Esta guía es informativa y no sustituye asesoramiento legal ni la valoración de un profesional. Si estás en crisis o tienes pensamientos de hacerte daño, en España llama al 024 (24 h) o al 112.

📅 Actualizado el 24 de junio de 2026

La inteligencia artificial en salud mental ya tiene marco legal en Europa. Aquí verás, en cristiano, qué normas existen, qué cambió en 2026 y, sobre todo, qué te protege a ti como usuario de un chatbot o app de salud mental.

Qué te protege, en resumen

• RGPD: control sobre tus datos personales y de salud (desde ya).
• AI Act (UE): transparencia y, para sistemas de alto riesgo, gestión de riesgos y supervisión humana.
• AESIA (España): autoridad nacional de supervisión de la IA; recibe reclamaciones.
• AEPD (España): vela por tu privacidad y tramita reclamaciones de datos.
• Normativa de productos sanitarios: marcado CE si la app tiene finalidad terapéutica.

1. El AI Act europeo

El Reglamento de Inteligencia Artificial de la Unión Europea (Reglamento UE 2024/1689, conocido como AI Act), en vigor desde agosto de 2024, es el primer marco regulatorio integral para la IA en el mundo. Clasifica los sistemas en cuatro categorías según su nivel de riesgo: riesgo inaceptable (prohibido), alto riesgo (requisitos estrictos), riesgo limitado (obligaciones de transparencia) y riesgo mínimo (sin requisitos específicos). La lógica es sencilla: a mayor potencial de daño, mayor supervisión y mayor exigencia de evidencia de seguridad.

2. Novedad clave de 2026: el Digital Omnibus aplazó el alto riesgo

Aquí está el cambio que mucha información desactualizada todavía no recoge. A finales de 2025 la Comisión Europea propuso el Digital Omnibus para simplificar y reordenar plazos, ante la falta de estándares técnicos listos. Tras un acuerdo político en mayo de 2026 y el respaldo del Parlamento Europeo el 16 de junio de 2026 (pendiente de adopción formal del Consejo), el calendario quedó así:

Importante: es un aplazamiento, no una marcha atrás. La arquitectura del AI Act (enfoque por riesgo, prohibiciones, supervisión) sigue intacta; solo se da más tiempo para implementar las partes más exigentes.

3. ¿La salud mental es de alto riesgo?

Depende de qué sea exactamente la herramienta. Un sistema de IA que sea producto sanitario (porque diagnostica, trata o influye en decisiones clínicas) entra en la categoría de alto riesgo del Anexo I, cuyas obligaciones se aplican desde agosto de 2028 tras el aplazamiento. En cambio, muchos chatbots de bienestar general no se consideran de alto riesgo: con la nueva definición acordada en 2026, un componente de IA que solo asiste al usuario u optimiza la experiencia, sin crear un riesgo para la salud o la seguridad, no se clasifica como de alto riesgo.

Traducido: la etiqueta importa. Una app que se vende como apoyo emocional juega en la liga de la transparencia; una que promete tratar una patología juega en la de los productos sanitarios, con requisitos mucho mayores.

4. Qué exige el alto riesgo (cuando aplica)

Para los sistemas que sí son de alto riesgo, los requisitos principales incluyen: gestión de riesgos documentada, datos de entrenamiento de calidad y sin sesgos discriminatorios injustificados, documentación técnica detallada, registro de actividad para trazabilidad, transparencia hacia el usuario, supervisión humana (protocolos de escalado a personas en situaciones críticas), robustez y precisión verificadas, y cumplimiento del RGPD para datos de salud. Los proveedores deben registrar estos sistemas en la base de datos de la UE y superar una evaluación de conformidad antes de comercializarlos.

5. Qué significa esto para ti, como usuario

En la práctica, un chatbot de salud mental que opere legalmente en la UE debe ser transparente sobre su naturaleza de IA (desde agosto de 2026), no debería tomar decisiones con impacto significativo sobre tu salud sin supervisión humana, y debería ofrecer derivación a recursos humanos en una crisis. Si además es un producto con finalidad terapéutica, debe llevar marcado CE bajo la normativa de productos sanitarios, un requisito que es independiente del calendario del AI Act y que ya aplica hoy.

Y tienes vías de reclamación: la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial), con sede en A Coruña, es la autoridad competente en España; para cuestiones de datos, la AEPD. Antes de usar cualquier app, revisa su política de privacidad y comprueba que indica con qué base legal trata tus datos de salud.

6. La situación en España

España fue uno de los primeros países de la UE en crear una agencia nacional de supervisión de la IA. La AESIA está desarrollando guías y coordinando con el Ministerio de Sanidad la aplicación de los requisitos del AI Act en el sector sanitario. Para los productos de salud mental digital con finalidad terapéutica (no solo de bienestar general) se aplica además la regulación de software como producto sanitario (SaMD), que exige marcado CE y evaluación clínica previa a su comercialización.

7. Preguntas frecuentes

¿Cambió el calendario del AI Act en 2026?
Sí. El Digital Omnibus aplazó las obligaciones de alto riesgo: las de uso (Anexo III) a diciembre de 2027 y las de productos regulados como los dispositivos médicos (Anexo I) a agosto de 2028. La transparencia sigue aplicando desde agosto de 2026.

¿Un chatbot de salud mental es de alto riesgo?
Solo si es un producto sanitario con finalidad terapéutica (entonces, alto riesgo del Anexo I, aplicable desde agosto de 2028). Muchos chatbots de bienestar no lo son, pero sí están sujetos a transparencia.

¿Qué me protege ahora mismo?
El RGPD (tus datos), la AEPD y la AESIA (reclamaciones) y, desde agosto de 2026, la transparencia del AI Act. Si la app tiene finalidad terapéutica, necesita marcado CE.

¿Qué hago si creo que un chatbot ha vulnerado mis derechos?
Para privacidad, reclama ante la AEPD; para el AI Act, ante la AESIA. Guarda capturas y la política de privacidad como prueba.