Esta guía es informativa y no sustituye asesoramiento legal ni la valoración de un profesional. Si estás en crisis o tienes pensamientos de hacerte daño, en España llama al 024 (24 h) o al 112.
La regulación europea marca garantías para las apps de salud mental. Aquí verás cuáles buscar al elegir una.
Qué garantías buscar
- Transparencia sobre cómo funciona la IA (AI Act).
- Protección de datos (RGPD) y servidores en la UE si es posible.
- Gestión de riesgos y avisos claros de límites.
El AI Act y los chatbots terapéuticos
El Reglamento Europeo de Inteligencia Artificial (AI Act), aprobado en 2024 y con entrada en vigor progresiva entre 2025 y 2027, clasifica los sistemas de IA en cuatro niveles de riesgo: inaceptable, alto, limitado y mínimo. Los chatbots que operan en el ámbito de la salud mental se sitúan en una zona compleja y todavía sujeta a interpretación. Si se consideran herramientas de bienestar general, similares a una aplicación de meditación o un diario emocional, podrían clasificarse como riesgo limitado, lo que implicaría obligaciones de transparencia pero no evaluaciones de conformidad exhaustivas.
Sin embargo, si realizan funciones que se acercan al diagnóstico, la evaluación psicológica o la intervención clínica, entrarían en la categoría de alto riesgo, lo que implica requisitos mucho más estrictos. Un chatbot que administra cuestionarios estandarizados como el PHQ-9 y ofrece recomendaciones basadas en la puntuación obtenida está operando en un territorio que muchos expertos consideran clínico, aunque la empresa lo comercialice como herramienta de bienestar. Esta ambigüedad es uno de los principales desafíos regulatorios del sector.
Los sistemas clasificados como alto riesgo deben cumplir con obligaciones rigurosas: evaluación de conformidad previa al lanzamiento en el mercado, documentación técnica exhaustiva que detalle el funcionamiento del modelo de IA, implementación de sistemas de gestión de riesgos, garantías de calidad de los datos de entrenamiento, supervisión humana obligatoria del sistema, transparencia con los usuarios sobre el funcionamiento y las limitaciones de la herramienta, y registro en la base de datos europea de sistemas de IA de alto riesgo.
Para muchos chatbots pequeños que operan actualmente en el mercado europeo, cumplir con todos estos requisitos supone un desafío considerable en términos de recursos técnicos y económicos. Es previsible que el AI Act provoque una consolidación del sector, donde los chatbots que no puedan afrontar los costes de cumplimiento desaparezcan o se fusionen con actores más grandes. Esto podría reducir la oferta pero mejorar significativamente la calidad media de las herramientas disponibles para los usuarios.
El RGPD y los datos de salud mental
El Reglamento General de Protección de Datos ya proporciona un marco de protección robusto para los usuarios de chatbots terapéuticos, anterior al AI Act. Los datos relativos a la salud psicológica son datos de categoría especial bajo el artículo 9 del RGPD, lo que significa que su tratamiento está prohibido por defecto salvo que se dé alguna de las excepciones previstas, siendo la más habitual el consentimiento explícito del interesado.
💡 Pro Tip
Si necesitas apoyo profesional inmediato, contacta con un psicólogo colegiado. Tu bienestar es lo primero. Ver más →
En la práctica, esto obliga a los desarrolladores de chatbots a obtener un consentimiento claro, específico e informado antes de procesar cualquier dato relacionado con el estado emocional o psicológico del usuario. No basta con una casilla genérica de aceptación de términos y condiciones. El consentimiento debe ser granular, es decir, el usuario debería poder aceptar el tratamiento de sus datos para la prestación del servicio pero rechazar, por ejemplo, su uso para investigación o para el entrenamiento de modelos de IA. Para entender mejor qué implica esto en la práctica, puedes consultar nuestro artículo sobre privacidad en chatbots de salud mental.
El RGPD también establece obligaciones estrictas en materia de minimización de datos: los chatbots solo deberían recopilar los datos estrictamente necesarios para la prestación del servicio, evitando la acumulación innecesaria de información sensible. Además, el principio de limitación de la conservación exige que los datos no se almacenen durante más tiempo del necesario para la finalidad para la que fueron recogidos. Muchos chatbots actuales conservan historiales de conversaciones de forma indefinida, una práctica que podría ser cuestionada bajo una interpretación estricta del RGPD.
El derecho de portabilidad es otro aspecto relevante. En teoría, un usuario debería poder solicitar una copia de todos sus datos, incluyendo el historial de conversaciones, en un formato legible y transferible a otro proveedor. En la práctica, pocos chatbots ofrecen esta funcionalidad de forma sencilla, y la transferencia de datos entre chatbots terapéuticos es técnicamente compleja debido a la falta de estándares de interoperabilidad en el sector.
| Aspecto regulatorio | Normativa aplicable | Estado en 2026 | Impacto en chatbots |
|---|---|---|---|
| Protección de datos | RGPD (UE) / LOPDGDD (España) | ✅ En vigor | Consentimiento obligatorio, derecho al olvido |
| IA de alto riesgo | AI Act (Reglamento Europeo IA) | ⚠️ Implementación progresiva | Salud mental clasificada como alto riesgo |
| Producto sanitario digital | MDR 2017/745 | ⚠️ Interpretación variable | Algunos chatbots requieren certificación CE |
| Protección de menores | LOPIVI / RGPD Art. 8 | ✅ En vigor | Consentimiento parental obligatorio bajo 14 años |
Marco regulatorio europeo y español vigente en febrero de 2026.
Directiva de Responsabilidad por IA
Complementando al AI Act, la propuesta de Directiva sobre Responsabilidad en materia de IA busca facilitar que los usuarios perjudicados por un sistema de IA puedan obtener compensación. En el marco legal actual, demostrar que un chatbot de salud mental ha causado un daño y que ese daño se debe a un fallo del sistema es extraordinariamente difícil para el usuario medio, que carece de los conocimientos técnicos para analizar el funcionamiento interno del algoritmo.
La directiva introduce el concepto de presunción de causalidad: si el proveedor de un sistema de IA de alto riesgo no cumple con sus obligaciones de transparencia y documentación, se presumirá que el daño fue causado por el sistema salvo que el proveedor demuestre lo contrario. Esto invierte la carga de la prueba y facilita enormemente las reclamaciones de los usuarios.
Para los chatbots de salud mental, esto podría significar que un usuario que sufra un perjuicio demostrable por un consejo inadecuado, una falta de derivación a profesionales cuando la situación lo requería o una gestión deficiente de una crisis emocional pueda reclamar al desarrollador o al proveedor del servicio sin tener que demostrar exactamente qué falló en el algoritmo. Este cambio legal representa un incentivo poderoso para que las empresas inviertan más en la seguridad y la calidad clínica de sus chatbots. Si te interesa este tema, puedes profundizar en nuestro artículo sobre responsabilidad legal cuando un chatbot falla.
La directiva también contempla la figura de la acción colectiva: si un chatbot afecta negativamente a múltiples usuarios por un fallo sistemático, estos podrían agruparse para presentar una reclamación conjunta. Esta posibilidad aumenta significativamente el riesgo legal para las empresas y, por extensión, su motivación para garantizar la calidad de sus productos.
Reglamento de Dispositivos Médicos (MDR)
Un marco regulatorio adicional que afecta a algunos chatbots terapéuticos es el Reglamento de Dispositivos Médicos (MDR) de la UE. Si un chatbot se presenta como herramienta de diagnóstico, tratamiento o monitorización de una condición de salud mental, podría ser clasificado como dispositivo médico y quedar sujeto a los requisitos del MDR, que son considerablemente más estrictos que los del AI Act.
La certificación como dispositivo médico requiere ensayos clínicos, evaluaciones de conformidad realizadas por organismos notificados independientes y supervisión post-comercialización continua. El coste y el tiempo necesarios para obtener esta certificación son prohibitivos para la mayoría de startups, lo que explica por qué prácticamente todos los chatbots terapéuticos se comercializan como herramientas de bienestar general y no como dispositivos médicos.
Sin embargo, esta estrategia de evasión regulatoria está siendo cuestionada por los reguladores. Si un chatbot realiza funciones que son materialmente equivalentes a un dispositivo médico pero se comercializa como herramienta de bienestar para evitar la regulación, las autoridades sanitarias podrían exigir su retirada del mercado o su reclasificación. Este riesgo regulatorio es otro factor que contribuirá a la consolidación del sector en los próximos años.
Certificaciones y estándares voluntarios
Más allá de la legislación obligatoria, están surgiendo iniciativas de certificación voluntaria que ayudan a los usuarios a identificar chatbots de confianza. La Organización Mundial de la Salud ha publicado directrices sobre el uso ético de la IA en salud que, aunque no son legalmente vinculantes, establecen un marco de referencia para el sector. Varios colegios de psicólogos europeos, incluido el Consejo General de la Psicología de España, están trabajando en marcos de buenas prácticas para aplicaciones de salud mental digital.
En el ámbito de la certificación, la evaluación ORCHA (Organisation for the Review of Care and Health Apps) se ha convertido en una referencia europea. ORCHA evalúa aplicaciones de salud en dimensiones como la base clínica de las intervenciones, la protección de datos, la usabilidad, la accesibilidad y los estándares técnicos. Chatbots como Wysa han obtenido certificaciones ORCHA favorables, lo que proporciona a los usuarios un indicador independiente de calidad.
En Alemania, el programa DiGA (Digitale Gesundheitsanwendungen) permite que aplicaciones de salud digital sean prescritas por médicos y cubiertas por el seguro de salud obligatorio, siempre que cumplan con un riguroso proceso de evaluación. Aunque todavía no incluye chatbots terapéuticos de forma generalizada, este modelo está siendo observado con interés por otros países europeos como posible vía para integrar la salud mental digital en los sistemas sanitarios públicos.
Para el usuario, buscar aplicaciones que cuenten con algún tipo de certificación o evaluación independiente es un indicador de confianza. La ausencia total de cualquier validación externa debería generar precaución, especialmente cuando se trata de herramientas que manejan información tan sensible como los datos de salud mental. Puedes consultar nuestra guía de los mejores chatbots donde evaluamos estos aspectos para las principales opciones del mercado.
La situación específica en España
España se encuentra en una posición particular dentro del marco regulatorio europeo. Como estado miembro de la UE, todas las regulaciones europeas mencionadas se aplican directamente. Además, la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) complementa el RGPD con disposiciones específicas para el contexto español.
La Agencia Española de Protección de Datos (AEPD) ha demostrado ser particularmente activa en la supervisión de aplicaciones que tratan datos de salud. En los últimos años ha impuesto sanciones significativas a empresas que no cumplían con los estándares de protección de datos en el ámbito sanitario, lo que envía una señal clara al sector de que el cumplimiento no es opcional.
En cuanto a la regulación sanitaria, la Agencia Española de Medicamentos y Productos Sanitarios (AEMPS) tiene competencia para supervisar aplicaciones que puedan ser clasificadas como dispositivos médicos. Aunque hasta ahora no ha actuado de forma específica contra chatbots terapéuticos, el marco legal le permite hacerlo si una aplicación cruza la línea entre el bienestar general y la intervención clínica.
¿Qué cambia para el usuario en 2026?
Los usuarios pueden esperar mayor transparencia por parte de las aplicaciones sobre cómo funcionan sus algoritmos, qué datos recopilan, cómo los utilizan y durante cuánto tiempo los conservan. Las aplicaciones que no cumplan con estos estándares se enfrentarán a sanciones que pueden alcanzar los treinta y cinco millones de euros o el siete por ciento de la facturación global anual, cifras que representan un desincentivo muy real para el incumplimiento.
Los mecanismos de reclamación deberían ser más accesibles y efectivos. Si un chatbot te causa un perjuicio, las nuevas normativas facilitan el proceso para obtener compensación. Y si tienes dudas sobre cómo un chatbot está tratando tus datos, las autoridades de protección de datos tienen ahora instrumentos más potentes para investigar y sancionar prácticas inadecuadas.
Sin embargo, la implementación completa del nuevo marco regulatorio es un proceso gradual que llevará varios años completar. Las disposiciones del AI Act se aplican progresivamente entre 2025 y 2027, y la directiva de responsabilidad por IA aún necesita ser transpuesta a la legislación nacional de cada estado miembro. Mientras tanto, la mejor protección sigue siendo la información. Conocer tus derechos, leer las políticas de privacidad y elegir aplicaciones que demuestren un compromiso real con la ética y la transparencia son pasos que cualquier usuario puede dar ya.
Impacto de la regulación en el desarrollo de chatbots en España
Para las empresas españolas que desarrollan chatbots terapéuticos, el nuevo marco regulatorio europeo supone un cambio de paradigma significativo. Hasta ahora, la mayoría de chatbots de salud mental operaban en un vacío regulatorio de facto, clasificándose como aplicaciones de bienestar general para evitar las exigencias más estrictas asociadas a los dispositivos médicos. Con el AI Act y la actualización de la regulación de dispositivos médicos digitales, esta estrategia de evasión será cada vez más difícil de sostener.
Las startups españolas del sector se encuentran ante una disyuntiva: invertir en el cumplimiento normativo desde las fases iniciales de desarrollo, lo que incrementa los costes pero posiciona el producto para el mercado europeo regulado, o seguir operando en zonas grises regulatorias con el riesgo de tener que realizar cambios costosos cuando la regulación se aplique de forma efectiva. La experiencia de sectores como el fintech sugiere que las empresas que anticipan la regulación y la integran en su modelo de negocio desde el principio obtienen una ventaja competitiva significativa a medio plazo.
El Consejo General de la Psicología de España ha participado activamente en los procesos de consulta sobre la regulación de herramientas digitales de salud mental, abogando por estándares que garanticen la supervisión profesional sin ahogar la innovación. Su posición, compartida por la mayoría de colegios profesionales europeos, es que cualquier chatbot que ofrezca intervenciones terapéuticas debería contar con la supervisión de profesionales colegiados y con evidencia clínica publicada que respalde su eficacia. Puedes consultar cómo los principales chatbots se adaptan a estos estándares en nuestra guía comparativa.
Qué puede exigir el usuario como consumidor europeo
Como usuario de chatbots terapéuticos en la Unión Europea, tienes una serie de derechos que la legislación vigente te garantiza, independientemente de dónde esté basada la empresa que desarrolla el chatbot. En materia de protección de datos, el RGPD te otorga el derecho de acceso a todos los datos que la empresa haya recopilado sobre ti, el derecho de rectificación si alguno es incorrecto, el derecho de supresión para que eliminen tus datos completamente, el derecho de portabilidad para obtener tus datos en un formato estándar y el derecho de oposición al tratamiento automatizado de tus datos.
En materia de transparencia, tienes derecho a saber si estás interactuando con un sistema de IA, qué tipo de tecnología utiliza el chatbot, cómo se procesan tus conversaciones y si alguna persona humana tiene acceso a ellas. El AI Act refuerza específicamente la obligación de informar al usuario cuando está interactuando con un sistema de inteligencia artificial, algo que no todas las aplicaciones hacen de forma suficientemente clara.
Si consideras que un chatbot terapéutico ha vulnerado alguno de estos derechos o que su funcionamiento te ha causado un perjuicio, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) para cuestiones de privacidad, o ante las autoridades de protección del consumidor para cuestiones de publicidad engañosa o calidad del servicio. También puedes consultar con organizaciones de consumidores que están empezando a prestar atención específica a las aplicaciones de salud digital. Para más información sobre privacidad, consulta nuestro artículo sobre protección de datos en chatbots de salud mental.
Preguntas frecuentes sobre la regulación de chatbots de salud mental
¿Los chatbots de salud mental necesitan algún tipo de licencia para operar en Europa?
Actualmente no existe una licencia específica, pero el AI Act introducirá requisitos de evaluación de conformidad para los clasificados como alto riesgo. Los chatbots que se consideren dispositivos médicos sí necesitarían el marcado CE bajo el Reglamento de Dispositivos Médicos, un proceso largo y costoso.
¿Puedo reclamar si un chatbot me da un consejo inadecuado?
Sí, aunque la vía depende de la gravedad del daño. La futura directiva de responsabilidad por IA facilitará estas reclamaciones con la presunción de causalidad. Actualmente, puedes recurrir a la legislación general de protección del consumidor o presentar una reclamación ante la AEPD si consideras que tus datos han sido tratados de forma inadecuada.
¿El AI Act se aplica a chatbots desarrollados fuera de Europa?
Sí. El AI Act se aplica a cualquier sistema de IA que se comercialice o cuyos resultados se utilicen en la UE, independientemente de dónde esté ubicada la empresa desarrolladora. Esto significa que chatbots estadounidenses como Woebot o Replika deben cumplir con la normativa europea para seguir operando en el mercado europeo.
¿Cómo puedo saber si un chatbot cumple con la normativa europea?
Busca indicadores como una política de privacidad clara y conforme al RGPD, la mención explícita de cumplimiento normativo en su documentación, certificaciones independientes como ORCHA, y la presencia de un Delegado de Protección de Datos identificable. La transparencia sobre estos aspectos es en sí misma un indicador de compromiso con la regulación.
¿La regulación hará que los chatbots sean más caros?
Es posible que los costes de cumplimiento se trasladen parcialmente a los precios, especialmente en el caso de chatbots más pequeños con menos capacidad para absorber estos costes. Sin embargo, la competencia del mercado y la existencia de modelos gratuitos financiados institucionalmente como Yana deberían mantener opciones accesibles para todos los usuarios.
Europa está liderando el camino en la regulación de chatbots terapéuticos, estableciendo estándares que probablemente se convertirán en referencia global. Para los usuarios españoles, esto significa que las herramientas disponibles en el mercado europeo deberían cumplir progresivamente con niveles de seguridad, transparencia y eficacia más exigentes. Mantente atento a las certificaciones y los sellos de calidad que emergerán del marco regulatorio europeo como indicadores fiables de confiabilidad.
El marco regulatorio europeo para chatbots terapéuticos seguirá evolucionando en los próximos años. Mantenerse informado sobre estos cambios es fundamental para tomar decisiones sobre las herramientas de salud mental que usas y para exigir los estándares de calidad y seguridad que mereces como usuario.
Consulta periódicamente nuestra guía de chatbots recomendados para ver cómo la evolución regulatoria afecta a las herramientas disponibles y a sus niveles de seguridad.
Europa lidera la regulación de IA en salud mental, estableciendo modelos que otros mercados probablemente seguirán.
Tu bienestar emocional es una prioridad que merece atención constante y herramientas adecuadas a tus necesidades.
Fuentes y referencias científicas
Para profundizar en la evidencia científica detrás de los temas tratados en este artículo, puedes consultar las siguientes fuentes de autoridad:
Referencias científicas
- Abd-Alrazaq, A.A., et al. (2021). Effectiveness and Safety of Using Chatbots to Improve Mental Health. Journal of Medical Internet Research, 22(7), e16021. PubMed
- Bickman, L. (2020). Improving Mental Health Services: A 50-Year Journey from Randomized Experiments to Artificial Intelligence. Administration and Policy in Mental Health, 47, 795-843. PubMed
📚 Referencias científicas citadas en este artículo
- He et al. (2023). Revisión sistemática y metaanálisis en npj Digital Medicine que demostró que los agentes conversacionales con IA reducen significativamente los síntomas de depresión (g = 0,64) y malestar psicológico (g = 0,70). DOI: 10.1038/s41746-023-00979-5
- Linardon et al. (2024). Metaanálisis de ciento setenta y seis ensayos controlados aleatorios publicado en JAMA Psychiatry que confirmó la eficacia de apps de salud mental para depresión (g = 0,28) y ansiedad (g = 0,26). DOI: 10.1001/jamapsychiatry.2024.0580
⚠️ Aviso importante: Este artículo tiene fines informativos y educativos. No sustituye el diagnóstico ni tratamiento profesional. Si necesitas ayuda urgente, contacta con el Teléfono de la Esperanza (717 003 717) o llama al 024.
Artículos relacionados
- →Regulación Europea de IA y Chatbots de Salud Mental: Qué Cambia con el AI Act
- →Privacidad en Chatbots de Salud Mental: ¿Quién Ve tus Datos y Cómo Protegerlos?
- →Responsabilidad Legal Cuando un Chatbot de Psicología Falla: ¿Quién Responde si Algo Sale Mal?
- →Consentimiento Informado en Chatbots de Salud Mental: ¿Sabes Realmente a Qué Dices que Sí?
❓ Preguntas frecuentes
🧠 Más sobre chatbots psicológicos
Equipo de Psicología Digital
Profesionales de la salud mental especializados en terapia online y bienestar emocional. Contenido revisado por psicólogos colegiados.
<\!-- wp:html -->
<\!-- /wp:html -->
Deja una respuesta