La protección de datos se trata como papeleo hasta que pasa algo: un portátil robado, un mensaje enviado a quien no era, un paciente que pide su historia completa y, una semana después, un correo con tono de abogado. Casi nada de lo que viene a continuación es técnico, y todo es más barato de hacer antes de necesitarlo.
Qué cuenta como dato del paciente
Bastante más que la nota clínica. En la práctica, una consulta de fisioterapia guarda información de salud identificable al menos en estos sitios, y todos cuentan:
- La historia clínica, las valoraciones y las notas de evolución.
- La agenda, que revela a quién se está tratando y cuándo.
- Las facturas y los cobros, que vinculan a una persona con un tratamiento.
- Fotos, vídeos y mapas corporales.
- Volantes de derivación, informes de imagen y correspondencia con otros profesionales.
- Los mensajes. La conversación de WhatsApp en la que el paciente describe sus síntomas forma parte de la historia en la práctica, aunque no lo haga en tu cabeza.
- La hoja de cálculo del escritorio que se llama pacientes_viejo.xlsx, que todo el mundo tiene y nadie recuerda.
El dato de salud es una categoría especial en casi todas partes: el RGPD exige una condición adicional para tratarlo, la LOPDGDD lo desarrolla en España y las leyes de protección de datos de México, Argentina, Colombia, Chile y el resto de la región tienen figuras equivalentes. Los nombres cambian; las obligaciones riman.
Por qué puedes tener esos datos
Un malentendido frecuente es creer que el consentimiento es lo que te permite conservar la historia clínica. Normalmente no lo es. En la mayoría de los marcos, la historia se guarda porque estás prestando asistencia sanitaria y estás obligado a documentarla, que es justo por lo que un paciente puede dejar el tratamiento sin poder exigir que borres lo ya registrado.
El consentimiento trabaja en otro sitio, y conviene separarlo bien:
- Tratar y documentar: prestación de asistencia sanitaria, más tu deber profesional de llevar historia.
- Contactar por temas de cita: parte de la asistencia, por el canal al que accedió el paciente.
- Publicidad, boletines, campañas de reactivación: consentimiento, libre y revocable.
- Fotos, vídeo, docencia, casos clínicos, redes sociales: consentimiento aparte, específico y por escrito.
La distinción importa cuando alguien se queja. “No me mandéis más ofertas” hay que atenderlo de inmediato. “Borrad mi historia clínica” normalmente no se puede, porque hay un plazo de conservación obligatorio; y saber explicar esa diferencia con calma, en una frase, vale más que una carpeta de políticas.
El mínimo razonable en una consulta pequeña
Un fisioterapeuta autónomo no necesita un departamento de cumplimiento. Esto es lo que de verdad importaría si alguien mirase:
- Bloqueo de pantalla y contraseña de verdad en cada aparato que toque datos de pacientes, y cifrado del disco, que es un único ajuste en cualquier portátil o móvil moderno.
- Verificación en dos pasos en tu correo y en tu sistema clínico. El correo es la llave maestra de todo lo demás.
- Una cuenta por persona. Los usuarios compartidos destruyen el registro de actividad, que es precisamente lo que demuestra quién vio qué.
- Una copia de seguridad que hayas restaurado alguna vez. Una copia sin probar es una creencia, no una garantía.
- Nada de datos de pacientes en dispositivos personales más allá de lo que el sistema clínico muestre en el navegador.
- Una norma de conservación escrita, un párrafo, y aplicada.
- Una cláusula informativa que el paciente pueda leer al inicio: qué guardas, para qué, cuánto tiempo, quién más lo ve y cómo reclamar.
- Una lista de quien trata datos por ti — software, gestoría, herramientas de citas — con su contrato firmado. En términos del RGPD son encargados del tratamiento y esa relación tiene que estar por escrito.
Cuánto conservar la historia y cómo destruirla
Los plazos son locales y son largos. En España el mínimo estatal son cinco años desde el alta de cada proceso, y varias comunidades autónomas exigen más; en Latinoamérica es habitual encontrar entre cinco y quince años según el país. Busca la norma que se te aplica en lugar de copiar una cifra de un artículo, incluido este.
Dos formas de equivocarse, las dos reales:
- Borrar antes de tiempo, con lo que te quedas sin poder documentar un tratamiento por el que te reclaman.
- Guardarlo todo para siempre, que incumple el principio de minimización y hace que una fuga dentro de diez años exponga a pacientes que viste hace dos décadas.
Destruir forma parte del deber. El papel se destruye, no se tira. Lo digital se borra también de las copias de seguridad, y eso es algo que conviene preguntarle expresamente al proveedor. Y un portátil o un móvil viejo se formatea antes de venderlo, regalarlo o reciclarlo.
Cuando un paciente pide su historia
Pasa más de lo que la gente espera, normalmente por un parte de seguro, una segunda opinión o un conflicto. El procedimiento no tiene dificultad si lo decides antes:
- Comprueba quién pide, de forma proporcionada. Un abogado o una aseguradora necesitan autorización escrita del paciente.
- Responde dentro del plazo legal, normalmente alrededor de un mes.
- Sin coste la primera copia, en general.
- Tacha datos de terceros. Si en las notas aparece información de un familiar, esa información no viaja con la copia.
- Nunca modifiques la historia después de la petición. Si de verdad hay que corregir algo, añade una corrección fechada que deje visible lo original. Retocar una nota a posteriori convierte una discrepancia clínica en un problema de credibilidad.
La mejor preparación es la propia redacción. Notas objetivas, fechadas, sin juicios sobre la persona y legibles para un compañero son notas que puedes entregar sin reescribir nada. Si te incomoda pensar que el paciente lea su historia, eso ya dice algo de la historia.
WhatsApp, correo y el problema de los grupos
La mensajería es como quieren que les escribas tus pacientes, y negarlo no hace que dejen de escribir. La postura practicable es una línea sobre el contenido, no una prohibición del canal:
- Logística por mensaje: horarios, recordatorios, direcciones, “ya tienes el informe listo”.
- Contenido clínico en la historia: valoraciones, informes, pruebas de imagen, fotos.
- Nunca un grupo con más de un paciente. Los grupos de clases y de tratamientos colectivos revelan identidades por diseño.
- Mira el destinatario antes de enviar. La brecha más común en una consulta pequeña no es un hacker: es el mensaje correcto a la persona equivocada.
- Desactiva el guardado automático de fotos en el carrete si los pacientes te mandan imágenes, para que no acaben en una copia de seguridad personal en la nube.
- Adjuntos con contraseña para lo que tenga peso, y la contraseña por otro canal.
Historias en un solo sitio, con registro
Una cuenta por persona, permisos por perfil y constancia de quién abrió qué, en vez de una hoja de cálculo en un escritorio compartido.
Crear cuenta gratis → Sin tarjeta. Los primeros 7 días no tienen ningún límite.Qué preguntarle a tu proveedor de software
Los sellos de cumplimiento en una página de precios valen menos que una respuesta clara a una pregunta sencilla. Haz estas antes de comprometerte y guarda las respuestas:
- ¿Dónde están guardados físicamente los datos, en qué país?
- ¿Van cifrados en tránsito y en reposo, y quién tiene las claves?
- ¿Quién, dentro de tu empresa, puede leer las historias de mis pacientes, en qué circunstancias y queda registrado?
- ¿Cómo se hacen las copias de seguridad, cuánto se guardan y cuándo se restauró una por última vez?
- ¿Puedo exportarlo todo — fichas, notas, archivos, finanzas — en un formato usable, por mi cuenta y sin pedíroslo?
- ¿Qué pasa con mis datos si dejo de pagar, y cuánto tardan en borrarse?
- ¿Tenéis contrato de encargado del tratamiento que pueda firmar, y avisáis de una brecha en un plazo definido?
- Si mi normativa exige algo concreto — alojamiento dentro de la Unión Europea, un contrato determinado — ¿podéis darlo?
Esa última merece una respuesta directa y no una frase tranquilizadora, y es la primera que conviene hacer si ejerces donde hay una exigencia concreta de alojamiento o de contrato.
Cuando algo sale mal
Roban un móvil, un correo va a la dirección equivocada, desaparece un portátil de un coche. Lo que decide el desenlace es casi por completo lo que pase en las horas siguientes:
- Contén. Borrado remoto del aparato, cambio de contraseñas, cierre de sesiones, retirada del mensaje si la plataforma lo permite.
- Escribe lo que pasó, con horas, mientras lo recuerdas. Ese registro importa después.
- Valora el riesgo para las personas afectadas, no el bochorno para ti.
- Notifica a la autoridad de control si tu normativa lo exige: en la Unión Europea son 72 horas para las brechas que supongan un riesgo.
- Avisa a los pacientes afectados si el riesgo para ellos es alto. Directamente, con claridad y antes de que se enteren por otro lado.
- Cambia lo que lo permitió. Una brecha sin ningún cambio después es la misma brecha esperando.
Qué hace Physioly y qué no afirma
Lo que da el sistema: historias en una única cuenta en lugar de repartidas por varios aparatos, un acceso por persona con perfiles que limitan lo que ve cada uno, conexión cifrada, copias de seguridad diarias automáticas, registro de la actividad de la cuenta y exportación de tus datos, para que irte no signifique perderlos. Existe además una tarjeta pública del paciente para compartir información concreta con él, en lugar de mandar documentos clínicos por una aplicación de mensajería.
Lo que no afirmamos: Physioly no se vende como certificado bajo ningún marco concreto, y no vas a encontrar un sello en nuestra página de precios, porque un sello no es una medida de seguridad. Si tu normativa te exige alojamiento en un país determinado, un contrato específico de encargado del tratamiento o una certificación formal de tu proveedor, pregúntanoslo directamente antes de decidir: es una pregunta con respuesta concreta, y hacerla después de migrar tres años de historias es el orden equivocado.
Todo lo demás de este artículo es tuyo, elijas el producto que elijas. Ningún software hace que una consulta cumpla; como mucho, hace más fácil mantener las costumbres correctas.
Preguntas que nos hacen
¿Los datos de salud se tratan distinto que los demás datos personales?
Sí. En el RGPD son una categoría especial que exige una condición adicional además de la base legal; en Latinoamérica las leyes nacionales de protección de datos recogen figuras equivalentes y varias añaden requisitos propios para historias clínicas. El hilo común es que el dato de salud se maneja con más exigencia, se conserva más tiempo y tiene consecuencias más serias cuando se pierde.
¿Puedo mandar información clínica por WhatsApp?
La logística de la cita — horarios, recordatorios, cómo llegar — suele ser aceptable si el paciente accedió a que le escribas por ahí. El contenido clínico es otra cosa: informes, fotos, pruebas y valoraciones acaban en un teléfono que puede estar compartido, con copia de seguridad en una nube personal y a la vista de quien coja el móvil. Guarda lo clínico en la historia y manda un mensaje diciendo que hay un documento esperando, en vez de adjuntarlo.
¿Cuánto tiempo hay que conservar la historia clínica en fisioterapia?
Depende por completo del país y de la comunidad o provincia, y los plazos son largos: en España el mínimo general son cinco años desde el alta de cada proceso, con autonomías que exigen más, y en buena parte de Latinoamérica los plazos habituales van de cinco a quince años. Busca la norma que te aplica, anótala y aplícala igual siempre: borrar antes de tiempo es un problema y guardarlo todo para siempre es otro distinto.
¿Tiene derecho el paciente a ver sus anotaciones?
Sí, en prácticamente cualquier normativa, normalmente en un plazo definido y sin coste la primera vez. La historia se escribe para que la lean otros profesionales, pero también puede leerla el paciente, así que conviene redactarla de forma que puedas explicarla. Y nunca modifiques una nota después de recibir la petición: las correcciones se añaden fechadas, nunca sobrescribiendo.
¿Es seguro guardar historias clínicas en un software en la nube?
Puede ser bastante más seguro que un portátil debajo de una mesa, siempre que hagas las preguntas correctas: dónde se guardan los datos, quién puede acceder, si van cifrados, cómo se hacen y se prueban las copias de seguridad y qué pasa con tu información el día que te vayas. Un proveedor que responde eso con claridad es mejor señal que uno que enseña un sello.