Historia clínica en la consulta privada: cuánto tiempo conservarla y cómo custodiarla

«¿Cuánto tiempo tengo que guardar las historias clínicas?» es una de las preguntas que más se repiten entre psicólogos, fisioterapeutas y dietistas-nutricionistas que trabajan por su cuenta. Suele aparecer en momentos concretos: cuando el archivador ya no cierra, cuando cambias de programa de gestión, cuando un paciente de hace años te pide una copia de su informe o cuando empiezas a pensar en traspasar o cerrar la consulta. Y casi siempre viene acompañada de otras dudas: ¿puedo tirar los papeles si los he escaneado?, ¿qué hago si un paciente me pide que borre sus datos?, ¿tengo que entregarle también mis anotaciones personales?

En esta guía te lo explicamos con lenguaje claro y pensando en la consulta privada pequeña: qué dice la Ley 41/2002 de autonomía del paciente sobre la historia clínica, cuál es el plazo mínimo de conservación, qué cambia con el RGPD, quién es responsable de la custodia cuando trabajas solo o en un centro compartido, cómo atender las peticiones de acceso y qué hacer cuando cierras o te jubilas. Al final tienes un checklist y respuestas a las preguntas más frecuentes.

Un aviso antes de empezar: la Ley 41/2002 es la norma básica estatal, pero varias comunidades autónomas tienen leyes propias que amplían plazos o concretan obligaciones. Aquí contamos el marco común; revisa siempre la normativa de tu comunidad y las indicaciones de tu colegio profesional.

Qué es la historia clínica (y por qué también te obliga si no eres médico)

La historia clínica es el conjunto de documentos que recogen la información sobre la situación y la evolución clínica de un paciente a lo largo de su proceso asistencial. No es solo «la ficha» del primer día: incluye la anamnesis, las valoraciones, el plan de tratamiento, la evolución sesión a sesión, los consentimientos informados y los informes que emites.

Es fácil pensar que esto es cosa de hospitales y médicos, pero no. La Ley 41/2002 se aplica a toda la asistencia sanitaria. La Ley 44/2003 de ordenación de las profesiones sanitarias incluye entre esas profesiones a fisioterapeutas y dietistas-nutricionistas, y la Ley 33/2011 General de Salud Pública creó la profesión sanitaria de psicólogo general sanitario. Además, la Ley 44/2003 exige que la actuación de los profesionales quede por escrito en la historia clínica del paciente. Si atiendes pacientes en una consulta sanitaria, presencial u online, tienes que llevar historia clínica.

Además, la historia clínica cumple varias funciones a la vez:

• Asistencial: es tu herramienta para dar continuidad al tratamiento, especialmente si el paciente vuelve meses después o si otro profesional tiene que seguir su caso.
• Legal: es tu mejor prueba de lo que hiciste, de lo que informaste y de lo que el paciente consintió. Ante una reclamación, una historia bien llevada vale más que cualquier explicación posterior.
• Administrativa: en la inspección de la autorización sanitaria se revisa que tengas un sistema de historia clínica adecuado.
• Fiscal indirecta: documentar la valoración y el motivo de consulta deja clara la finalidad terapéutica de tus sesiones, algo útil para justificar la exención de IVA sanitaria.

Qué debe contener como mínimo

El artículo 15 de la Ley 41/2002 enumera el contenido mínimo de la historia clínica. Algunos apartados están pensados para la hospitalización y no aplican a una consulta de psicología o fisioterapia, pero estos son los que sí deberías tener siempre:

• Datos de identificación del paciente y del profesional que le atiende.
• Fechas de inicio y de alta de cada proceso asistencial.
• Anamnesis y exploración o valoración inicial: motivo de consulta, antecedentes relevantes, pruebas o cuestionarios aplicados.
• Evolución: lo que se trabaja en cada sesión, cambios observados y ajustes del plan.
• Plan de tratamiento y objetivos.
• Consentimiento informado cuando proceda, y la información que se dio al paciente.
• Informes emitidos (de alta, de derivación, para otros profesionales o para el propio paciente).

Lo que conviene no escribir

La historia es un documento clínico, no un diario. Evita juicios de valor sobre el paciente que no tengan relevancia asistencial, datos de terceros que no sean necesarios y comentarios que no te gustaría que el paciente leyera. Recuerda que el paciente tiene derecho de acceso y que, salvo las anotaciones subjetivas que veremos más adelante, va a poder leer lo que escribas.

Particularidades por profesión

• Psicología: la historia suele incluir instrumentos de evaluación y notas de proceso. Cuida especialmente la información que el paciente comparte sobre familiares o pareja: es información de terceros y debe tratarse con mayor prudencia.
• Fisioterapia: valoración funcional, escalas, mediciones y técnicas aplicadas. Si usas técnicas invasivas, como la punción seca, deja constancia del consentimiento.
• Nutrición: datos antropométricos, analíticas aportadas, hábitos y pautas entregadas. Si el paciente te trae informes de otros profesionales, forman parte de su historia.

Cuánto tiempo hay que conservar la historia clínica

Esta es la pregunta clave. El artículo 17.1 de la Ley 41/2002 dice que la documentación clínica debe conservarse en condiciones que garanticen su correcto mantenimiento y seguridad, aunque no necesariamente en el soporte original, durante el tiempo adecuado a cada caso y, como mínimo, cinco años contados desde la fecha del alta de cada proceso asistencial.

Hay tres matices importantes en esa frase:

1. Es un mínimo, no un máximo. La ley habla del «tiempo adecuado a cada caso». Si tratas a un paciente de forma crónica, o si hay motivos clínicos para conservar más tiempo (por ejemplo, un menor o un tratamiento que puede tener consecuencias a largo plazo), puedes y debes conservarla más.
2. Cuenta desde el alta de cada proceso, no desde la primera visita. Si un paciente vino por una lumbalgia en 2021 y vuelve por un esguince en 2026, son procesos distintos; lo prudente, en la práctica, es tratar la historia como un todo y conservarla completa mientras sigas atendiéndole.
3. El soporte puede cambiar. Puedes digitalizar la documentación en papel y conservarla en formato electrónico, siempre que la copia sea fiel, íntegra y legible, y que se garantice su seguridad.

Las comunidades autónomas pueden ampliar el plazo

Varias comunidades han regulado la historia clínica con sus propias leyes y algunas fijan plazos más largos. El caso más conocido es Cataluña, cuya normativa establece un plazo general de quince años desde el alta de cada proceso para buena parte de la documentación clínica. Otras comunidades tienen reglas específicas para determinados documentos. Antes de destruir nada, comprueba la ley de tu comunidad.

Los plazos de responsabilidad también cuentan

Además del plazo sanitario, piensa en tu propia protección. Una reclamación por responsabilidad civil puede llegar años después de terminar el tratamiento, y tu historia clínica será tu principal prueba. Por eso muchos colegios y aseguradoras recomiendan conservarla más allá del mínimo legal. Si todavía no lo tienes claro, revisa nuestra guía sobre el seguro de responsabilidad civil para psicólogos, fisioterapeutas y nutricionistas, porque la historia y el seguro van de la mano ante cualquier reclamación.

Situación	Plazo orientativo
Regla general estatal (Ley 41/2002)	Mínimo 5 años desde el alta de cada proceso
Comunidades con ley propia (por ejemplo, Cataluña)	Plazos más largos, hasta 15 años para buena parte de la documentación
Paciente en tratamiento o que vuelve periódicamente	Mientras dure la relación asistencial, y después el plazo que corresponda
Menores de edad	Recomendable ampliar el plazo, según criterio clínico y normativa autonómica
Documentación con interés judicial (reclamación abierta)	Hasta que termine el procedimiento

Tabla orientativa. Confirma siempre la normativa de tu comunidad autónoma.

Qué dice el RGPD: los datos de salud son especiales

La historia clínica contiene datos de salud, que el Reglamento General de Protección de Datos considera una categoría especial (artículo 9). Eso no impide tratarlos, pero exige más cuidado. Las claves para una consulta privada son estas:

Base legal

No necesitas pedir un consentimiento específico «para el RGPD» para tener la historia clínica: el tratamiento se apoya en la obligación legal y en la prestación de asistencia sanitaria, reconocida en el artículo 9.2.h del RGPD. Lo que sí necesitas es informar al paciente de quién trata sus datos, para qué, cuánto tiempo y qué derechos tiene. Normalmente se hace con una cláusula informativa en la primera visita o en el formulario de reserva.

Conservación frente a supresión

El RGPD dice que los datos no deben conservarse más tiempo del necesario. Aquí no hay contradicción: el plazo de la Ley 41/2002 es precisamente el «tiempo necesario» marcado por la ley. Por eso, si un paciente te pide que borres su historia clínica, durante el plazo legal de conservación puedes denegarlo: el artículo 17.3 del RGPD excluye el derecho de supresión cuando el tratamiento es necesario para cumplir una obligación legal. Responde por escrito explicando el motivo y el plazo. Sí puedes, en cambio, dejar de enviarle comunicaciones comerciales o recordatorios si lo pide.

Medidas de seguridad

Los datos de salud exigen medidas de seguridad adecuadas al riesgo. En una consulta pequeña, lo razonable es:

• Control de acceso: solo quien necesita la historia para atender al paciente debe poder verla. Si compartes recepción, la persona de recepción no necesita leer las notas clínicas.
• Cifrado de los equipos y de las copias de seguridad. Si quieres profundizar, tienes nuestra guía de cifrado de datos de salud para psicólogos.
• Copias de seguridad periódicas y probadas, fuera del ordenador principal.
• Registro de accesos: poder saber quién consultó o modificó una historia y cuándo.
• Papel bajo llave: armario cerrado, en una zona sin acceso de pacientes, y nada encima de la mesa al terminar la sesión.
• Contratos de encargado del tratamiento con los proveedores que tratan los datos por ti (software, nube, gestoría si ve datos clínicos).

Para una revisión completa de obligaciones, puedes apoyarte en nuestro checklist de RGPD para consultas de salud en España.

Si hay una brecha de seguridad

Si pierdes un portátil sin cifrar, te roban el móvil con notas de pacientes o alguien accede a tu cuenta, puede tratarse de una brecha de datos. Si supone un riesgo para los pacientes, debes notificarla a la Agencia Española de Protección de Datos en un plazo de 72 horas desde que la conoces y, si el riesgo es alto, informar también a los afectados. Tener los equipos cifrados reduce mucho el riesgo y, con ello, el problema.

Quién es responsable de la custodia

La respuesta depende de cómo trabajes:

• Profesional que trabaja por su cuenta: el artículo 17.5 de la Ley 41/2002 establece que los profesionales que desarrollan su actividad de manera individual son responsables de la gestión y custodia de la documentación asistencial que generan. Si tienes tu propia consulta, la responsabilidad es tuya.
• Profesional en un centro: la custodia corresponde al centro, que debe tener un sistema de archivo y designar responsables. Tú sigues obligado a documentar bien y a respetar la confidencialidad.
• Despacho alquilado por horas o centro compartido: aquí suelen aparecer los líos. Deja por escrito quién es el titular de las historias, dónde se guardan, quién tiene acceso y qué pasa si dejas de trabajar allí. Si cada profesional atiende a sus propios pacientes con su propia agenda, lo habitual es que cada uno sea responsable de las suyas.

El derecho de acceso del paciente

El paciente tiene derecho a acceder a su historia clínica y a obtener copia de los datos que figuran en ella (artículo 18 de la Ley 41/2002 y artículo 15 del RGPD). En la práctica:

• Plazo: responde sin demora y, como máximo, en un mes, según el RGPD. Algunas normas autonómicas fijan plazos más cortos.
• Coste: la primera copia debe ser gratuita. Solo podrías cobrar un coste razonable por copias adicionales.
• Identidad: comprueba que quien lo pide es el paciente o su representante acreditado antes de entregar nada.
• Formato: si lo pide por medios electrónicos, entrégala en un formato electrónico de uso común, salvo que pida otra cosa.

Las anotaciones subjetivas

La ley permite al profesional reservarse sus anotaciones subjetivas: impresiones personales, hipótesis no confirmadas o valoraciones que no forman parte de los datos objetivos. Es especialmente relevante en psicología. Pero ojo: no es un cajón para ocultar información, y el criterio de las autoridades es restrictivo. Lo recomendable es separar claramente en tu sistema las notas objetivas de las subjetivas, para no tener que «expurgar» la historia cuando llega una petición.

Datos de terceros

Tampoco debes entregar datos de terceros que figuren en la historia y que se recogieron en interés terapéutico del paciente, cuando su entrega perjudique a esos terceros. De nuevo, es más fácil si lo tienes identificado desde el principio.

Menores y pacientes fallecidos

En menores, el acceso lo ejercen los padres o tutores, con matices a medida que el menor gana madurez, sobre todo a partir de los 16 años. Si el paciente ha fallecido, pueden acceder las personas vinculadas por razones familiares o de hecho, salvo que el fallecido lo hubiera prohibido expresamente, y siempre sin acceder a las anotaciones subjetivas ni a datos que afecten a su intimidad.

Cambiar de soporte: digitalizar el archivo en papel

Muchos profesionales que llevan años en consulta tienen cajas de historias en papel. La ley permite conservarlas en un soporte distinto del original, así que puedes digitalizarlas. Para hacerlo bien:

1. Escanea con calidad suficiente y comprueba que todo es legible, incluidas firmas y anotaciones a mano.
2. Organiza por paciente y por proceso, con un nombre de archivo y una estructura coherentes.
3. Guarda en un sistema seguro, cifrado y con copia de seguridad, no en una carpeta suelta del escritorio.
4. Conserva los consentimientos firmados con especial cuidado; si tienes dudas sobre su valor probatorio escaneados, consérvalos también en papel.
5. Destruye el papel de forma segura, con destructora de nivel adecuado o una empresa de destrucción certificada que te dé un certificado. Nunca a la basura o al contenedor de reciclaje sin triturar.

Al cambiar de programa de gestión, aplica el mismo criterio: exporta todas las historias, comprueba que la migración está completa y pide al proveedor anterior la eliminación certificada de los datos.

Qué hacer al cerrar, traspasar o jubilarte

Cerrar la consulta no termina la obligación de conservar. Estas son las opciones habituales:

• Seguir custodiando tú el archivo durante el plazo legal, en condiciones seguras, y atender las peticiones de acceso que lleguen.
• Traspasar las historias a otro profesional que continúe con los pacientes. Lo correcto es informar a los pacientes, darles la opción de oponerse o de recoger una copia, y dejar el traspaso documentado.
• Entregar copia al paciente que lo solicite antes del cierre, para que pueda continuar su tratamiento con quien quiera.

Comunica el cese a la consejería si tenías autorización sanitaria y consulta a tu colegio, porque algunos ofrecen orientación o incluso servicios de custodia.

Errores frecuentes que conviene evitar

1. Llevar las notas en una libreta o en el móvil personal, sin copia, sin cifrado y mezcladas con otras cosas.
2. Destruir historias antes de tiempo para ganar espacio, sin comprobar el plazo de tu comunidad.
3. Guardar las historias en el correo electrónico o en carpetas compartidas sin control de accesos.
4. No separar las anotaciones subjetivas, y tener que decidir con prisas qué entregar cuando llega una petición.
5. Negar el acceso o cobrar la primera copia, algo que puede acabar en una reclamación ante la AEPD.
6. Usar herramientas generalistas sin contrato de encargado del tratamiento ni garantías de dónde se alojan los datos.
7. No dejar por escrito la titularidad de las historias en centros compartidos.

Checklist rápido para tu consulta

• Tengo un sistema de historia clínica con el contenido mínimo de la Ley 41/2002.
• Separo notas objetivas, anotaciones subjetivas y datos de terceros.
• Conservo las historias, como mínimo, cinco años desde el alta de cada proceso, y he comprobado si mi comunidad exige más.
• Los equipos y las copias de seguridad están cifrados.
• Solo accede a las historias quien las necesita para atender al paciente.
• Informo a los pacientes del tratamiento de sus datos en la primera visita.
• Tengo contrato de encargado con mis proveedores de software y nube.
• Sé cómo responder a una petición de acceso en menos de un mes y sin coste.
• Tengo un procedimiento de destrucción segura y un plan para el cierre o traspaso.

Cómo te ayuda Mundoctor con la historia clínica

Llevar la historia clínica al día no debería costarte más tiempo que la propia sesión. Con Mundoctor tienes la gestión de la consulta en un solo sitio:

• Historia clínica y notas organizadas por paciente, pensadas para la consulta privada, sin papeles sueltos ni carpetas en el escritorio.
• Agenda online y reservas 24/7, con recordatorios automáticos que reducen las ausencias.
• Cobros y facturación integrados, incluidos los bonos de sesiones.
• Videoconsulta para combinar presencial y online sin cambiar de herramienta.
• Perfil profesional visible para que los pacientes de tu zona te encuentren.

Con Mundoctor Pro tienes todo esto por 39,95 €/mes, con 14 días de prueba gratis y sin comisión por cita. Y si sois varios profesionales compartiendo centro, Clínicas Pro os permite gestionar agendas, salas y equipo desde un solo panel, con cada profesional en su espacio.

Prueba Mundoctor Pro 14 días gratis y deja tus historias clínicas ordenadas desde hoy.

Preguntas frecuentes

¿Cuánto tiempo hay que guardar la historia clínica de un paciente?

Según la Ley 41/2002, como mínimo cinco años desde la fecha del alta de cada proceso asistencial, y durante el tiempo adecuado a cada caso. Algunas comunidades, como Cataluña, fijan plazos más largos.

¿Los psicólogos tienen que llevar historia clínica?

Sí. El psicólogo general sanitario presta asistencia sanitaria y está sujeto a la Ley 41/2002. Además, el código deontológico de la profesión exige confidencialidad y custodia de la documentación.

¿Puedo tirar las historias en papel si las he escaneado?

Sí, la ley permite conservar la documentación en un soporte distinto del original, siempre que la copia sea fiel, legible y segura. Destruye el papel con un método seguro y conserva un certificado si usas una empresa externa.

¿Puede un paciente pedirme que borre su historia clínica?

Puede pedirlo, pero durante el plazo legal de conservación puedes denegar la supresión, porque conservarla es una obligación legal. Contesta por escrito explicando el motivo y el plazo.

¿Tengo que dar al paciente una copia de mis notas?

Tiene derecho de acceso y a obtener copia de su historia. Puedes reservarte tus anotaciones subjetivas y los datos de terceros cuya entrega les perjudique, pero no el resto de la documentación.

¿Cuánto puedo cobrar por la copia de la historia clínica?

La primera copia debe ser gratuita. Solo por copias adicionales podrías cobrar un coste razonable basado en los costes administrativos.

¿Qué pasa con las historias si cierro la consulta?

Sigues siendo responsable de su custodia durante el plazo legal. Puedes mantener el archivo tú, traspasarlo a otro profesional informando a los pacientes o entregar copia a quien la pida.

¿Puedo guardar las historias en Google Drive o en el correo?

No es lo recomendable. Si usas un servicio en la nube, necesitas contrato de encargado del tratamiento, cifrado, control de accesos y garantías sobre dónde se alojan los datos. Una herramienta pensada para consultas sanitarias simplifica mucho el cumplimiento.

---

Este artículo tiene carácter informativo y se basa en la Ley 41/2002 básica reguladora de la autonomía del paciente, la Ley 44/2003 de ordenación de las profesiones sanitarias y el Reglamento General de Protección de Datos. La normativa autonómica puede establecer plazos y requisitos adicionales: consulta siempre la legislación vigente de tu comunidad y a tu colegio profesional.