Notas de sesión con ayuda de la IA, secreto profesional y RGPD: cómo usarla con seguridad

Las herramientas de IA pueden convertir unas pocas palabras en un buen borrador de la nota posterior a la sesión y devolver al terapeuta horas cada semana. Pero la documentación en terapia es terreno de secreto profesional y de datos de categoría especial. Así que, antes de pegar nada en ningún chat, lee estas cinco reglas.

1. Minimización: la IA no necesita conocer el contenido de la sesión

El mayor malentendido suena así: «para que la IA me ayude con la nota, tengo que contarle la sesión». No hace falta. Una buena herramienta trabaja con apuntes organizativos breves que eliges tú, y cuantos menos datos aportes, menor es el riesgo. Es, literalmente, el principio de minimización del RGPD (artículo 5.1.c): tratar solo lo necesario para el fin.

En la práctica, el borrador de una nota puede construirse a partir de frases como «miedo a la exposición, trabajo sobre la tarea para casa, progreso en una escala de 1 a 10», sin apellido, sin detalles biográficos, sin citas de la sesión. Los datos que identifican al cliente y el contenido clínico los unes solo tú, en tu propia documentación.

2. Aprobación humana: la IA propone, la persona decide

La nota clínica es un documento del que responde el terapeuta, no el modelo de lenguaje. Por eso el único patrón de trabajo seguro es la aprobación por una persona: la IA genera un borrador y tú lo lees, lo corriges y lo aceptas de forma consciente. Los estudios sobre notas asistidas por IA en sanidad muestran que el personal clínico corrige de forma rutinaria parte del texto generado. No es un defecto, es precisamente el mecanismo de seguridad.

En esa misma dirección apuntan las guías profesionales, desde el anexo de la Sociedad Polaca de Terapia Cognitivo-Conductual sobre el uso de la IA en TCC hasta las directrices de las asociaciones internacionales de psicología: la IA debe apoyar el juicio clínico, no sustituirlo. Una herramienta que publica o guarda una nota sin tu clic no sirve para una consulta.

3. Carácter efímero: comprueba qué pasa con el borrador

La pregunta clave para cualquier proveedor: ¿qué pasa con el texto que escribo y con el borrador que se genera? La respuesta segura es: el tratamiento es efímero, el contenido no se guarda después de generar el borrador, no acaba en registros y no se usa para entrenar modelos. Si el proveedor no sabe responder a esta pregunta en una frase de su política de privacidad, sigue buscando.

La segunda parte de la pregunta se refiere al lugar del tratamiento: para los datos de una consulta europea, los servidores deben estar en la Unión Europea.

4. Papeles: contrato de encargo y registro de actividades

Si un sistema trata datos de clientes en tu nombre (aunque solo sean citas y contactos), necesitas con el proveedor un contrato de encargo del tratamiento (artículo 28 del RGPD), y tu consulta debe llevar un registro de actividades de tratamiento (artículo 30 del RGPD). No es burocracia por la burocracia: son los dos documentos que la autoridad de protección de datos pedirá en primer lugar.

La buena noticia: ambos pueden generarse automáticamente. En MentAI los imprimes desde el panel, rellenados con los datos de tu consulta (Ajustes → RGPD, documentos de la consulta).

5. El cliente tiene derecho a saberlo

La transparencia es la base tanto del RGPD como de la relación terapéutica. Si la IA te ayuda con la documentación, infórmaselo al cliente en un lenguaje sencillo, mejor en los documentos de la consulta o en la primera visita. Para herramientas puramente organizativas (citas, recordatorios, borrador de nota a partir de tus apuntes) basta una información honesta; si la herramienta fuera a grabar o transcribir la sesión, ya haría falta un consentimiento explícito y separado, y eso es una categoría de riesgo completamente distinta.

Qué NO hacer

Cómo funciona en MentAI

Construimos la nota con IA exactamente alrededor de estas reglas: apuntas unas palabras, el sistema propone un borrador (puedes elegir el lenguaje de tu enfoque, desde la TCC hasta el enfoque integrador) y a la documentación llega únicamente lo que apruebas. Los borradores se tratan de forma efímera en la UE: no los guardamos, no los registramos y no entrenamos modelos con ellos. Nuestras reglas de trabajo con la IA son públicas, y el contrato de encargo y el registro de actividades los generas desde el panel. La filosofía completa de los límites, cinco cosas que la IA en una consulta no debería hacer, la describimos en el texto «Un asistente de IA para terapeutas».

Actualización (20 de agosto de 2026): ¿y la transcripción de toda la sesión?

La regla de minimización del punto 1 sigue siendo el ajuste por defecto de MentAI. Desde agosto de 2026 existe, sin embargo, una excepción deliberada: el módulo opcional de transcripción de sesiones. La diferencia de diseño es fundamental. Aquí la base no es «la IA no conoce el contenido», sino el consentimiento explícito de cada participante en la conversación (artículo 9.2.a del RGPD), registrado en el sistema ANTES de que empiece la grabación; esto se aplica también a las sesiones de pareja y de grupo, donde cada participante da su consentimiento por separado.

El resto de reglas de este texto funcionan en el módulo con más fuerza todavía: la grabación y la transcripción en bruto se eliminan automáticamente en cuanto se devuelve la transcripción, y el borrador de la nota se crea solo a petición del terapeuta (carácter efímero del punto 3); a la documentación llega únicamente la nota aprobada por el terapeuta (aprobación humana del punto 2), y el registro de actividades de la consulta se completa por sí solo con la actividad de transcripción (papeles del punto 4). El terapeuta también puede descargar una copia de la grabación o de la transcripción a su propio dispositivo; en ese caso pasa a formar parte de la documentación de la consulta y es la consulta quien responde de su protección. También se puede subir una grabación hecha antes con una grabadora, siempre que los consentimientos de los participantes existieran en el momento de grabar. Las reglas completas del módulo: sección 3d de las condiciones del servicio (en polaco).

Prueba la nota con IA, 30 días sin tarjetaVer las reglas de IA

La interfaz del producto está en polaco.

Este artículo tiene carácter informativo y no constituye asesoramiento jurídico. Situación a 15 de julio de 2026; actualizado el 20 de agosto de 2026 (módulo de transcripción de sesiones).

Entradas nuevas cada semana (en polaco). Sigue a MentAI en Facebook o en Instagram: una cosa a la semana que quita papeles de la mesa de la consulta.