Privacidad y datos de salud al hablar con un chatbot

Aviso: Información general: este texto no sustituye a la atención profesional ni ofrece consejo clínico. «No estás solo/a. Si necesitas apoyo emocional por ideación suicida, llama al 024. En caso de emergencia contacta con el 112». También puedes acudir a tu médico de familia en el centro de salud o a un psicólogo colegiado.

Paso a paso

1. Entiende por qué estos datos pesan más
   El RGPD, en su artículo 9, trata de forma reforzada los datos relativos a la salud: su tratamiento está prohibido salvo que concurra una excepción, como el consentimiento explícito para fines especificados. Una conversación sobre síntomas o estado de ánimo puede contener datos de salud, aunque la cualificación exacta depende de cada caso y requiere asesoramiento jurídico. Lo útil para ti es saber que no se trata de datos ordinarios y que tienes motivos para ser exigente.
2. Identifica al responsable y su contacto
   La Agencia Española de Protección de Datos recomienda comprobar que el chatbot ofrezca una política de privacidad con identificación del responsable. Busca el nombre legal de la entidad, su domicilio y un medio de contacto concreto. Si solo aparece un nombre comercial o un formulario sin más datos, tendrás dificultades para reclamar. Apunta lo que encuentres; es la base de cualquier petición posterior, como acceder a tus datos o pedir que los borren.
3. Lee qué se hace con las conversaciones
   Dentro de la política de privacidad, localiza tres respuestas: si se guardan las conversaciones y durante cuánto tiempo, si personas de la entidad pueden leerlas y si se usan para seguir entrenando el sistema. La AEPD recomienda mirar si el chatbot sigue aprendiendo de las conversaciones. Si el texto es vago o no responde a alguna de esas tres preguntas, interprétalo con cautela y comparte menos de lo que habías pensado. Apunta lo que veas con su fecha para poder compararlo después.
4. Limita lo que cuentas
   La AEPD recomienda limitar los datos personales que se exponen. En la práctica, evita nombres y apellidos de otras personas, direcciones, centros de trabajo o estudio, números identificativos y detalles que permitan reconocerte a ti o a terceros. Puedes describir una situación de forma general sin dar esos elementos. Ten en cuenta que, una vez enviado el texto, quizá no puedas controlar quién lo conserva ni durante cuánto tiempo. Si dudas, deja la pregunta escrita y llévala a una persona de confianza o a un profesional.
5. Mira cómo se ejerce el consentimiento
   Comprueba si el servicio te pide un consentimiento específico y claro para tratar datos de salud, o si lo mezcla con las condiciones generales de uso. Aceptar todo en bloque no es lo mismo que dar un consentimiento explícito y delimitado. Si no puedes entender para qué fines autorizas el tratamiento, o si no existe forma sencilla de retirarlo, es un motivo razonable para no continuar o para limitar tu uso. Tómate el tiempo que necesites; no hay prisa por decidir hoy.
6. Prepara cómo ejercer tus derechos
   El RGPD reconoce derechos como acceder a tus datos, rectificarlos o pedir su supresión, y la política de privacidad debe explicar cómo ejercerlos. Localiza el canal antes de necesitarlo y guarda capturas de las condiciones vigentes y de la fecha. Si más adelante dejas de usar el servicio, solicita el borrado por escrito y conserva la respuesta. Ante dudas jurídicas concretas, consulta con un profesional del derecho o con la autoridad de protección de datos.

Qué esperar

Terminarás con una ficha que resume en una página quién trata tus datos, qué hace con ellos y cómo reclamarlos, más una lista de datos que has decidido no compartir. Si el servicio no responde a las preguntas básicas, la propia ficha te servirá como motivo documentado para no usarlo o para pedir aclaraciones por escrito.

Cómo comprobarlo

• Comprueba que el responsable identificado existe y tiene un domicilio y un contacto verificables fuera de la propia aplicación.
• Relee la política cuando recibas un aviso de cambios; las condiciones pueden variar sin que lo notes.
• Pide por escrito acceso a tus datos o una aclaración sobre su conservación y valora si la respuesta es clara.
• Si dudas sobre la licitud de un tratamiento, consulta con la autoridad de protección de datos o con un profesional del derecho.

Errores comunes

• Aceptar condiciones en bloque sin haber mirado qué se hace con las conversaciones.
• Dar nombres, direcciones o detalles identificables de terceros sin pensar que no han consentido.
• Dar por hecho que, por ser una conversación privada en apariencia, nadie más puede acceder a ella.
• Olvidar que borrar la aplicación del móvil no equivale a borrar los datos del servidor.

Riesgos y límites

Esta guía resume obligaciones generales del RGPD y recomendaciones de la Agencia Española de Protección de Datos; no es asesoramiento jurídico y la aplicación a un servicio concreto depende de sus circunstancias. La OMS también señala las vulnerabilidades de ciberseguridad que pueden amenazar la información de los pacientes. Ningún ajuste de privacidad elimina del todo el riesgo. Si tu preocupación es tu bienestar y no solo tus datos, habla con tu médico de familia o con un psicólogo colegiado; si necesitas apoyo urgente, el 024, y en emergencia, el 112.

Información general, no consejo clínico: esta página no sustituye a un profesional ni valora tu caso. Si estás en crisis o piensas en hacerte daño, llama al 024 (gratuito, 24 h) o al 112 en una emergencia. Para valorar cómo te sientes, acude a tu médico de familia o centro de salud o a un psicólogo colegiado. Las normas cambian: más en Normativa y evidencia.

Preguntas frecuentes

Guías prácticas relacionadas

Datos con fuente relacionados

Hechos verificados del tema que se relacionan con esta pieza; cada uno tiene su fuente, su fecha y su cautela.

• La AEPD recomienda comprobar que el chatbot ofrezca política de privacidad con identificación del responsable, información conforme al RGPD sobre el ejercicio de derechos y si sigue aprendiendo de las conversaciones. (ver el dato psi-046 · AEPD - Recomendaciones para usuarios en la utilización de chatbots con inteligencia artificial)
• RGPD, art. 9.1: quedan prohibidos el tratamiento de datos que revelen origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas o afiliación sindical, y el tratamiento de datos genéticos, biométricos dirigidos a identificar de forma unívoca, datos relativos a la salud o a la vida u orientación sexual, salvo que concurra alguna excepción del art. 9.2. (ver el dato psi-034 · Reglamento (UE) 2016/679 RGPD (texto oficial en español))
• La AEPD señala que no hay garantías de que la información proporcionada por un chatbot sea correcta y que, según el sistema, puede producir daño emocional, desinformación o inducir a engaño; recomienda limitar los datos personales que se exponen. (ver el dato psi-045 · AEPD - Recomendaciones para usuarios en la utilización de chatbots con inteligencia artificial)

Fuentes para profundizar

• OMS - WHO releases AI ethics and governance guidance for large multi-modal models
• OMS - Over a billion people living with mental health conditions
• JMIR Mental Health (2026), Generative AI in Youth Mental Health Apps: Rapid Review
• AEPD - Recomendaciones para usuarios en la utilización de chatbots con inteligencia artificial
• Normativa y evidencia de esta web, con su fecha de revisión y su cautela
• Ayuda urgente: recursos de crisis

Sigue aprendiendo

• Lista de comprobación antes de usar un chatbot de bienestar emocional
• Normativa y evidencia: hechos con fuente y fecha

Más en este tema

• Guía práctica Cómo leer la política de privacidad de una aplicación de bienestar emocional
• Explicación Datos de salud y RGPD: qué significa «categoría especial»
• Guía práctica Cómo ejercer tus derechos RGPD de acceso y supresión sobre tus conversaciones