Saltar al contenido

Ética del psicodiagnóstico en entornos digitales

Por Ricardo de Castro King · Psicólogo clínico · Director de Psique Académica
Revisado por , psicólogo clínico (T.P. 106127)Actualizado el
Tesis del tema: La evaluación psicológica online ofrece ventajas en accesibilidad y alcance, pero exige salvaguardas éticas adicionales en privacidad, consentimiento informado digital y supervisión profesional. Aplicar un test por internet no suspende las obligaciones del código deontologico: las extiende al entorno digital.

En una frase: el test cambia de soporte, la responsabilidad no.

1. Evaluación online vs presencial: el mapa de la diferencia

El paso del consultorio a la pantalla mueve varias piezas a la vez. Este esquema muestra de un vistazo donde se concentran las ventajas y donde hay que tener cuidado.

Presencial

Control del entorno, observación directa del comportamiento no verbal, identidad verificada en el acto.

Online

Accesibilidad (zonas remotas, movilidad reducida), registro automatizado, ahorro de tiempos.

Zona de riesgo

Privacidad del dispositivo, validez sin supervisión, interpretación sin contexto clínico.

El paso del consultorio a la pantalla:

Presencial   pasa a   Online   expone   Zona de riesgo

Definición clave: La teleevaluacion es la administración e interpretación de instrumentos psicológicos mediante tecnologías de la información y la comunicación, bajo la responsabilidad de un profesional colegiado.

2. Privacidad y confidencialidad de datos psicológicos digitales

Los datos psicológicos (puntuaciones de test, respuestas de entrevistas, informes clínicos) son considerados datos sensibles por las leyes de protección de datos. Su tratamiento digital agrega capas de riesgo: almacenamiento en servidores, copias en la nube, metadatos que el profesional puede no ver.

Cifrado

Los resultados deben almacenarse cifrados y transmitirse por canales cifrados (HTTPS, plataformas con cifrado de extremo a extremo).

Minimización

Solo se recopilan los datos necesarios para el objetivo de la evaluación. Lo accesorio se omite.

Retención

Definir por escrito cuanto tiempo se guardan los datos y como se destruyen al terminar ese periodo.

Acceso

Control de quien puede abrir los registros: clave, doble factor, registro de accesos.

2.1. Marco legal: GDPR y leyes locales LATAM

NormaÁmbitoLo que pide al psicólogo
GDPR (Reglamento UE 2016/679)Union Europea; influye en plataformas que operan en LATAMConsentimiento explicito, derecho al olvido, notificación de brechas en 72 horas, cifrado de datos sensibles
Ley 25.326 (Argentina)ArgentinaTratamiento de datos personales, datos sensibles con consentimiento por escrito
LGPD (Ley 13.709/2018, Brasil)BrasilBase legal para datos sensibles, encargado de tratamiento, derechos del titular
Ley 1581 de 2012 (Colombia)ColombiaAutorización previa, informada y explicita para datos sensibles
Ley 29733 (Peru)PeruConsentimiento para datos sensibles, medidas de seguridad razonables
Trampa de parcial: confundir privacidad con confidencialidad. Privacidad es el derecho de la persona a controlar quien accede a su información. Confidencialidad es la obligación del profesional de no revelar lo que conoce. La primera es del paciente; la segunda, del psicólogo.

3. Consentimiento informado digital: el flujo

El consentimiento informado en entornos digitales sigue la misma lógica que en la presencial, pero cada paso necesita un soporte digital verificable. Este es el flujo en cinco pasos:

1

Información clara y completa

Que se evalúa, con que instrumento, para que, quien vera los resultados, donde se guardan y durante cuanto tiempo. En lenguaje comprensible.

2

Verificación de la comprensión

Comprobar que la persona entendió: preguntas de control o una breve interacción sincrona antes de empezar.

3

Voluntariedad sin coacción

Garantizar que no hay presión (institucional, laboral, familiar). La persona puede rechazar sin consecuencia negativa.

4

Registro y firma digital

Documentar el consentimiento con firma electrónica, sello temporal y registro de versión del documento entregado.

5

Derecho de retirarse en el momento que quiera

La persona puede detener la evaluación o pedir que se borren sus datos, sin tener que dar explicaciones.

Ojo: marcar una casilla "Acepto" sin leer no equivale a consentimiento informado. Hace falta evidencia de que la persona recibió la información, la comprendió y la acepto de forma libre.

4. Validez de los tests autoadministrados online

Un test validado para administración presencial no conserva de forma automática sus propiedades psicometricas en formato digital. La APA, en sus Guidelines for Computer-Based Tests and Interpretations, senala que hay que verificar:

  1. Equivalencia: si el formato digital produce puntuaciones comparables al presencial (estudio de equivalencia entre modos).
  2. Validez aparente: la persona percibe el instrumento como serio y pertinente cuando lo responde sola frente a una pantalla.
  3. Condiciones de administración: la persona responde sin interrupciones, con conexión estable y sin ayuda externa.
  4. Normas actualizadas: baremos recogidos en un contexto semejante al de la aplicación.
Trampa de parcial: decir que "un test online vale lo mismo que en papel porque las preguntas son idénticas". Las preguntas pueden ser las mismas, pero el cambio de soporte altera el ritmo de respuesta, la fatiga visual y la motivación. La equivalencia se demuestra, no se asume.

5. Identidad del examinado y supervisión remota

Dos problemas propios de lo digital que el presencial resuelve casi sin esfuerzo:

Quien responde?

En un test en linea, otra persona podría responder en lugar del examinado. Estrategias: video sincrono, verificación de identidad, plataformas con monitoreo del comportamiento.

Quien interpreta?

Algunos servicios entregan informes automáticos sin revisión profesional. La interpretación de un test psicológico requiere juicio clínico de un colegiado; el algoritmo no sustituye al profesional.

5.1. Apps de salud mental y su regulación

Las aplicaciones de salud mental ocupan un terreno difuso: no son dispositivos médicos en muchos países, pero recogen datos sensibles y a veces ofrecen resultados tipo test. La APA ha advertido que muchas apps no validan sus instrumentos ni declaran que hacen con los datos. Antes de recomendar una, conviene revisar: política de privacidad, base científica de los instrumentos, y si hay un profesional responsable detrás.

Truco de memoria: Para recordar las salvaguardas éticas en teleevaluacion, piensa en PECDI:
PrivacidadConsentimientoDatos mínimosIdentidad verificadaInterpretación profesional

6. Almacenamiento protegido de resultados

El ciclo de vida de los datos psicológicos no termina cuando se cierra la sesión. El almacenamiento es parte de la responsabilidad ética y suele ser el eslabón mas débil: una portátil robada, una cuenta de correo compartida, una copia en una memoria USB sin cifrar.

CapaRiesgoMedida
DispositivoRobo o perdida del equipoCifrado de disco, bloqueo por clave, borrado remoto
TransmisiónIntercepcion de datos en la redPlataformas con HTTPS y cifrado de extremo a extremo
Servidor o nubeAcceso no autorizado, brecha de datosControl de accesos por roles, doble factor, registro de auditoria
Copia de seguridadPerdida de datos por fallo técnicoCifrar también las copias; almacenarlas en ubicación distinta
DestrucciónRecuperación de datos borradosBorrado permanente o destrucción física del soporte al terminar el periodo de retención

7. Código deontologico del colegio de psicólogos en lo digital

Los códigos de ética de los colegios profesionales de psicólogos en LATAM se construyeron pensando en la practica presencial, pero sus principios se extienden al entorno digital. Tres obligaciones centrales se mantienen intactas y se intensifican:

  1. Competencia: el psicólogo solo ofrece servicios en linea para los que tiene formación acreditada. Administrar un test por internet no lo convierte en experto en teleevaluacion si no ha recibido capacitación en este formato.
  2. Responsabilidad: quien firma el informe es el profesional, no la plataforma. Si un algoritmo produce un resultado erróneo y el psicólogo lo remite sin revisarlo, la responsabilidad recae en el profesional.
  3. Integridad: no prometer a través de una web lo que la ciencia no puede garantizar. Evitar mensajes como "descubre tu perfil psicológico" cuando el instrumento carece de validez clínica.
Definición clave: La supervisión profesional remota es el seguimiento que un psicólogo colegiado hace del proceso de evaluación cuando este se realiza a distancia. Implica verificar la identidad del examinado, controlar las condiciones de administración y revisar los resultados antes de emitir un informe.

8. Errores frecuentes en el parcial

1. Asumir que lo digital es igual al presencial. El cambio de soporte obliga a verificar equivalencia, identidad y condiciones de administración.
2. Confiar en el informe automático. El resultado que escupe una plataforma no es una interpretación clínica. La responsabilidad es del psicólogo, no del algoritmo.
3. Descuidar el almacenamiento. Guardar resultados en el disco del portátil o en una cuenta personal de correo expone datos sensibles a brechas evitables.

9. Para el parcial

Lo que con probabilidad te van a preguntar:
  • Diferencia entre privacidad y confidencialidad aplicada a datos psicológicos digitales.
  • Los elementos del consentimiento informado en formato digital.
  • Que exige la GDPR (y leyes locales) para datos sensibles.
  • Por que un test online no es automáticamente equivalente al presencial.
  • El problema de la interpretación sin supervisión profesional.
Repaso en 30 segundos:
  • La teleevaluacion amplifica accesibilidad, pero agrava riesgos de privacidad y validez.
  • Datos psicológicos son sensibles: cifrado, minimización, retención definida.
  • Consentimiento digital: informar, verificar comprensión, registrar firma, permitir retirada.
  • La equivalencia de un test online se demuestra, no se asume.
  • El código deontologico del colegio de psicólogos rige también en lo digital.

10. Preguntas de autoevaluación

1. Cual es la diferencia entre privacidad y confidencialidad en un expediente psicológico digital?

La privacidad es el derecho del paciente a controlar quien accede a su información. La confidencialidad es la obligación del psicólogo de no revelarla. En lo digital, privacidad implica control de acceso al expediente; confidencialidad implica no compartir datos sin autorización.

2. Que requiere el consentimiento informado cuando la evaluación es online?

Información clara sobre el procedimiento y el destino de los datos, verificación de que la persona comprendió, voluntariedad sin coacción, registro con firma electrónica y derecho a retirarse cuando quiera.

3. Por que un test autoadministrado online puede no ser equivalente al presencial?

El cambio de soporte altera el ritmo de respuesta, la fatiga y la motivación; además, sin supervisión hay riesgo de que otra persona responda. La equivalencia exige un estudio comparativo entre modos.

4. Que obliga la GDPR respecto a los datos psicológicos?

Los datos psicológicos son datos sensibles: exigen consentimiento explicito, cifrado, derecho al olvido, minimización y notificación de brechas en un plazo de 72 horas.

5. Cual es el problema ético de las apps de salud mental que ofrecen resultados de test?

Muchas no validan sus instrumentos, no declaran el uso de los datos ni tienen un profesional responsable. Interpretar un resultado psicológico requiere juicio clínico colegiado; el algoritmo no lo reemplaza.

11. Marco normativo: linea de tiempo

1953 Primer Codigo Etico de la APA, base de la deontología psicológica moderna.
1986 APA publica las primeras directrices sobre tests informatizados.
2002 APA actualiza su código ético; incluye secciones sobre tecnología.
2013 APA publica Guidelines for the Practice of Telepsychology.
2018 Entra en vigor la GDPR en la Union Europea, referente global en protección de datos sensibles.

PsiqueAcademica - Cuaderno de Psicometria II

Fuentes verificadas: American Psychological Association (2013). Guidelines for the Practice of Telepsychology. American Psychologist, 68(9), 791-800. - Parlamento Europeo y Consejo (2016). Reglamento (UE) 2016/679 (GDPR). - Federacion Iberoamericana de Asociaciones de Psicologos (2020). Declaración de Principios Eticos en Psicología. - Buchanan, R., et al. (2017). Ethical and legal issues in technology-based mental health care. Journal of Clinical Psychology, 73(7), 837-847.

Estudia esta materia jugando en la Escuela PsiqueAcademica - la sesión 1 es gratis. O comprueba lo que sabes en la sección de tests y simulacros.

Sobre la autoría
Este artículo pertenece a Psique Académica, proyecto educativo de psicología dirigido por Ricardo De Castro King, psicólogo clínico colombiano (Tarjeta Profesional COLPSIC 106127) que ofrece acompañamiento psicológico online, en español, a hispanohablantes en Estados Unidos, Canadá y Europa desde . Todo el contenido se publica bajo dirección editorial con proceso interno de control de calidad. Conoce más en Quiénes somos y en Sobre Rick. Contenido con fines educativos: no reemplaza la consulta profesional.