Recurso gratuito · sin registro

Checklist 21 puntos · EU AI Act art. 50 para clínicas privadas

El Reglamento Europeo de IA (2024/1689) entra en vigor obligatoriamente el 2 de agosto de 2026. Multa hasta 15M€ o 3 % de la facturación anual mundial por incumplimiento. Si tu clínica usa o va a usar cualquier sistema con IA (chatbot · WhatsApp automatizado · asistente voz), te aplica.

Este checklist resume los 21 puntos que tu sistema debe cumplir antes de atender al primer paciente real, organizado en 5 bloques.

Bloque A · Transparencia IA (EU AI Act art. 50) · 6 puntos

• A1Disclosure inicial obligatoria al inicio de cada interacción nueva. Texto explícito tipo "asistente virtual con inteligencia artificial".
• A2Respuesta verdadera ante "¿eres humano?". Hardcoded en prompt sistema.
• A3Disclosure repetida bajo demanda. El usuario puede preguntar de nuevo y obtener misma respuesta.
• A4Identificación del responsable. El asistente menciona claramente nombre comercial del negocio (no proveedor técnico).
• A5Opt-out a humano accesible en cualquier momento ("humano", "persona", "agente").
• A6Logs auditables de cada disclosure. Probable en auditoría.

Bloque B · RGPD + LOPDGDD · 7 puntos

• B1Base legal documentada para cada tratamiento (consentimiento · ejecución contractual · interés legítimo) en el RAT.
• B2Política de privacidad actualizada · uso explícito de IA · subprocesadores · cláusulas SCC.
• B3Consentimiento explícito para grabación de voz. Aviso audible al inicio.
• B4Retención limitada y documentada. Máx 30 días sin justificación adicional.
• B5Cifrado en reposo + tránsito. TLS 1.3 + cifrado disco obligatorio.
• B6Derechos ARCO operativos (acceso · rectificación · supresión · oposición). SLA respuesta ≤30 días.
• B7DPA firmado con cada subprocesador (OpenAI · ElevenLabs · Deepgram · agencia que monta el sistema).

Bloque C · LSSI-CE · 2 puntos

• C1Identificación del prestador (LSSI art. 10): aviso legal con razón social · NIF · domicilio · contacto.
• C2Comunicaciones comerciales identificadas (recordatorios + ofertas). Opt-out activo.

Bloque D · Datos sensibles (RGPD art. 9) · 3 puntos

• D1No recolectar datos sensibles innecesarios (DNI · tarjeta · contraseña · datos salud detallados) por canales no seguros.
• D2Refusal automatizado si usuario los envía espontáneamente. NO procesar · transferir a humano · anonimización inmediata.
• D3Consentimiento reforzado para sector salud (clínicas dentales · fisio · etc.) con tratamiento datos categoría especial RGPD art. 9.2.h.

Bloque E · Responsabilidad penal (CP arts. 248-250) · 3 puntos

• E1El asistente NUNCA niega ser IA. Hardcoded en prompt. Test obligatorio antes de cada despliegue.
• E2No confirma transacciones financieras sin transferir a humano. Pedidos · pagos · contratos vinculantes siempre escalados.
• E3Cláusula de uso aceptable en MSA con la agencia que monta el sistema. Prohíbe usar para fraude · suplantación · engaño.

Disclaimer · REQUIERE REVISIÓN ABOGADO TECH
Este checklist es informativo · sintetiza buenas prácticas profesionales sobre compliance EU AI Act + RGPD aplicado a sistemas conversacionales IA. No constituye asesoramiento legal. Para tu caso concreto consulta con un abogado especialista en tecnología y protección de datos.