Privacidad y datos de salud
Cuando hablas de cómo te sientes con un chatbot, lo que escribes puede contener datos de salud, una categoría que la normativa europea protege de forma especial. Esa conversación puede guardarse, analizarse o reutilizarse según lo que diga la política de privacidad de cada servicio, y no siempre es fácil encontrar esa información ni entenderla. Este tema reúne guías para saber qué compartes, cómo reducirlo y cómo comprobar quién trata tus datos y con qué finalidad.
No se trata de dejar de usar nada por miedo, sino de decidir con información. Antes de contar algo personal conviene saber quién gestiona la herramienta, si guarda el historial, si lo usa para mejorar sus modelos, con quién lo comparte y cómo se borra. Si tienes dudas, puedes ejercer tus derechos de acceso y supresión ante quien trate tus datos y, si no te responde, reclamar ante la autoridad de protección de datos.
La información de esta web es general: no es asesoramiento jurídico ni sustituye a la norma vigente. Si estás en crisis o piensas en hacerte daño, no escribas a un chatbot: llama al 024 (gratuito, 24 horas) o al 112 en una emergencia, y para valorar cómo te sientes acude a tu médico de familia o a un psicólogo colegiado.
Por dónde empezar
Orden de lectura recomendado: cada pieza termina con un enlace a la siguiente.
- Guía práctica Privacidad y datos de salud al hablar con un chatbot
Qué ocurre con lo que cuentas a un chatbot sobre tu estado emocional: datos de salud, RGPD, qué comprobar y qué preguntar antes de escribir. - Guía práctica Qué datos compartes al conversar con un chatbot y cómo reducirlos
Qué información personal acabas entregando al hablar con un chatbot y qué hábitos sencillos reducen lo que expones, según las recomendaciones de la… - Guía práctica Cómo leer la política de privacidad de una aplicación de bienestar emocional
Método para leer la política de privacidad de una aplicación de bienestar emocional: responsable, derechos, aprendizaje con tus chats y menores.
Guías prácticas
Qué hacer y qué comprobar, paso a paso.
Explicaciones
Qué dicen la evidencia y la norma, con sus fuentes.
Datos con fuente relacionados
Hechos verificados de la sección de datos, cada uno con su fuente, su fecha de revisión y su cautela.
- RGPD, art. 9.1: quedan prohibidos el tratamiento de datos que revelen origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas o afiliación sindical, y el tratamiento de datos genéticos, biométricos dirigidos a identificar de forma unívoca, datos relativos a la salud o a la vida u orientación sexual, salvo que concurra alguna excepción del art. 9.2. (ver el dato psi-034 · Reglamento (UE) 2016/679 RGPD (texto oficial en español))
- RGPD, art. 9.2.a: la prohibición no se aplica si el interesado dio su consentimiento explícito para el tratamiento de esos datos con uno o más fines especificados, salvo que el Derecho de la Unión o de los Estados miembros establezca que no puede levantarse así. Cautela: Una conversación sobre síntomas o estado de ánimo puede contener datos de salud; la cualificación concreta requiere asesoramiento jurídico. (ver el dato psi-035 · Reglamento (UE) 2016/679 RGPD (texto oficial en español))
- RGPD, art. 35.1 y 35.3.b: cuando un tratamiento entrañe probablemente un alto riesgo para los derechos y libertades, el responsable realizará antes del tratamiento una evaluación de impacto; se requiere en particular en el tratamiento a gran escala de categorías especiales de datos del art. 9.1. (ver el dato psi-036 · Reglamento (UE) 2016/679 RGPD (texto oficial en español))
- La AEPD señala que no hay garantías de que la información proporcionada por un chatbot sea correcta y que, según el sistema, puede producir daño emocional, desinformación o inducir a engaño; recomienda limitar los datos personales que se exponen. (ver el dato psi-045 · AEPD - Recomendaciones para usuarios en la utilización de chatbots con inteligencia artificial)
- La AEPD recomienda comprobar que el chatbot ofrezca política de privacidad con identificación del responsable, información conforme al RGPD sobre el ejercicio de derechos y si sigue aprendiendo de las conversaciones. (ver el dato psi-046 · AEPD - Recomendaciones para usuarios en la utilización de chatbots con inteligencia artificial)
Términos del glosario
Dato de salud Categoría especial de datos Política de privacidad Consentimiento explícito Responsable del tratamiento Evaluación de impacto Anonimización Seudonimización Entrenamiento con conversaciones RGPD
Información general, no consejo clínico: esta página no sustituye a un profesional ni valora tu caso. Si estás en crisis o piensas en hacerte daño, llama al 024 (gratuito, 24 h) o al 112 en una emergencia. Para valorar cómo te sientes, acude a tu médico de familia o centro de salud o a un psicólogo colegiado. Las normas cambian: más en Normativa y evidencia.
Preguntas frecuentes
¿Lo que escribo a un chatbot es un dato de salud?
Puede serlo si revela información sobre tu salud física o mental. La cualificación concreta depende del contexto y del tratamiento que haga el servicio; la normativa exige una base jurídica reforzada, como el consentimiento explícito.
¿Puedo pedir que borren mis conversaciones?
En general tienes derecho a solicitar el acceso y la supresión de tus datos ante quien los trata. La guía sobre derechos RGPD explica cómo plantearlo y a quién reclamar si no recibes respuesta.
¿Cómo sé si una aplicación usa mis conversaciones para entrenarse?
Debe constar en su política de privacidad, y la lista de comprobación de esta web incluye esa pregunta. Si no encuentras la respuesta, es una razón para compartir menos o para no usarla.