternativa equivalente: documentación manual o dictado tradicional. Si la negativa imposibilita la prestación asistencial en condiciones adecuadas, puedes plantear la incompatibilidad, pero nunca condicionar la asistencia urgente o necesaria a la aceptación de la grabación.

¿Necesito consentimiento diferente si uso varios sistemas de IA en la misma consulta?

Depende de la finalidad y del responsable. Si usas un transcriptor automático y después un asistente de redacción dentro del mismo flujo asistencial, con el mismo responsable y eliminación inmediata del audio, basta una sola capa informativa que describa el proceso completo. Si introduces herramientas de terceros con finalidades distintas o conservación prolongada, necesitas consentimiento específico para cada tratamiento diferenciado.

¿El consentimiento del paciente para la IA puede ir incluido en el contrato asistencial general?

Sí, siempre que la grabación con IA sea un elemento accesorio de la relación asistencial principal y el paciente pueda identificar claramente esa cláusula. Sin embargo, si la grabación constituye un tratamiento independiente (por ejemplo, conservación prolongada o cesión a terceros), el consentimiento debe recabarse por separado, de forma específica y granular, no diluido en un contrato extenso.

¿Qué sucede con las grabaciones realizadas antes de que el paciente retire su consentimiento?

El artículo 3 del RGPD establece que la revocación no afecta a la licitud del tratamiento previo. Las transcripciones ya incorporadas a la historia clínica pueden conservarse si existe otra base legal (obligación legal, interés público en salud pública), pero debes eliminar cualquier audio o dato derivado cuya única base legal fuera el consentimiento ahora retirado.

¿Puedo usar las grabaciones para entrenar mi propio modelo de IA sin pedir permiso adicional?

No. El entrenamiento de modelos de IA constituye una finalidad distinta de la asistencia clínica directa. Aunque el audio se haya recogido legítimamente para documentación, su reutilización con fines de desarrollo tecnológico requiere una nueva base legal. En el caso de datos de salud, la vía más segura es el consentimiento explícito del paciente o la anonimización irreversible previa, que excluya cualquier posibilidad de reidentificación.

Última revisión: enero de 2026