¿Por qué los datos de una clínica requieren un tratamiento distinto?
La Ley 1581 de 2012 define los datos relativos a la salud como sensibles y, en su artículo 6, prohíbe tratarlos salvo excepciones, entre ellas la autorización explícita del titular (consultado el 20 de octubre de 2026).
Además, la historia clínica es un documento privado, obligatorio y sometido a reserva, que un tercero solo puede conocer con autorización del paciente o en los casos que prevé la ley, según la Resolución 1995 de 1999 del Ministerio de Salud (consultado el 20 de octubre de 2026). La Ley 2015 de 2020 regula su interoperabilidad y la Resolución 1888 de 2025 adoptó el Resumen Digital de Atención en Salud (consultado el 20 de octubre de 2026).
Por eso el chatbot se diseña con un límite claro: agenda y orienta, y no toca la historia clínica. Para ampliar el marco legal: IA y Ley 1581: lo que tu empresa debe cumplir.
¿Qué servicios de AcervoIA aplican a una clínica?
| Servicio | Por qué aplica | Plazo |
|---|---|---|
| Agente comercial de IA en WhatsApp | Agenda, recordatorios y relevo a recepción por WhatsApp, con el límite de no manejar información clínica. | 3 a 4 semanas |
| Brain Corporativo | Reúne horarios, sedes, trámites y guías aprobadas, con permisos por rol y aprobación de cambios por un administrador. | 4 semanas |
| Conectores MCP a la medida | Conecta el agente con el sistema de agenda del prestador, con permisos mínimos y registro de cada acción. | 1 a 2 semanas por sistema |
| Automatización de back-office | Ordena procesos administrativos, como conciliaciones y reportes, con control humano. | 2 a 4 semanas |
| Diagnóstico de IA en 5 días | Define qué puede y qué no puede hacer el chatbot en tu clínica, y qué sistemas conectar. | 5 días hábiles |
¿Con qué sistemas de la clínica se integra?
Categorías de sistemas. No nombramos proveedores de historia clínica ni hay alianzas: la conexión se define con el sistema que ya usas.
| Sistema o categoría | Para qué | Cómo se conecta |
|---|---|---|
| Sistema de agenda de la clínica o del consultorio | Citas, franjas, sedes y profesionales. | Conector MCP con permisos mínimos. El agente solo agenda. |
| Software de historia clínica electrónica | Registro clínico del paciente. | El agente no accede a él. La interoperabilidad con el Gobierno la opera el prestador con su software. |
| WhatsApp Business Platform de Meta | Canal de atención a pacientes. | API oficial, con ventana de 24 horas y plantillas (Meta, consultado el 20 de octubre de 2026). |
| Mesa de ayuda o CRM | Solicitudes administrativas y trazabilidad. | API del sistema o conector MCP. |
| SIRE de Migración Colombia | Reporte de la atención a extranjeros. | Lo envía una persona del prestador. |
¿Qué debe cumplir una clínica al usar un chatbot con IA?
- Datos sensibles de salud. Su tratamiento exige autorización explícita del titular (Ley 1581 de 2012, artículos 5 y 6; consultado el 20 de octubre de 2026). El chatbot no recoge síntomas ni diagnósticos.
- Reserva de la historia clínica. Es un documento privado, obligatorio y sometido a reserva (Resolución 1995 de 1999). El chatbot no tiene acceso a ella.
- Reglas de WhatsApp. La política de WhatsApp Business indica no usar WhatsApp para ofrecer telemedicina ni para enviar o solicitar información sobre salud donde la regulación lo prohíba, y no pedir números de documentos de identidad (consultado el 20 de octubre de 2026).
- Transferencia internacional. El artículo 26 de la Ley 1581 prohíbe transferir datos a países sin nivel adecuado de protección, salvo excepciones como la autorización expresa e inequívoca del titular. Si el servicio de IA procesa datos fuera de Colombia, esto se evalúa antes de construir. Confirma el alcance con tu asesor jurídico.
- IA y datos personales. La Circular Externa 002 de 2024 de la SIC aplica la Ley 1581 a los sistemas de IA y exige responsabilidad demostrada (consultado el 20 de octubre de 2026).
- Atención a extranjeros. Las instituciones de salud que atienden extranjeros reportan en el SIRE (Migración Colombia, consultado el 20 de octubre de 2026).
Cada integración incluye permisos mínimos, registro de acciones y control humano. Más sobre el marco legal en IA y Ley 1581 y en nuestra política de datos.
- Actualizado en octubre de 2026
- Por Juan Bolivar, fundador de AcervoIA