Cuando el algoritmo avisa antes que el cardiólogo: el valor jurídico de los datos de tu reloj inteligente
Cada vez más personas descubren una anomalía cardíaca gracias a una notificación en la muñeca. Los dispositivos vestibles y las aplicaciones móviles han pasado de contar pasos a generar alertas de fibrilación auricular, apneas del sueño o caídas con detección automática de emergencias. Esta capacidad, extraordinaria desde el punto de vista clínico, plantea preguntas jurídicas que la legislación española todavía está digiriendo.
¿Es un diagnóstico lo que ves en la pantalla?
La respuesta corta es no. Los fabricantes de wearables diseñan sus funciones de salud como herramientas de bienestar o cribado, y sus propias condiciones de uso lo dejan escrito: la notificación de ritmo irregular no es un diagnóstico médico. En la Unión Europea, la normativa de productos sanitarios distingue entre dispositivos con finalidad médica y dispositivos de bienestar, y muchos wearables operan deliberadamente en la segunda categoría para evitar las exigencias regulatorias de los primeros.
Esto tiene una consecuencia práctica importante: una captura de pantalla de tu reloj mostrando una arritmia no es un informe médico. Puede ser un motivo legítimo para pedir cita con tu médico de cabecera, y los profesionales sanitarios suelen agradecer estos registros, pero carece de valor diagnóstico formal. Ningún tribunal ni mutua debería fundamentar una decisión en esos datos sin confirmación clínica.
¿Quién responde cuando el algoritmo se equivoca?
Aquí el terreno se vuelve resbaladizo. Si una app de bienestar da un falso negativo —no avisa de algo grave— o un falso positivo que provoca ansiedad y pruebas innecesarias, la responsabilidad del fabricante es difícil de articular. Al no tratarse de un producto sanitario con finalidad diagnóstica declarada, el usuario acepta habitualmente en sus términos de servicio que la información es orientativa.
La situación cambia cuando el dispositivo o la app están clasificados como producto sanitario y cuentan con marcado CE en esa categoría. Entonces se aplica el régimen de responsabilidad por productos defectuosos y las obligaciones de vigilancia del fabricante. El problema es que el usuario medio no distingue entre ambas categorías, y ahí reside uno de los déficits de información más relevantes del mercado actual. Reclamar exige demostrar que el fallo del dispositivo causó un daño y que existió defecto en el producto, una prueba compleja pero no imposible, especialmente en casos de algoritmos validados clínicamente que luego se comercializan sin las garantías anunciadas.
Tus datos de salud bajo el RGPD: un derecho que pocos ejercen
Los datos recogidos por un wearable —frecuencia cardíaca, sueño, ubicación de una caída— son datos de salud en sentido estricto y gozan de protección reforzada. El Reglamento General de Protección de Datos te otorga derechos concretos frente a la empresa que los gestiona:
- Acceso: puedes solicitar una copia completa de los datos que la empresa tiene sobre ti, en un formato estructurado y de uso común.
- Portabilidad: puedes exigir que se transfieran a otro proveedor o a ti mismo, algo especialmente relevante si quieres que tu médico analice series temporales largas.
- Supresión: puedes pedir la eliminación de tus datos cuando retires el consentimiento, aunque la empresa puede conservar algunos por obligaciones legales.
- Limitación y oposición: puedes frenar tratamientos concretos, como la explotación comercial agregada de tus datos.
La vía de reclamación frente a una empresa tecnológica que se niegue pasa por la Agencia Española de Protección de Datos, que ha mostrado creciente sensibilidad hacia el tratamiento de datos biométricos y de salud por parte de plataformas digitales.
Un apunte hacia el futuro
La medicina preventiva digital tiene un potencial enorme, y sería un error regulador asfixiarla. Pero la asimetría actual —empresas que capturan datos sanitarios sin las garantías de un producto sanitario, usuarios que creen haber recibido un diagnóstico— exige transparencia reforzada. Hasta que la regulación alcance a la tecnología, la recomendación de esta Cátedra es sencilla: trata las alertas de tu wearable como una carta de aviso, nunca como una sentencia, y exige a las empresas que custodian tus datos el mismo rigor que exiges a tu hospital.
