Productos a medida y datos de salud: qué exige cada norma a tu ortopedia.
Las ortopedias tratan datos de salud (patologías, medidas, prescripciones), trabajan con prescripciones médicas y a veces con mutuas y la sanidad pública. Súmale el e-commerce y los encargados. Te decimos qué te obliga y qué no, con su artículo, y te preparamos los documentos con los datos de tu ortopedia o parafarmacia para que los revises.
Ficha en preparación. Todavía no tiene todo lo que pedimos a una ficha completa: cinco casos de sanción comprobados, cinco situaciones, cinco plantillas y la base sectorial del copiloto. Los casos que ves están comprobados uno a uno en su resolución de aepd.es.
- 3 preguntas
- sin registro
- sin tarjeta
Situación por situación, con la norma que la impone.
Esto es lo propio del sector. Lo que te toca por tu tamaño o por lo que haces (web, cámaras, datos de salud…) lo ves en «¿Qué me aplica?», con este sector ya marcado.
-
Situación 01
Datos de salud y medidas
Qué puede costar si se incumpleCaso real: 10.000 € a una ortopedia que perdió en parte una historia clínica (PS/00391/2024)
- El problema
- Tomas medidas y tratas patologías para productos a medida. ¿Cómo gestionas esos datos de salud?
- Qué exige la normativa
- Datos de salud (Art. 9) · base · acceso restringido · conservación limitada.
- Cómo lo resuelve AIM ÆGIS
- Política de datos de salud de la ortopedia.
-
Situación 02
Prescripciones médicas
Qué puede costar si se incumpleTratar datos de salud sin una excepción del art. 9.2 RGPD es infracción del art. 9 (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor)
- El problema
- Trabajas con prescripciones y recetas. ¿Cómo las proteges?
- Qué exige la normativa
- Confidencialidad · acceso restringido · conservación según norma.
- Cómo lo resuelve AIM ÆGIS
- Protocolo de gestión de prescripciones.
-
Situación 03
Mutuas y sanidad pública
Qué puede costar si se incumpleCeder datos de salud sin base es infracción de los arts. 6 y 9 RGPD (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor)
- El problema
- Facturas a mutuas y a la sanidad pública. ¿Qué cesiones de datos implica?
- Qué exige la normativa
- Cesión de datos de salud con base e información · solo lo necesario.
- Cómo lo resuelve AIM ÆGIS
- Cláusula de cesión a mutuas/sanidad.
-
Situación 04
Tienda online
Qué puede costar si se incumpleCookies sin consentimiento válido: infracción leve del art. 22.2 LSSI (art. 38.4.g), multa de hasta 30.000 € (art. 39.1.c); sin contrato de encargo, del art. 28 RGPD (art. 83.4)
- El problema
- Vendes productos por internet. ¿Qué necesita la web?
- Qué exige la normativa
- Banner de cookies conforme · información · contrato Art. 28 con la plataforma · transferencias.
- Cómo lo resuelve AIM ÆGIS
- Banner y política de cookies + registro de encargados.
Los marcos del catálogo que cubren este sector, con su referencia oficial. Cada uno explica a quién obliga y desde cuándo.
Lo que puede costar no hacerlo.
Un procedimiento de la AEPD contra una ortopedia, con su resolución enlazada
Importe que cita la resolución: 10.000 € (PS/00391/2024) · aún no hemos encontrado más casos del sector con resolución pública que podamos enlazar
-
PS/00391/2024 · Aparells Ortopèdics Curto
10.000 €Importe que cita el caso
Un paciente pidió a una ortopedia (Aparells Ortopèdics Curto, S.L.) su historia clínica completa, con el estudio biomecánico de la pisada, y no pudo entregársela entera: parte de sus datos de salud se había perdido. La AEPD fijó 10.000 € por no garantizar la integridad de esos datos (art. 5.1.f RGPD); pagó 6.000 € el 12/09/2025 con las dos reducciones.
CausaHistoria clínica perdida en parte (art. 5.1.f RGPD)
3 documentos, cada uno con su base legal.
Se generan a partir del caso de cada empresa: documentos editables para que los revises, con la norma que cumplen a la vista.
-
Política de datos de salud de la ortopedia
Patologías, medidas y prescripciones.
Base legal: Art. 9 RGPDPDF + Word editable -
Cláusula de cesión a mutuas y sanidad
Datos de salud con base.
Base legal: Art. 6 + 9 RGPDPDF + Word editable -
RAT de la ortopedia/parafarmacia
Registro de tratamientos.
Base legal: Art. 30 RGPDPDF + Word editable
¿Llevas clientes de este sector? Ofréceselo con tu marca.
Cada cliente del sector ve qué le obliga y por qué, con su artículo; tú revisas lo que exige criterio profesional y lo facturas como servicio tuyo. Te enseñamos cómo, sin compromiso.
~5.000 ortopedias y parafarmacias en España.
Lo que te toca a ti, en tres preguntas.
Tu sector ya viene marcado: di cuántas personas sois y qué haces, y verás cada obligación con su porqué y su norma.
- 3 preguntas
- sin registro
- sin tarjeta