# Escribas médicos con IA y RGPD: 7 preguntas antes de empezar > Qué preguntar al proveedor de un escriba con IA antes de que sus consultas grabadas pasen por su sistema. Lista de comprobación para médicos y clínicas. URL: https://medglas.net/blog/escriba-medico-ia-rgpd-preguntas/ Published: 2026-10-18 Author: Josip Vrdoljak, MD, PhD La grabación de una consulta contiene datos de salud. Según el Reglamento General de Protección de Datos (RGPD), se trata de una categoría especial de datos personales, sujeta a normas más estrictas. Antes de implantar un escriba con IA, conviene hacer al proveedor algunas preguntas concretas. Este artículo no constituye asesoramiento jurídico. Para una evaluación en su organización, cuente con su delegado de protección de datos. ## 1. ¿Dónde se tratan los datos? Pregunte dónde están los servidores de la aplicación, de la base de datos, del reconocimiento de voz y del modelo de lenguaje que redacta la nota. A menudo son proveedores distintos. Si alguna parte del tratamiento se realiza fuera del Espacio Económico Europeo, pregunte con qué base jurídica se transfieren los datos. ## 2. ¿Se conserva el audio y durante cuánto tiempo? La grabación solo hace falta hasta que se convierte en texto. Pregunte si se elimina después de la transcripción, si el proveedor o alguno de sus subencargados la conserva y si las grabaciones se usan para entrenar modelos. ## 3. ¿Quiénes son los subencargados del tratamiento? El proveedor debe poder indicar a qué proveedores transmite los datos (infraestructura, reconocimiento de voz, modelo de lenguaje) y en qué condiciones. ## 4. ¿Hay un contrato de encargo del tratamiento? Normalmente, la clínica es la responsable del tratamiento y el proveedor, el encargado del tratamiento. Su relación se rige por un contrato de encargo del tratamiento (artículo 28 del RGPD), que establece la finalidad del tratamiento, las medidas de seguridad, los plazos de supresión y qué ocurre en caso de incidente. ## 5. ¿Cómo se informa a los pacientes? Los pacientes deben saber que la conversación se graba y se trata, y con qué fin. Acuerde en su organización cómo se les informará y cuándo hace falta el consentimiento. ## 6. ¿Se puede reducir la cantidad de datos personales? Los datos más seguros son los que nunca se graban. Si para la nota no hacen falta el nombre del paciente, su DNI, su número de tarjeta sanitaria o su dirección, no los diga mientras graba, o empiece a grabar después de identificar al paciente. ## 7. ¿Quién puede acceder a las transcripciones y a las notas? Pregunte cómo se protege el inicio de sesión, si el personal del proveedor puede ver el contenido y si los usuarios pueden eliminar sus propias transcripciones. ## Cómo responde MedGlas a estas preguntas - La aplicación y la base de datos funcionan en AWS Fráncfort, en la Unión Europea. - Los borradores de notas los genera un modelo de lenguaje en regiones de la UE. - MedGlas no conserva las grabaciones de audio después de la transcripción. El texto de la transcripción y de la nota se guarda en la cuenta del usuario y se elimina de forma automática y definitiva 24 horas después de abrir el registro; el usuario también puede eliminar un registro antes. - Si el envío de una grabación falla, por ejemplo por falta de conexión, la grabación queda cifrada (AES-GCM, con una clave que se genera en el navegador y nunca sale de él) solo en el dispositivo del propio usuario hasta que se envía. Se elimina una vez enviada, al cerrar sesión o, como máximo, a las 24 horas. - Recomendamos no decir identificadores directos del paciente durante una conversación grabada, salvo que sean necesarios. Encontrará más información en la [política de privacidad](https://medglas.net/en/privacy/) (en inglés). También puede escribirnos a [hello@cliniatlas.com](mailto:hello@cliniatlas.com).