Hay una escena que este año circula en los grupos de medicina estética. En recepción le hacen a una paciente nueva la pregunta de siempre —"¿cómo nos encontraste?"— y la respuesta es: “le pregunté a ChatGPT a qué clínica ir para el bótox y el relleno”. El medio eldiario.es lo tituló casi igual en un reportaje sobre una clínica de La Marina: “cuando los pacientes preguntan a ChatGPT qué clínica de medicina estética elegir”. Los pacientes deciden sin pasar por Google.
Ahí está el cambio en una sola frase. Durante una década, el paciente de estética encontraba a su médico en Instagram. Ahora una parte cada vez mayor abre ChatGPT, Perplexity o las respuestas con IA de Google y pregunta en quién confiar. Y mientras tanto, el viejo manual se apaga: la gente ya no busca tanto “marketing para clínica estética” porque la búsqueda se está mudando, callada, dentro del chatbot.
Pero hay una trampa que nadie del club de los “50 prompts para tu clínica” pone por delante: tú llevas un negocio sanitario. En el momento en que pegas la foto, el nombre o la ficha de un paciente en el ChatGPT de consumo, puedes tener un problema serio con el RGPD. Así que antes del manual de cómo aparecer en la IA, hay que trazar la línea que no se cruza, porque de nada sirve que ChatGPT te recomiende si te cuesta una sanción por protección de datos.
Qué cambió: los pacientes le preguntan a la IA en quién confiar
La medicina estética está inusualmente expuesta a la IA por una razón sencilla: es un servicio de alto coste, con implicación en el cuerpo, y lleno de gente que investiga a fondo antes de dejar que alguien le acerque una aguja a la cara. La mayoría de los pacientes buscan información online antes de pedir siquiera una consulta, y las credenciales y la experiencia de quien administra el tratamiento pesan muchísimo en la decisión.
Cuando esa gente le pregunta a una IA “quién es el mejor para el bótox cerca de mí”, la IA no mira lo bonito que te quedó el reel. Mira datos estructurados y verificables: tu perfil de Google Business, portales como Doctoralia, las credenciales del profesional con nombre y apellido, e información clara del tratamiento. Y lo que se ve es que las citas se concentran en un puñado de clínicas bien optimizadas, o sea que el centro que no trabaja esto —por muy bueno que sea su trabajo real— sencillamente es invisible en la respuesta.
La buena noticia: no necesitas una agencia de mil euros al mes para arreglarlo. El grueso lo puedes hacer en una tarde con ChatGPT gratis. Pero solo si mantienes los datos de pacientes fuera.
Primero, la línea que no se cruza: ¿ChatGPT cumple el RGPD?
Respuesta corta: la versión pública y de consumo de ChatGPT hay que tratarla como no conforme para datos de pacientes. Aquí el gancho no es la HIPAA estadounidense: es el RGPD y la LOPDGDD española. Y hay un detalle que lo cambia todo: los datos de salud son categoría especial según el artículo 9 del RGPD, con una protección reforzada muy por encima de un dato normal.
Para tratar esos datos con un proveedor, necesitas un contrato de encargado del tratamiento con garantías concretas: dónde se guardan, cómo se cifran, quién accede. El ChatGPT de consumo no te ofrece ese contrato, y además procesa lo que escribes en servidores fuera de la UE. Traducción práctica: pegar información identificable de un paciente ahí es exponerte a un incumplimiento.
Y ojo, que datos de salud es más amplio de lo que la gente cree. No son solo los nombres. Son las caras, las fechas, los procedimientos, y las combinaciones de detalles que, sumadas, apuntan a una persona concreta.
Así que la regla práctica: no pegues en el ChatGPT de consumo nada que viva en tu ficha, tu historia clínica, tu galería de fotos o tu sistema de facturación.
Los 5 datos que nunca debes pegar
Nombres y datos de contacto. Nombres de pacientes, iniciales, teléfonos, correos, direcciones de casa o trabajo; cualquier cosa que ate un mensaje al tratamiento de una persona real. “Redacta un seguimiento para Sara Jiménez sobre su relleno de labios” es una fuga. Quita el nombre.
Fotos de cara, selfies y antes-después. La imagen de un rostro completo es un identificador de manual. Un antes-después —aunque sea uno buenísimo del que estás orgulloso— es dato de salud si está ligado a un tratamiento. Recortar los ojos o difuminar no lo arregla de forma fiable: un tatuaje único, una cicatriz o un fondo reconocible siguen identificando a la persona. Las fotos de tus pacientes no entran al chatbot, punto.
Historias clínicas, capturas del software y notas. Mapas de inyección, unidades administradas, constantes, consentimientos, evolución; cualquier exportación o captura de tu sistema de fichas. Esto vale incluso si borras el nombre, porque la fecha, el patrón de visitas y la ubicación pueden reidentificar a alguien.
Datos de citas y facturación ligados al tratamiento. Horarios de cita, facturas, los últimos dígitos de una tarjeta, números de socio; combinados con qué tratamiento fue, pueden ser dato de salud aunque no lleven nombre pegado.
Casos muy concretos “tipo relato”. Este es el traicionero. Una descripción en texto libre como “profesora de 41 años de [tu pueblo] que tuvo un hematoma tras un relleno fuera de indicación el 12 de mayo” no lleva nombre, y aun así se puede reidentificar, y sigue siendo dato de salud. Si los detalles pueden apuntar a una persona real, no lo pegues.
Para qué sí es seguro usarlo
La línea no es “nunca toques ChatGPT”. Es “nunca le des un paciente real”. El trabajo anonimizado y genérico va perfecto, y de hecho ahí está casi todo el valor:
- Contenido educativo para pacientes. “Explica qué hace la toxina botulínica, en lenguaje sencillo, para alguien que se lo pone por primera vez.” Ningún paciente real de por medio. Ideal para tu web y tus preguntas frecuentes.
- Escenarios anonimizados. Quita todo identificador y generaliza: “mujer sana de unos 40, sin patologías, que se plantea toxina para líneas de expresión suaves; ¿qué debería cubrir la consulta?”. Eso podría describir a miles de personas.
- Borradores de políticas y protocolos. Pídele un borrador de política de privacidad, un guion para el equipo o un punto de partida para el texto de un consentimiento; luego que tu asesor legal lo adapte a la normativa que te aplica. La IA hace el primer borrador; una persona con criterio jurídico lo valida.
- Mensajes de recordatorio y fidelización. En plantilla y sin datos: “escribe un mensaje cálido de seguimiento a las 6 semanas invitando a reservar la próxima cita.” El nombre lo pones tú, en tu propio software, cuando ChatGPT ya está fuera del circuito.
- Ideas de marketing y operaciones. Calendarios de promos, temas de contenido, esquemas de formación; nada de eso necesita datos de pacientes.
Cómo lograr que ChatGPT te recomiende para “bótox cerca de mí” (sin agencia)
Con los datos de pacientes bien fuera, este es el plan casero para aparecer en la IA. Todo el juego consiste en darle a la IA los datos concretos y verificables que le gusta citar:
- Escribe páginas de servicio con datos reales. Las respuestas de IA premian lo concreto por encima del humo de marca. Una línea como “el ácido hialurónico va de X a Y euros por vial, lo administra una médica colegiada con nueve años de experiencia en estética” es justo lo que una IA va a citar. El texto vago de “estética premium orientada a resultados” es invisible. Prompt: “redacta una página de servicio con datos concretos para el ácido hialurónico en una clínica estética: una explicación en lenguaje sencillo, un rango de precio, quién lo administra y su titulación, y qué esperar; sin humo y sin ejemplos de pacientes.”
- Nombra a tus profesionales y a la dirección médica, con credenciales. La supervisión médica es una señal de confianza en la que la IA se apoya. Pon nombres reales, titulaciones y años de experiencia en la web.
- Monta una sección de preguntas frecuentes en el lenguaje del paciente. Responde justo lo que la gente teclea —“cuánto dura el relleno”, “duele el bótox”, “qué diferencia hay entre las marcas de toxina”— porque eso encaja con lo que le preguntan a la IA.
- Reclama y completa tu perfil de Google Business y tu ficha de Doctoralia. Son las fuentes estructuradas de las que más tiran los motores de respuesta. Completas, coherentes y al día.
Nada de eso pide un contrato con agencia. Pide una tarde y la disciplina de ser concreto.
Qué significa esto para ti
- Si llevas una clínica solo o eres médico/a que trabaja por su cuenta: empieza con tres páginas de servicio con datos reales (tus tratamientos estrella) y un bloque de credenciales con nombre. Solo eso ya te mueve de invisible a citable. Hazlo antes de que lo haga la competencia de la esquina.
- Si tienes 2 o 3 centros: tu ventaja es la coherencia; los mismos datos estructurados, las mismas credenciales y las mismas FAQ en cada página y perfil. La IA premia a la clínica cuyos datos cuadran en todas partes.
- Si estás en recepción o llevas la gestión: vas a tener la tentación de pegar mensajes reales de pacientes para “que me ayude a contestar”. No lo hagas. Usa plantillas anonimizadas y mete los datos reales en tu propio sistema conforme a la normativa.
- Si eres la dirección médica: el tema de protección de datos lleva tu firma. Una hoja de una página con el “esto nunca se pega” para tu equipo vale más que cualquier táctica de marketing de este artículo.
Lo que ChatGPT no puede hacer aquí
- No se vuelve conforme al RGPD porque tú tengas cuidado. No hay un “modo privado” que convierta el ChatGPT de consumo en un proveedor con contrato de encargado del tratamiento. El cuidado reduce el riesgo; no elimina el hueco legal. Para cualquier cosa que toque datos reales de pacientes necesitas herramientas conformes, no el ChatGPT de consumo.
- Suelta “datos médicos” que están mal. Puede equivocarse en un rango de dosis, en una contraindicación o en una afirmación sobre un producto. Nunca publiques contenido clínico que haya escrito sin que un profesional cualificado revise cada línea.
- No te da autoridad que no te hayas ganado. Que la IA te cite premia las credenciales reales y la experiencia de verdad. No va a fabricar autoridad para una página de relleno vacío, y las páginas finas y genéricas pueden hacer tanto daño como bien.
- No reemplaza a tu asesor legal. Redacta políticas y textos de consentimiento con él; adáptalos y apruébalos con quien conozca la normativa que te aplica.
En resumen
En estética ahora mismo hay dos cosas ciertas a la vez: los pacientes de verdad le preguntan a ChatGPT en quién confiar para el bótox, y el ChatGPT de consumo de verdad no es seguro para datos de pacientes. La jugada ganadora no es elegir bando: es hacer las dos bien. Mantén cada dato de salud fuera del chatbot, y úsalo para el trabajo anonimizado: páginas de servicio con datos, credenciales con nombre, FAQ en el idioma del paciente y las fichas que la IA realmente cita. Así una clínica pequeña se convierte en la respuesta por defecto sin contratar una agencia, y sin un dolor de cabeza con protección de datos.
¿Quieres el sistema completo? Nuestro curso IA para Consultorios y Clínicas Pequeñas lleva a un centro sanitario paso a paso a que la IA lo recomiende, y Compliance de IA para Empresas entra a fondo en cómo usar estas herramientas sin saltarte el RGPD.
Fuentes
- Cuando los pacientes preguntan a ChatGPT qué clínica de medicina estética elegir — eldiario.es
- Reglamento General de Protección de Datos (RGPD): categorías especiales de datos, art. 9 — AEPD
- Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) — BOE
- Encargado del tratamiento y garantías del RGPD — Agencia Española de Protección de Datos
