IA y tu historial médico: qué puede hacer, qué no, y cómo usarla sin poner en riesgo tus datos

Mucha gente ya ha hecho el experimento: fotografió el informe de análisis, lo subió a un chatbot y preguntó «¿es grave?». La respuesta llegó en dos segundos, educada, aparentemente competente. Y se preguntaron, con razón, dos cosas: ¿puedo fiarme? y ¿adónde ha ido esa foto?

Esta guía responde a ambas. Explica qué pueden hacer bien los asistentes de IA con tu historial médico, qué no pueden y por qué, qué pasa con tus datos cuando se los das a un modelo, qué dice la ley europea y cómo reconocer una aplicación que usa la IA al servicio de tu historial y no de su propio número de usuarios.

Qué puede hacer bien una IA con tu historial

Los modelos de lenguaje actuales son notablemente buenos en tres cosas que un paciente necesita a diario y que el sistema sanitario no tiene tiempo de ofrecer:

Explicar. Qué mide un análisis, qué significa un término del informe de alta, por qué un medicamento se toma por la mañana, qué es un «nódulo tiroideo TI-RADS 3». Explicado en tu idioma, a tu nivel, con paciencia infinita. Para esto, la IA ya está más disponible que cualquier médico.

Resumir y organizar. Años de historial, decenas de documentos, reducidos a una cronología: qué pasó, cuándo, quién dijo qué. Una IA que lee todo tu historial puede sacar en 10 segundos la lista de todas las TSH de los últimos cinco años, con valores, algo que a ti te llevaría una hora.

Preparar. Las preguntas para la consulta de mañana, según lo que ha cambiado desde la última. Un resumen de una página para el médico nuevo. La lista de medicamentos en el orden que quiere el farmacéutico. La explicación, para un niño, de qué significa la diabetes del abuelo.

Todo esto tiene un denominador común: la IA trabaja sobre tus datos existentes y produce comprensión, no decisiones. Aquí es muy buena y es seguro usarla.

Qué no puede y por qué

No puede diagnosticar. No porque sea «todavía» débil, sino porque el diagnóstico exige exploración, contexto clínico, pruebas adicionales y responsabilidad. Una IA ve la foto de un informe; el médico te ve a ti. Una IA que dice «tienes hipotiroidismo» por una TSH de 5,2 se equivoca estadísticamente muchas veces y no responde por ello.

No sabe lo que no está en el historial. Si faltan los medicamentos sin receta, los síntomas de la semana pasada o el hecho de que estabas resfriado en la extracción, la respuesta se construye sobre un cuadro incompleto, con la misma seguridad en el tono. La calidad de la respuesta es la calidad del historial. La guía sobre el historial médico digital explica por qué importa la completitud.

Puede inventar. El fenómeno se llama «alucinación»: el modelo produce una afirmación plausible, formulada con confianza, pero falsa. Una dosis que no existe, una interacción inexistente, un intervalo de referencia erróneo. La tasa baja con los modelos nuevos y con una IA que lee tus fuentes y no su memoria, pero no es cero. La regla: cualquier cifra, dosis o recomendación dada por una IA se verifica en la fuente (informe, prospecto, médico).

No conoce tus valores ni tus riesgos. La decisión de empezar un tratamiento, hacerse una prueba invasiva o esperar implica lo que tú quieres, lo que puedes, el riesgo que aceptas. Una IA puede exponer las opciones; la elección es tuya con tu médico.

Adónde van los datos cuando se los das a una IA

Esta es la parte que pocos leen antes de pulsar «enviar».

Cuando subes una foto o un texto a un chatbot generalista (gratuito o con suscripción personal), por regla general:

• los datos se envían a los servidores de la empresa, a menudo fuera de la UE;
• pueden usarse para entrenar modelos futuros, si no has desactivado explícitamente la opción (donde existe);
• se conservan un tiempo (días, meses) por «seguridad y mejora»;
• no hay registro de accesos que puedas ver ni consentimiento médico en el sentido del RGPD.

Un informe de análisis con tu nombre es un dato de salud, categoría especial según el artículo 9 del RGPD. No es ilegal subirlo a algún sitio; es, casi siempre, una mala decisión si no sabes exactamente adónde va.

Qué cambia una IA integrada en una aplicación seria de historial médico:

1. Los datos no salen del historial. La IA lee de tu historial, con tu consentimiento, por el mismo mecanismo por el que lo leería un médico. No subes nada a ningún sitio.
2. No se entrena contigo. Los proveedores de modelos usados en régimen profesional (API, contratos de tratamiento) no retienen ni entrenan con datos de clientes; la aplicación debe decir explícitamente qué proveedor usa y con qué contrato.
3. Hay registro. Cada lectura de la IA queda registrada como cualquier otro acceso: qué leyó, cuándo, para qué pregunta.
4. Hay procedencia. La respuesta muestra de qué documento o de qué valor viene cada afirmación, para que puedas comprobarlo. Lo que produjo la IA queda marcado como «IA», separado de lo que escribió un médico.
5. El alojamiento está en la UE o, al menos, con garantías del RGPD, y tú puedes ver dónde.

Qué dice la ley

Tres textos importan en la Unión Europea:

RGPD. Los datos de salud exigen una base legal explícita e información clara. Una IA que trata datos médicos es un tratamiento como cualquier otro: debes saber quién, por qué, dónde, cuánto tiempo. Las decisiones exclusivamente automatizadas con efectos significativos sobre ti (artículo 22) exigen garantías adicionales y el derecho a intervención humana.

El Reglamento de IA (AI Act, 2024). Los sistemas de IA usados como productos sanitarios (diagnóstico, tratamiento) son «de alto riesgo»: exigen evaluación de conformidad, supervisión humana, documentación, transparencia. Un asistente que explica y organiza sin diagnosticar no entra en esta categoría, pero debe ser transparente sobre que es una IA y no pretender ser lo que no es.

EHDS (2025). Las aplicaciones de bienestar y de historial que quieren ser interoperables con los sistemas sanitarios se registran y respetan el formato europeo; la IA que consume datos del historial debería consumirlos por los mismos canales controlados que cualquier otro sistema, no mediante copias sin control.

La traducción práctica: una IA médica seria se presenta como IA, no diagnostica, te dice de dónde toma los datos y adónde los lleva, y deja la decisión en manos humanas.

Cómo usar la IA con tu historial, con seguridad

Un protocolo sencillo, en cinco reglas:

1. No subas documentos con datos identificativos a chatbots generalistas. Si quieres preguntar algo general («¿qué es la ferritina?»), pregunta sin tu informe. Si quieres preguntar por tus valores, usa una IA que lea del historial con consentimiento y registro, o anonimiza (quita nombre, número de identificación, fecha de nacimiento) antes.
2. Pide fuentes. «¿De dónde sale este valor?» o «¿en qué documento lo dice?». Una buena IA te enseña el documento; una floja te da una respuesta redonda.
3. Úsala para preguntas, no para respuestas finales. El mejor resultado de una conversación con una IA es una lista de buenas preguntas para el médico, no una decisión.
4. Comprueba las cifras. Dosis, intervalos, frecuencias: en el prospecto, en el informe, con el médico. Siempre.
5. Comprueba el acceso. Cada pocos meses, mira el registro del historial: qué leyó la IA, cuándo. Si la aplicación no tiene registro, ya tienes la respuesta sobre su seriedad.

Cómo reconocer una IA que respeta tu historial

Preguntas que hacer antes de darle acceso:

• ¿Lee del historial con consentimiento explícito, por categorías, revocable?
• ¿Dice qué proveedor de modelo usa y si los datos se usan para entrenar? (La respuesta correcta: no se usan.)
• ¿Marca lo que produjo la IA separado de los datos clínicos?
• ¿Muestra las fuentes de cada afirmación de tu historial?
• ¿Se niega a diagnosticar y te remite al médico cuando la pregunta es clínica?
• ¿Tiene registro de accesos visible para ti?
• ¿Te dice dónde se procesan los datos (UE, otra jurisdicción, con qué garantías)?

Un «no» a cualquiera de las tres primeras es una señal de parar.

Cómo ayuda Anpheros

El asistente de Anpheros Daily lee de tu historial FHIR a través de la misma API de contexto que usan las clínicas y las aplicaciones autorizadas: con tu consentimiento, por categorías, con cada lectura en el registro de accesos. No subes nada a ningún sitio; preguntas, y la respuesta viene con las fuentes marcadas (qué documento, qué valor, qué fecha). Todo lo que produce la IA queda etiquetado como IA, separado de lo que escribió un médico o un laboratorio, y los datos no se usan para entrenar modelos. El asistente explica, resume y prepara preguntas; no diagnostica y dice explícitamente cuándo una pregunta debe ir al médico. Para desarrolladores, el mismo mecanismo está disponible como API de contexto, con presupuesto de tokens y etiquetas de procedencia, documentado en developers.anpheros.com.

Preguntas frecuentes

¿Puedo pedirle a un chatbot que interprete mis análisis?

Puedes pedirle que te explique qué miden y qué significan los intervalos; es útil. No te fíes de él para interpretar tus valores, porque no conoce tu contexto, puede equivocarse con confianza y, en los chatbots generalistas, ni siquiera sabes adónde van los datos. Úsalo para entender y preparar tus preguntas para el médico.

¿Mis datos se usan para entrenar la IA?

En los chatbots generalistas de consumo, a menudo sí, si no desactivas la opción. En las aplicaciones serias de historial médico, no: el modelo se usa bajo contratos profesionales que prohíben entrenar con datos de clientes, y la aplicación debería decirlo explícitamente. Si no lo dice, pregunta.

¿Está regulada la IA médica en la UE?

Sí. El Reglamento de IA clasifica los sistemas usados para diagnóstico o tratamiento como de alto riesgo, con requisitos estrictos. Los asistentes que explican y organizan sin diagnosticar tienen obligaciones de transparencia. El RGPD se aplica íntegramente a los datos de salud, con o sin IA.

¿Es seguro dejar que una IA lea todo mi historial?

Es tan seguro como el mecanismo por el que lo lee. Si el acceso es con consentimiento por categorías, registrado, revocable, alojado en la UE y sin entrenamiento, el riesgo es comparable al acceso de un médico. Si «leer» significa que tú subes PDF a un servicio extranjero, no.

¿Puede la IA decirme si dos medicamentos interaccionan?

Puede señalar interacciones conocidas y ayudarte a entenderlas, a partir de tu lista completa. No sustituye la comprobación del médico o el farmacéutico, que conocen la dosis, la función renal y el resto del contexto. La guía sobre la lista de medicamentos explica por qué la lista completa importa más que la herramienta.