Datos de pacientes en ChatGPT: la ley en ES, MX y CO

¿Puedo pegar datos de pacientes en ChatGPT o Claude?

Nuestra recomendación es no pegar historias clínicas identificables en una herramienta de uso general sin una revisión previa del uso concreto. Las fuentes consultadas no permiten dar una autorización general por país o por plan.

No hemos verificado cláusulas sobre retención, entrenamiento ni protecciones empresariales de estos proveedores. Consulte los términos del plan y sus reglas profesionales de confidencialidad. Puede orientarse con las guías de ChatGPT para profesionales y Claude para profesionales.

Antes de abrir la herramienta, recomendamos este procedimiento:

• Revise la entrada: marque nombres, documentos, números de historia o expediente, domicilios, teléfonos, correos y fechas exactas.
• Prepare una copia: retire identificadores o sustitúyalos por [PACIENTE] y [FECHA]. Revise también combinaciones de detalles; sustituir nombres no debe tratarse como garantía de anonimización.
• Revise la salida: contraste el borrador con el original antes de incorporarlo a la historia clínica y sométalo a revisión y firma del médico tratante.

No cambie dosis, horarios ni signos vitales para anonimizar. Si no puede preparar una entrada adecuada sin perder información necesaria, nuestra recomendación es utilizar una plantilla genérica.

¿Qué normas debo revisar en España, México y Colombia?

Debe revisar las normas de datos personales y las relativas a la historia o expediente clínico aplicables a su actividad. Estas fichas recogen el alcance confirmado en las fuentes oficiales, no una conclusión sobre la legalidad de un envío concreto.

España

La Ley Orgánica 3/2018 (LOPDGDD) se aplica, junto con el RGPD, a cualquier dato personal que se pegue en herramientas de IA. La página de guías de la AEPD incluye, con fecha de 7 de octubre de 2026, «Exactitud, idoneidad y calidad de los datos en tratamientos de datos personales con Inteligencia Artificial».

La Ley 41/2002 define la historia clínica como el conjunto de documentos con datos, valoraciones e información sobre la situación clínica y evolución del paciente.

El Código de Deontología Médica de diciembre de 2022 establece:

• Artículo 27.1: el secreto médico es un pilar de la relación médico-paciente; la confidencialidad es un derecho del paciente y genera una obligación de secreto inexcusable.
• Artículo 27.2: abarca todo lo revelado, visto y deducido, incluida la historia clínica.
• Capítulo XXIV, artículo 85: el médico debe exigir un control ético y finalista de la investigación con IA, basado en transparencia, reversibilidad y trazabilidad para garantizar la seguridad del paciente.
• Artículo 86.1: los datos de grandes bases sanitarias o sistemas robóticos pueden ayudar a decidir, pero no sustituyen la obligación de buena práctica.
• Artículo 86.2: el médico nunca debe colaborar en la manipulación intencionada de datos o resultados.

México

La NOM-004-SSA3-2012 establece criterios obligatorios de elaboración, integración, uso, manejo, archivo, conservación, propiedad, titularidad y confidencialidad del expediente clínico. Es obligatoria para el personal de salud de los sectores público, social y privado. Define el expediente como el conjunto único de información y datos personales de un paciente.

La nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) se publicó en el DOF el 20 de marzo de 2025. Define «transferencia» como cualquier comunicación de datos personales, dentro o fuera de México, a una persona distinta del titular, del responsable o del encargado. Pida a su asesor que determine cómo encaja su uso del proveedor en esa definición.

Colombia

La Ley 1581 de 2012 se aplica al tratamiento de datos personales realizado en Colombia, o cuando la legislación colombiana resulte aplicable a un responsable o encargado extranjero.

La Resolución 1995 de 1999 del Ministerio de Salud establece reglas de manejo, custodia y confidencialidad de las historias clínicas. Revise ambas normas con un profesional habilitado antes de decidir cómo utilizar información clínica en una herramienta externa.

¿Qué puedo pegar? Recomendaciones por categoría

Recomendamos empezar por plantillas genéricas y reservar cualquier texto clínico para una revisión previa. Esta tabla orienta el trabajo; no certifica anonimización ni constituye un criterio legal.

Recomendaciones editoriales del 20 de octubre de 2026.

Para preparar estas tareas, consulte nuestra biblioteca de prompts sanitarios o el flujo de resumen de consulta para el paciente con revisión de alertas.

Límites de esta guía: no es asesoramiento legal ni médico. Un profesional habilitado en su jurisdicción debe valorar el tratamiento o transferencia, las condiciones contractuales necesarias, el secreto profesional y la suficiencia de la anonimización. El médico tratante debe comprobar el contenido clínico. Las pruebas de redacción que presentamos abajo no evalúan cumplimiento normativo.

¿Un plan de pago resuelve la confidencialidad?

No podemos recomendar ningún plan como solución de confidencialidad: no hemos verificado sus términos de datos. El precio no permite deducir qué condiciones se aplican a información clínica.

Precios y planes comprobados el 19 de octubre de 2026. Importes de lista en USD para un visitante de Estados Unidos, sin impuestos.

Compruebe los precios en moneda local y los impuestos (IVA) en México, España o Colombia en la página del proveedor.

¿Qué resultados obtuvimos con texto anonimizado?

En nuestra ronda de pruebas de octubre de 2026, la nota SOAP cumplió todos los criterios en los modelos evaluados el 19 de octubre; Claude Fable 5.1 y Gemini 4 Argon, añadidos el 20 de octubre, cumplieron todos sus criterios en 2 de 3 ejecuciones cada uno. La hoja informativa para pacientes perdió criterios. Son resultados de redacción bajo condiciones concretas, no una validación clínica.

La ronda incluyó 40 prompts, 30 en inglés y 10 en español, de 10 profesiones: 5 criterios por prompt, 3 ejecuciones por modelo y 360 ejecuciones. Evaluamos Claude Opus 5.5, Claude Sonnet 5 y GPT-6 Astra; Sonnet 5 es una versión anterior. El 20 de octubre de 2026 añadimos Claude Fable 5.1 y Gemini 4 Argon a los 80 prompts de las dos rondas, con las mismas rúbricas.

Las pruebas de Claude y GPT se ejecutaron mediante API y un programa de línea de comandos, con herramientas, web y memoria desactivadas; Gemini 4 Argon utilizó Antigravity CLI de Google con un agente sin herramientas, y no probamos las aplicaciones de consumo, cuyos resultados pueden diferir. Los jueces tampoco son igual de estrictos: GPT-6 Astra calificó a Opus, Sonnet, Fable y Gemini, que comparten juez, y Claude Opus 5.5 calificó a GPT; parte de la diferencia procede del juez, no del modelo, por lo que los porcentajes de GPT no son directamente comparables con los demás.

Resultados del 19 de octubre de 2026, tareas sanitarias en español, con Claude Fable 5.1 y Gemini 4 Argon añadidos el 20 de octubre de 2026. Las puntuaciones por tarea son medias sobre 5 criterios.

En la calibración de esa ronda, al recalificar 30 ejecuciones de Claude, el juez publicado aprobó el 93 % de los criterios y el alternativo el 98 %; en 30 ejecuciones de GPT, ambos aprobaron el 97 %. Un agente editor, no una persona, revisó 20 veredictos sin ver previamente la decisión del juez y coincidió en 18.

Estas cifras no establecen un ganador general. «Probado» significa al menos 2 ejecuciones completadas y calificadas, no aprobación profesional. Consulte la metodología de nuestras pruebas.

En esa ronda de octubre de 2026, las pérdidas se concentraron en contenido añadido, como advertencias, fechas, beneficios o supuestos legales ausentes de la entrada, y en límites de palabras para Claude Opus 5.5 y Claude Sonnet 5.

Este prompt está adaptado del de nota SOAP probado el 19 de octubre de 2026. La adaptación no se ha evaluado por separado; cambiar [PAÍS] no valida el cumplimiento local.

Redacte un borrador de nota de evolución en formato SOAP a partir de una transcripción anonimizada de medicina general en [PAÍS].
Reglas:
- Use solo lo dicho: no agregue hallazgos, antecedentes ni diagnósticos.
- Registre signos vitales y medicamentos exactamente como se indicaron.
- Destaque las alergias.
- Termine con "Faltante / por confirmar": información necesaria que no aparece.
- Indique que es un borrador que requiere revisión y firma del médico tratante.
Transcripción:
[TEXTO PREVIAMENTE ANONIMIZADO Y REVISADO, sin nombres, documentos, número de expediente ni domicilio]

Preguntas frecuentes