Lo que se dice en tu consulta y lo que te exige la ley para custodiarlo.
Las sesiones de psicología generan datos de salud especialmente sensibles (Art. 9 RGPD) y deber de secreto profesional. Súmale los menores, la teleconsulta y los encargados. Te decimos qué te obliga y qué no, con el artículo de cada cosa, y te preparamos los documentos del gabinete con tus datos para que los revises.
Ficha en preparación. Todavía no tiene todo lo que pedimos a una ficha completa: cinco casos de sanción comprobados, cinco situaciones, cinco plantillas y la base sectorial del copiloto. Los casos que ves están comprobados uno a uno en su resolución de aepd.es.
- 3 preguntas
- sin registro
- sin tarjeta
Situación por situación, con la norma que la impone.
Esto es lo propio del sector. Lo que te toca por tu tamaño o por lo que haces (web, cámaras, datos de salud…) lo ves en «¿Qué me aplica?», con este sector ya marcado.
-
Situación 01
Notas clínicas y secreto
Qué puede costar si se incumpleRevelar datos de salud es infracción del art. 5.1.f RGPD (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor); caso real: 5.000 € por enviar a otra persona las facturas de las sesiones de terapia (PS/00422/2021)
- El problema
- Tomas notas de las sesiones. ¿Cómo las proteges? ¿Quién puede acceder?
- Qué exige la normativa
- Datos de salud (Art. 9) · secreto profesional · acceso exclusivo · conservación limitada · seguridad reforzada.
- Cómo lo resuelve AIM ÆGIS
- Política de notas clínicas y secreto, con la base del Art. 9 citada.
-
Situación 02
Teleconsulta
Qué puede costar si se incumpleSin medidas de seguridad adecuadas, infracción del art. 32 RGPD (art. 83.4 RGPD: hasta 10 M€ o el 2 % del volumen de negocio anual, si es mayor)
- El problema
- Atiendes por videollamada. ¿Qué herramienta puedes usar y qué debes garantizar?
- Qué exige la normativa
- Plataforma con garantías · contrato Art. 28 · transferencias internacionales · información al paciente.
- Cómo lo resuelve AIM ÆGIS
- Checklist de teleconsulta conforme + contrato con la plataforma.
-
Situación 03
Pacientes menores
Qué puede costar si se incumpleTratar datos de un menor sin una base válida es infracción del art. 6 RGPD (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor); por sí solo, el menor puede consentir desde los 14 años (art. 7 LOPDGDD)
- El problema
- Atiendes a menores derivados o por iniciativa familiar. ¿Quién consiente? ¿Qué informas a los padres?
- Qué exige la normativa
- Art. 7 LOPDGDD · información y consentimiento parental · custodia compartida.
- Cómo lo resuelve AIM ÆGIS
- Protocolo de menores y modelos de consentimiento.
-
Situación 04
Software de gestión y facturación
Qué puede costar si se incumpleSin contrato de encargo, infracción del art. 28 RGPD (art. 83.4 RGPD: hasta 10 M€ o el 2 % del volumen de negocio anual, si es mayor)
- El problema
- Usas software de historia y facturación. ¿Qué contratos necesitas?
- Qué exige la normativa
- Contrato Art. 28 · transferencias · seguridad.
- Cómo lo resuelve AIM ÆGIS
- Registro de encargados y contratos Art. 28.
Los marcos del catálogo que cubren este sector, con su referencia oficial. Cada uno explica a quién obliga y desde cuándo.
Lo que puede costar no hacerlo.
Un procedimiento de la AEPD contra una consulta de psicoterapia, con su resolución enlazada
Importe que cita la resolución: 5.000 € (PS/00422/2021) · aún no hemos encontrado más casos del sector con resolución pública que podamos enlazar
-
PS/00422/2021 · facturas de terapia
5.000 €Importe que cita el caso
Al mandar a un padre las facturas de las sesiones de su hija, una consulta le envió también las de otros pacientes, con su nombre, apellidos y NIF. La AEPD, que recordó que una factura de psicoterapia es un dato de salud, propuso 3.000 € por vulnerar la confidencialidad (art. 5.1.f RGPD) y 2.000 € por falta de medidas (art. 32); se pagaron 4.000 € el 03/06/2022 con la reducción por pago voluntario.
CausaFacturas de sesiones de terapia enviadas a otra persona (arts. 5.1.f y 32 RGPD)
3 documentos, cada uno con su base legal.
Se generan a partir del caso de cada empresa: documentos editables para que los revises, con la norma que cumplen a la vista.
-
Política de notas clínicas y secreto
Datos de salud mental conforme al Art. 9.
Base legal: Art. 9 + 5.1.f RGPDPDF + Word editable -
Checklist de teleconsulta
Plataforma y consentimiento.
Base legal: Art. 9 + 28 RGPDPDF + Word editable -
RAT del gabinete de psicología
Registro de tratamientos.
Base legal: Art. 30 RGPDPDF + Word editable
¿Llevas clientes de este sector? Ofréceselo con tu marca.
Cada cliente del sector ve qué le obliga y por qué, con su artículo; tú revisas lo que exige criterio profesional y lo facturas como servicio tuyo. Te enseñamos cómo, sin compromiso.
Unos 47.400 psicólogos colegiados con especialidad sanitaria en España (INE, 2025), que ejercen en gabinetes y centros sanitarios.
Lo que te toca a ti, en tres preguntas.
Tu sector ya viene marcado: di cuántas personas sois y qué haces, y verás cada obligación con su porqué y su norma.
- 3 preguntas
- sin registro
- sin tarjeta