Los profesionales de la salud mental en toda Europa reciben cada vez más ofertas de proveedores que venden asistentes de documentación con IA. Estas herramientas prometen reducir el tiempo dedicado a redactar historias clínicas después de las sesiones de terapia. El atractivo es real: la carga administrativa en la práctica psicológica y psicoterapéutica es considerable, y cualquier herramienta que libere capacidad cognitiva y emocional para el trabajo clínico merece ser examinada. Pero la terapia no es una consulta clínica estándar. Lo que se revela en una sesión de terapia (historias de trauma, ideación suicida, identidad sexual, violencia en las relaciones, experiencias psicóticas) se encuentra en el extremo más sensible del espectro de datos personales. Antes de que cualquier terapeuta en Europa introduzca un asistente de documentación con IA en su práctica, hay preguntas legales, éticas y clínicas que exigen respuestas cuidadosas.

Por qué los asistentes de documentación con IA plantean cuestiones distintas en terapia

El desafío de la documentación en salud mental es categóricamente diferente al de, por ejemplo, un médico de familia que registra una lectura de presión arterial o un fisioterapeuta que anota un rango de movimiento. Las sesiones de terapia generan revelaciones que los pacientes quizás nunca hayan compartido con nadie más. El contenido de esas sesiones (el lenguaje preciso que utiliza un paciente, las asociaciones que hace, los miedos que nombra) no solo es clínicamente sensible. En muchos casos, es constitutivo de la propia relación terapéutica.

Un asistente de documentación con IA que escucha, transcribe y estructura ese contenido introduce una capa de procesamiento de datos que no tiene equivalente en la mayoría de los demás entornos clínicos. Una revisión narrativa revisada por pares de 2025 en DIGITAL HEALTH encontró que las herramientas de inteligencia artificial (IA, tecnología que permite a las máquinas realizar tareas que normalmente requieren inteligencia humana) en salud mental operan frecuentemente en zonas grises legales con respecto al consentimiento, el uso de datos y los flujos de datos transfronterizos. El Reglamento General de Protección de Datos (RGPD, la ley europea que regula el procesamiento de datos personales) ofrece solo protecciones básicas que aún no contemplan los matices éticos y clínicos únicos de las intervenciones de salud mental basadas en IA.

Las obligaciones profesionales son igualmente complejas. Los terapeutas están vinculados no solo por la ley de protección de datos, sino por los códigos éticos de sus asociaciones profesionales, las obligaciones de confidencialidad intrínsecas a su modalidad terapéutica y, en muchas jurisdicciones europeas, por protecciones legales específicas para los registros de salud mental que van más allá de las reglas generales sobre datos de salud.

Cómo se aplica el RGPD de manera diferente a los datos de salud mental

Bajo el cumplimiento del RGPD en la atención sanitaria, los datos que revelan el estado de salud de una persona ya constituyen una categoría especial bajo el Artículo 9. Pero el contenido de una sesión de terapia va aún más allá. Puede involucrar simultáneamente múltiples categorías del Artículo 9: datos de salud, datos relativos a la orientación sexual o identidad de género, datos que revelan creencias religiosas o filosóficas, y datos sobre el estado mental de una persona. Esto no es un punto teórico. Tiene implicaciones directas sobre qué base legal puede invocar un profesional al procesar el contenido de la sesión a través de una herramienta de IA.

La posición predeterminada bajo el Artículo 9 es que el procesamiento de datos de categoría especial está prohibido, salvo que se aplique alguna de las excepciones previstas en una lista cerrada. Para la mayoría de la documentación de terapia, la excepción aplicable será el consentimiento explícito (Artículo 9(2)(a)) o el procesamiento necesario para la prestación de atención médica (Artículo 9(2)(h)), combinado con el Artículo 9(3), que exige que el procesamiento bajo (h) sea realizado por o bajo la responsabilidad de un profesional sujeto a una obligación de secreto profesional.

En la práctica, esto significa que un terapeuta no puede simplemente invocar el "interés legítimo" para justificar la introducción del contenido de la sesión en una herramienta de documentación con IA. El interés legítimo es una base disponible para datos personales ordinarios, no para datos de categoría especial. Como se señala en una revisión de arXiv de 2025 sobre IA de salud mental que preserva la privacidad, las sesiones de terapia deben grabarse solo con el consentimiento explícito e informado del paciente, con detalles claros sobre anonimización, almacenamiento seguro y uso de datos. El umbral es más alto, los requisitos de documentación son más estrictos y las consecuencias de equivocarse son más graves.

Una implicación práctica: los terapeutas que trabajan por cuenta propia o en pequeñas consultas privadas asumen esta responsabilidad de cumplimiento directamente. Ellos son los responsables del tratamiento de datos. El proveedor de IA, si procesa datos en nombre del terapeuta, es un encargado del tratamiento de datos, y la relación legal entre ambos debe formalizarse en un Acuerdo de Tratamiento de Datos por escrito antes de que se compartan datos.

El consentimiento en terapia no es lo mismo que el consentimiento en una cita con el médico de familia

El RGPD exige que el consentimiento sea otorgado libremente, específico, informado e inequívoco. En una relación terapéutica, el requisito de "otorgado libremente" merece un escrutinio especial. Los pacientes en terapia a menudo se encuentran en una posición de vulnerabilidad psicológica y dependencia emocional. Existe una diferencia de poder inherente entre terapeuta y paciente que no se da de la misma manera en, por ejemplo, una consulta rutinaria con el médico de familia. El consentimiento para la documentación asistida por IA en terapia debe manejarse con especial cuidado para garantizar que sea genuinamente voluntario.

La orientación ética de 2025 de la Asociación Americana de Psicología sobre IA en la práctica psicológica enfatiza la importancia del consentimiento informado y la obligación de los profesionales de evaluar críticamente el contenido clínico generado por IA antes de aplicarlo. Si bien esta orientación es de origen estadounidense, las asociaciones profesionales europeas la referencian ampliamente, y sus principios se trasladan directamente a los marcos éticos europeos.

Un proceso de consentimiento válido y conforme al RGPD para la documentación con IA en terapia debe incluir, como mínimo:

• Una explicación clara de lo que hace la herramienta de IA, específicamente que escucha, transcribe o estructura el contenido de la sesión

• La identidad del proveedor de IA y el país en el que se procesan y almacenan los datos

• Qué datos se retienen, durante cuánto tiempo y quién puede acceder a ellos

• Una declaración explícita de que el consentimiento es independiente del consentimiento para el tratamiento, y que retener o retirar el consentimiento para la documentación con IA no afectará la calidad de la atención brindada

• Un mecanismo para que el paciente retire el consentimiento en cualquier momento, con una explicación clara de qué sucede con los datos procesados previamente tras la retirada

Ese último punto es fundamental. Si un paciente retira el consentimiento y el proveedor no puede demostrar que sus datos han sido eliminados de los conjuntos de entrenamiento, registros o infraestructura de procesamiento, el profesional puede enfrentarse a un problema de cumplimiento difícil de resolver a posteriori.

Residencia y procesamiento de datos: qué preguntar a tu proveedor de IA

Para los terapeutas europeos, la residencia de datos no es un detalle técnico, es un requisito legal. Bajo el RGPD, la transferencia de datos personales fuera del Espacio Económico Europeo (EEE, la zona que comprende los estados miembros de la UE más Islandia, Liechtenstein y Noruega) está restringida a menos que se implementen salvaguardas específicas (decisiones de adecuación, Cláusulas Contractuales Tipo o mecanismos equivalentes). Dado que el contenido de la sesión de terapia son datos de categoría especial del Artículo 9, el estándar para demostrar protección adecuada en cualquier transferencia a un tercer país es correspondientemente alto.

Antes de seleccionar un asistente de documentación con IA, los profesionales deben obtener respuestas claras y por escrito a las siguientes preguntas de cualquier proveedor:

• ¿Dónde se procesan los datos? ¿La transcripción de audio se realiza en el dispositivo, en servidores dentro de la UE/EEE o en un tercer país?

• ¿Dónde se almacenan los datos? ¿La integración del sistema de historias clínicas o la infraestructura de almacenamiento de notas se encuentra dentro de la UE/EEE?

• ¿El proveedor actúa como encargado del tratamiento de datos? Si es así, ¿existe un Acuerdo de Tratamiento de Datos conforme antes de que se compartan datos?

• ¿Qué especifica el Acuerdo de Tratamiento de Datos? Debe cubrir el objeto y la duración del procesamiento, la naturaleza y el propósito del procesamiento, el tipo de datos personales y las categorías de interesados, y las obligaciones y derechos del responsable del tratamiento.

• ¿El proveedor posee la certificación ISO 27001 (un estándar de seguridad de la información reconocido internacionalmente) o equivalente, y se ha realizado una Evaluación de Impacto en la Protección de Datos para esta actividad de procesamiento?

• ¿Se utilizan los datos para el entrenamiento de modelos? Si el contenido de la sesión se utiliza para entrenar o ajustar modelos de IA, esto constituye un propósito de procesamiento separado que requiere su propia base legal y, casi con certeza, consentimiento explícito.

Una revisión de arXiv de 2025 sobre conjuntos de datos de IA de salud mental clínica señala que el RGPD impone limitaciones estrictas sobre el uso y el intercambio de información de salud sensible, complicando tanto la creación de conjuntos de datos representativos como la implementación de herramientas de IA en contextos de psicoterapia. Considera a cualquier proveedor que sea vago sobre la residencia de datos o reacio a proporcionar un Acuerdo de Tratamiento de Datos por escrito como un riesgo significativo de cumplimiento.

La relación terapéutica y el problema de la "tercera presencia"

Más allá del marco legal, existe una preocupación clínica y ética que no tiene una respuesta regulatoria directa: ¿la presencia de un asistente de documentación con IA, incluso uno que opera silenciosamente en segundo plano, altera la relación terapéutica?

Esta no es una preocupación hipotética. La alianza terapéutica (la calidad de la relación colaborativa entre terapeuta y paciente) es uno de los predictores más sólidos de los resultados de la terapia en todas las modalidades. Cualquier cosa que afecte el sentido de seguridad, confianza o disposición a revelarse del paciente es clínicamente significativa. Algunos pacientes, al enterarse de que sus palabras están siendo transcritas y procesadas por un sistema de IA, pueden autocensurarse. Otros pueden encontrar tranquilizador saberlo si se presenta de manera transparente. El efecto no es uniforme, y los investigadores aún no lo han estudiado en profundidad en el contexto específico de las herramientas de documentación con IA.

Un estudio histórico de JAMA Psychiatry publicado en marzo de 2026, el estudio más grande hasta la fecha sobre escribas médicos con IA en documentación psiquiátrica, encontró que, mientras los escribas médicos con IA en atención primaria aumentaron la documentación de síntomas neuropsiquiátricos, se asociaron con una probabilidad significativamente menor de intervención psiquiátrica documentada (derivación, nuevo diagnóstico o prescripción de antidepresivos) en comparación con consultas contemporáneas sin escriba (razón de probabilidades ajustada 0,83, intervalo de confianza del 95 %, 0,72 a 0,95). Los autores señalan que se requiere un estudio adicional para determinar si estos cambios están asociados con resultados diferenciales en los pacientes. Este hallazgo no establece causalidad, y el estudio se realizó en atención primaria en lugar de entornos de psicoterapia especializada. Sin embargo, representa una advertencia importante contra asumir que más documentación se traduce automáticamente en mejor atención clínica.

Los profesionales deben evaluar, antes de la implementación y de manera continua, si la presencia de la herramienta está afectando la revelación del paciente o la calidad del encuentro terapéutico. Esto puede implicar preguntar directamente a los pacientes sobre su experiencia, monitorear cambios en el contenido de la sesión o la profundidad de la revelación, y estar dispuestos a discontinuar el uso de la herramienta con pacientes específicos cuando el juicio clínico sugiera que está afectando el trabajo.

Qué va en las historias clínicas y qué no debería ir

Los asistentes de documentación con IA no toman decisiones de documentación: el clínico lo hace. Esto no es solo un principio ético, es también un principio legal. Como deja claro un explicador legal orientado a profesionales, los clínicos tienen plena responsabilidad por la precisión de las notas generadas por IA. Un borrador generado por IA guardado en el sistema de historias clínicas sin revisión se convierte en el documento del clínico, con el mismo peso legal y profesional que una nota escrita completamente a mano.

En terapia, esta obligación de revisión es especialmente relevante. El contenido de la sesión que puede ser apropiado mantener en la mente del terapeuta (la revelación de un paciente sobre una relación abusiva pasada, una expresión de ambivalencia sobre la autolesión o una referencia a un tercero nombrado) no es necesariamente apropiado registrarlo textualmente en una historia clínica estructurada. Esa nota puede ser accesible para otros proveedores de atención médica, estar sujeta a una solicitud de acceso del interesado o ser citada en procedimientos legales.

Los profesionales deben establecer, antes de la implementación, un flujo de trabajo claro sobre qué captura el asistente de IA y qué se revisa, edita y redacta antes de guardar. Las categorías específicas que requieren especial cuidado incluyen:

• Revelaciones de protección: el contenido que puede desencadenar obligaciones de notificación obligatoria debe documentarse con precisión y de acuerdo con los protocolos de protección locales, no dejarse a un borrador de IA

• Identificadores de terceros: los nombres de personas mencionadas por el paciente (parejas, familiares, colegas) generalmente no deben aparecer en historias clínicas estructuradas

• Marcadores de identidad sensibles: orientación sexual, identidad de género, estado migratorio e información similar revelada en sesión requieren un manejo cuidadoso. Su presencia en una nota generada por IA puede no ser apropiada o necesaria

• Evaluaciones de riesgo: la documentación de ideación suicida, autolesión o riesgo para otros conlleva un peso clínico y legal específico y debe escribirse o revisarse con el cuidado correspondiente

La investigación que utiliza procesamiento de lenguaje natural de notas de psicoterapia para la predicción del riesgo de suicidio ha demostrado que el lenguaje utilizado en las notas de terapia es clínicamente informativo, pero también que el valor predictivo de dicho análisis es modesto y dependiente del contexto. El hecho de que los sistemas de IA puedan extraer señales significativas de las notas de terapia es precisamente la razón por la que los profesionales deben ser deliberados sobre qué ingresa a esas notas en primer lugar.

Obligaciones bajo la ley nacional de salud mental y protección de datos

El RGPD establece un piso, no un techo. Varios países europeos han promulgado legislación nacional que impone requisitos adicionales sobre el procesamiento de datos de salud mental, y los profesionales deben verificar sus obligaciones bajo la ley nacional antes de implementar cualquier herramienta de documentación con IA.

Una descripción general no exhaustiva del panorama nacional:

• Alemania: La Bundesdatenschutzgesetz (Ley Federal de Protección de Datos) complementa el RGPD con disposiciones adicionales, y los psicoterapeutas están sujetos a estrictas obligaciones de secreto profesional (Schweigepflicht) bajo el §203 del Código Penal. Violar el secreto profesional, incluso a través de acuerdos de procesamiento de datos inadecuados, conlleva responsabilidad penal.

• Francia: La Commission Nationale de l'Informatique et des Libertés (Comisión Nacional de Informática y Libertades) ha emitido orientación específica sobre el procesamiento de datos de salud y tiene supervisión regulatoria de los sistemas de IA que manejan datos de salud. Los profesionales franceses deben consultar esta orientación antes de la implementación.

• Países Bajos: La Autoriteit Persoonsgegevens (Autoridad Holandesa de Protección de Datos) hace cumplir el RGPD con especial atención a los datos de salud. Los profesionales de salud mental holandeses también están sujetos a la WGBO (ley de contrato de tratamiento médico) y a las obligaciones del registro BIG.

• Irlanda: La Comisión de Protección de Datos tiene autoridad de aplicación y ha estado activa en casos de transferencia de datos transfronterizos. Los profesionales irlandeses también deben conocer la Ley de Salud Mental de 2001 y sus obligaciones de documentación.

• Italia: La Autoridad Italiana de Protección de Datos (Garante) ha tomado medidas de aplicación contra empresas de IA que manejan datos de salud, incluidas restricciones temporales y multas significativas. Los profesionales italianos deben revisar las decisiones publicadas del Garante antes de implementar herramientas de documentación con IA.

El consejo práctico es claro: antes de implementar cualquier herramienta de documentación con IA, verifica tus obligaciones con tu autoridad nacional de protección de datos, tu organismo regulador profesional y tu aseguradora de responsabilidad profesional.

Regulación de Dispositivos Médicos: ¿cuándo un asistente de documentación con IA se convierte en un dispositivo médico?

El límite entre una herramienta de documentación con IA y un dispositivo médico no siempre es obvio, y es importante porque las obligaciones regulatorias son sustancialmente diferentes.

Bajo la Ley de IA de la UE y la Regulación de Dispositivos Médicos (MDR 2017/745), el software se clasifica como dispositivo médico si está destinado a ser utilizado con un propósito médico, incluido el diagnóstico, la prevención, el monitoreo, la predicción o el tratamiento de enfermedades. Un análisis revisado por pares de 2025 publicado en el European Heart Journal – Digital Health examinó cómo la Ley de IA de la UE interactúa con la Regulación de Dispositivos Médicos para la IA en atención sanitaria, señalando que los dispositivos médicos de IA de alto riesgo están sujetos a regulación dual bajo ambos marcos, con las correspondientes obligaciones de transparencia y evaluación de conformidad.

Para los asistentes de documentación con IA en terapia, la distinción relevante es:

• Una herramienta que solo transcribe el habla y estructura historias clínicas, sin interpretar el contenido clínico, señalar riesgos o generar recomendaciones clínicas, generalmente no se clasifica como dispositivo médico bajo la Regulación de Dispositivos Médicos.

• Una herramienta que analiza el contenido de la sesión para señalar el riesgo de suicidio, sugerir diagnósticos o apoyar la toma de decisiones clínicas probablemente requerirá clasificación bajo la Regulación de Dispositivos Médicos y evaluación de conformidad, y también puede clasificarse como IA de alto riesgo bajo la Ley de IA de la UE.

El análisis de la Ley de IA de la UE de PMC señala una disposición específica en el Considerando 29 que excluye los sistemas de IA utilizados para tratamiento psicológico lícito con consentimiento explícito del paciente. Esta exclusión se aplica a prácticas de IA prohibidas como el reconocimiento de emociones, no a las obligaciones regulatorias generales sobre sistemas de IA de alto riesgo. Los profesionales no deben asumir que cualquier herramienta de IA utilizada en un contexto terapéutico está automáticamente exenta de los requisitos de la Regulación de Dispositivos Médicos o de la Ley de IA de la UE.

Antes de adoptar cualquier asistente de documentación con IA, pregunta directamente al proveedor: ¿cuál es la clasificación regulatoria de esta herramienta bajo la Regulación de Dispositivos Médicos de la UE y la Ley de IA de la UE? Un proveedor de buena reputación debería poder proporcionar una respuesta clara y documentada.

Una lista de verificación práctica previa a la implementación para profesionales de salud mental

Los siguientes pasos representan un estándar mínimo de diligencia debida antes de introducir un asistente de documentación con IA en una práctica de terapia en Europa. No son exhaustivos, y los profesionales deben complementarlos con asesoramiento de su asociación profesional y asesor legal según corresponda.

Diligencia debida del proveedor

• Confirmar la residencia de datos en la UE/EEE tanto para el procesamiento como para el almacenamiento

• Obtener y revisar un Acuerdo de Tratamiento de Datos firmado antes de que se compartan datos

• Verificar la certificación ISO 27001 o postura de seguridad equivalente

• Confirmar la clasificación regulatoria de la herramienta bajo la Regulación de Dispositivos Médicos de la UE y la Ley de IA de la UE

• Aclarar si los datos de la sesión se utilizan para el entrenamiento de modelos y sobre qué base legal

Consentimiento y comunicación con el paciente

• Desarrollar un proceso de consentimiento por escrito que sea independiente del consentimiento general de tratamiento

• Asegurar que el documento de consentimiento explique qué hace la herramienta, quién es el proveedor, a dónde van los datos y durante cuánto tiempo se retienen

• Confirmar que los pacientes pueden rechazar la documentación con IA sin ningún efecto en su atención

• Establecer un proceso claro para manejar la retirada del consentimiento, incluidas las solicitudes de eliminación de datos

Flujo de trabajo de revisión de notas

• Definir qué partes del contenido de la sesión el asistente de IA tiene permitido capturar

• Establecer un paso obligatorio de revisión y edición antes de que cualquier nota generada por IA se guarde en el sistema de historias clínicas

• Identificar categorías de contenido (protección, nombres de terceros, marcadores de identidad sensibles, evaluaciones de riesgo) que requieren especial cuidado o documentación manual

• Documentar el flujo de trabajo de revisión en la política de protección de datos de tu práctica

Obligaciones regulatorias y profesionales

• Verificar los requisitos nacionales con tu autoridad de protección de datos y organismo regulador profesional

• Realizar una Evaluación de Impacto en la Protección de Datos: esto es obligatorio bajo el Artículo 35 del RGPD para el procesamiento a gran escala de datos de categoría especial, y muy recomendable incluso para prácticas más pequeñas

• Notificar a tu aseguradora de responsabilidad profesional y confirmar que la documentación asistida por IA está cubierta bajo tu póliza

Monitoreo continuo

• Revisar regularmente si la presencia de la herramienta está afectando la revelación terapéutica o la calidad de las sesiones

• Monitorear las notas generadas por IA en cuanto a precisión, integridad y adecuación del contenido

• Mantenerse informado sobre actualizaciones del cronograma de implementación de la Ley de IA de la UE, orientación de la Regulación de Dispositivos Médicos y desarrollos regulatorios nacionales

La orientación ética de la Asociación Americana de Psicología enmarca claramente la responsabilidad del clínico: la obligación de evaluar críticamente el contenido clínico generado por IA antes de aplicarlo no es una evaluación única, sino un deber profesional continuo. En el contexto de la terapia, donde las consecuencias de los errores de documentación son altas y el contenido es excepcionalmente sensible, ese deber es particularmente exigente.

Preguntas frecuentes

▶ ¿Por qué la documentación con IA en terapia plantea preocupaciones diferentes que en otros entornos clínicos?

Las sesiones de terapia generan revelaciones que los pacientes quizás nunca hayan compartido con nadie más. El contenido (historias de trauma, ideación suicida, identidad sexual, violencia en las relaciones) involucra simultáneamente múltiples tipos de datos de categoría especial bajo el Artículo 9 del RGPD. Una revisión narrativa revisada por pares de 2025 en DIGITAL HEALTH encontró que las herramientas de IA en salud mental operan frecuentemente en zonas grises legales con respecto al consentimiento, el uso de datos y los flujos de datos transfronterizos. Esa combinación de sensibilidad clínica y complejidad regulatoria hace que la terapia sea un entorno categóricamente diferente al de, por ejemplo, un médico de familia que registra una lectura de presión arterial.

▶ ¿En qué base legal puede basarse un terapeuta al procesar el contenido de la sesión a través de un asistente de documentación con IA?

Los terapeutas no pueden basarse en el interés legítimo, que solo está disponible para datos personales ordinarios, no para datos de categoría especial. La base operativa será típicamente el consentimiento explícito bajo el Artículo 9(2)(a) del RGPD, o el procesamiento necesario para la prestación de atención médica bajo el Artículo 9(2)(h), combinado con el Artículo 9(3), que exige que el procesamiento se lleve a cabo por o bajo la responsabilidad de un profesional sujeto a una obligación de secreto profesional. El umbral es más alto que para los datos generales de salud, los requisitos de documentación son más estrictos y las consecuencias de equivocarse son más graves.

▶ ¿Qué debe incluir un proceso de consentimiento válido para la documentación con IA en terapia?

Un proceso de consentimiento conforme al RGPD debe incluir una explicación clara de lo que hace la herramienta de IA, la identidad del proveedor y el país donde se procesan y almacenan los datos, qué datos se retienen y durante cuánto tiempo, y una declaración explícita de que retener o retirar el consentimiento para la documentación con IA no afectará la calidad de la atención brindada. También debe incluir un mecanismo para que el paciente retire el consentimiento en cualquier momento, con una explicación clara de qué sucede con los datos procesados previamente tras la retirada. Dado que los pacientes en terapia a menudo se encuentran en una posición de vulnerabilidad psicológica, el requisito de "otorgado libremente" merece un escrutinio especial.

▶ ¿Qué preguntas debe hacer un terapeuta a un proveedor de IA antes de compartir datos de sesión?

Antes de seleccionar un asistente de documentación con IA, los profesionales deben obtener respuestas por escrito a lo siguiente: dónde se procesan y almacenan los datos (específicamente, si permanecen dentro del EEE), si el proveedor actúa como encargado del tratamiento de datos y si existe un Acuerdo de Tratamiento de Datos conforme, si el proveedor posee la certificación ISO 27001 o equivalente, si se ha realizado una Evaluación de Impacto en la Protección de Datos, y si los datos de la sesión se utilizan para el entrenamiento de modelos. Cualquier proveedor que sea vago sobre la residencia de datos o reacio a proporcionar un Acuerdo de Tratamiento de Datos por escrito debe considerarse un riesgo significativo de cumplimiento.

▶ ¿Puede la presencia de un asistente de documentación con IA afectar la relación terapéutica?

Esta es una preocupación clínica genuina. La alianza terapéutica (la calidad de la relación colaborativa entre terapeuta y paciente) es uno de los predictores más sólidos de los resultados de la terapia en todas las modalidades. Algunos pacientes, al enterarse de que sus palabras están siendo transcritas y procesadas por un sistema de IA, pueden autocensurarse. Un estudio histórico de JAMA Psychiatry publicado en marzo de 2026, el estudio más grande hasta la fecha sobre escribas médicos con IA en documentación psiquiátrica, encontró que los escribas médicos con IA se asociaron con una probabilidad significativamente menor de intervención psiquiátrica documentada en comparación con consultas sin escriba. Los profesionales deben evaluar, antes de la implementación y de manera continua, si la presencia de la herramienta está afectando la revelación del paciente o la calidad del encuentro terapéutico.

▶ ¿Quién es legalmente responsable de la precisión de las notas de terapia generadas por IA?

El clínico tiene plena responsabilidad. Un borrador generado por IA guardado en el sistema de historias clínicas sin revisión se convierte en el documento del clínico, con el mismo peso legal y profesional que una nota escrita completamente a mano. En terapia, esta obligación de revisión es especialmente relevante porque el contenido de la sesión que puede ser apropiado mantener en la mente del terapeuta no es necesariamente apropiado registrarlo textualmente en una historia clínica estructurada. Esa nota puede ser accesible para otros proveedores de atención médica, estar sujeta a una solicitud de acceso del interesado o ser citada en procedimientos legales.

▶ ¿Qué categorías de contenido de sesión requieren especial cuidado al revisar notas generadas por IA?

Los profesionales deben prestar especial atención a cuatro categorías. Primero, las revelaciones de protección que pueden desencadenar obligaciones de notificación obligatoria deben documentarse con precisión y de acuerdo con los protocolos de protección locales, no dejarse a un borrador de IA. Segundo, los nombres de terceros mencionados por el paciente generalmente no deben aparecer en historias clínicas estructuradas. Tercero, los marcadores de identidad sensibles como orientación sexual, identidad de género y estado migratorio requieren un manejo cuidadoso. Cuarto, la documentación de ideación suicida, autolesión o riesgo para otros conlleva un peso clínico y legal específico y debe escribirse o revisarse con el cuidado correspondiente.

▶ ¿El RGPD proporciona protección suficiente para los datos de salud mental procesados por herramientas de IA?

El RGPD establece un piso, no un techo. Una revisión narrativa revisada por pares de 2025 en DIGITAL HEALTH encontró que el RGPD ofrece solo protecciones básicas que aún no contemplan los matices éticos y clínicos únicos de las intervenciones de salud mental basadas en IA. Varios países europeos han promulgado legislación nacional que impone requisitos adicionales. Los psicoterapeutas de Alemania están sujetos a estrictas obligaciones de secreto profesional bajo el §203 del Código Penal, con responsabilidad penal por violaciones. Francia, Países Bajos, Irlanda e Italia tienen cada uno autoridades nacionales de protección de datos con orientación específica o actividad de aplicación relevante para la IA de salud mental. Los profesionales deben verificar sus obligaciones con su autoridad nacional de protección de datos y organismo regulador profesional antes de implementar cualquier herramienta de documentación con IA.

▶ ¿Cuándo un asistente de documentación con IA se convierte en un dispositivo médico bajo la ley de la UE?

Una herramienta que solo transcribe el habla y estructura historias clínicas, sin interpretar el contenido clínico o generar recomendaciones clínicas, generalmente no se clasifica como dispositivo médico bajo la Regulación de Dispositivos Médicos de la UE (MDR 2017/745). Una herramienta que analiza el contenido de la sesión para señalar el riesgo de suicidio, sugerir diagnósticos o apoyar la toma de decisiones clínicas probablemente requerirá clasificación MDR y evaluación de conformidad, y también puede clasificarse como IA de alto riesgo bajo la Ley de IA de la UE. Un análisis revisado por pares de 2025 en el European Heart Journal – Digital Health señala que los dispositivos médicos de IA de alto riesgo están sujetos a regulación dual bajo ambos marcos. Los profesionales deben preguntar a cualquier proveedor directamente sobre la clasificación regulatoria de la herramienta tanto bajo la MDR como bajo la Ley de IA de la UE.

▶ ¿Se requiere una Evaluación de Impacto en la Protección de Datos antes de implementar un asistente de documentación con IA en una práctica de terapia?

Una Evaluación de Impacto en la Protección de Datos es obligatoria bajo el Artículo 35 del RGPD para el procesamiento a gran escala de datos de categoría especial, y muy recomendable incluso para prácticas más pequeñas. Más allá de esto, los profesionales deben notificar a su aseguradora de responsabilidad profesional y confirmar que la documentación asistida por IA está cubierta bajo su póliza. También se aplican obligaciones continuas: los profesionales deben revisar regularmente si la presencia de la herramienta está afectando la revelación terapéutica, monitorear las notas generadas por IA en cuanto a precisión y adecuación, y mantenerse informados sobre actualizaciones del cronograma de implementación de la Ley de IA de la UE y desarrollos regulatorios nacionales.