Para un profesional sanitario en España, la IA promete tiempo —menos carga documental, mejor acceso a la información— pero pisa el terreno más sensible del RGPD: los datos de salud. Este artículo describe lo que es realmente factible con osFoundry y dgm. Los casos de uso son típicos o posibles; esto no es asesoramiento legal ni clínico.

El marco: datos de salud, secreto médico, historia clínica

  • Datos de salud = categoría especial (art. 9 RGPD): base jurídica reforzada, medidas de seguridad y, frecuentemente, evaluación de impacto (DPIA) (AEPD).
  • Secreto médico y historia clínica (Ley 41/2002): no exponer datos de pacientes a herramientas de consumo; el uso de IA de terceros es un encargo de tratamiento que exige contrato (art. 28 RGPD) y entorno controlado.
  • IA médica como producto sanitario: el software con finalidad médica puede caer bajo el Reglamento (UE) 2017/745 (MDR) y la AEMPS, y ser de alto riesgo bajo el Reglamento Europeo de IA — verifica la clasificación de cada herramienta.

Casos de uso (siempre con revisión profesional)

  • Transcripción y resumen clínico interno de notas y consultas.
  • Redacción de documentación y soporte administrativo.
  • Búsqueda sobre protocolos y guías propias (RAG sobre tu conocimiento).

La IA no sustituye el juicio clínico ni la responsabilidad del profesional.

Dónde encaja osFoundry

osFoundry es una capa de orquestación agnóstica al modelo, no un producto sanitario certificado. Permite hosting UE o autoalojamiento (BYO Cloud) y usar un modelo con residencia UE como Mistral para datos sensibles. Lee Protección de datos e IA: guía para empresas españolas.

Cómo te ayuda dgm

dgm es un partner de integración independiente: montamos un marco conforme (residencia, contrato de encargado, verificación humana) sobre tus flujos. El profesional sigue siendo responsable del tratamiento y de las decisiones clínicas. Un diagnóstico de 399 € define el alcance y la arquitectura; la implementación es de 3.999 €/mes, sin coste por usuario.