La AEPD publica un decálogo para delegar tareas en asistentes y agentes de IA
La cuestión ya no es solo qué responde una herramienta: también qué puede hacer con el correo, la agenda o las reservas de una clínica.
Decisión para hoy
- →Auditar accesos hoy mismo: listar qué herramientas de IA tienen acceso a buzones, calendarios o documentos y revocar cualquier permiso que no sea estrictamente necesario.
- →Bloquear datos clínicos: no introducir historias clínicas, pruebas diagnósticas ni datos identificativos de pacientes en herramientas sin una validación jurídica y técnica expresa.
- →Supervisión humana obligatoria: fijar por protocolo que ninguna comunicación a pacientes, modificación de citas o confirmación económica se envíe sin el visto bueno de una persona del equipo.
Por qué publicamos esta noticia
La Agencia Española de Protección de Datos ha publicado un decálogo para quienes delegan tareas en asistentes y agentes de IA. La novedad no está solo en que una herramienta redacte: estos sistemas pueden actuar sobre correo, calendario, reservas o documentos. Por eso importa a una clínica que use -o vaya a usar- automatizaciones en recepción, marketing o gestión.
No se trata de prohibir la IA ni de convertir a recepción en un equipo técnico. Se trata de decidir con claridad qué puede hacer cada herramienta, a qué información accede y quién mantiene la última palabra.
La diferencia importante: responder no es actuar
Un asistente puede sugerir un texto. Un agente puede llegar a consultar una agenda, clasificar mensajes o completar una reserva. Cuanta más capacidad de acción tenga, más importante es revisar permisos, instrucciones y supervisión. En una clínica, además, la información de salud es especialmente sensible y no debe circular sin criterio.
Siete reglas sencillas antes de delegar una tarea
1. Empieza por una tarea de bajo riesgo. Por ejemplo, ordenar un borrador interno, no gestionar una conversación clínica con un paciente.
2. Da el mínimo acceso necesario. Si no necesita ver agenda, correo o documentos, no se lo concedas.
3. Separa datos administrativos y clínicos. No subas historias clínicas, pruebas, diagnósticos o información identificable a una herramienta sin haber validado expresamente su uso y las garantías aplicables.
4. Mantén una persona responsable. La IA puede preparar; una persona revisa y aprueba aquello que afecte a pacientes, citas, pagos o decisiones relevantes.
5. Revisa qué permisos tiene hoy. Anota la herramienta, la cuenta vinculada, lo que puede consultar y quién autorizó ese acceso.
6. Define lo que nunca puede hacer. Incluye acciones como enviar comunicaciones clínicas, modificar datos de pacientes o aceptar condiciones económicas sin revisión humana.
7. Aprende a desconectar. Si cambia el proveedor, termina una prueba o surge una incidencia, revoca accesos y contraseñas vinculadas.
Una conversación de 20 minutos para el equipo
Elegid las herramientas de IA que ya están en uso. Para cada una, responded: ¿qué tarea realiza?, ¿qué datos ve?, ¿qué puede hacer por sí sola?, ¿quién revisa el resultado? y ¿cómo se corta el acceso? Con esa lista, el equipo gana control sin necesidad de hablar en jerga técnica.
Fuente / más información
Artículo elaborado a partir de información pública. Esta guía ofrece criterios operativos y no sustituye asesoramiento jurídico, sanitario o de protección de datos.
Aplicación práctica
Qué significa para tu clínica
- →Auditar qué herramientas de IA tienen acceso a correo, agenda o documentos y retirar los permisos innecesarios.
- →No introducir datos clínicos ni identificativos de pacientes sin validación expresa.
- →Exigir revisión humana antes de cualquier comunicación, cambio de cita o confirmación económica.
Siguiente paso
Convierte este análisis en una conversación de equipo
Recibe cada semana una selección breve de decisiones, herramientas y cambios relevantes.
Fuentes originales
Sigue leyendo
Dirección y rentabilidad
Tratar toda la caries pendiente en España costaría más de 2.500 millones de euros
El Consejo General de Dentistas sitúa el coste de cubrir las necesidades de tratamiento en una cifra que refuerza una idea conocida, pero todavía insuficientemente asumida: prevenir y tratar a tiempo es una decisión sanitaria y económica.
5 noviembre 2026 · 3 min
Normativa y gestión segura
Huelga general del 11 de noviembre: claves para organizar una clínica dental
El COEM recuerda que las clínicas no deben establecer servicios mínimos. La jornada puede mantenerse abierta, pero exige previsión, respeto al derecho de huelga y una comunicación clara con equipo y pacientes.
4 noviembre 2026 · 3 min
Personas y operaciones
Haces todo lo que se supone que tienes que hacer (pero algo falla)
Ros Megías explica por qué tantos propietarios de clínica sienten que ya no saben qué más hacer y propone tres preguntas para encontrar la pieza que suele quedarse fuera: la persona que dirige.
2 noviembre 2026 · 5 min