Historia clínica digital en clínicas estéticas: qué debe contener y cuánto hay que conservarla

18 de agosto de 2026

Pregúntale a una clínica de medicina estética dónde está la historia completa de una paciente que vino por primera vez hace tres años. La respuesta casi nunca es un sitio: son cuatro. La valoración inicial, en una carpeta. Las fotos, en el carrete de un móvil o en una unidad compartida. El consentimiento firmado, en un archivador del despacho. El lote del vial que se infiltró, apuntado en la libreta del box.

Todo existe. El problema es que no existe junto. Y los días en que hace falta reunirlo —una reclamación, una paciente que pide su historial, un requerimiento— la reconstrucción depende de que alguien recuerde dónde quedó cada pieza.

Qué cuenta como historia clínica cuando el tratamiento es estético

El sector se mueve a caballo entre lo sanitario y lo estético, y esa ambigüedad confunde. La regla práctica es sencilla: en cuanto hay un acto médico —una infiltración, un láser, una valoración con criterio clínico— hay historia clínica, y le aplica la Ley 41/2002 de autonomía del paciente, que define qué debe contener y cuánto tiempo se conserva.

Para una clínica estética, eso significa tener en un mismo expediente la valoración inicial, cada sesión con su fecha y el profesional que la hizo, el producto empleado y su lote, la evolución documentada, las incidencias si las hubo y los consentimientos firmados. No es burocracia defensiva: es lo que convierte «creo que le pusimos veinte unidades» en un dato con fecha y con firma.

Cinco años es el mínimo, no el plazo

El artículo 17.1 de la Ley 41/2002 fija cinco años desde el alta de cada proceso asistencial. Es el mínimo estatal, y ahí acaba la parte fácil: varias comunidades autónomas imponen plazos superiores, y prevalece el de la comunidad donde opere la clínica. Antes de que nadie proponga hacer limpieza de historiales antiguos, conviene saber cuál es el plazo propio.

Hay un segundo motivo para tenerlo claro. Cuando una paciente ejerce su derecho de supresión, la clínica no puede borrarlo todo: el artículo 17.3.b del RGPD exceptúa lo necesario para cumplir una obligación legal. La historia clínica no se destruye, se bloquea —sale del uso ordinario y se conserva hasta que venza el plazo—, mientras que el contacto comercial, el chat o la cuenta del portal sí se eliminan. Distinguir una cosa de la otra es difícil sobre papel y sobre carpetas sueltas; sobre un expediente digital es una decisión de un minuto.

Son datos de salud, y eso sube el listón

Una historia clínica es un dato de salud: categoría especial del artículo 9 del RGPD. La consecuencia práctica no es un cartel más en la sala de espera, son cuatro cosas concretas.

• Acceso por rol. Que la persona de recepción vea la agenda no significa que deba ver la evolución clínica. Cada perfil ve lo que su trabajo exige.
• Dónde viven los datos. Alojamiento y cifrado importan, y saber en qué país están deja de ser un detalle técnico cuando alguien lo pregunta por escrito.
• Contrato con quien los trata por ti. Tu software es un encargado del tratamiento, y el artículo 28 del RGPD exige un contrato que lo regule. Si tu proveedor no te lo ha dado, falta una pieza.
• Delegado de protección de datos. El artículo 34 de la LOPDGDD incluye entre los supuestos de designación obligatoria a los centros sanitarios obligados a conservar historias clínicas, con excepciones para quien ejerce a título individual. Que lo confirme tu asesor: es barato preguntarlo y caro descubrirlo tarde.

El consentimiento que no se puede probar no existe

En los procedimientos invasivos el consentimiento informado va por escrito, y la firma sola no basta: hay que poder demostrar qué versión del documento firmó cada paciente y en qué fecha. Cuando las plantillas se actualizan cada cierto tiempo —y se actualizan—, un archivador de papeles firmados no responde esa pregunta.

Junto a él conviene tratar aparte el consentimiento de uso de imágenes. Es otro permiso, con otra finalidad, y la paciente puede retirarlo sin que eso afecte a su tratamiento. Guardarlos mezclados es la forma más común de acabar publicando un antes y después que ya no estaba autorizado.

La foto forma parte del historial, no del carrete

El antes y después es documentación clínica: sostiene la valoración, la evolución y, llegado el caso, la defensa de la clínica. Cuando vive en el móvil personal de quien lo hizo, deja de cumplir esa función el día que esa persona cambia de trabajo o de teléfono.

Lo mismo ocurre con la trazabilidad del producto. Registrar el lote de cada vial en el momento de la sesión es lo que permite responder en minutos —y no en tardes— si un fabricante notifica una retirada.

Cómo lo resuelve Veloura

En Veloura el expediente es el centro, no un módulo más. Cada paciente tiene su ficha con el histórico de sesiones, las fotos de evolución asociadas al tratamiento que las explica, los consentimientos firmados digitalmente con su fecha y su versión, y el inventario por lotes enlazado con la sesión en la que se usó cada producto.

El acceso va por rol, los datos se alojan cifrados en la Unión Europea y la clínica puede descargar su información completa cuando quiera, sin pedir permiso. La clínica es la responsable del tratamiento; nosotros somos el encargado, con su contrato firmado.

Ordenar el expediente es una decisión de dirección

Nada de esto se nota en una semana buena. Se nota el día que llega una reclamación, el día que una paciente pide su historial por escrito o el día que hay que decidir si aquel tratamiento de hace dos años se puede repetir tal cual. Una clínica que responde a eso en cinco minutos no tiene mejor memoria: tiene mejor sistema.

Si quieres ver cómo queda el expediente con el día a día de tu clínica, consulta los planes en velouraclinics.app/precios o solicita acceso para verlo en una demo.