Una clínica acumula una gran cantidad de documentación: historias clínicas, consentimientos informados, facturas, contratos, justificantes de pago, documentación de protección de datos, registros laborales y comunicaciones con pacientes.
Pero ¿durante cuánto tiempo debe conservarse cada documento?
La respuesta corta es que no existe un único plazo de conservación para toda la documentación de una clínica. En España, el tiempo durante el que debe conservarse cada documento depende de su naturaleza, de la normativa aplicable y, en determinados casos, de la comunidad autónoma en la que se encuentre el centro sanitario.
Por eso, una correcta gestión documental no consiste simplemente en guardar todo indefinidamente. Una clínica debe ser capaz de determinar qué información conserva, por qué la conserva, durante cuánto tiempo y cuándo corresponde bloquearla o eliminarla de forma segura.
¿Cuánto tiempo hay que guardar la historia clínica?
La Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente, establece uno de los principales criterios aplicables en España.
Su artículo 17 señala que los centros sanitarios tienen la obligación de conservar la documentación clínica durante el tiempo adecuado a cada caso y, como mínimo, cinco años contados desde la fecha del alta de cada proceso asistencial.
Por tanto, como regla básica estatal:
La documentación de la historia clínica debe conservarse durante al menos 5 años desde el alta de cada proceso asistencial.
Sin embargo, interpretar esta regla como “a los cinco años puedo borrar automáticamente la historia clínica” sería un error.
¿Se puede eliminar una historia clínica cuando han pasado 5 años?
No necesariamente.
Los cinco años establecidos por la Ley 41/2002 constituyen un plazo mínimo estatal, no una orden de destrucción de la documentación cuando se alcanza ese plazo.
Hay que considerar, entre otros factores:
- la legislación sanitaria de la comunidad autónoma correspondiente;
- la finalidad asistencial de la información;
- la posible existencia de responsabilidades jurídicas;
- los plazos de prescripción aplicables;
- la necesidad de conservar determinada información para garantizar una asistencia sanitaria adecuada;
- y otras obligaciones legales que puedan justificar su conservación.
Además, la propia Ley 41/2002 contempla la conservación de documentación clínica a efectos judiciales, epidemiológicos, de investigación o de organización y funcionamiento del Sistema Nacional de Salud, con las garantías correspondientes.
Por ello, una clínica debería disponer de una política de conservación documental definida y no configurar una eliminación indiscriminada de historias clínicas al cumplirse cinco años.
¿Desde cuándo se cuentan los 5 años de conservación de la historia clínica?
Este punto es especialmente importante.
La Ley 41/2002 establece que el plazo mínimo se cuenta desde la fecha del alta de cada proceso asistencial.
Por tanto, no debería calcularse simplemente desde:
- el día en que se creó la ficha del paciente;
- la fecha de la primera consulta;
- la fecha en la que se firmó el consentimiento;
- o el año natural en el que comenzó el tratamiento.
En una clínica de psicología, fisioterapia, logopedia, nutrición u otra profesión sanitaria, esto obliga a que el sistema de gestión permita conocer adecuadamente la evolución y finalización del proceso asistencial.
¿Cuánto tiempo deben guardar la historia clínica los psicólogos?
Los centros y profesionales que prestan asistencia sanitaria psicológica están sujetos a las obligaciones relativas a documentación clínica que correspondan a su actividad sanitaria.
Esto significa que las historias clínicas psicológicas no deberían tratarse como simples fichas de clientes de un CRM.
Contienen datos relativos a la salud y, por tanto, categorías especiales de datos personales sometidas a una protección reforzada.
Una clínica de psicología debería disponer de procedimientos específicos para:
- crear y mantener la historia clínica;
- controlar quién puede acceder a ella;
- registrar adecuadamente la información asistencial;
- realizar copias de seguridad;
- conservarla durante los plazos correspondientes;
- gestionar las solicitudes de acceso de los pacientes;
- y proceder al bloqueo o supresión de la información cuando legalmente corresponda.
¿Cuánto tiempo hay que conservar los consentimientos informados?
El consentimiento informado forma parte de la documentación relacionada con el proceso asistencial cuando resulta exigible documentarlo.
Por ello, no debería gestionarse de forma aislada de la historia clínica ni eliminarse automáticamente mientras sea necesario conservar la documentación que acredita el proceso asistencial.
Además, determinados consentimientos pueden resultar relevantes posteriormente para acreditar qué información recibió el paciente, qué intervención se autorizó y en qué condiciones se prestó el servicio.
En una clínica digitalizada es especialmente útil conservar tanto el documento como evidencias asociadas a su firma: fecha, versión del documento aceptado y mecanismos utilizados para acreditar la aceptación.
¿Cuánto tiempo deben conservarse las facturas de una clínica?
La documentación fiscal sigue reglas diferentes de las aplicables a la historia clínica.
Con carácter general, la Ley General Tributaria establece un plazo de prescripción de 4 años para determinados derechos de la Administración tributaria.
Por su parte, el Código de Comercio establece un plazo general de conservación de 6 años para libros, correspondencia, documentación y justificantes relativos al negocio, contado desde el último asiento realizado en los libros.
Por ello, no es correcto configurar la eliminación de una factura utilizando simplemente el mismo plazo que el de una historia clínica.
¿Entonces las facturas se guardan 4 o 6 años?
Es una de las dudas más habituales.
Los 4 años están relacionados fundamentalmente con los plazos de prescripción tributaria establecidos por la normativa fiscal, mientras que los 6 años responden a la obligación mercantil de conservación establecida en el Código de Comercio.
Por ello, cuando resulte aplicable la obligación mercantil, utilizar 6 años como referencia de conservación documental resulta más prudente que eliminar automáticamente la documentación a los 4 años, sin perjuicio de que existan circunstancias que exijan plazos superiores.
¿Hay documentos fiscales que deban conservarse durante más tiempo?
Sí.
No debe interpretarse el plazo tributario general de cuatro años como una regla universal de destrucción.
Determinadas operaciones pueden producir efectos fiscales durante periodos superiores. También pueden existir documentos vinculados a bienes, amortizaciones, compensación de bases imponibles negativas u otras circunstancias cuya justificación requiera una conservación más prolongada.
Por ello, la política documental de una clínica debería distinguir entre facturas ordinarias y documentación con efectos fiscales prolongados.
¿Cuánto tiempo deben conservarse los datos personales según el RGPD?
El Reglamento General de Protección de Datos (RGPD) no establece una regla general del tipo “todos los datos personales deben conservarse durante X años”.
Establece el principio de limitación del plazo de conservación.
Esto implica que los datos personales deben mantenerse de forma que permitan identificar a los interesados durante no más tiempo del necesario para los fines para los que fueron tratados, salvo las excepciones previstas legalmente.
Por tanto, tampoco sería correcto guardar indefinidamente toda la información de pacientes “por si acaso”.
La clínica debe poder justificar por qué conserva cada categoría de datos.
¿Qué significa bloquear los datos?
Una cuestión especialmente importante en protección de datos es diferenciar conservación, bloqueo y eliminación.
Cuando procede la supresión de determinados datos, la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales contempla su bloqueo cuando resulte necesario conservarlos para atender posibles responsabilidades derivadas del tratamiento.
Durante el bloqueo, los datos no deberían continuar utilizándose para la actividad ordinaria de la clínica.
Su disponibilidad queda limitada fundamentalmente a las autoridades competentes, jueces y tribunales u otros supuestos legalmente previstos para atender posibles responsabilidades.
Una vez transcurridos los plazos correspondientes, debería procederse a su destrucción.
Guardar datos no es lo mismo que utilizarlos
Esta distinción tiene importantes consecuencias prácticas.
Una clínica puede tener una base jurídica que justifique conservar determinada documentación durante un periodo concreto y, al mismo tiempo, no estar legitimada para seguir utilizando esos datos para cualquier finalidad.
Por ejemplo, conservar determinados datos de un antiguo paciente por una obligación legal no significa que puedan utilizarse automáticamente para enviarle comunicaciones comerciales.
Las finalidades deben mantenerse diferenciadas.
Tabla orientativa de conservación documental en una clínica
| Tipo de documentación | Referencia general | Observaciones |
|---|---|---|
| Historia clínica | Mínimo 5 años desde el alta del proceso asistencial | Puede existir normativa autonómica o necesidad de conservación superior |
| Consentimientos informados asistenciales | Vinculados al proceso asistencial | Conviene integrarlos en la política de conservación de documentación clínica |
| Facturas y documentación tributaria | 4 años como plazo general de prescripción tributaria | Pueden existir supuestos que requieran conservación superior |
| Documentación mercantil | 6 años | Según el régimen de conservación establecido por el Código de Comercio |
| Datos personales | Durante el tiempo necesario para su finalidad | Debe aplicarse el principio de limitación del plazo de conservación y las obligaciones legales correspondientes |
| Datos sujetos a posibles responsabilidades | Según el plazo de responsabilidad aplicable | Puede corresponder su bloqueo en lugar de mantenerlos disponibles para uso ordinario |
Importante: esta tabla es orientativa. Los plazos concretos pueden variar en función del tipo de clínica, la documentación, la comunidad autónoma y las circunstancias jurídicas de cada caso.
¿Qué ocurre si la clínica cierra?
El cierre de una clínica no hace desaparecer automáticamente sus obligaciones respecto a las historias clínicas y demás documentación.
Debe garantizarse la custodia de la información durante los plazos legalmente exigibles, así como la confidencialidad, integridad y disponibilidad de los datos cuando corresponda.
Este aspecto resulta especialmente relevante para profesionales sanitarios autónomos y pequeñas clínicas, porque cerrar una consulta, jubilarse o cambiar de software no debería provocar la pérdida de las historias clínicas.
¿Qué ocurre si un profesional abandona la clínica?
La salida de un psicólogo, fisioterapeuta, médico u otro profesional tampoco significa automáticamente que pueda llevarse consigo una copia completa de los datos de los pacientes.
Hay que determinar quién es responsable del tratamiento, quién tiene la obligación de custodiar la historia clínica y bajo qué relación jurídica se ha prestado la asistencia.
Este es uno de los motivos por los que resulta importante definir correctamente los roles de clínica y profesionales colaboradores desde el principio.
¿Puede un paciente pedir que se borre toda su historia clínica?
El derecho de supresión no es absoluto.
El RGPD contempla situaciones en las que el tratamiento o conservación de determinados datos sigue siendo necesario, entre otras razones, para cumplir una obligación legal o para la formulación, ejercicio o defensa de reclamaciones.
Por ello, recibir una solicitud de eliminación no debería provocar que un programa borre automáticamente toda la historia clínica.
La solicitud debe analizarse conforme a la normativa aplicable y determinar qué información puede suprimirse, cuál debe conservarse y, cuando corresponda, cuál debe permanecer bloqueada.
¿Es recomendable guardar las historias clínicas indefinidamente?
Tampoco debería establecerse como política automática.
Guardar información durante más tiempo del necesario incrementa el volumen de datos sensibles bajo responsabilidad de la clínica y puede entrar en conflicto con el principio de limitación del plazo de conservación.
Además, desde una perspectiva de ciberseguridad existe una regla sencilla: cuantos más datos sensibles almacena una organización, mayor puede ser el impacto de una eventual brecha de seguridad.
La solución adecuada no es borrar demasiado pronto ni conservar todo indefinidamente, sino establecer periodos de conservación jurídicamente justificados.
La importancia de automatizar los plazos de conservación
Gestionar estas obligaciones mediante carpetas, documentos dispersos y hojas de cálculo puede resultar especialmente complejo cuando una clínica tiene cientos o miles de pacientes.
Un software de gestión clínica debería permitir diferenciar categorías documentales y aplicar reglas distintas a cada una.
No debería tratar de la misma manera:
- una historia clínica;
- una factura;
- un consentimiento informado;
- un contrato con un profesional;
- una autorización de comunicaciones;
- o un documento interno de la clínica.
Esta diferenciación facilita el cumplimiento normativo y reduce el riesgo de eliminar información demasiado pronto o conservar datos innecesariamente.
ClinicPocket y la gestión documental de una clínica
ClinicPocket está diseñado específicamente para la gestión de clínicas y profesionales sanitarios, donde la documentación no puede tratarse como información administrativa convencional.
Centralizar la información clínica, administrativa y de facturación permite reducir la dispersión de documentos y establecer procesos de gestión más coherentes.
La digitalización de la clínica puede facilitar aspectos como:
- la organización de historias clínicas;
- la gestión de consentimientos y documentos;
- el control de accesos;
- la trazabilidad de la información;
- la facturación;
- la aplicación de criterios de conservación;
- y la protección de información especialmente sensible.
La finalidad no debería ser simplemente guardar documentos en la nube, sino gestionar adecuadamente todo su ciclo de vida: creación, acceso, modificación, conservación, bloqueo y, finalmente, eliminación cuando corresponda.
Preguntas frecuentes sobre conservación de documentación clínica
¿Cuántos años hay que guardar una historia clínica en España?
La Ley 41/2002 establece con carácter básico un periodo mínimo de 5 años desde la fecha del alta de cada proceso asistencial. No obstante, puede existir normativa autonómica o circunstancias que obliguen o justifiquen conservar determinada documentación durante más tiempo.
¿Después de 5 años puedo borrar la historia clínica?
No debe hacerse automáticamente. Los cinco años constituyen un mínimo estatal. Antes de eliminar información hay que comprobar la normativa autonómica, las obligaciones aplicables y la posible existencia de responsabilidades pendientes.
¿Cuánto tiempo tiene que guardar un psicólogo la historia clínica?
Cuando presta asistencia sanitaria, debe atender a la normativa aplicable a la documentación clínica y protección de datos. Como referencia básica estatal, la Ley 41/2002 establece el mínimo de cinco años desde el alta de cada proceso asistencial, sin perjuicio de otros plazos aplicables.
¿Cuánto tiempo debe guardar una clínica las facturas?
Debe distinguirse entre las obligaciones tributarias y mercantiles. El plazo general de prescripción tributaria es de cuatro años, mientras que el Código de Comercio establece con carácter general seis años para la conservación de determinada documentación empresarial. Algunos documentos pueden requerir periodos superiores.
¿Puede un paciente exigir que se borre inmediatamente su historia clínica?
No en todos los casos. El derecho de supresión está sujeto a excepciones, entre ellas el cumplimiento de obligaciones legales y determinados supuestos relacionados con reclamaciones. La clínica debe estudiar la solicitud y aplicar, cuando corresponda, conservación o bloqueo.
¿Qué pasa con las historias clínicas si cierro la consulta?
El cierre de la consulta no elimina las obligaciones de custodia. Debe garantizarse la conservación, seguridad y disponibilidad de la documentación durante los periodos legalmente exigibles.
Una política de conservación documental protege a la clínica y al paciente
La pregunta correcta no es simplemente “¿cuántos años tengo que guardar los documentos?”, sino qué plazo corresponde a cada categoría documental y qué fundamento jurídico permite conservarla.
Para una clínica, esto implica diferenciar como mínimo la documentación asistencial, fiscal, mercantil, laboral y de protección de datos.
Una buena política documental debe definir qué se conserva, durante cuánto tiempo, quién puede acceder, cuándo se bloquea y cuándo se elimina definitivamente.
Integrar estos procesos dentro de un software de gestión clínica como ClinicPocket permite que la documentación forme parte de un sistema organizado de gestión y seguridad, en lugar de quedar repartida entre archivadores, ordenadores, correos electrónicos y aplicaciones independientes.
Este contenido tiene carácter informativo general y no sustituye el asesoramiento jurídico específico. Los plazos pueden variar según el tipo de documentación, la actividad sanitaria y la normativa autonómica aplicable.
