Historiales y lesiones de tus pacientes: qué te exige la ley, con su artículo.
La fisioterapia trata datos de salud (lesiones, patologías, informes médicos), imágenes de evolución, marketing y encargados. Qué te obliga y qué no, con su norma, y los documentos de tu clínica preparados con tus datos para que los revises.
Ficha en preparación. Todavía no tiene todo lo que pedimos a una ficha completa: cinco casos de sanción comprobados, cinco situaciones, cinco plantillas y la base sectorial del copiloto. Los casos que ves están comprobados uno a uno en su resolución de aepd.es.
- 3 preguntas
- sin registro
- sin tarjeta
Situación por situación, con la norma que la impone.
Esto es lo propio del sector. Lo que te toca por tu tamaño o por lo que haces (web, cámaras, datos de salud…) lo ves en «¿Qué me aplica?», con este sector ya marcado.
-
Situación 01
Historial y mutuas
Qué puede costar si se incumpleCaso real: apercibimiento a una clínica de fisioterapia que envió informes a otro correo (PS/00078/2019)
- El problema
- Tratas lesiones y trabajas con mutuas y seguros. ¿Cómo gestionas los datos de salud y las cesiones?
- Qué exige la normativa
- Datos de salud (Art. 9) · base · cesión informada a mutua/aseguradora · acceso restringido.
- Cómo lo resuelve AIM ÆGIS
- Política de datos de salud + cláusula de cesión a mutuas.
-
Situación 02
Fotos y vídeos de evolución
Qué puede costar si se incumpleUsar la imagen de una persona sin su consentimiento es infracción del art. 6 RGPD (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor)
- El problema
- Documentas la evolución con fotos y publicas ejercicios. ¿Qué necesitas?
- Qué exige la normativa
- Consentimiento específico de imagen · información · revocable · separar uso clínico de publicación.
- Cómo lo resuelve AIM ÆGIS
- Consentimiento de imagen clínica y para redes.
-
Situación 03
Recordatorios y captación
Qué puede costar si se incumpleCasos reales: 3.000 € a una clínica por un correo a sus pacientes sin copia oculta (PS/00124/2023) y apercibimiento a un fisioterapeuta que usó los datos de una paciente para contactarla por su cuenta (PS/00124/2020)
- El problema
- Mandas recordatorios de sesión y promociones. ¿Qué consentimiento necesitas?
- Qué exige la normativa
- Consentimiento o interés legítimo · Art. 21 LSSI-CE · oposición.
- Cómo lo resuelve AIM ÆGIS
- Política de comunicaciones y textos.
-
Situación 04
Software y centros derivadores
Qué puede costar si se incumpleSin contrato de encargo, infracción del art. 28 RGPD (art. 83.4 RGPD: hasta 10 M€ o el 2 % del volumen de negocio anual, si es mayor)
- El problema
- Usas software clínico y recibes derivaciones. ¿Qué contratos necesitas?
- Qué exige la normativa
- Contrato Art. 28 · cesiones informadas · transferencias.
- Cómo lo resuelve AIM ÆGIS
- Registro de encargados y contratos Art. 28.
Los marcos del catálogo que cubren este sector, con su referencia oficial. Cada uno explica a quién obliga y desde cuándo.
Lo que puede costar no hacerlo.
Tres procedimientos de la AEPD contra clínicas de fisioterapia y fisioterapeutas, cada uno con su resolución enlazada
Importe que cita la resolución: 3.000 € (PS/00124/2023) · 2 apercibimientos sin multa (PS/00078/2019 y PS/00124/2020)
-
PS/00124/2023 · ARA-Fisiomédica
3.000 €Importe que cita el caso
Una clínica (ARA-Fisiomédica, S.L.) envió un correo a muchos pacientes a la vez sin copia oculta. La AEPD le impuso 2.000 € por vulnerar la confidencialidad (art. 5.1.f RGPD) y 1.000 € por falta de medidas (art. 32).
CausaCorreo a pacientes sin copia oculta (arts. 5.1.f y 32 RGPD)
-
PS/00078/2019 · Clínica de Fisioterapia Santa Fe
Una clínica de fisioterapia (Clínica de Fisioterapia Santa Fe) envió los informes médicos de un paciente a una dirección de correo que no era la suya, y su documento de protección de datos seguía citando la ley de 1999. La AEPD impuso a su titular dos apercibimientos (arts. 13 y 32 RGPD) y le ordenó adoptar medidas.
CausaInformes enviados a otro correo e información desfasada (arts. 13 y 32 RGPD) · apercibimiento
-
PS/00124/2020 · fisioterapeuta
Un profesional usó el teléfono que una paciente había dado en una clínica de fisioterapia para mandarle una solicitud de amistad en Facebook y mensajes de WhatsApp desde su móvil personal. La AEPD le impuso un apercibimiento por usar los datos para un fin distinto (limitación de la finalidad, art. 5.1.b RGPD).
CausaDatos de una paciente usados para contactarla por su cuenta (art. 5.1.b RGPD) · apercibimiento
3 documentos, cada uno con su base legal.
Se generan a partir del caso de cada empresa: documentos editables para que los revises, con la norma que cumplen a la vista.
-
Política de datos de salud y mutuas
Historial y cesiones conforme al Art. 9.
Base legal: Art. 9 RGPDPDF + Word editable -
Consentimiento de imagen clínica
Evolución y redes.
Base legal: Art. 6 RGPD + derecho a la imagenPDF + Word editable -
RAT de la clínica de fisioterapia
Registro de tratamientos.
Base legal: Art. 30 RGPDPDF + Word editable
¿Llevas clientes de este sector? Ofréceselo con tu marca.
Cada cliente del sector ve qué le obliga y por qué, con su artículo; tú revisas lo que exige criterio profesional y lo facturas como servicio tuyo. Te enseñamos cómo, sin compromiso.
Unos 75.000 fisioterapeutas colegiados en España (INE, 2025), que ejercen en miles de clínicas y consultas.
Lo que te toca a ti, en tres preguntas.
Tu sector ya viene marcado: di cuántas personas sois y qué haces, y verás cada obligación con su porqué y su norma.
- 3 preguntas
- sin registro
- sin tarjeta