Sí, pero solo dentro de una cuenta empresarial, para un uso aprobado y con reglas claras. Honduras no tiene una ley como HIPAA ni una ley general de protección de datos vigente, pero eso no deja los datos de pacientes sin protección: aplican el secreto profesional, la confidencialidad de la información de salud, los contratos y, en aseguradoras, la norma de TI de la CNBS.
Una de las preguntas más comunes en hospitales y clínicas es "¿puedo usar ChatGPT si quito el nombre del paciente?". La respuesta corta es no en una cuenta personal, y casi nunca alcanza con quitar el nombre.
¿Existe en Honduras algo como HIPAA?
No. HIPAA es la ley de EE. UU. que regula la privacidad y la seguridad de la información de salud, y Honduras no tiene una equivalente. Tampoco tiene todavía una ley general de protección de datos personales: en junio de 2025, el anteproyecto impulsado por el Instituto de Acceso a la Información Pública (IAIP) seguía en una comisión de dictamen del Congreso Nacional, sin discutirse, y a octubre de 2026 no encontramos que se haya aprobado.
Que no haya una ley específica no significa que todo esté permitido.
Entonces, ¿qué protege hoy los datos de pacientes?
| Qué aplica | A quién | Qué implica para la IA |
|---|---|---|
| Secreto profesional y ética médica | Médicos y personal de salud | Lo que el paciente le confía al médico no sale a una herramienta que la institución no controla |
| Código de Salud (Decreto 65-91), art. 181 | Toda persona o institución | La información epidemiológica es confidencial y solo se usa con fines sanitarios |
| Resolución GRD No.793/16-12-2022 de la CNBS | Aseguradoras supervisadas, incluidas las de salud | Proveedores evaluados, contratos con derecho de auditoría, incidentes notificados y bitácoras |
| Contratos | Hospitales, clínicas y aseguradoras con socios, aseguradoras o pacientes internacionales | Si trabajas con un plan de salud o un proveedor de EE. UU., normalmente te pedirán un acuerdo de socio comercial y HIPAA llega por contrato |
¿Qué ofrecen los proveedores de IA para datos de salud?
Dos ejemplos de lo que publican los proveedores, a octubre de 2026:
- Claude Enterprise tiene una opción compatible con HIPAA: el propietario principal la activa y acepta un acuerdo de socio comercial con Anthropic. No cubre todas las funciones. Están cubiertos el chat, los proyectos, la búsqueda web y la creación de archivos, entre otras; están disponibles pero no cubiertos los conectores, las habilidades (Skills), la búsqueda empresarial y Claude en Chrome. Es una decisión que no se puede revertir.
- Gemini en Google Workspace, según Google, no usa los datos del cliente para entrenar modelos sin su permiso, no los revisan personas y las interacciones se quedan dentro de la organización.
Estas opciones importan sobre todo si tu organización tiene obligaciones de HIPAA por contrato. Aunque no las tengas, son la vara de lo que significa tratar bien un dato de salud.
¿Qué usos clínicos son aceptables?
No todos los usos tienen el mismo riesgo. Una forma de ordenarlos:
| Uso | Ejemplo | Regla |
|---|---|---|
| Administrativo sin datos de pacientes | Redactar un procedimiento, un aviso de horario, una capacitación | Uso normal en la cuenta empresarial |
| Con datos de pacientes, sin decisión clínica | Resumir una nota para el traslado, ordenar un expediente | Solo en espacios restringidos, con el mínimo de datos y con revisión del personal |
| Recomendación clínica | Sugerir un diagnóstico, interpretar un resultado, ajustar una dosis | Solo con revisión de un profesional calificado, que mantiene la decisión y la responsabilidad, y avisando al paciente |
Para el último nivel, la política de uso de Anthropic que entra en vigor el 12 de noviembre de 2026 lo dice expresamente: una persona calificada debe revisar de forma significativa cualquier recomendación médica hecha con IA antes de que llegue al paciente, y al paciente se le debe decir claramente que se usó IA.
¿Qué reglas poner en un hospital o una clínica?
- Solo cuentas empresariales. Ningún dato de paciente entra en una cuenta personal, gratuita o de pago.
- Quitar el nombre no basta. Una fecha de nacimiento, un municipio y un diagnóstico, juntos, identifican a una persona. Si vas a anonimizar, quita o reemplaza todos los identificadores.
- El médico decide. La IA puede ayudar a ordenar o redactar; el diagnóstico y el tratamiento son del profesional.
- Cuidado con los conectores. Conectar la IA al expediente electrónico o al correo le da acceso a todo lo que la persona puede ver.
- Avisa al paciente cuando la IA participó en una recomendación clínica.
- Define la retención para que los datos clínicos no se queden más tiempo del que tu política permite.
Una advertencia honesta: este artículo no es asesoría legal. La regulación de salud y de datos en Honduras puede cambiar pronto, y cada institución debe revisar sus obligaciones con su asesor legal.
¿Cómo lo hacemos en Andes?
Podemos acompañar a hospitales, clínicas y aseguradoras de salud: construimos sistemas pensados para datos de salud regulados, con el cumplimiento configurado junto con el cliente y su asesor legal. Implementamos Claude y somos partner registrado de Google Workspace, y configuramos ambos con las reglas de datos que defina tu institución junto con su asesor legal. Si todavía estás definiendo qué puede entrar a la IA, revisa qué datos se pueden poner en un asistente de IA, y para elegir y configurar la herramienta, cómo configurar Claude Enterprise.
¿Tu hospital o clínica ya tiene reglas para la IA?
Si el personal ya usa IA y no hay una política escrita, ese es el primer paso. Conoce nuestro servicio de IA para instituciones reguladas y empecemos por saber qué se usa hoy.
Fuentes
- Código de Salud de Honduras (Decreto 65-91), art. 181, en la Biblioteca Virtual en Salud de Honduras: https://www.bvs.hn/Honduras/Leyes/CodigodelaSalud.pdf
- El Heraldo, IAIP destaca beneficios para Honduras de una ley de protección de datos personales (junio de 2025): https://www.elheraldo.hn/honduras/iaip-destaca-beneficios-honduras-ley-proteccion-datos-personales-BP26294115
- CNBS, Circular No.025/2022, Resolución GRD No.793/16-12-2022: https://circulares.cnbs.gob.hn/Archivo/Viewer/2520/1
- Anthropic, Usage Policy (en vigor a partir del 12 de noviembre de 2026): https://www.anthropic.com/aup
- Claude Help Center, Business Associate Agreements (BAA) for Commercial Customers: https://support.claude.com/en/articles/8114513
- Google Workspace, Generative AI in Google Workspace Privacy Hub: https://knowledge.workspace.google.com/admin/gemini/generative-ai-in-google-workspace-privacy-hub