Centro legal

Inteligencia artificial

Aviso de transparencia de IA

Este aviso identifica las funciones de IA, los datos que pueden recibir, sus proveedores, límites y la revisión humana requerida. No sustituye el aviso de la clínica ni el consentimiento informado de un procedimiento.

La IA no es el profesional tratante. Sus respuestas son borradores y no deben aplicarse automáticamente a un paciente, muestra, prescripción o plan.

1. Dónde interviene

  • resúmenes de expedientes, notas dictadas, constancias y organización de anamnesis;
  • sugerencias de recetas, planes nutricionales o de entrenamiento y texto para pacientes;
  • asistente conversacional que puede consultar o, tras confirmación, ejecutar acciones autorizadas;
  • descripción preliminar de imágenes y apoyo para interpretar resultados de laboratorio;
  • borradores operativos de HB Dent, HBS Medic, HB Lab y HBS Fit.

La interfaz identifica estas acciones con referencias a “IA”, “asistente”, “generar”, “estructurar” o equivalentes.

2. Qué puede enviarse

Según la función puede enviarse texto libre, fragmentos del expediente, edad, antecedentes, medicamentos, signos vitales, resultados, imágenes, agenda o datos devueltos por herramientas internas. Debe minimizarse el contenido y omitir identificadores directos cuando no sean necesarios. La configuración actual no garantiza anonimización: un expediente reducido puede seguir siendo identificable.

3. Proveedores, entrenamiento y retención

ProveedorEntrenamiento por defectoRetención estándar relevante
Anthropic APINo usa entradas/salidas comerciales para entrenar salvo aceptación o feedback.La API elimina normalmente entradas y salidas en 30 días, con excepciones; ZDR requiere acuerdo.
OpenAI APINo usa datos de la API para entrenamiento salvo opt-in.Los registros de control de abuso pueden conservar contenido hasta 30 días; controles reducidos requieren aprobación.
Google Gemini APIEn servicios pagados, las entradas/salidas no se usan para mejorar productos; los servicios gratuitos tienen condiciones distintas y no son aptos para datos sensibles.Puede existir registro limitado de abuso; ZDR y funciones compatibles dependen de aprobación y configuración.

Fuentes del proveedor: Anthropic: entrenamiento, Anthropic: retención, OpenAI: controles de datos y Google: términos de Gemini API.

Estas son condiciones públicas, no una afirmación de que exista ZDR, BAA o una región especial en nuestra cuenta. La plataforma bloquea Gemini para datos de salud hasta que el operador atestigüe servicios pagados. Un modo HIPAA bloquea cualquier proveedor que no esté declarado en la configuración como cubierto por BAA.

4. Control humano obligatorio

  • El profesional debe revisar identidad, contexto, hechos, unidades, fuentes y contraindicaciones.
  • Un borrador no se convierte en nota, receta, resultado validado o comunicación final sin acción humana autorizada.
  • Las acciones que cambian datos deben mostrar qué se hará y requerir confirmación; las destructivas exigen un control reforzado.
  • En una urgencia, falla o duda no se debe esperar a la IA: se usa el protocolo clínico y canal humano aplicable.

5. Derecho a no usar IA

Un paciente puede llenar la anamnesis manualmente sin enviar el texto a IA. El profesional puede evitar las funciones de IA y trabajar con los módulos convencionales. Si una clínica pretende hacer obligatorio un tratamiento automatizado o usarlo para una decisión con efectos relevantes, debe identificar una base legal específica, explicar consecuencias y ofrecer la revisión humana que exija su jurisdicción.

6. Consentimiento y transparencia al paciente

En el formulario público se solicita una aceptación separada antes de enviar texto de salud a IA; se registra versión, fecha, token de flujo y metadatos técnicos disponibles. Para otros usos, la clínica debe decidir si la atención sanitaria permite el tratamiento o si se requiere consentimiento expreso adicional. Fotografías, genética, salud mental, sexualidad y menores merecen evaluación reforzada. Retirar consentimiento impide usos futuros basados únicamente en él, pero no invalida tratamientos previos ni obligaciones de conservar el expediente.

7. Limitaciones y usos prohibidos

  • No usar la IA para diagnóstico autónomo, triaje de emergencia sin supervisión, prescripción automática o alta.
  • No presentar una interpretación generada como resultado oficial del laboratorio sin validación de personal autorizado.
  • No deducir raza, religión, orientación, embarazo, discapacidad o salud mental para discriminar o excluir.
  • No introducir más datos de los necesarios ni copiar conversaciones a herramientas de consumo personales.
  • No usar un proveedor gratuito o una función no incluida en el contrato de tratamiento aplicable.

8. Regulación sanitaria y mercados especiales

Una función que recomienda diagnóstico o tratamiento puede entrar en regulación de software como dispositivo médico según su propósito, audiencia y capacidad del profesional para revisar la base de la recomendación. Antes de ofrecerla en EE. UU., la UE u otro país con control de dispositivos, se exige una evaluación formal de uso previsto. La mera etiqueta “apoyo” no evita esa regulación.

9. Consultas e incidentes de IA

Reporta una salida peligrosa, divulgación indebida, dato incorrecto persistido o uso no autorizado a soporte@hbsystemas.com. Incluye la función y hora aproximada, pero no envíes el expediente completo por correo.