IA y secretos profesionales en sectores regulados

El secreto profesional no es un dato personal más —es una obligación legal que protege la confidencialidad de la relación entre el profesional y el cliente. En los abogados, cubiere todo lo que el cliente confía al letrado sobre su caso; en las clínicas, la historia clínica y los datos de salud. El RGPD los cubre como datos sensibles, pero el secreto profesional añade una capa: el profesional es el garante, y quien lo rompe responde. La IA que accede al secreto sin control lo expone —y el profesional responde por la exposición.

La diferencia con un dato comercial común es radical. Un lead que deja su email en un formulario acepta el tratamiento comercial; un cliente que cuenta a su abogado los hechos del caso no acepta que un agente de IA los lea. El primero es un dato con consentimiento; el segundo es un secreto con garante. Tratar los dos igual es procesar el secreto como si fuera un lead —y romper el perímetro que sostiene la profesión.

El diseño que respeta el secreto profesional es simple: el agente de IA opera en la capa comercial —cualifica al lead, responde preguntas de producto, agenda citas y deriva al humano— y no accede al expediente, la estrategia ni los datos confidenciales. El agente sabe que el lead llamó por el servicio X; no sabe los hechos del caso. El humano recibe el lead cualificado y gestiona lo confidencial dentro del perímetro del secreto.

La separación es arquitectónica. El agente lee el CRM comercial (identidad, estado, señales); no lee el sistema del expediente. El humano accede a ambos: recibe el lead cualificado de la IA y gestiona el caso en su perímetro. Si el agente accediera al expediente para 'mejorar la conversación', procesaría el secreto sin ser el garante —y rompería la cadena de confidencialidad. El agente respeta el perímetro porque no lo cruza; el humano lo mantiene porque es el garante.

El perímetro del secreto define también lo que el agente no puede responder. Cuando el lead, en la conversación comercial, empieza a contar los hechos del caso ('mi marido hizo esto, necesito un abogado porque...'), el agente no procesa esos datos —deriva. 'Eso lo ve mi colega letrado en la consulta; ¿te la agendo?'. El agente no asesora sobre el caso, no opina, no procesa los hechos; deriva al humano que sí puede. Ese límite es lo que mantiene al agente en la capa comercial.

El error es dejar que el agente 'haga un poco de todo' para parecer más útil. Un agente que opina sobre el caso procesa el secreto sin ser el garante; un agente que accede a los hechos para 'cualificar mejor' cruza el perímetro. El límite no es una limitación del agente —es su diseño correcto en un sector regulado. El agente que deriva lo confidencial al humano respeta el secreto y prepara la cita; el que lo procesa lo rompe y pone el caso en riesgo.

La derivación honesta —el agente que dice 'eso lo ve mi colega humano' cuando el lead entra en lo confidencial— no es solo buena práctica conversacional. Es la prueba de que el perímetro se respeta. El lead que oye al agente derivar lo confidencial sabe que sus datos están en manos del profesional, no del bot; el regulador que revisa el flujo ve que el agente no procesa el secreto. La derivación honesta es cumplimiento visible.

Sin esa derivación, el agente acumula datos confidenciales en el CRM comercial y el perímetro se difumina: el expediente vive en el chat, el secreto se procesa sin garante, y cuando alguien lo revisa, no hay separación. La derivación honesta mantiene la separación arquitectónica —el agente en lo comercial, el humano en lo confidencial— y la hace visible en cada conversación. Cumplir así no es frenar —es desplegar con la confianza que un sector regulado exige.