Plantilla de política de uso de IA para agencias y consultorios de ABA (Word y Excel)
Para qué sirve
Una política editable de uso de IA para una agencia o consultorio de ABA, en 9 secciones: alcance, herramientas aprobadas, qué puede entrar en una herramienta, consentimiento y transparencia, revisión y firma, supervisados, registros, incidentes y filtraciones, y aprobación. Cada regla cita de dónde sale: las reglas de HIPAA en 45 CFR, el Código de Ética del BACB, los parámetros de práctica de CASP de 2025 o la ley de filtraciones de Florida. Trae un registro en Excel para anotar cada herramienta aprobada y lo que su proveedor confirmó por escrito. No nombra productos.
Qué incluye
- Política de 9 secciones en Word, con la fuente de cada regla
- Registro de herramientas en Excel: BAA, plan, retención y uso para entrenar
- Tabla de usos aceptables y no aceptables para llenar
- Pasos ante una filtración según HIPAA y la ley de Florida
- Bloque de aprobación y firma
- PDF de la política para imprimir
Cómo usarla
- Descarga la política en Word y el registro en Excel.
- Reemplaza cada indicación entre corchetes y borra lo que no aplique a tu organización.
- Anota cada herramienta en el registro: proveedor, plan, si un BAA firmado cubre ese plan exacto, cuánto tiempo se guardan los datos y si entrenan los modelos del proveedor.
- Pide a tu abogado y a tu asesor de tecnología o seguridad que la revisen. El BACB anima a buscar orientación legal y técnica para fijar políticas claras de IA.2
- Capacita a tu equipo y fija la fecha de la próxima revisión.
Las reglas en que se basa
- Un business associate puede manejar información de salud protegida por ti solo con garantías satisfactorias, documentadas en un contrato o acuerdo escrito.1
- Usa solo la información mínima necesaria para el propósito.1
- Lo que escribes en una aplicación de IA generativa puede usarse como material de aprendizaje y exportarse a otros usuarios.2
- Las familias pueden saber cómo se usa la IA, sus riesgos y beneficios, y rechazarla; el uso de IA se declara en cualquier documento al que haya contribuido.3
- Aviso de filtración según HIPAA a las personas afectadas: a más tardar 60 días calendario después de descubrirla.4 En Florida, una filtración que afecte a 500 o más personas del estado se informa al Department of Legal Affairs a más tardar 30 días después de determinarla o de tener motivos para creer que ocurrió.5
Qué no hace
- No califica ni aprueba ningún producto de IA, y no reemplaza a tu abogado.
- No decide cómo se aplican HIPAA y la ley de Florida a un incidente concreto.
- Quienes tienen certificación del BACB siguen su código de ética con cualquier aplicación de IA2; la política cita los puntos del Código de Ética que más pesan.6
Antes de adoptarla
Preguntas sobre la herramienta
¿Esta política es asesoría legal?
No. Es un borrador de partida que cita las reglas federales, el Código de Ética del BACB y los parámetros de práctica de CASP. Pide a tu abogado y a tu asesor de tecnología o seguridad que la revisen antes de adoptarla.
¿Recomienda herramientas de IA?
No. No nombra productos. En el registro anotas las herramientas que tu organización aprueba y lo que cada proveedor confirmó por escrito.
¿Por qué un registro aparte en Excel?
Los planes, acuerdos y prácticas de datos de un proveedor cambian. El registro guarda en un solo lugar el BAA, la retención y el uso para entrenar de cada herramienta, con la fecha de la próxima revisión.
Fuentes
- 45 CFR 164.502, Uses and disclosures of protected health information. eCFR, vigente.
- BACB Newsletter, July 2024. Behavior Analyst Certification Board (BACB), julio de 2024.
- Practice Parameters for Artificial Intelligence Use in Applied Behavior Analysis. Council of Autism Service Providers (CASP), julio de 2025.
- 45 CFR 164.404, Notification to individuals. eCFR, vigente.
- Florida Statutes 501.171, Security of confidential personal information. Florida Legislature, 2026.
- Ethics Code for Behavior Analysts. Behavior Analyst Certification Board (BACB), actualizado 08/2024.
Herramienta educativa. No sustituye el juicio clínico, la asesoría legal ni las reglas de tu pagador. Revisa siempre la versión vigente de cada fuente.