Secreto profesional en tu consulta privada: qué responder a jueces, policía, Hacienda, aseguradoras y familiares (psicólogos, fisioterapeutas y nutricionistas)

Llega un correo de una aseguradora pidiendo «un breve informe de evolución» de una paciente. Una semana después suena el teléfono y es la madre de un paciente adulto que quiere saber «cómo va su hijo». Y un día cualquiera aparece en el buzón un oficio del juzgado reclamando la historia clínica completa de alguien a quien atendiste hace tres años. Para un psicólogo, un fisioterapeuta o un dietista-nutricionista con consulta privada, estas situaciones no son excepcionales: forman parte del día a día. Y en cada una de ellas la pregunta es la misma: ¿puedo contarlo, a quién, cuánto y cómo?

El secreto profesional es la base de la relación con tus pacientes. Sin confianza, nadie te cuenta lo que de verdad le pasa, y sin esa información no hay buen tratamiento. Pero el secreto no es absoluto: hay supuestos en los que la ley te obliga a comunicar información, otros en los que te lo permite y muchos en los que, por mucho que insista quien pregunta, tienes que decir que no.

Esta guía práctica repasa qué dice la normativa española, cuáles son las excepciones reales, cómo responder a los requerimientos más habituales (juzgados, policía, Hacienda, aseguradoras, mutuas, empresas y familiares) y qué protocolo interno conviene tener en tu consulta para no improvisar.

Aviso importante: este artículo es divulgativo y no sustituye el asesoramiento jurídico ni las indicaciones de tu colegio profesional. Ante un requerimiento concreto, sobre todo si es judicial o policial, consulta con la asesoría jurídica de tu colegio o con un abogado antes de entregar nada. Cada código deontológico (psicología, fisioterapia, dietética y nutrición) tiene matices propios que debes revisar.

Qué es exactamente el secreto profesional sanitario

El secreto profesional es el deber de guardar reserva sobre todo lo que conoces de un paciente por razón de tu trabajo. No se limita al diagnóstico: incluye el simple hecho de que esa persona acude a tu consulta, lo que te cuenta, lo que observas, los resultados de pruebas y cuestionarios, sus datos de contacto, sus hábitos y lo que sabes de terceros a través de él (su pareja, sus hijos, su jefe).

Para los profesionales sanitarios, este deber se apoya en varias capas que conviene distinguir:

Capa	Norma principal	Qué te exige
Penal	Código Penal, art. 199.2	No divulgar secretos ajenos conocidos por tu profesión
Sanitaria	Ley 41/2002 de autonomía del paciente (arts. 7 y 16) y Ley 44/2003 de profesiones sanitarias	Respetar la intimidad y la confidencialidad de la información de salud
Protección de datos	RGPD (art. 9) y LOPDGDD (art. 5)	Tratar los datos de salud solo con base legal y guardar confidencialidad incluso tras terminar la relación
Deontológica	Código deontológico de tu colegio	Secreto como deber ético, con sus excepciones tasadas
Civil	Ley Orgánica 1/1982	Indemnizar si hay intromisión ilegítima en la intimidad

El artículo 199.2 del Código Penal castiga al profesional que, incumpliendo su obligación de sigilo o reserva, divulgue los secretos de otra persona con prisión de uno a cuatro años, multa de doce a veinticuatro meses e inhabilitación especial para la profesión de dos a seis años. Es una de las penas más severas que pueden afectar a un sanitario en ejercicio privado, y la inhabilitación supone, en la práctica, cerrar la consulta.

A eso se suman las posibles sanciones de protección de datos, el expediente disciplinario colegial y la reclamación de daños por parte del paciente. Por eso la regla de oro es sencilla: ante la duda, no se revela nada hasta tener claro que existe una base legal o el consentimiento del paciente.

El secreto también obliga a tu equipo

Si trabajas con un recepcionista, un colaborador, un estudiante en prácticas o una gestoría que ve tus facturas, todos ellos acceden a información confidencial. La LOPDGDD extiende el deber de confidencialidad a cualquier persona que intervenga en el tratamiento de los datos, y la Ley 41/2002 obliga a quien accede a la historia clínica en el ejercicio de sus funciones a guardar secreto.

En la práctica esto significa firmar un compromiso de confidencialidad con cada persona del equipo, un contrato de encargado del tratamiento con los proveedores (software, gestoría, informático) y limitar el acceso a la historia clínica a quien realmente lo necesite. Si estás pensando en incorporar a alguien, en la guía sobre cómo contratar a un colaborador en tu consulta privada tienes los documentos básicos.

Las excepciones reales: cuándo puedes o debes romper el secreto

El secreto cede en un número limitado de situaciones. Conviene tenerlas claras porque fuera de ellas no hay margen.

1. Consentimiento del paciente

Es la excepción más habitual y la más segura. Si el propio paciente te pide que envíes un informe a su médico de familia, a su abogado o a su aseguradora, puedes hacerlo. Para que el consentimiento te proteja de verdad conviene que sea:

• Por escrito (un correo del paciente o un formulario firmado).
• Específico: a quién se envía, qué información y para qué.
• Informado: el paciente sabe qué va a leer el destinatario.
• Revocable: si cambia de opinión antes del envío, se para.

Un consentimiento genérico del tipo «autorizo a compartir mis datos con quien sea necesario» no sirve. Si quieres repasar cómo debe ser el documento, tienes la guía de consentimiento informado en consulta privada.

2. Obligación legal de comunicar

Hay supuestos en los que la ley te obliga a informar a la autoridad aunque el paciente no quiera:

• Delitos que conozcas por tu profesión. El artículo 262 de la Ley de Enjuiciamiento Criminal obliga a quienes, por razón de su profesión u oficio, tengan noticia de un delito público a denunciarlo.
• Violencia contra menores. La Ley Orgánica 8/2021 de protección integral a la infancia (LOPIVI) refuerza el deber de comunicar los indicios de violencia sobre niños y adolescentes para los profesionales que, por su trabajo, puedan detectarla. Lo desarrollamos en la guía sobre atender a menores en tu consulta privada.
• Situaciones de violencia de género o sobre personas vulnerables, donde los protocolos autonómicos y el propio deber de denuncia orientan la actuación.

En estos casos la comunicación debe limitarse a lo necesario para proteger a la víctima y a lo que la autoridad necesita saber. No se trata de enviar la historia clínica completa, sino de comunicar los hechos relevantes.

3. Riesgo grave para el paciente o para terceros

Es la zona más delicada, sobre todo en psicología: un paciente que expresa con seriedad una intención concreta de hacer daño a una persona identificable, o un riesgo inminente de suicidio. Los códigos deontológicos admiten que el secreto ceda cuando su mantenimiento supondría un perjuicio grave e inminente para el propio paciente o para terceros.

La clave es la proporcionalidad: valorar el riesgo con criterios clínicos, documentar por qué decides actuar, informar solo a quien puede evitar el daño (servicios de emergencia, familiares de referencia en caso de riesgo autolítico, la persona amenazada o las fuerzas de seguridad) y revelar el mínimo imprescindible. Si tienes tiempo, consulta con tu colegio o con un colega de confianza antes de actuar, sin identificar al paciente.

4. Mandato judicial

Un juez puede ordenarte aportar información o declarar. Aquí no es que el secreto desaparezca, sino que se gestiona dentro del proceso: puedes y debes alegarlo para que el tribunal valore qué es imprescindible. Lo vemos con detalle más abajo.

5. Defensa propia

Si un paciente te denuncia o te reclama por tu actuación profesional, puedes usar la información necesaria para defenderte ante el juzgado o el colegio. Siempre limitado a lo que sea pertinente para esa defensa.

Cómo responder a cada tipo de petición

La mayoría de los problemas surgen por responder rápido, por teléfono y con buena intención. Esta tabla resume la respuesta por defecto para los requerimientos más frecuentes.

Quién pide	¿Puedes dar información?	Qué hacer
El propio paciente	Sí, tiene derecho de acceso	Entregar copia en el plazo legal, salvo anotaciones subjetivas y datos de terceros
Juzgado con oficio o mandamiento	Sí, lo pertinente	Comprobar el requerimiento, entregar solo lo que se pide y alegar secreto si procede
Policía sin orden judicial	Por regla general, no la historia clínica	Pedir la solicitud por escrito y consultar con tu colegio o abogado
Fiscalía	Depende del caso	Verificar el requerimiento formal y asesorarte
Hacienda	Datos económicos sí, datos de salud no	Facturas y cobros, sin diagnósticos ni detalles clínicos
Aseguradora o mutua de salud	Solo con consentimiento escrito del paciente	Informe mínimo, preferiblemente entregado al paciente
Mutua laboral o empresa	No, salvo consentimiento	Justificante de asistencia sin datos clínicos
Familiares de un adulto	No, salvo consentimiento o incapacidad de hecho	Escuchar sin confirmar ni negar que sea paciente
Otro profesional sanitario	Solo con consentimiento o si colabora en el tratamiento	Compartir lo necesario para la asistencia
Colegio profesional (expediente)	Lo necesario para el procedimiento	Responder por escrito y con asesoramiento

El propio paciente

El paciente tiene derecho a acceder a su historia clínica y a obtener copia (art. 18 de la Ley 41/2002 y derecho de acceso del RGPD). Hay dos límites: los datos de terceros que figuren en ella y las anotaciones subjetivas del profesional, sobre las que puedes oponer reserva. Para una psicóloga esto es especialmente relevante: impresiones, hipótesis y comentarios personales pueden reservarse, pero los resultados de pruebas, diagnósticos y tratamientos, no.

Responde por escrito, en el plazo de un mes que marca el RGPD, y guarda constancia de lo que entregaste. Los detalles sobre plazos y conservación están en la guía de historia clínica en consulta privada.

Juzgados

Recibir un requerimiento judicial impone respeto, pero tiene un procedimiento claro:

1. Comprueba que es auténtico: número de procedimiento, juzgado, firma o código de verificación. Si llega por correo electrónico de una dirección no oficial, confirma por teléfono con el juzgado.
2. Lee qué piden exactamente: no es lo mismo «informe sobre la asistencia prestada» que «historia clínica completa».
3. Entrega solo lo que se solicita, en sobre cerrado o por el canal que indique el juzgado, con la indicación de que contiene datos de salud confidenciales.
4. Separa datos identificativos y clínicos cuando proceda. El artículo 16.3 de la Ley 41/2002 prevé que el acceso a la historia clínica con fines judiciales preserve, con carácter general, la separación entre datos identificativos y clínico-asistenciales, salvo que el paciente consienta o el juez considere imprescindible unificarlos.
5. Si crees que parte de lo pedido no es necesario, puedes hacérselo saber al juzgado por escrito, razonándolo, para que decida.

Si te citan a declarar como testigo en un procedimiento civil, el artículo 371 de la Ley de Enjuiciamiento Civil prevé que el testigo con deber de guardar secreto lo manifieste razonadamente y que el tribunal resuelva qué procede. Es decir: no te niegas sin más, sino que expones el secreto y el juez decide qué preguntas debes contestar. En procedimientos penales el margen es menor y conviene ir con asesoramiento.

Un caso típico en psicología es el de los procesos de familia: un progenitor te pide un informe para el juicio de custodia. Aquí hay que distinguir entre ser psicólogo clínico del menor o de un adulto (tu papel es asistencial y el secreto te protege) y ser perito (un encargo distinto, con otras reglas). Mezclar ambos papeles genera muchos de los expedientes deontológicos. Si te piden un documento, revisa antes la guía de informes y justificantes en consulta privada.

Policía

Que un agente se presente en la consulta o llame por teléfono preguntando por un paciente no te obliga, por sí solo, a entregarle la historia clínica. Lo prudente es:

• Pedir identificación y que la solicitud se haga por escrito, indicando el motivo y la base legal.
• No confirmar por teléfono si una persona es o no paciente.
• Consultar con tu colegio o con un abogado antes de entregar información clínica.
• En situaciones de urgencia vital (por ejemplo, la búsqueda de una persona desaparecida con riesgo), valorar con proporcionalidad qué información mínima puede ayudar a protegerla.

Hacienda

La Agencia Tributaria puede pedirte información con trascendencia tributaria: facturas, cobros, identificación de quien paga. Pero el artículo 93.5 de la Ley General Tributaria establece que el deber de información de los profesionales no alcanza a los datos privados no patrimoniales cuya revelación atente contra el honor o la intimidad personal y familiar. El Defensor del Pueblo ha recordado que la información sobre dolencias o tratamientos afecta a la intimidad.

En la práctica, esto refuerza una buena costumbre: tus facturas no deben incluir diagnósticos. Basta con un concepto genérico como «sesión de psicología», «sesión de fisioterapia» o «consulta de dietética y nutrición». Lo explicamos en la guía sobre cómo hacer una factura en consulta privada. Y recuerda que el secreto no te sirve para eludir la comprobación de tu propia situación fiscal.

Sobre facturación, una precisión que sigue generando dudas: Hacienda anunció el 5 de octubre de 2026 el aplazamiento de las obligaciones de Veri*Factu hasta octubre de 2028, pendiente de aprobarse en norma. Tienes el detalle en el artículo sobre el aplazamiento de Veri*Factu.

Aseguradoras y mutuas de salud

Si trabajas con cuadros médicos o tus pacientes piden reembolso a su seguro, recibirás peticiones de informes. La aseguradora no tiene derecho propio a acceder a la información clínica: necesitas el consentimiento expreso y por escrito del paciente. Muchas pólizas incluyen una cláusula de autorización, pero eso es una relación entre el paciente y su seguro; tu responsabilidad es asegurarte de que el paciente sabe qué vas a enviar.

La solución más limpia suele ser entregar el informe al propio paciente para que él lo remita. Así controla qué comparte y tú evitas enviar datos de salud a terceros. Si estás valorando trabajar con aseguradoras, repasa la guía sobre mutuas y cuadros médicos.

Empresas, mutuas laborales y entrenadores

Un fisioterapeuta que trata a un trabajador de baja o a un deportista federado recibe a menudo preguntas de la empresa, la mutua colaboradora o el club: «¿cuándo podrá volver?», «¿qué lesión tiene?». Sin consentimiento del paciente, la respuesta es no. Puedes facilitar al paciente un justificante de asistencia (fecha y hora) que no incluya datos clínicos, y si él quiere que el club o la empresa conozcan más, que te lo autorice por escrito o que lo comunique él mismo.

Familiares de pacientes adultos

Es probablemente la situación más incómoda, porque quien pregunta suele estar preocupado de verdad. Con un paciente adulto y capaz, la familia no tiene derecho a información sin su consentimiento. Ni siquiera debes confirmar que esa persona acude a tu consulta.

Una fórmula útil por teléfono: «Por confidencialidad no puedo confirmar ni negar si una persona es paciente de esta consulta. Si quiere, puedo tomar nota de su mensaje». Escuchar lo que la familia quiere contarte sí es posible y puede ser clínicamente valioso, siempre que luego lo gestiones con el paciente.

Con menores, el marco cambia: los padres tienen, en general, derecho a la información, con los matices de edad y madurez que se explican en la guía de menores.

El secreto en el día a día: los errores más comunes

Más allá de los requerimientos formales, la mayoría de las vulneraciones del secreto son pequeñas imprudencias cotidianas:

• Sala de espera y recepción: llamar al paciente por nombre y apellidos y motivo, o comentar la cita en voz alta.
• Recordatorios de cita: un SMS o WhatsApp que dice «recuerde su sesión de terapia de pareja» puede leerlo cualquiera que vea el móvil del paciente. Mejor «le recordamos su cita del martes a las 18:00».
• Mensajería personal: usar tu WhatsApp personal con pacientes mezcla datos clínicos con tu agenda privada y los expone si pierdes el teléfono.
• Redes sociales: contar un «caso curioso» aunque no des el nombre puede permitir identificar al paciente en una ciudad pequeña. Revisa la guía de publicidad sanitaria y redes sociales.
• Reseñas en Google: responder a una reseña confirmando que esa persona fue tu paciente o comentando su tratamiento. La respuesta debe ser genérica, como explicamos en la guía de reseñas de pacientes.
• Supervisión e intervisión: compartir un caso con colegas sin anonimizarlo de verdad.
• Papeles y pantallas: historias abiertas sobre la mesa, el ordenador sin bloquear o notas en una libreta que se queda en el coche.
• Correo electrónico: enviar informes sin cifrar o al destinatario equivocado por el autocompletado.
• Videoconsulta: atender en un espacio donde otras personas te oyen. Lo tratamos en la guía de consulta online.

Protocolo de confidencialidad para tu consulta privada

Tener un protocolo escrito evita decisiones improvisadas bajo presión. Este es un esquema básico que puedes adaptar.

Checklist de base

• Cláusula informativa de protección de datos en la ficha de alta del paciente.
• Consentimiento informado que explique los límites del secreto (riesgo grave, obligación legal, mandato judicial).
• Compromiso de confidencialidad firmado por todas las personas del equipo.
• Contratos de encargado del tratamiento con software, gestoría y proveedores informáticos.
• Historia clínica en un sistema con acceso por usuario y contraseña, copias de seguridad y registro de accesos.
• Facturas con concepto genérico, sin diagnósticos.
• Recordatorios de cita sin información clínica.
• Modelo de autorización del paciente para enviar informes a terceros.
• Guion telefónico para peticiones de familiares, empresas y aseguradoras.
• Procedimiento escrito para requerimientos judiciales y policiales.
• Contacto de la asesoría jurídica de tu colegio a mano.

Qué hacer cuando llega un requerimiento

1. No respondas en el momento. Agradece la solicitud y di que se atenderá por escrito.
2. Identifica al solicitante y la base legal: ¿es el paciente?, ¿un juzgado?, ¿hay consentimiento?
3. Comprueba el alcance: qué información piden exactamente y para qué.
4. Consulta si hay dudas: asesoría colegial, abogado o delegado de protección de datos.
5. Prepara la respuesta mínima: solo lo necesario, sin anotaciones subjetivas salvo orden expresa.
6. Envía por un canal seguro y conserva copia de lo enviado.
7. Registra todo en la historia clínica: quién pidió, cuándo, qué se entregó y en base a qué.
8. Informa al paciente cuando sea posible y no lo impida la propia autoridad.

Modelo de autorización para enviar un informe

Un texto sencillo que puedes adaptar:

Yo, [nombre y DNI], autorizo a [nombre del profesional, n.º de colegiado] a remitir a [destinatario] un informe sobre [contenido concreto: fechas de asistencia, evolución, diagnóstico...] con la finalidad de [motivo]. He sido informado del contenido del informe. Puedo revocar esta autorización en cualquier momento antes de su envío. Fecha y firma.

Diferencias según tu profesión

Aunque el marco legal es común, cada profesión tiene sus situaciones típicas:

Profesión	Situaciones frecuentes	Punto de atención
Psicología	Procesos de familia, riesgo autolítico, terapia de pareja, peticiones de informes laborales	Anotaciones subjetivas, papel clínico frente a pericial, información de terceros en sesión
Fisioterapia	Bajas laborales, accidentes de tráfico, deportistas y clubes, aseguradoras	Justificantes sin datos clínicos, informes para compañías solo con autorización
Dietética y nutrición	Trastornos de la conducta alimentaria, menores, entrenadores y gimnasios, colaboraciones con otros profesionales	Coordinación con otros sanitarios con consentimiento, cuidado con contenido en redes

En la terapia de pareja o familiar hay una dificultad añadida: lo que un miembro cuenta en sesión individual no debe trasladarse al otro sin su permiso. Conviene pactar desde el principio, por escrito, cómo se gestionará la información compartida.

Preguntas frecuentes sobre el secreto profesional

¿El secreto profesional termina cuando acaba el tratamiento?

No. El deber de confidencialidad se mantiene después de terminar la relación profesional, y también tras el fallecimiento del paciente. El acceso de familiares a la historia de un paciente fallecido tiene reglas propias en la Ley 41/2002.

¿Puedo negarme a entregar la historia clínica a un juez?

No puedes ignorar un requerimiento judicial, pero sí puedes exponer razonadamente que la información está protegida por el secreto profesional y pedir que se limite a lo imprescindible. El juez decide. Hazlo siempre por escrito y con asesoramiento.

¿Tengo que avisar al paciente si un juzgado me pide su historia?

En general es recomendable informarle, salvo que el propio juzgado indique lo contrario o que avisar pueda perjudicar una investigación. Si tienes dudas, pregunta al juzgado o a tu asesoría colegial.

¿Puedo comentar un caso en supervisión?

Sí, siempre que lo anonimices de verdad: sin nombre, sin datos que permitan identificar al paciente (profesión poco común, localidad pequeña, detalles muy concretos) y con colegas que también estén sujetos a secreto.

¿Qué pongo en la factura para no revelar información clínica?

Un concepto genérico como «sesión de psicología», «sesión de fisioterapia» o «consulta de nutrición», con fecha, importe y datos fiscales obligatorios. Nunca el diagnóstico ni el tipo de terapia si este revela información sensible.

¿Me puede sancionar Protección de Datos por un recordatorio de cita?

Si el mensaje revela información de salud a terceros (por ejemplo, el tipo de tratamiento) y llega a otra persona, puede considerarse una vulneración de la confidencialidad. Por eso es mejor que los recordatorios incluyan solo la fecha, la hora y el nombre de la consulta.

¿Qué hago si un familiar insiste en que el paciente está en peligro?

Escucha la información, valora el riesgo con criterio clínico y, si es posible, habla con el paciente. Si el riesgo es grave e inminente, puedes activar los servicios de emergencia comunicando lo imprescindible. Documenta tu razonamiento.

¿Puedo usar WhatsApp con mis pacientes?

Es habitual, pero conviene usar una línea profesional separada, no enviar información clínica por ese canal y dejar claro al paciente qué uso se le dará. Para la gestión de citas y recordatorios es preferible una herramienta específica. En la guía de protección de datos en consulta privada tienes más detalles.

Protege la confianza de tus pacientes con una consulta bien organizada

El secreto profesional no se protege solo con buena voluntad: se protege con procesos. Saber qué responder a cada petición, tener los modelos preparados, que las facturas y los recordatorios no revelen nada y que la historia clínica esté en un sistema seguro te permite contestar con tranquilidad cuando llega ese correo, esa llamada o ese oficio del juzgado.

Mundoctor Pro te ayuda con la parte organizativa: agenda con reserva online, recordatorios automáticos sin datos clínicos, fichas de paciente con acceso protegido donde guardar consentimientos y autorizaciones, y facturación con conceptos genéricos. Cuesta 39,95 €/mes, tiene 14 días de prueba y no cobra comisión por paciente ni por cita. Si diriges un centro con varios profesionales, Clínicas Pro está pensado para equipos, con agendas compartidas, permisos por usuario y una gestión centralizada.

Dedica una hora esta semana a escribir tu protocolo de confidencialidad. La próxima vez que alguien te pregunte por un paciente, sabrás exactamente qué decir.