Es la primera pregunta que me hacen. Antes que el precio, antes que “¿y esto funciona?”. Casi siempre, lo primero es:
“Vale, pero… ¿dónde acaban esos datos?”
Y me parece la pregunta correcta. Porque cuando usas una IA que escucha tu consulta o que contesta a tus clientes, estás dejando pasar algo delicado: la historia clínica de un paciente, el nombre y el teléfono de su tutor, lo que se dijo en una visita. Eso no es un dato cualquiera.
Así que vamos a hablarlo claro. Sin tecnicismos y sin venderte humo: qué pasa de verdad con tus datos, qué dice la ley y qué tienes que preguntar antes de fiarte de nadie. Nosotros incluidos.
¿Dónde acaban tus datos?
Casi todas estas herramientas funcionan en la nube: lo que escribes o grabas sale de tu ordenador y se procesa en un servidor, que puede estar en cualquier parte del mundo. Lo que de verdad importa no es la palabra “nube”, sino tres cosas: dónde está ese servidor, quién puede ver lo que mandas y si usan tus datos para entrenar al modelo.
Y aquí va la regla práctica más importante, la que puedes aplicar hoy mismo: si usas una herramienta generalista —ChatGPT, Gemini, la que sea— para una consulta, anonimiza. Nada de nombres de tutores, ni teléfonos, ni datos que identifiquen a nadie. “Perro, macho, 7 años, vómitos desde hace dos días” es seguro. “El golden de la familia Pérez del 2º B” no lo es.
Una herramienta hecha para la clínica debería ocuparse de esto por ti. Una de uso general, no: esa responsabilidad es tuya.
Lo que la ley te pide a ti
Dos marcos te afectan, y conviene no confundirlos.
El RGPD, que ya conoces. Los datos sensibles aquí no son los del paciente —los animales no son “personas” para la ley—, sino los de su tutor: nombre, contacto, lo que se dice en la consulta. La clínica es la responsable de esos datos. Si grabas una consulta, estás tratando datos personales, así que tienes que informar y, según el caso, pedir consentimiento. Decírselo al cliente sin más: “lo grabamos para hacer el informe, ¿te parece bien?”.
Y el Reglamento Europeo de IA, que está entrando por fases. Aquí, calma: el grueso de las obligaciones duras recae sobre quien fabrica la herramienta, no sobre la clínica que la usa. Lo tuyo se reduce, sobre todo, a transparencia: que la gente sepa cuándo está hablando con una IA o cuándo un texto lo ha generado una IA. Las obligaciones más pesadas, las de sistemas de alto riesgo, se han aplazado además a finales de 2027. No es para entrar en pánico; es para tenerlo en el radar.
Ojo: no soy abogado, y esto cambia rápido. Antes de montar nada serio, que lo revise alguien que sepa. Pero la base es esa: tú respondes por los datos de tus clientes, y la transparencia no es opcional.
Las preguntas que debes hacer (a cualquiera, también a mí)
Antes de confiarle los datos de tu clínica a una herramienta, pregunta esto. Si quien te la vende no te lo contesta claro y por escrito, ya tienes tu respuesta:
- ¿Dónde se alojan los datos? Para una clínica europea, lo razonable es que estén en la UE o, si salen, bajo las garantías que exige la ley.
- ¿Se usan mis datos para entrenar el modelo? La respuesta tranquilizadora es “no”.
- ¿Firmamos un contrato de tratamiento de datos? Es lo que te protege legalmente. Si no lo hay, mal.
- ¿Está cifrado, en tránsito y guardado?
- Si me voy, ¿puedo recuperar y borrar mis datos?
Las señales de alarma son las respuestas vagas. “Es totalmente seguro, no te preocupes” no es una respuesta. “Usamos tus datos para mejorar el producto”, sin más explicación, tampoco. Y servidores fuera de la UE sin ninguna garantía, menos todavía.
Esto vale para cualquier proveedor. También para nosotros: si alguna vez te vendo algo y no te contesto a esto con claridad, no me compres.
Cómo lo hacemos nosotros
Me aplico a mí mismo lo de arriba.
Somos una empresa española (KADMEIA SLU), sujeta al RGPD y a la LOPDGDD. No entrenamos modelos con tus datos, y no los vendemos ni los cedemos a nadie para sus propios fines.
La parte de soporte diagnóstico la presta un proveedor europeo, bajo contrato de tratamiento de datos: tus datos viajan y se guardan cifrados, y se borran o se te devuelven cuando lo pidas. La grabación y transcripción de la consulta la hace un proveedor especializado, y por eso eres tú quien pide el consentimiento al cliente.
¿Quiere decir esto que ningún dato sale nunca de Europa? No, y te lo digo claro: por debajo, estas herramientas se apoyan en proveedores especializados —de infraestructura y de IA— y algunos están fuera de la UE. Cuando eso ocurre, la transferencia va cubierta por las garantías que exige la ley europea: el marco UE-EE. UU. o las cláusulas contractuales tipo. No es un agujero; es el mecanismo legal previsto, y está todo por escrito.
Y por eso insistimos tanto antes: anonimiza lo que subas. Cuanto menos dato identificable entregues, menos importa por dónde pase.
Lo importante es esto: no tienes que creerme. Tienes nuestra política de privacidad —con cada proveedor, su sede y su garantía— y las condiciones y el acuerdo de datos de LAIKA. Léelos. Esa transparencia es justo lo que deberías exigirle a cualquiera; a nosotros, los primeros.
Volvamos a la pregunta del principio: ¿es seguro?
La respuesta honesta es que depende de la herramienta y de quién haya detrás. Una IA seria —con un contrato que lo respalde, con tus datos cifrados, que los borra cuando se lo pides y que te dice exactamente por dónde pasan— es tan segura, o más, que media gestión que ya haces hoy por email o por WhatsApp.
Lo que no vale es no preguntar. Ahora ya sabes qué preguntar.
Si quieres que miremos juntos cómo está montada tu clínica, escríbenos a info@kybervet.com.
