10 prompts para médicos y clínicas · iaranking

10 prompts para médicos y clínicas (y lo que nunca debe entrar en una IA)

Por /

Informes más claros para el paciente, consentimientos, organización de la consulta. Diez prompts para la clínica, cada uno con la advertencia de qué no se escribe jamás en una IA.

Cada uno lleva para quién es, el texto exacto para copiar, en qué herramienta funciona mejor y cuándo no conviene usarlo. Si quieres los 110 prompts de todos los oficios en un solo PDF, están en el Manual de Prompts IA de La Prensa IA, gratis.

Los diez prompts:

  1. Cómo redactar consentimientos informados conformes a la LOPDGDD y Ley 41/2002
  2. Cómo preparar el informe de alta de un paciente respetando confidencialidad
  3. Cómo redactar tu propuesta económica para una mutua o convenio sanitario
  4. Cómo montar un scribe IA (Itaca / Suki) en consulta sin pisar la LOPD ni la Ley 41/2002
  5. Cómo elaborar contenido divulgativo sin caer en publicidad sanitaria ilícita
  6. Cómo preparar tu plan de marketing local en zonas residenciales españolas
  7. Cómo redactar respuestas a reseñas negativas en Doctoralia y Google
  8. Cómo construir tu newsletter para pacientes sin violar protección de datos
  9. Cómo anonimizar un caso clínico real antes de preguntar a ChatGPT (protocolo a prueba de AEPD)
  10. Por qué NUNCA debes meter datos identificables de pacientes en IA pública

1. Cómo redactar consentimientos informados conformes a la LOPDGDD y Ley 41/2002

Para quién es:

  • Médico de clínica privada que necesita actualizar sus plantillas de consentimiento para procedimientos específicos (infiltraciones, cirugía menor, sedación consciente).
  • Fisioterapeuta o dentista que trabaja en solitario y no tiene asesoría jurídica permanente para revisar documentos.

El prompt (cópialo tal cual y rellena lo que va entre << >>):

Actúa como jurista especializado en derecho sanitario español con dominio de la Ley 41/2002 de autonomía del paciente y del RGPD/LOPDGDD en su aplicación a datos de salud.

Voy a pedirte que redactes un consentimiento informado para uso en clínica privada española. El documento debe cumplir simultáneamente dos marcos normativos:
1. Ley 41/2002: información previa suficiente, riesgos frecuentes y graves del procedimiento, alternativas terapéuticas, posibilidad de revocación sin consecuencias.
2. RGPD art. 9 + LOPDGDD: base legitimadora del tratamiento (art. 9.2.h RGPD, prestación de asistencia sanitaria), finalidad, plazo de conservación (mínimo 5 años desde alta, art. 17 Ley 41/2002), derechos ARSLOP y contacto del DPO si aplica.

Datos del procedimiento:
- Procedimiento: <<NOMBRE_PROCEDIMIENTO>>
- Especialidad: <<ESPECIALIDAD>>
- Riesgos frecuentes (>10%): <<LISTA_RIESGOS_FRECUENTES>>
- Riesgos graves aunque infrecuentes: <<LISTA_RIESGOS_GRAVES>>
- Alternativas terapéuticas disponibles: <<ALTERNATIVAS>>
- Nombre del centro y CIF: <<NOMBRE_CENTRO>> / <<CIF>>
- Responsable del fichero / DPO (si existe): <<CONTACTO_PRIVACIDAD>>

Estructura obligatoria del output:
1. Encabezado identificativo (paciente, profesional, fecha, nº historia — campos en blanco para rellenar a mano).
2. Bloque de información clínica: descripción del procedimiento en lenguaje B2, riesgos frecuentes, riesgos graves, alternativas.
3. Bloque de protección de datos: finalidad, base legitimadora, plazo, cesiones previstas (mutua, laboratorio, etc.), derechos y cómo ejercerlos.
4. Declaración de comprensión y firma (paciente, representante legal si aplica, profesional).
5. Apartado de revocación: formulario separado en la misma página.

Exclusiones:
- No incluyas cláusulas de exoneración de responsabilidad por negligencia: son nulas en derecho español.
- No uses lenguaje técnico sin traducción inmediata al lenguaje común.
- No añadas datos de salud reales ni ejemplos con nombres de pacientes.
- No cites jurisprudencia sin indicar que debe verificarse antes de uso.

Devuelve el documento en texto plano, listo para copiar en Word, con marcadores <<CAMPO>> para cada dato variable.

Dónde funciona mejor: Claude (Anthropic). Sigue instrucciones estructuradas complejas con alta fidelidad, respeta las exclusiones explícitas y no alucina citas legales con la misma frecuencia que otros modelos. Maneja bien documentos largos con múltiples bloques normativos.

Cuándo no usarlo: No pases al modelo datos reales de ningún paciente bajo ningún concepto: nombre, DNI, diagnóstico, historial. La IA no es un procesador de datos conforme al RGPD y no existe contrato de encargado del tratamiento con los proveedores de LLM públicos. Tampoco uses este flujo para consentimientos de menores con tutela disputada o pacientes con capacidad modificada judicialmente: esos casos requieren asesoría jurídica directa.

2. Cómo preparar el informe de alta de un paciente respetando confidencialidad

Para quién es:

  • Médico de clínica privada que quiere una plantilla estructurada para dictar o completar informes de alta de forma ágil sin omitir secciones obligatorias.
  • Fisioterapeuta que necesita emitir informe de alta tras un proceso de rehabilitación para remitir al médico derivador o a la mutua.

El prompt (cópialo tal cual y rellena lo que va entre << >>):

Actúa como redactor médico especializado en documentación clínica para el sistema sanitario privado español.

Tu tarea es generar una plantilla de informe de alta estructurada y conforme a los requisitos del art. 20 de la Ley 41/2002. El informe NO contendrá datos reales de pacientes: usarás marcadores <<CAMPO>> en cada dato identificativo o clínico que el profesional deba completar manualmente o mediante su sistema de gestión clínica homologado.

Especialidad del informe: <<ESPECIALIDAD>>
Tipo de proceso asistencial: <<TIPO_PROCESO (agudo / crónico / rehabilitación / procedimiento puntual)>>
Destinatario del informe: <<DESTINATARIO (paciente / médico derivador / mutua / todos)>>
Idioma del informe: <<IDIOMA>>

Secciones obligatorias según Ley 41/2002 y buena práctica clínica:
1. Identificación del centro y del profesional responsable (campos vacíos).
2. Identificación del paciente (campos vacíos: nombre, fecha de nacimiento, nº historia, NHC).
3. Motivo de consulta o ingreso.
4. Resumen de la anamnesis y exploración relevante.
5. Pruebas complementarias realizadas y resultados principales.
6. Diagnóstico principal y diagnósticos secundarios (codificación CIE-10 si aplica).
7. Tratamiento instaurado durante el proceso.
8. Instrucciones al alta: medicación, restricciones, cuidados, señales de alarma para urgencias.
9. Plan de seguimiento: próxima cita, derivaciones, controles analíticos.
10. Firma y fecha.

Para el destinatario mutua o médico derivador, añade sección de resumen ejecutivo de 5 líneas al inicio.

Exclusiones:
- No incluyas datos de salud inventados que puedan confundirse con datos reales.
- No añadas valoraciones pronósticas sin marcador explícito <<VALORACION_CLINICA_PROFESIONAL>>.
- No uses abreviaturas no estándar sin glosario.
- No incluyas información sobre terceros mencionados por el paciente.

Devuelve la plantilla en texto plano con marcadores <<CAMPO>> claramente diferenciados. Añade al final una nota de uso que recuerde al profesional que la plantilla debe completarse en el sistema de gestión clínica, no en la herramienta de IA.

Dónde funciona mejor: Claude. Genera estructuras documentales largas con coherencia interna, respeta la instrucción de no inventar datos clínicos y mantiene los marcadores <<CAMPO>> sin sustituirlos por valores ficticios, lo que es crítico para este caso de uso.

Cuándo no usarlo: Nunca introduzcas en el prompt datos reales del paciente: nombre, DNI, diagnóstico, medicación, resultados analíticos. La plantilla se genera sin datos; el relleno ocurre en tu HIS o en papel. Tampoco uses este flujo si el informe va a ser utilizado en un procedimiento de incapacidad laboral o judicial: esos documentos requieren formato pericial y firma colegiada.

3. Cómo redactar tu propuesta económica para una mutua o convenio sanitario

Para quién es:

  • Clínica privada o profesional autónomo que negocia por primera vez un convenio con una mutua o aseguradora y necesita estructurar su propuesta de tarifas.
  • Dentista o fisioterapeuta que quiere revisar un convenio vigente y preparar argumentos de renegociación con datos de coste propios.

El prompt (cópialo tal cual y rellena lo que va entre << >>):

Actúa como consultor de gestión sanitaria con experiencia en negociación de convenios entre clínicas privadas y aseguradoras en España.

Voy a proporcionarte los datos económicos y de cartera de servicios de mi centro. Tu tarea es redactar una propuesta económica profesional dirigida a <<NOMBRE_ASEGURADORA_O_MUTUA>> para establecer un convenio de prestación de servicios sanitarios.

Datos del centro:
- Nombre y especialidad principal: <<NOMBRE_CENTRO>> / <<ESPECIALIDAD>>
- Número de profesionales: <<Nº_PROFESIONALES>>
- Localización: <<CIUDAD_Y_PROVINCIA>>
- Volumen estimado de pacientes/mes que podría absorber del convenio: <<VOLUMEN_PACIENTES_MES>>

Datos económicos (el profesional los introduce; la IA no los inventa):
- Coste medio por acto médico calculado internamente: <<COSTE_ACTO_EUROS>>
- Tarifa mínima aceptable por acto para no incurrir en pérdidas: <<TARIFA_MINIMA_EUROS>>
- Tarifa objetivo de negociación: <<TARIFA_OBJETIVO_EUROS>>
- Actos médicos principales a incluir en el convenio con código NOMENAC o descripción: <<LISTA_ACTOS>>

Estructura obligatoria de la propuesta:
1. Presentación del centro: especialidad, equipamiento diferencial, acreditaciones (ISO, ACSA, Joint Commission si aplica).
2. Cartera de servicios detallada con los actos del convenio.
3. Tabla de tarifas propuestas por acto (formato: código / descripción / tarifa propuesta en euros / tarifa mínima aceptable — esta última columna es solo para uso interno, indícalo).
4. Condiciones de facturación: plazo de pago máximo aceptable (recomendado: 30 días per Ley 3/2004 de morosidad), formato de factura, plataforma de gestión.
5. Cláusulas de revisión anual de tarifas vinculadas al IPC sanitario.
6. Compromisos de calidad y tiempos de respuesta.
7. Vigencia propuesta del convenio y condiciones de rescisión.

Tono: profesional, directo, sin lenguaje comercial vacío. Cifras siempre en euros. Evita expresiones como 'nos complace presentar' o 'somos líderes en'.

Exclusiones:
- No inventes tarifas de mercado ni afirmes que una tarifa es 'competitiva' sin datos reales.
- No incluyas cláusulas de exclusividad sin que el profesional las haya solicitado explícitamente.
- No uses lenguaje que pueda interpretarse como acuerdo de precios entre competidores (riesgo de competencia desleal).

Devuelve el documento en texto plano con secciones numeradas y tabla de tarifas en formato ASCII.

Dónde funciona mejor: ChatGPT. Genera documentos de propuesta comercial con tablas ASCII limpias y maneja bien el tono profesional neutro. La función de memoria de Projects permite guardar los datos del centro y reutilizarlos en propuestas para distintas aseguradoras sin repetir el prompt completo.

Cuándo no usarlo: No uses este flujo si no tienes calculado tu coste real por acto médico: una propuesta con cifras inventadas o estimadas a ojo puede comprometerte contractualmente durante años. Tampoco lo uses para responder a pliegos de contratación pública sanitaria (conciertos con el SNS): ese proceso tiene requisitos formales específicos por comunidad autónoma que van más allá de una propuesta económica.

4. Cómo montar un scribe IA (Itaca / Suki) en consulta sin pisar la LOPD ni la Ley 41/2002

Para quién es:

  • Médico de clínica privada que quiere evaluar si puede implantar un scribe IA de forma legal y qué pasos previos debe completar.
  • Responsable de TI o de calidad de una clínica mediana que necesita un checklist de requisitos legales y técnicos antes de contratar una solución de scribe.

El prompt (cópialo tal cual y rellena lo que va entre << >>):

Actúa como consultor de privacidad y seguridad de la información especializado en entornos sanitarios españoles, con conocimiento del RGPD, la LOPDGDD, la Ley 41/2002 y el Esquema Nacional de Seguridad (ENS) en su aplicación a clínicas privadas.

Voy a describir mi situación actual y necesito que me generes:
A) Un checklist de requisitos legales y técnicos que debo cumplir antes de activar un sistema de scribe IA en consulta.
B) Un modelo de cláusula informativa para el paciente (oral y escrita) conforme al art. 13 RGPD.
C) Un listado de preguntas que debo hacerle al proveedor del scribe antes de firmar el contrato, centradas en el art. 28 RGPD (contrato de encargado del tratamiento).
D) Las tres configuraciones de uso ordenadas de menor a mayor riesgo legal, con recomendación de cuál adoptar en mi contexto.

Mi situación:
- Tipo de centro: <<TIPO_CENTRO (clínica privada / consulta individual / grupo de clínicas)>>
- Especialidad: <<ESPECIALIDAD>>
- Herramienta que evalúo o uso: <<NOMBRE_HERRAMIENTA (Itaca, Suki, Nuance DAX, otra, o 'aún no decidida')>>
- Los datos de la consulta se procesan en: <<UBICACION_PROCESAMIENTO (servidor propio / nube UE / nube EEUU / desconocido)>>
- Tengo DPO designado: <<SI/NO>>
- He realizado EIPD (Evaluación de Impacto) para este tratamiento: <<SI/NO>>

Para el checklist (bloque A), organiza los requisitos en tres categorías:
1. Requisitos previos ineludibles (sin estos, no puedes activar el sistema).
2. Requisitos que puedes completar en paralelo a la implantación.
3. Buenas prácticas recomendadas pero no obligatorias.

Para la cláusula informativa (bloque B), redacta versión oral (máximo 4 frases para leer al paciente antes de la consulta) y versión escrita (para cartel en sala de espera o documento de bienvenida).

Exclusiones:
- No afirmes que ninguna herramienta concreta 'cumple el RGPD' sin matices: esa validación depende de la configuración específica.
- No incluyas datos reales de pacientes en ningún ejemplo.
- No simplifiques la obligación de EIPD para tratamientos de datos de salud a gran escala: es obligatoria según art. 35 RGPD.

Devuelve los cuatro bloques claramente separados con encabezados.

Dónde funciona mejor: Claude. Produce checklists estructurados con alta precisión normativa, respeta las exclusiones sobre afirmaciones de cumplimiento y maneja bien la instrucción de matizar en lugar de simplificar. Adecuado para documentos de análisis de riesgo donde la precisión supera a la velocidad.

Cuándo no usarlo: Este prompt genera un mapa de requisitos, no una validación legal. No lo uses como sustituto de la EIPD formal ni del dictamen de tu DPO o asesor de privacidad. Nunca introduzcas en el prompt fragmentos de conversaciones reales de consulta, grabaciones transcritas ni datos de pacientes para que la IA los ‘analice’: eso es exactamente el tratamiento ilícito que este flujo trata de evitar.

5. Cómo elaborar contenido divulgativo sin caer en publicidad sanitaria ilícita

Para quién es:

  • Médico, dentista o fisioterapeuta que quiere publicar contenido educativo en Instagram, LinkedIn o su web sin infringir la normativa de publicidad sanitaria.
  • Community manager de una clínica privada que necesita criterios claros para revisar el contenido antes de publicarlo.

El prompt (cópialo tal cual y rellena lo que va entre << >>):

Actúa como redactor de contenido sanitario especializado en divulgación médica para audiencias no expertas, con conocimiento del Real Decreto 1907/1996, la Ley 34/1988 General de Publicidad y los criterios del Jurado de Autocontrol aplicados a contenido sanitario en España.

Voy a pedirte que redactes una pieza de contenido divulgativo sobre un tema de salud. El contenido debe ser útil, riguroso y publicable en <<CANAL (Instagram / LinkedIn / blog / newsletter / YouTube)>> sin infringir la normativa de publicidad sanitaria española.

Datos del contenido:
- Tema: <<TEMA_DE_SALUD>>
- Especialidad del profesional: <<ESPECIALIDAD>>
- Público objetivo: <<PUBLICO (pacientes generales / pacientes con patología específica / profesionales sanitarios)>>
- Formato: <<FORMATO (post de 150 palabras / artículo de 600 palabras / guión de vídeo de 90 segundos / hilo de 5 tweets)>>
- Objetivo del contenido: <<OBJETIVO (educar sobre síntomas / explicar un procedimiento / desmentir un mito / responder pregunta frecuente)>>

Reglas de redacción que debes aplicar de forma activa:
1. Prohibido: prometer resultados concretos ('eliminarás el dolor', 'recuperarás la movilidad en 3 semanas').
2. Prohibido: usar superlativos sobre la eficacia del tratamiento o del profesional ('el mejor tratamiento', 'resultados garantizados').
3. Prohibido: incluir testimonios de pacientes reales o ficticios.
4. Permitido y recomendado: citar evidencia científica con fuente (guías clínicas, metaanálisis, organismos como OMS o SEMERGEN).
5. Permitido: describir en qué consiste un procedimiento sin atribuirle efectos curativos no demostrados.
6. Obligatorio: incluir al final un aviso de que el contenido es divulgativo y no sustituye a la consulta médica.
7. Si el tema tiene controversia científica, reflejarla con honestidad ('la evidencia actual sugiere', 'los estudios disponibles muestran resultados mixtos').

Tono: accesible, sin condescendencia, sin alarmar innecesariamente. Tutea al lector.

Exclusiones:
- No uses frases del tipo 'en nuestra clínica logramos' o 'nuestros pacientes consiguen': son afirmaciones promocionales, no divulgativas.
- No incluyas precios ni llamadas a la acción comerciales ('llama ahora', 'reserva tu cita con descuento').
- No inventes estudios ni cites fuentes sin verificar.

Al final del contenido, añade un bloque separado titulado 'REVISIÓN LEGAL' con 3-5 puntos que el profesional debe verificar antes de publicar.

Dónde funciona mejor: ChatGPT. Produce contenido divulgativo con tono accesible de forma consistente, aplica bien las restricciones de lenguaje promocional y genera el bloque de revisión legal con puntos accionables. Su capacidad para ajustar el tono según el canal (Instagram vs LinkedIn) es superior a otros modelos en este tipo de tarea.

Cuándo no usarlo: No uses este flujo para generar contenido sobre medicamentos con o sin receta: la publicidad de medicamentos tiene un marco propio (RD 1416/1994 y supervisión de la AEMPS) que va más allá de la publicidad sanitaria general. Tampoco lo uses para contenido sobre tratamientos de medicina estética no reconocidos por las sociedades científicas: el riesgo de infracción es alto y la IA no tiene acceso al estado actual de la evidencia en tiempo real.

6. Cómo preparar tu plan de marketing local en zonas residenciales españolas

Para quién es:

  • Médico, dentista o fisioterapeuta con consulta propia en barrio residencial español que quiere captar pacientes en un radio de 2 km sin agencia de marketing.
  • Clínica con menos de 5 profesionales que acaba de abrir o lleva menos de 3 años y necesita construir base de pacientes activos.

El prompt (cópialo tal cual y rellena lo que va entre << >>):

Actúa como consultor de marketing sanitario especializado en clínicas privadas de barrio en España. Tu cliente es <<TIPO_PROFESIONAL>> (médico general / dentista / fisioterapeuta / otro) con consulta en <<BARRIO_Y_CIUDAD>>, zona residencial de clase <<NIVEL_SOCIOECONOMICO>> (media / media-alta / alta). La clínica tiene <<AÑOS_APERTURA>> años abierta, <<NUM_PROFESIONALES>> profesionales y un presupuesto mensual de marketing de <<PRESUPUESTO_EUROS>> €.

Elabora un plan de marketing local trimestral con esta estructura exacta:

1. DIAGNÓSTICO RÁPIDO (5 líneas máximo): perfil del paciente objetivo en esa zona, principales competidores tipo y distancia estimada, canal donde buscan clínica.

2. OBJETIVOS SMART para 90 días: 3 objetivos con métrica concreta (número de nuevos pacientes, reseñas, visitas web).

3. ACCIONES POR CANAL (tabla de 3 columnas: acción / coste estimado en € / semana de ejecución):
   - Google Business Profile
   - Doctoralia o similar
   - Redes sociales (indica cuál priorizar según perfil demográfico del barrio)
   - Acciones offline en el barrio (si el presupuesto lo permite)

4. CALENDARIO SEMANAL: distribución de las 12 semanas con hito principal por semana.

5. KPIs DE SEGUIMIENTO: 4 indicadores medibles con herramienta gratuita para rastrearlos.

6. ALERTA LEGAL: señala qué acciones requieren revisión por la normativa española de publicidad sanitaria (Ley 34/1988 y criterios del Consejo de Colegios).

Exclusiones: no incluyas estrategias de influencer marketing, no sugieras campañas de Meta Ads si el presupuesto es inferior a 300 €/mes, no uses términos como 'revolucionario' ni prometas resultados garantizados. Usa cifras realistas del mercado español, no datos de EE.UU. ni UK.

Dónde funciona mejor: ChatGPT. Maneja bien la estructura de tabla y el calendario semanal con instrucciones detalladas; respeta el orden de bloques solicitado y produce output directamente usable sin reformateo.

Cuándo no usarlo: No uses este prompt si tu clínica está en proceso de sanción por publicidad sanitaria o si el Colegio Oficial de tu especialidad ha emitido un requerimiento previo: la IA no conoce tu expediente concreto y puede sugerir acciones que agraven la situación. Tampoco lo uses para diseñar campañas de captación de pacientes de mutuas aseguradoras; ese canal tiene reglas contractuales propias que la IA no puede verificar.

7. Cómo redactar respuestas a reseñas negativas en Doctoralia y Google

Para quién es:

  • Profesional sanitario que ha recibido una reseña de 1 o 2 estrellas en Google o Doctoralia y no sabe cómo responder sin comprometer datos del paciente.
  • Recepcionista o responsable de comunicación de clínica que gestiona la reputación online pero no tiene formación jurídica sanitaria.

El prompt (cópialo tal cual y rellena lo que va entre << >>):

Actúa como experto en comunicación de clínicas sanitarias en España con conocimiento de la Ley 41/2002 de autonomía del paciente y las directrices del CGCOM sobre reputación digital. Voy a darte el texto de una reseña negativa real que he recibido en <<PLATAFORMA>> (Google / Doctoralia / otro). Tu tarea es redactar UNA respuesta pública profesional.

Texto de la reseña: <<TEXTO_RESENA>>

Puntuación que dio el paciente: <<ESTRELLAS>> sobre 5.

Contexto que me das solo a ti (NO debe aparecer en la respuesta): <<CONTEXTO_INTERNO>> (ej: el paciente canceló sin avisar, hubo un malentendido de cita, la queja es sobre precio).

Redacta la respuesta siguiendo estas reglas obligatorias:
1. Longitud: 60-100 palabras. Ni más ni menos.
2. Tono: empático, profesional, sin defensividad ni ironía.
3. Nunca confirmes ni desmientas que esa persona es paciente tuya ni menciones ningún detalle de su visita o tratamiento.
4. Invita a contactar por vía privada (teléfono o email) para resolver el problema.
5. No incluyas nombre del paciente aunque aparezca en la reseña.
6. Si la reseña contiene una acusación grave (negligencia, fraude), añade una frase final que indique que la clínica dispone de los protocolos de calidad exigidos por la normativa sanitaria española, sin entrar en detalles.
7. No uses frases hechas como 'lamentamos profundamente' o 'es nuestra prioridad'.

Devuelve solo el texto de la respuesta, listo para copiar y pegar. Sin explicaciones adicionales.

Dónde funciona mejor: Claude. Respeta con mayor precisión las restricciones de longitud exacta (60-100 palabras) y las exclusiones de frases hechas; produce un tono más natural y menos corporativo que otros modelos en textos cortos de alta sensibilidad.

Cuándo no usarlo: No uses este prompt si la reseña incluye datos clínicos específicos que el paciente ha hecho públicos: responder, aunque sea de forma neutra, puede interpretarse como confirmación implícita de la relación asistencial. Tampoco lo uses si sospechas que la reseña es falsa y procede de un competidor; en ese caso, el primer paso es solicitar la eliminación a Google o Doctoralia mediante el proceso de reporte, no responder públicamente.

8. Cómo construir tu newsletter para pacientes sin violar protección de datos

Para quién es:

  • Clínica que ya dispone de consentimiento explícito firmado por sus pacientes para comunicaciones informativas y quiere crear contenido mensual útil.
  • Profesional que quiere diferenciar entre newsletter informativa (base legal: interés legítimo o consentimiento) y comunicación comercial (base legal: solo consentimiento explícito).

El prompt (cópialo tal cual y rellena lo que va entre << >>):

Actúa como redactor de contenido sanitario especializado en comunicación para clínicas privadas en España, con conocimiento del RGPD y la Ley Orgánica 3/2018 (LOPDGDD). Tu tarea es crear un plan editorial de newsletter mensual para una clínica de <<ESPECIALIDAD>> (medicina general / odontología / fisioterapia / otra) ubicada en <<CIUDAD>>.

Perfil de la lista de suscriptores: <<PERFIL_PACIENTES>> (ej: adultos 35-60 años, familias con hijos, deportistas amateurs).
Frecuencia de envío deseada: <<FRECUENCIA>> (mensual / quincenal).
Herramienta de envío: <<HERRAMIENTA>> (Mailchimp / Brevo / otra).
Objetivo principal: <<OBJETIVO>> (retención de pacientes / educación en salud / recordatorio de revisiones periódicas).

Entrega:
1. CALENDARIO EDITORIAL para 6 meses: tabla con columnas mes / tema principal / tipo de contenido (educativo / informativo / recordatorio) / llamada a la acción permitida.
2. Para cada mes, un ASUNTO DE EMAIL de máximo 50 caracteres que no sea clickbait y no prometa resultados clínicos.
3. ESTRUCTURA TIPO de cada newsletter: secciones fijas recomendadas con extensión orientativa en palabras.
4. LISTA DE TEMAS PROHIBIDOS: contenidos que no puedes incluir por normativa sanitaria española o por riesgo RGPD.
5. PIE LEGAL OBLIGATORIO: texto mínimo que debe aparecer en cada envío según RGPD y LSSI-CE.

Exclusiones: no incluyas casos clínicos aunque sean ficticios, no sugieras testimonios de pacientes, no uses afirmaciones terapéuticas que requieran evidencia clínica que no puedas citar, no menciones marcas comerciales de medicamentos.

Dónde funciona mejor: ChatGPT. Produce tablas de calendario editorial bien formateadas y maneja correctamente la instrucción de pie legal obligatorio; el bloque de temas prohibidos resulta más exhaustivo que en otros modelos.

Cuándo no usarlo: No uses este prompt para generar contenido de newsletter si tu clínica no ha completado el proceso de obtención de consentimiento explícito para comunicaciones comerciales o informativas: tener el email del paciente en la historia clínica no es base legal suficiente para enviarle una newsletter. Tampoco lo uses si tu herramienta de email marketing almacena datos fuera del Espacio Económico Europeo sin las garantías adecuadas (cláusulas contractuales tipo o decisión de adecuación vigente).

9. Cómo anonimizar un caso clínico real antes de preguntar a ChatGPT (protocolo a prueba de AEPD)

Para quién es:

  • Médico, dentista o fisioterapeuta que quiere consultar a una IA sobre un caso clínico complejo para apoyar su razonamiento diagnóstico o terapéutico.
  • Profesional que prepara un caso para formación interna, publicación en blog o presentación en congreso y quiere asegurarse de que el texto resultante no permite reidentificación.

El prompt (cópialo tal cual y rellena lo que va entre << >>):

Actúa como experto en protección de datos sanitarios con conocimiento del RGPD, la LOPDGDD y los estándares de anonimización de la AEPD (guía de anonimización de 2016 y actualización de 2021). Voy a darte un caso clínico real que necesito anonimizar antes de usarlo en una consulta a IA pública. Tu tarea es aplicar el protocolo de anonimización en dos fases.

CASO ORIGINAL (solo visible para ti en esta sesión, no lo repitas en tu respuesta): <<TEXTO_CASO_CLINICO>>

FASE 1 - IDENTIFICACIÓN DE RIESGOS: lista todos los elementos del texto que podrían permitir reidentificación directa o indirecta, clasificados en tres categorías:
- Identificadores directos: nombre, DNI, número de historia clínica, teléfono, email, dirección.
- Cuasi-identificadores: edad exacta, municipio pequeño (menos de 10.000 habitantes), profesión muy específica, fecha exacta de consulta, combinación de diagnóstico + edad + sexo.
- Datos sensibles que aumentan el riesgo: diagnósticos de enfermedades raras (prevalencia menor de 1 en 2.000), condición de VIH, salud mental, adicciones.

FASE 2 - TEXTO ANONIMIZADO: reescribe el caso aplicando estas transformaciones obligatorias:
- Sustituye nombre por 'Paciente A'.
- Sustituye edad exacta por rango de 10 años (ej: 'entre 40 y 50 años').
- Sustituye municipio por tipo de entorno ('municipio rural', 'ciudad de más de 500.000 habitantes').
- Sustituye fechas exactas por referencias temporales relativas ('hace 3 meses', 'en invierno de ese año').
- Sustituye profesión específica por sector ('trabajador del sector servicios').
- Mantén intactos todos los datos clínicos relevantes para el razonamiento médico (síntomas, valores analíticos, evolución).

FASE 3 - VERIFICACIÓN: indica si el texto resultante supera el test de anonimización de la AEPD (criterio: ningún tercero razonablemente motivado podría reidentificar al paciente). Si no lo supera, señala qué elemento residual hay que eliminar.

No incluyas el texto original en tu respuesta. Devuelve solo las tres fases.

Dónde funciona mejor: ChatGPT con cuenta de pago. Con la configuración de privacidad activada (desactivar ‘Mejorar el modelo con tus conversaciones’ en ajustes), los datos del prompt no se usan para entrenamiento según los términos de OpenAI para usuarios de pago. Maneja bien las tres fases estructuradas y la clasificación de identificadores.

Cuándo no usarlo: No uses este prompt si el caso incluye datos de menores de 14 años, personas con trastorno mental grave o víctimas de violencia de género: en esos supuestos, la anonimización requiere una capa adicional de protección y debe ser validada por el DPO de tu clínica antes de cualquier tratamiento externo. Tampoco lo uses si el caso ya ha sido objeto de una reclamación o proceso judicial: cualquier tratamiento de esos datos fuera del expediente clínico puede comprometer el procedimiento.

10. Por qué NUNCA debes meter datos identificables de pacientes en IA pública

Para quién es:

  • Cualquier profesional sanitario que use o esté pensando en usar herramientas de IA generativa pública en su práctica clínica diaria.
  • Responsable de clínica o DPO que necesita argumentos concretos para elaborar una política interna de uso de IA con base legal.

El prompt (cópialo tal cual y rellena lo que va entre << >>):

Actúa como asesor jurídico especializado en derecho sanitario y protección de datos en España. Necesito que me expliques, de forma clara y sin tecnicismos innecesarios, por qué está prohibido introducir datos identificables de pacientes en herramientas de IA pública como ChatGPT, Gemini o Copilot, y qué consecuencias legales concretas tiene hacerlo.

Estructura tu respuesta en estos bloques:

1. QUÉ NORMAS LO PROHÍBEN: cita artículos concretos del RGPD (UE 2016/679), la LOPDGDD (LO 3/2018), la Ley 41/2002 y, si aplica, el Reglamento de IA de la UE. Una frase por norma, explicando qué prohíbe exactamente.

2. QUÉ SE CONSIDERA 'DATO IDENTIFICABLE' EN ESTE CONTEXTO: lista de 10 ejemplos concretos del entorno clínico español (no genéricos).

3. POR QUÉ 'ANONIMIZAR EN LA CABEZA' NO ES SUFICIENTE: explica el concepto de reidentificación y por qué la percepción subjetiva del profesional no es el estándar legal.

4. QUÉ PASA SI LO HAS HECHO YA: pasos concretos a seguir (notificación interna, valoración de brecha, comunicación a AEPD si procede) con plazos legales exactos.

5. QUÉ SÍ PUEDES HACER: tres alternativas legales para usar IA en tu práctica clínica sin violar el RGPD, con el requisito legal que cumple cada una.

6. TABLA DE SANCIONES: tres filas con tipo de infracción / base legal / rango de sanción en euros.

Tono: directo, sin alarmismo innecesario, orientado a que el profesional entienda y actúe. Sin frases como 'es fundamental' o 'es crucial'. Usa la segunda persona del singular.

Dónde funciona mejor: Claude. Produce el bloque de citas normativas con mayor precisión en los números de artículo y menor tendencia a inventar referencias legales; el tono directo sin alarmismo se ajusta mejor a las instrucciones en este modelo.

Cuándo no usarlo: Los datos que NUNCA debes introducir en ninguna IA pública, bajo ninguna circunstancia ni con ningún nivel de urgencia clínica: nombre completo o parcial del paciente, número de historia clínica, fecha de nacimiento exacta, DNI o número de seguridad social, dirección postal o email, número de teléfono, diagnósticos combinados con cualquier otro dato que permita identificación, imágenes médicas con metadatos DICOM, resultados analíticos con fecha y nombre, y cualquier texto copiado directamente de un sistema HIS o EMR sin proceso de anonimización documentado y validado.

Herramientas que recomendamos a un médico o una clínica

Cómo sacarles partido

  • Rellena todo lo que va entre << >>. Un prompt con huecos vacíos devuelve un texto genérico.
  • No pegues datos personales de nadie. Nombres, DNI, historiales, nóminas: se anonimizan antes.
  • Revisa siempre el resultado. La IA redacta; la responsabilidad sigue siendo tuya. Si empiezas de cero, tienes la guía de IA desde cero.

Prompts para otros oficios

También te puede servir:

Scroll al inicio