Terminas la consulta con el tiempo justo para recibir al siguiente paciente. Enciendes el micrófono y dictas antecedentes, exploración, diagnóstico y tratamiento. La transcripción aparece ordenada en segundos, pero queda una duda razonable: ¿qué ocurrió con el audio mientras se procesaba?
Al evaluar la privacidad de las notas médicas creadas con IA, no basta con preguntar si la herramienta “es segura”. Necesitas saber qué información captura, por dónde circula, cuánto tiempo permanece disponible y quién puede acceder a ella. También debes considerar el entorno físico del consultorio y la revisión clínica que haces antes de incorporar el resultado al expediente.
El dictado puede ahorrarte trabajo documental, pero sigue tratando información de salud. Usarlo con criterio exige separar tres asuntos: la privacidad del paciente, la seguridad del sistema y la exactitud del contenido transcrito.
El contenido clínico dictado con IA permanece bajo tu responsabilidad: la tecnología puede organizarlo, pero tú debes protegerlo, validarlo e incorporarlo correctamente al expediente.
Sigue el recorrido del dato desde el micrófono hasta el expediente
Una nota dictada pasa por varias etapas. El dispositivo captura la voz; un servicio la convierte en texto; otro componente puede organizarla en campos; finalmente, tú decides si ese borrador se guarda o se incorpora al expediente clínico.
En cada etapa hay un riesgo diferente:
- Captura: otras personas podrían escuchar el dictado o aparecer involuntariamente en la grabación.
- Transmisión: el audio o el texto pueden salir del dispositivo para ser procesados.
- Procesamiento: pueden intervenir infraestructura y proveedores distintos al sistema que ves en pantalla.
- Almacenamiento: podría conservarse el audio, la transcripción, ambos o registros técnicos asociados.
- Acceso: un usuario con permisos excesivos podría consultar información que no necesita para su función.
- Incorporación: una transcripción incorrecta podría terminar dentro del expediente si no la revisas.
No des por hecho que todos los servicios manejan estas etapas de la misma manera. Algunos procesan únicamente el audio necesario para transcribir; otros conservan información durante cierto tiempo o dependen de terceros. Las respuestas deben venir de la documentación y del proveedor, no de una suposición basada en la interfaz.
La voz también puede contener datos personales sensibles
Durante el dictado puedes mencionar nombre, edad, antecedentes, alergias, enfermedades crónicas, medicamentos, resultados de estudios y detalles familiares. Aunque todavía no hayas guardado la nota, el audio y la transcripción pueden contener información vinculada con la salud del paciente.
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares regula el tratamiento de datos personales por particulares y contempla una protección especial para los datos sensibles. En un consultorio privado, el análisis debe abarcar el expediente terminado y las operaciones previas necesarias para crearlo.
Tu aviso de privacidad debe coincidir con el flujo real de la información. Si introduces un servicio que recibe voz o contenido clínico, conviene revisar sus finalidades, la intervención de encargados o terceros, las medidas de seguridad y los mecanismos disponibles para que el paciente ejerza sus derechos.
No hay una cláusula universal que resuelva cualquier uso de IA. Las reglas aplicables al consentimiento, las transferencias y la relación con proveedores dependen de cómo opere cada servicio. El aviso de privacidad y los contratos deben describir lo que en verdad sucede con el dato y, cuando corresponda, revisarse con asesoría jurídica. Este artículo no sustituye una evaluación legal individual.
Haz estas preguntas a cualquier proveedor de dictado con IA
Antes de utilizar datos reales, pide explicaciones concretas. Las siguientes preguntas son criterios para evaluar a cualquier proveedor; no describen automáticamente las prácticas de MyDoctorDiary ni de otra plataforma específica.
- ¿Qué recibe el servicio? Confirma si procesa audio, texto, identificadores del paciente, metadatos del dispositivo o una combinación de ellos.
- ¿Se conserva la grabación? Pregunta si el audio se elimina después de transcribir, si permanece durante un periodo técnico y cómo puede solicitarse su eliminación.
- ¿El contenido se usa para entrenar modelos? Pide que distingan entre prestar la función contratada, generar métricas y reutilizar información clínica para desarrollar modelos.
- ¿Qué terceros intervienen? Averigua quién proporciona el reconocimiento de voz, el alojamiento o la infraestructura, y bajo qué condiciones procesa la información.
- ¿Dónde se almacena el contenido? La ubicación y la arquitectura pueden afectar las obligaciones contractuales y el análisis de riesgos.
- ¿Cómo se controlan los accesos? Revisa autenticación en dos pasos, permisos por rol, sesiones activas y procedimientos para retirar cuentas.
- ¿Existe una bitácora verificable? Debe ser posible investigar quién accedió o modificó información cuando ocurre un incidente o una discrepancia.
- ¿Puedes exportar tus datos? Confirma que podrás recuperar expedientes y pacientes en formatos utilizables si cambias de sistema.
Solicita las respuestas por escrito. Una frase como “usamos seguridad de nivel empresarial” no aclara si el audio se conserva, si se reutiliza o si un subproveedor puede acceder al contenido. Cuando la documentación sea ambigua, pausa el uso con información identificable hasta resolverlo.
Revisa el borrador como revisarías una nota escrita por otra persona
La transcripción automática puede confundir palabras parecidas, abreviaturas, unidades, nombres de medicamentos o expresiones negadas. Una diferencia breve puede cambiar el sentido clínico: “sin fiebre” no es lo mismo que “con fiebre”, y una dosis mal reconocida no debe pasar inadvertida.
Antes de guardar o incorporar la nota al expediente, verifica al menos:
- identidad correcta del paciente;
- motivo de consulta y cronología;
- signos vitales, cifras y unidades;
- antecedentes, alergias y enfermedades crónicas;
- hallazgos negativos y positivos relevantes;
- diagnóstico que tú determinaste;
- medicamentos, dosis, vía, frecuencia y duración dictadas;
- estudios, indicaciones y plan de seguimiento.
La IA de transcripción no debe diagnosticar ni completar vacíos clínicos por iniciativa propia. Si el sistema propone contenido que no dijiste, elimínalo y documenta únicamente lo que puedas sostener. El objetivo es reducir captura manual, no delegar el juicio médico.
Cuando corrijas una nota ya incorporada, evita sobrescribirla sin rastro. La NOM-004-SSA3-2012, del expediente clínico establece requisitos para las notas y su manejo. Puedes apoyarte en esta guía de la NOM-004 para el expediente clínico y revisar los errores comunes al documentar expedientes clínicos.
Configura el consultorio para que la privacidad no dependa de la memoria
Una plataforma sólida puede quedar expuesta por una rutina descuidada. Dictar en recepción, dejar una sesión abierta o compartir una cuenta entre varias personas crea riesgos que no se corrigen con una política de privacidad extensa.
Cuida el lugar donde dictas
Hazlo en un espacio donde no puedan escuchar otros pacientes. Si hay acompañantes, confirma que su presencia sea adecuada antes de verbalizar información sensible. Evita incluir conversaciones ambientales que no pertenecen a la nota.
Asigna cuentas y permisos individuales
La recepcionista puede necesitar acceso a la agenda, pero no a las notas clínicas. Cada integrante debe entrar con su propia cuenta y tener solo los permisos necesarios. Así puedes retirar accesos sin afectar a todo el equipo y conservar una atribución clara de las acciones.
Activa las medidas disponibles
Usa autenticación en dos pasos, revisa las sesiones activas y bloquea el dispositivo cuando te alejes. No dictes desde redes públicas si no conoces sus condiciones de seguridad. Mantén actualizado el navegador y evita guardar contraseñas clínicas en equipos compartidos.
Define qué hacer cuando algo sale mal
El consultorio necesita una ruta sencilla para reportar una nota asociada al paciente equivocado, una cuenta comprometida o un dispositivo extraviado. El equipo debe saber a quién avisar, cómo cerrar sesiones y cómo preservar la información necesaria para investigar.
Qué hace MyDoctorDiary y qué debes confirmar por separado
En MyDoctorDiary para la consulta privada, las notas de voz con IA transcriben lo que dicta el médico y lo organizan en campos como motivo, exploración, signos vitales, diagnóstico y tratamiento. La función no diagnostica ni inventa contenido: el médico revisa el resultado antes de guardarlo.
La plataforma también permite asignar roles y permisos al staff, activar autenticación en dos pasos, controlar sesiones activas y consultar una bitácora de auditoría con verificación de integridad. Las ediciones de notas dejan una traza visible de quién modificó y cuándo, incluso en el PDF.
Estas funciones ayudan a operar el consultorio, pero no contestan por sí solas todas las preguntas sobre almacenamiento de audio, eliminación, entrenamiento de modelos o terceros. Esos puntos deben confirmarse expresamente con la documentación vigente del proveedor antes de decidir si el flujo se ajusta a tu aviso de privacidad y a tus políticas internas.
Si estás comparando plataformas, utiliza una evaluación más amplia de software para consultorio médico en México. Considera expediente, exportación de datos, permisos, continuidad operativa y soporte, además de la función de dictado.
Pasos para adoptar el dictado con IA sin improvisar
- Dibuja el flujo: identifica qué dispositivo captura la voz, qué servicio la procesa y dónde termina la transcripción.
- Revisa al proveedor: documenta sus respuestas sobre conservación, eliminación, entrenamiento, terceros, accesos y exportación.
- Alinea tus documentos: verifica que el aviso de privacidad, los contratos y las políticas internas reflejen el funcionamiento real.
- Configura accesos: crea cuentas individuales, limita permisos y activa autenticación en dos pasos.
- Prueba sin datos identificables: familiarízate con la herramienta y detecta cómo maneja abreviaturas, dosis y vocabulario de tu especialidad.
- Establece una lista de revisión: comprueba paciente, cifras, negaciones, medicamentos y plan antes de incorporar cada nota.
- Audita la rutina: revisa periódicamente sesiones, permisos, bitácoras y cambios en las condiciones del proveedor.
Dictar con IA puede ser una ayuda práctica cuando el proceso está bien delimitado. La seguridad no depende de confiar ciegamente en el sistema, sino de conocer el recorrido del dato, restringir accesos y mantener tu revisión clínica como último filtro.
