IA en sesiones de psicología: consentimiento y ética

La IA entró al consultorio. Quizás todavía no en el tuyo, pero en el de algún colega seguro. Herramientas de transcripción automática, asistentes de documentación clínica, sistemas de análisis de texto que generan resúmenes de evolución. En 2026 ya no es ciencia ficción: es una decisión operativa que cualquier psicólogo en Argentina va a tener que tomar, si no la tomó ya.

La buena noticia es que usar IA en tu práctica no es incompatible con la Ley 25.326, con el Código de Ética de la FePRA ni con la Ley 26.529. La mala noticia es que la compatibilidad no es automática: depende de cómo implementás la herramienta y de qué le decís al paciente antes de usarla.

Este artículo te da el marco legal y ético, las preguntas concretas que tenés que hacerle a cualquier proveedor de IA, y una plantilla de consentimiento que podés adaptar a tu práctica.

Qué tipo de uso de IA aplica a este artículo

Hay varias categorías. Las principales que están usando psicólogos en Argentina hoy:

Transcripción automática de audio. La sesión se graba (con consentimiento previo, que es condición necesaria independientemente de la IA) y una herramienta convierte el audio en texto. Después el profesional usa ese texto para redactar notas o armar el resumen de sesión. Whisper de OpenAI y herramientas similares son las más usadas.

Asistentes de documentación clínica. El profesional escribe o dicta notas post-sesión y la IA organiza, resume o completa el lenguaje técnico. No graba la sesión, trabaja sobre lo que el profesional ya escribió. Menos invasivo en términos de privacidad.

Sugerencias durante o después de la sesión. Sistemas que, basados en el historial del paciente, sugieren focos terapéuticos, alertas de riesgo o bibliografía. Todavía incipientes en el mercado argentino, pero presentes a nivel global.

Cada categoría tiene implicancias distintas. La transcripción de audio es la más delicada legalmente porque implica registrar datos sensibles de terceros (el paciente) en infraestructura de un tercero (el proveedor de IA). Las otras dos son más manejables.

Lo que dice la Ley 25.326 sobre el uso de IA

La Ley 25.326 no menciona IA explícitamente — fue sancionada en 2000. Pero sus principios aplican perfectamente:

Datos sensibles. Lo que se dice en una sesión de psicoterapia es dato sensible según el artículo 2 de la ley. La transcripción de esa sesión es dato sensible. Cualquier resumen clínico generado a partir de ella también. Eso eleva todos los estándares.

Finalidad específica. Solo podés recolectar datos para la finalidad que declaraste al obtener el consentimiento. Si el consentimiento inicial decía "para llevar tu historia clínica", y ahora vas a usar el audio para transcribirlo con una IA externa, necesitás un consentimiento adicional y específico para esa finalidad nueva.

Encargados de tratamiento. Si usás una herramienta de IA de un tercero, ese tercero se convierte en "encargado del tratamiento" bajo la ley. Sos responsable de que ese proveedor también cumpla con la ley argentina. Hay cuatro preguntas mínimas que tenés que hacerle (ver más abajo).

Transferencia internacional. Si el servidor de la IA está fuera de Argentina (que es lo más probable), hay una transferencia internacional de datos personales sensibles. La ley la permite si el país destino tiene un nivel adecuado de protección o si adoptás salvaguardas contractuales (cláusulas estándar). En la práctica, la AAIP no fiscaliza esto activamente, pero el riesgo jurídico existe.

El Código de Ética de la FePRA: qué dice sobre herramientas digitales

El Código de Ética Unificado de la FePRA no menciona IA por nombre, pero su articulado aplica directamente a través de tres principios:

Confidencialidad (artículo 8). El secreto profesional es uno de los deberes más fuertes del código. "Toda información obtenida en el ejercicio profesional es estrictamente confidencial y no puede ser revelada a terceros." Si una IA procesa el audio de una sesión, ¿es una revelación a un tercero? Técnicamente sí, si el procesamiento ocurre en servidores externos que pueden ser accedidos por el proveedor. Esto se salva con un contrato de confidencialidad sólido con el proveedor y con que el proveedor certifique que el audio nunca es accedido por humanos.

No maleficencia. Usás IA como herramienta que te ayuda a documentar mejor. Si la IA comete errores en la transcripción (y los comete: pronunciación del paciente, términos técnicos, nombres propios), sos vos quien revisa y corrige antes de que entre a la historia clínica. La responsabilidad clínica del contenido de la HCE sigue siendo tuya.

Autonomía del paciente. El paciente tiene derecho a saber cómo se manejan sus datos y a negarse. No podés asumir que acepta implícitamente. El consentimiento para usar IA debe ser explícito, previo y revocable.

Las cuatro preguntas que le tenés que hacer a cualquier proveedor de IA

Antes de conectar cualquier herramienta de IA a tu práctica, pedile estas respuestas por escrito. Sin ellas, no podés garantizar el cumplimiento:

1. ¿El audio o el texto de mis sesiones se usa para entrenar modelos? La respuesta aceptable es no, nunca, con garantía contractual. Si el proveedor no puede garantizarlo, el riesgo de que datos clínicos de tus pacientes terminen en conjuntos de entrenamiento de una IA es real. Eso sería una cesión de datos sin consentimiento.

2. ¿Dónde se almacenan los datos procesados y por cuánto tiempo? Los datos deben borrarse una vez procesados (transcripción generada, contexto descartado) o almacenarse con cifrado y bajo control tuyo. Que el proveedor te diga "los conservamos 90 días para mejorar el servicio" es una señal de alerta.

3. ¿Pueden empleados del proveedor acceder al contenido de mis sesiones? Algunos proveedores tienen revisores humanos que controlan muestras para evaluar calidad. Eso es incompatible con el secreto profesional. La respuesta aceptable es que el procesamiento es 100% automatizado, sin acceso humano.

4. ¿Qué ocurre si hay una brecha de seguridad en sus sistemas? Quieres saber si tienen un protocolo de notificación a clientes, en qué plazo y con qué información. Si no tienen protocolo, es una señal de que la seguridad no es una prioridad para ellos.

El consentimiento: qué tiene que tener

El consentimiento para usar IA en sesión no puede ser un párrafo al final del formulario de admisión. Tiene que ser:

Específico. "Acepto que mis datos clínicos sean procesados con herramientas de IA" no alcanza. Debe decir qué herramienta (o al menos qué tipo), para qué (transcripción, documentación, sugerencias), y qué garantías tiene el proveedor.

Previo. El paciente lo firma antes de que la herramienta empiece a usarse. No en la primera sesión donde ya la usaste.

Informado. El paciente entiende qué se graba, quién tiene acceso al resultado, dónde se almacena, por cuánto tiempo, y cómo puede pedir que se borren sus datos.

Revocable. Debe poder retirarlo sin consecuencias para su atención. Si el paciente no quiere que uses IA, tenés que poder atenderlo igual.

Sesión a sesión vs. acumulativo. Para transcripción de audio, lo recomendable es renovar el consentimiento explícitamente en cada sesión donde vayas a grabar. Puede ser verbal y registrado en la nota de la sesión, pero debe ser previo al inicio del audio. Un formulario inicial con duración indefinida es más débil jurídicamente.

Cómo implementar IA sin vulnerar el secreto profesional

Cuatro prácticas concretas para usar IA en tu práctica clínica de forma compatible con el marco legal y ético:

Procesá localmente cuando sea posible. Si la transcripción se hace en tu dispositivo (no en servidores externos), el riesgo de transferencia internacional desaparece. Herramientas como Whisper corriendo localmente son una opción técnica válida.

Trabajá sobre texto propio, no sobre audio crudo de la sesión. Post-sesión escribís tus notas y la IA las organiza. Nunca le pasás el audio directamente. Así la IA solo accede a lo que vos decidís compartir, no al audio completo.

Anonimizá antes de procesar. Si usás IA para analizar patrones o generar bibliografía, podés pasarle texto con el nombre del paciente reemplazado. Reducís el riesgo sin perder utilidad.

Documentá todo en la historia clínica. En cada nota donde haya participación de IA, registralo explícitamente: "Nota redactada con asistencia de IA; revisada y validada por el profesional." Eso es lo que te protege si hay un cuestionamiento sobre la autenticidad de la HCE.

El proyecto de nueva ley de datos y su impacto en la IA

En el Congreso Nacional está en discusión un proyecto de actualización de la Ley 25.326 que acercaría el marco argentino al GDPR europeo. En materia de IA, el proyecto incorporaría:

• Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos sobre el individuo.
• Evaluaciones de impacto obligatorias para tratamientos de datos de alto riesgo (como los de salud procesados con IA).
• Obligación de explicabilidad: el paciente puede pedir que se explique cómo una IA tomó cierta decisión que lo afecta.

Si el proyecto avanza, quienes ya estén usando IA con buenas prácticas van a tener mucho menos trabajo de adaptación. Si estás empezando ahora, tiene más sentido implementar IA bajo estándares GDPR-compatibles desde el principio que tener que revisarlo todo en 12-18 meses.

Cómo aborda esto Psik®

GIA© — el asistente de Psik® — fue diseñado con estos principios desde el principio. Procesa el contexto clínico que el profesional ingresa en la plataforma, sin grabar audio de sesiones. Los datos nunca salen del ambiente cifrado de Psik®. No entrenamos modelos con datos clínicos. El profesional revisa y valida todo lo que GIA© genera antes de que toque la historia clínica.

No hacemos transcripción de audio de sesiones: entendemos que ese paso requiere garantías adicionales que van más allá de lo que la mayoría de los proveedores de transcripción pueden ofrecer hoy en Argentina. Cuando esas garantías existan y estén homologadas, lo vamos a incorporar.

Si querés conocer en detalle cómo funciona GIA©, escribinos a hola@psik.com.ar o usá el botón de demo en la landing.

Preguntas frecuentes

¿Puedo usar ChatGPT para redactar notas clínicas? Podés pegarlo con texto anonimizado (sin nombre del paciente ni datos identificatorios). Si pegás texto con datos del paciente en la ventana de ChatGPT, esos datos pueden usarse para mejorar los modelos de OpenAI (salvo que hayas desactivado explícitamente el uso para training en la configuración). Mejor anonimizá siempre.

¿Una transcripción con IA es suficiente para la historia clínica? No directamente. La HCE requiere que el profesional valide el contenido. Una transcripción cruda puede tener errores, frases fuera de contexto o contenido que el profesional no quiere incluir. Usala como insumo, no como nota final.

¿El paciente puede pedir que se borren las transcripciones? Sí, bajo el derecho de cancelación de la Ley 25.326. Si la transcripción forma parte de la historia clínica, hay tensión con la obligación de conservar la HCE 10 años. Hay que diferenciar: el audio crudo debe borrarse cuando el paciente lo pida; la nota clínica que el profesional validó es parte de la HCE y tiene su propio régimen de retención.

¿Hay herramientas de transcripción homologadas en Argentina para uso clínico? Al momento de este artículo, no existe una homologación formal de la AAIP para herramientas de IA clínica. El criterio para elegir es contractual y técnico: las cuatro preguntas de la sección anterior son tu checklist.

---

Próximos pasos

Tres cosas concretas:

1. Auditá tu consentimiento informado. ¿Menciona el uso de IA? ¿Especifica qué herramienta y para qué? Si no, es urgente actualizarlo.
2. Pedile por escrito a tu proveedor de IA las respuestas a las cuatro preguntas de este artículo. Si no te las da, buscá otro proveedor.
3. Descargá la plantilla de consentimiento del bloque de arriba — está redactada para que puedas adaptarla a tu práctica con mínimas modificaciones.