EU AI Act para clínicas estéticas: obligaciones reales al usar un asistente de IA

¿Qué es el EU AI Act y por qué afecta a tu clínica estética?

Desde diciembre de 2023, el EU AI Act (Ley de Inteligencia Artificial de la UE) comenzó su entrada en vigor de forma gradual. Aunque las obligaciones más estrictas no llegan hasta 2025-2026, ya es momento de que los directores de clínicas estéticas entiendan qué les exige esta normativa.

Según un análisis de la Comisión Europea, el 73% de las empresas de servicios sanitarios en España desconoce completamente qué requisitos aplican a sus sistemas de IA. Si tu clínica utiliza un asistente de IA para atender WhatsApp, teléfono o gestionar citas, no eres una excepción: probablemente estés operando en una zona gris normativa. Lo bueno es que las obligaciones no son tan complejas como suenan si las desglosamos en acciones concretas.

EU AI Act aplicado a clínicas estéticas: ¿qué clasificación tienes?

Lo primero que necesitas saber es que no toda IA se trata igual ante la ley. El EU AI Act clasifica los sistemas de IA por niveles de riesgo:

Riesgo prohibido

Sistemas que no puedes usar bajo ninguna circunstancia (p. ej., perfilado discriminatorio de pacientes). Aquí no entras.

Riesgo alto

Sistemas que afectan decisiones significativas sobre derechos de personas. Un asistente de IA que toma decisiones sobre quién recibe cita o cómo se califica un lead está aquí. Esto incluye:

• Chatbots que califican automáticamente si un paciente es "viable" o "prioritario"
• Sistemas que recopilan datos de salud del paciente para clasificarlo
• Herramientas que deciden si derivar o rechazar una consulta

Riesgo limitado

Sistemas que interactúan con personas pero sin tomar decisiones críticas. Un asistente que informa horarios, recuerda citas o responde preguntas frecuentes sobre procedimientos entra aquí.

Riesgo mínimo

Sistemas genéricos sin contexto sanitario sensible.

Pregunta clave para tu clínica: ¿Tu asistente de IA solo responde y agenda, o también califica y filtra pacientes? La respuesta define tus obligaciones.

Obligaciones concretas: transparencia y avisos obligatorios

Independientemente del nivel de riesgo, si usas IA en tu clínica estética, tienes estas obligaciones:

1. Transparencia: avisar que es IA

Esta es la más importante y la que más clínicas olvidan. Debes informar claramente al paciente que está interactuando con un sistema automatizado, no con un humano. No es opcional; es obligatorio.

Cómo implementarlo:

• En el chat de WhatsApp: un mensaje inicial claro: "Hola, soy Luvia, un asistente de IA. Puedo ayudarte con horarios, citas y preguntas frecuentes. ¿En qué te ayudo?"
• En la llamada telefónica: aviso audible al inicio: "Está llamando a un asistente automatizado de nuestra clínica"
• En tu web o formulario: indicación visible antes de interactuar

No es suficiente decir "chatbot" o "asistente automático". Debes usar la palabra IA o inteligencia artificial explícitamente.

2. Consentimiento informado para datos de salud

Si tu asistente recoge información sobre procedimientos anteriores, alergias, medicamentos o historial del paciente, necesitas:

• Consentimiento explícito antes de recopilar
• Explicación clara de para qué se usa
• Derecho del paciente a rechazar sin penalización

Esto es especialmente crítico si tu IA está conectada a tu CRM o base de datos de pacientes.

3. Documentación interna

Debes mantener un registro de:

• Qué IA usas (nombre, proveedor, versión)
• Para qué tareas la usas (atención, calificación de leads, agendamiento)
• Cómo se entrena o actualiza
• Qué datos procesa
• Cómo garantizas que no discrimina

Esto no es para publicar; es para demostrar cumplimiento si una autoridad te lo pide.

4. Evaluación de riesgo de sesgo y discriminación

Antes de poner tu IA en producción, debes verificar que:

• No rechaza citas por género, edad, origen o apariencia física
• No ofrece diferentes precios o tratamientos según el perfil del paciente
• No descalifica leads de forma sesgada

Esto requiere pruebas reales con casos diversos.

Pasos prácticos para cumplir con el EU AI Act en tu clínica

Si ya usas IA o planeas hacerlo, sigue este orden:

1. Audita tu IA actual: ¿Qué sistema usas? ¿Quién lo provee? ¿Qué datos procesa? Solicita al proveedor documentación sobre cumplimiento normativo.

2. Clasifica el riesgo: ¿Tu IA solo responde o también decide? Define si es riesgo alto o limitado.

3. Implementa avisos claros: Actualiza tus canales (WhatsApp, teléfono, web) con mensajes que digan explícitamente que es IA.

4. Revisa consentimientos: Si recabas datos de salud, asegúrate de tener consentimiento informado documentado.

5. Documenta todo: Crea un archivo con: qué IA usas, para qué, cómo la evaluaste, qué medidas de sesgo implementaste.

6. Capacita a tu equipo: Tu recepcionista debe saber que cuando toma control del chat, debe avisar que ahora habla con un humano.

7. Revisa cada 6 meses: La normativa evoluciona; mantente atento a actualizaciones.

¿Qué pasa si no cumples?

Las sanciones del EU AI Act son progresivas según la gravedad:

• Incumplimientos menores: multas de hasta €10 millones o el 2% de facturación global
• Violaciones graves (p. ej., no avisar que es IA): hasta €20 millones o el 4% de facturación

Para una clínica estética pequeña, esto significa riesgo real. Además, hay responsabilidad civil: si un paciente prueba que fue discriminado por tu IA, puede demandar.

La realidad: no es tan complicado

Si eliges un proveedor de IA sanitaria serio (como Luvia), la mayoría de estas obligaciones ya están cubiertas. Un buen asistente de IA para clínicas debe venir con:

• Avisos transparentes preconfigurados
• Documentación de cumplimiento RGPD + EU AI Act
• Auditorías de sesgo realizadas
• Capacidad de integración sin recopilar datos sensibles innecesarios

Lo que sí depende de ti es implementar correctamente, avisar a tus pacientes y mantener la documentación.

El EU AI Act no es una amenaza si lo ves como lo que es: una protección para tus pacientes y una ventaja competitiva para tu clínica. Las clínicas que cumplen desde ahora generan confianza y evitan sorpresas legales cuando las autoridades comiencen inspecciones (previsto para 2026).

Si usas IA en tu clínica y no estás seguro de cumplir, es momento de revisar. Un asistente de IA bien implementado y transparente no solo es legal: es lo que los pacientes esperan.