Por qué tus datos son «especiales»
El RGPD considera los datos de salud una categoría especial (artículo 9). Puedes tratarlos para prestar asistencia sanitaria porque estás sujeto al secreto profesional, pero con garantías reforzadas de seguridad y confidencialidad.
Lo que tienes que tener en orden
- Informar al paciente de quién trata sus datos, para qué, cuánto tiempo y cómo ejercer sus derechos (cláusula informativa).
- Consentimiento informado para el tratamiento psicológico (es distinto de la cláusula de protección de datos).
- Registro de actividades de tratamiento: al tratar datos de salud, debes llevarlo aunque trabajes solo.
- Contrato de encargado con cada proveedor que acceda a los datos (programa de gestión, gestoría, copias de seguridad…).
- Medidas de seguridad: contraseñas robustas, cifrado, copias, equipos actualizados y acceso solo de quien lo necesite.
- Plan ante brechas: si se pierden o filtran datos, hay que notificarlo a la AEPD en un máximo de 72 horas cuando suponga un riesgo.
Cuánto tiempo guardar la historia clínica
La Ley 41/2002 obliga a conservar la historia clínica como mínimo cinco años desde el alta de cada proceso asistencial. Algunas comunidades autónomas amplían ese plazo. Pasado el plazo, los datos que ya no sean necesarios deben suprimirse de forma segura.
Derechos de tus pacientes
Tus pacientes pueden pedirte acceso, rectificación, supresión (con el límite de la obligación de conservar la historia clínica), limitación, oposición y portabilidad. Tienes un mes para responder.
Cómo te ayuda Mentaly
- Motivo de consulta, diagnóstico, notas y documentos cifrados con AES-256.
- Cada cuenta solo accede a sus propios pacientes.
- Exportar o borrar los datos de un paciente en un clic para atender sus derechos.
- Conexión siempre por HTTPS y documentos sin enlaces públicos.
Datos de tus pacientes, cifrados y solo para ti
Empieza gratis y deja de guardar historias en carpetas y Word.
Preguntas frecuentes
¿Necesito el consentimiento del paciente para tratar sus datos?+
Para prestar asistencia sanitaria la base no suele ser el consentimiento, sino la propia asistencia bajo secreto profesional. Aun así debes informarle y, por la Ley 41/2002, recoger su consentimiento informado para el tratamiento psicológico.
¿Tengo que nombrar un delegado de protección de datos?+
Un psicólogo que trabaja por su cuenta normalmente no está obligado, salvo que trate datos a gran escala. Los centros con muchos pacientes deben valorarlo.
¿Puedo usar WhatsApp con mis pacientes?+
Puede usarse para cuestiones de agenda, evitando enviar información clínica. Informa al paciente y valora alternativas más seguras para documentos.
¿Qué pasa si pierdo el portátil con datos de pacientes?+
Es una brecha de seguridad. Si hay riesgo para los pacientes, debes notificarla a la AEPD en 72 horas. Por eso es clave usar cifrado y no guardar historias en el disco del portátil.
Guía informativa y general sobre el RGPD y la LOPDGDD. No es asesoramiento jurídico: para tu caso concreto, consulta con un profesional de protección de datos. Última revisión: octubre de 2026.