La ubicación de los datos sanitarios es el lugar físico donde se almacenan: los servidores y centros de datos que alojan la historia clínica, la agenda o las grabaciones de una consulta. No es lo mismo que el lugar desde el que alguien los consulta, y esa diferencia decide si hay o no una transferencia internacional de datos. Para una consulta en España, lo prudente es saber siempre dónde residen los datos de cada herramienta y cada proveedor que interviene, y dejarlo por escrito en el contrato.
Este artículo explica qué es un dato de salud, qué diferencia hay entre residencia y acceso, qué cambia con el Espacio Europeo de Datos de Salud y qué debe verificar un médico, un profesional paramédico o una casa de salud antes de confiar una parte de su gestión administrativa a un tercero.
Puntos clave
- La ubicación es dónde se almacenan los datos; el acceso es desde dónde se consultan. Un acceso desde fuera de la UE puede tratarse como transferencia internacional.
- El RGPD considera dato de salud todo lo que revela el estado de salud física o mental, pasado, presente o futuro, y exige un nivel de protección reforzado.
- El Reglamento (UE) 2025/327 crea el Espacio Europeo de Datos de Salud y se aplicará por fases hasta 2029 y 2031, sin sustituir las obligaciones actuales de la consulta.
- Antes de contratar a un proveedor (agenda, telesecretariado, grabación de llamadas), pide por escrito dónde se alojan los datos, quién accede y bajo qué contrato.
Tabla de contenidos
- Ubicación de los datos frente a acceso remoto
- Qué se considera un dato de salud
- El marco que se aplica hoy en España
- Qué cambia con el Espacio Europeo de Datos de Salud
- La interoperabilidad que ya existe en el SNS
- Escenarios habituales y la pregunta que plantea cada uno
- Qué comprobar en un proveedor antes de firmar
- El telesecretariado médico y los datos que genera
- Nuestra perspectiva
- Un secretariado médico a distancia que encaja con tu consulta
- Preguntas frecuentes
- Fuentes
Ubicación de los datos frente a acceso remoto
Conviene separar tres ideas que a menudo se mezclan.
- Ubicación o residencia: dónde están físicamente los servidores que guardan la información.
- Acceso: desde dónde se consulta o se trabaja con esa información, por ejemplo desde una oficina, un domicilio o un país distinto.
- Soberanía: qué leyes pueden aplicarse a esos datos, algo que depende también de quién es el proveedor y no solo de dónde está el servidor.
Un dato puede estar alojado en un servidor en España y consultarse desde otro país: el acceso remoto no cambia la residencia, pero sí puede cambiar el régimen jurídico. La AEPD, en sus preguntas frecuentes sobre transferencias internacionales, explica que el RGPD solo admite enviar datos a un tercer país en supuestos concretos: una decisión de adecuación de la Comisión, garantías adecuadas como las cláusulas contractuales u otras excepciones previstas.
En la práctica, la pregunta que debe hacerse una consulta no es solo «¿dónde está el servidor?», sino también «¿quién puede ver estos datos y desde dónde?».
Qué se considera un dato de salud
El considerando 35 del RGPD incluye entre los datos de salud los relativos al estado de salud física o mental pasado, presente o futuro de una persona, y también cualquier número o símbolo que identifique al paciente a efectos sanitarios. Eso abarca más que el diagnóstico: historiales, tratamientos, datos genéticos y, en la práctica, la propia constancia de que alguien tiene cita con un especialista concreto.
Esta precisión importa para el trabajo diario. Una agenda de citas que muestra nombre, teléfono y especialidad, la grabación de una llamada en la que el paciente describe síntomas o una nota de triaje son datos de salud aunque no formen parte de la historia clínica. Todo lo que ocurre alrededor de la consulta recibe la misma protección que lo que ocurre dentro.
Si quieres profundizar en los derechos y obligaciones que se derivan de ello en nuestro país, tenemos una guía sobre la LOPDGDD y los datos de salud.
El marco que se aplica hoy en España
La consulta que trata datos de salud trabaja con tres capas normativas.
- El RGPD, que fija principios, bases de licitud, derechos de los pacientes y reglas de transferencia.
- La normativa española de protección de datos, que lo completa, junto con la legislación sanitaria sobre historia clínica y autonomía del paciente.
- Las guías de la AEPD, que traducen estas obligaciones al día a día de los profesionales.
La Guía para profesionales del sector sanitario de la AEPD insiste en la responsabilidad proactiva: el profesional debe poder demostrar que cumple, hacer evaluaciones de impacto cuando el riesgo es alto y aplicar políticas de control de acceso, registro y trazabilidad. Además, el acceso a la historia clínica debe limitarse al personal implicado en la asistencia y a las funciones concretas que desempeña.
Ningún texto de los consultados convierte la ubicación en España en una obligación general para toda consulta privada. Lo que sí existe es la obligación de saber dónde están los datos, de justificar cualquier transferencia fuera del Espacio Económico Europeo y de fijar todo ello en un contrato con cada encargado del tratamiento. Si tu consulta depende de una administración o de un servicio público de salud, las condiciones de alojamiento pueden venir fijadas por la propia administración, y conviene consultar con su delegado de protección de datos.
Qué cambia con el Espacio Europeo de Datos de Salud
El Reglamento (UE) 2025/327, de 11 de febrero de 2025, crea el Espacio Europeo de Datos de Salud (EEDS). Su objetivo es mejorar el acceso de las personas a sus datos de salud electrónicos y su control sobre ellos, y permitir un uso más ordenado de esos datos en el sistema sanitario. Establece también un marco jurídico y técnico uniforme para los sistemas de historia clínica electrónica, según el texto oficial publicado por el Ministerio de Sanidad.
El EEDS distingue dos usos, según el resumen de EUR-Lex:
- Uso primario: el intercambio de datos para la asistencia directa al paciente, incluida la transfronteriza.
- Uso secundario: el acceso seguro a datos pseudonimizados para investigación, innovación, formulación de políticas y actividades regulatorias.
El mismo resumen indica que los ciudadanos podrán acceder a sus datos, descargarlos, ver quién ha accedido a ellos, restringir el acceso o pedir rectificaciones. Para la consulta, esto significa que la trazabilidad de los accesos dejará de ser una buena práctica y será una expectativa cotidiana del paciente.
En cuanto a los plazos, los derechos adicionales sobre las categorías prioritarias se aplicarán en dos fases: las tres primeras categorías antes del 26 de marzo de 2029 y las tres restantes antes del 26 de marzo de 2031, según el resumen de EUR-Lex. Para el calendario completo y vigente, consulta siempre la página oficial del Ministerio de Sanidad sobre el EEDS.
Qué no cambia
El EEDS no sustituye al RGPD. La consulta sigue siendo responsable del tratamiento, sigue necesitando contratos con sus proveedores y sigue respondiendo de la seguridad de los datos. Lo que se añade es una capa de interoperabilidad y de derechos del paciente.
La interoperabilidad que ya existe en el SNS
El Sistema Nacional de Salud ya trabaja con un modelo de intercambio entre comunidades autónomas. El documento oficial sobre la Historia Clínica Digital del SNS describe un Nodo Central de Intercambio que transmite datos entre los sistemas autonómicos, con mecanismos criptográficos para garantizar identidad, autenticidad, privacidad e integridad de la información.
El Ministerio de Sanidad subraya, en una nota de prensa de 2023, que esta interoperabilidad facilita el acceso a datos clínicos cuando el paciente recibe asistencia fuera de su comunidad autónoma. Y, según la página de e-Salud del Ministerio, el SNS cuenta con una base común de Tarjeta Sanitaria Individual y con sistemas autonómicos de historia clínica con elementos de interoperabilidad.
La lección para una consulta es sencilla: los datos sanitarios circulan por cadenas con muchos eslabones, y cada eslabón privado, como la agenda o la atención telefónica, debe estar a la altura.
Escenarios habituales y la pregunta que plantea cada uno
| Escenario | Qué hay que aclarar | Dónde profundizar |
|---|---|---|
| Agenda de citas online | Dónde se aloja, quién la administra y si se sincroniza con la historia clínica | Integrar la agenda con la historia clínica |
| Atención telefónica externalizada | Quién atiende, desde dónde, con qué sistema y qué contrato regula el acceso | RGPD en llamadas médicas |
| Grabación de llamadas | Base legal, información al paciente, plazo de conservación y lugar de almacenamiento | Grabación de llamadas clínicas |
| Copias de seguridad en la nube | País del centro de datos, proveedor y cláusulas aplicables | Seguridad y conformidad de datos |
| Acceso de un proveedor desde fuera de la UE | Si constituye transferencia internacional y qué garantía la ampara | AEPD, transferencias internacionales |
Qué comprobar en un proveedor antes de firmar
Una conversación comercial rara vez aclara estas cuestiones por sí sola. Esta lista sirve como guion de preguntas, y cada respuesta debería quedar escrita.
- Lugar de almacenamiento. País y tipo de alojamiento de los datos, incluidas las copias de seguridad.
- Lugar de acceso. Desde qué países trabaja el personal del proveedor y sus subencargados.
- Contrato de encargado del tratamiento. Debe definir finalidad, instrucciones, medidas de seguridad, confidencialidad del personal y devolución o supresión de los datos al terminar. Puedes ver cómo lo abordamos en nuestro acuerdo de tratamiento de datos de salud.
- Control de accesos y trazabilidad. Quién puede ver qué, con qué registro y con qué auditoría, en la línea de lo que pide la AEPD.
- Conservación. Cuánto tiempo se guardan agendas, notas y grabaciones, y cómo se eliminan. Nuestra política de retención de grabaciones ilustra qué conviene definir.
- Subcontratación. Qué terceros intervienen y si hay autorización previa de la consulta.
- Transferencias fuera del EEE. Si existen, qué mecanismo las ampara según el RGPD.
- Confidencialidad del personal. Formación y compromisos. Tienes más detalle en nuestras normas de confidencialidad.
Si la respuesta a alguna de estas preguntas es vaga, la consulta tiene un problema de gobernanza antes que un problema técnico. Ante cualquier duda sobre una transferencia concreta, consulta con el delegado de protección de datos de tu centro o con un abogado especialista en protección de datos.
El telesecretariado médico y los datos que genera
Externalizar la atención telefónica no traslada la responsabilidad: la consulta sigue siendo la responsable del tratamiento y el proveedor actúa como encargado. Lo que sí cambia es el número de puntos por los que pasan los datos.
Una llamada de un paciente genera, como mínimo, un nombre, un motivo de consulta, un número de teléfono y una cita en agenda. Si hay triaje, aparecen además síntomas y un nivel de urgencia. Todo ello es dato de salud y debe tratarse con una finalidad definida, el mínimo necesario y un acceso limitado.
Por eso importa que el servicio cuente con:
- un circuito claro de qué información se pide al paciente y por qué;
- una agenda compartida con permisos acotados, sin copias paralelas en hojas de cálculo o cuadernos;
- un protocolo de urgencias que indique cuándo se deriva y a quién, como el que describimos en nuestros protocolos de urgencias telefónicas;
- una regla para las llamadas difíciles o delicadas, que son las que más datos sensibles revelan.
Sobre este último punto, tienes una guía práctica para el manejo de pacientes difíciles por teléfono y otra sobre confidencialidad en llamadas médicas.
Nuestra perspectiva
En quince años de trabajo con consultas, hemos comprobado que la mayoría de los problemas con los datos no llegan por un ataque, sino por una cadena mal definida: un cuaderno con nombres en un mostrador, una agenda compartida sin permisos o un proveedor al que nadie preguntó dónde guardaba la información.
Por eso entendemos el telesecretariado médico como un filtro inteligente y no solo como una voz al otro lado del teléfono. Personal humano cualificado que atiende, califica y coordina, y una agenda integrada con herramientas como Doctolib, Maiia, LibreRDV o CalenDoc, para que el dato se registre una sola vez y en un solo lugar.
Nuestro asistente de inteligencia artificial, disponible las 24 horas, está pensado para que ninguna llamada urgente quede sin respuesta, siempre dentro de un perímetro de urgencia definido con el profesional. Y, como el responsable de cada cuenta está implicado personalmente, las preguntas sobre dónde se alojan los datos, quién accede y cómo se contrata tienen una respuesta directa, no un formulario.
Creemos que la tranquilidad del médico empieza cuando puede explicar a un paciente, sin dudar, cómo se protege cada dato que le confía.
Thierry Rudolph
Un secretariado médico a distancia que encaja con tu consulta
Si estás revisando cómo se gestionan las llamadas y las citas de tu consulta, en ClicFone ofrecemos secretariado telefónico médico y paramédico a distancia, gestión de agendas integrada con Doctolib, Maiia, LibreRDV y CalenDoc, triaje telefónico y gestión de urgencias. Puedes empezar por conocer qué funciones cubre una secretaria médica a distancia y plantearnos tus preguntas sobre datos antes de decidir.
Para hablar de tu caso concreto, escríbenos desde clicfone.com y te explicaremos cómo organizamos la atención y qué condiciones podemos fijar contigo por contrato.
Preguntas frecuentes
¿Qué diferencia hay entre residencia de datos y acceso a los datos?
La residencia es el lugar físico donde se almacenan los datos. El acceso es el lugar desde el que alguien los consulta. Un acceso desde fuera de la UE puede considerarse una transferencia internacional, por lo que debe amparase en una de las vías que prevé el RGPD, como una decisión de adecuación o unas cláusulas contractuales.
¿Los datos sanitarios deben almacenarse obligatoriamente en España?
El RGPD no impone con carácter general un almacenamiento nacional para una consulta privada, pero sí exige conocer dónde están los datos y justificar cualquier transferencia fuera del Espacio Económico Europeo. Si trabajas para una entidad pública, esta puede imponer requisitos adicionales de alojamiento, así que conviene preguntar a su delegado de protección de datos.
¿Cuándo se aplica el Espacio Europeo de Datos de Salud?
El Reglamento (UE) 2025/327 ya está publicado y se aplica por fases. Los derechos adicionales sobre las categorías prioritarias llegarán antes del 26 de marzo de 2029 para las tres primeras y antes del 26 de marzo de 2031 para las tres restantes. Para el calendario vigente, consulta la web del Ministerio de Sanidad.
¿Una agenda de citas contiene datos de salud?
Sí, en muchos casos. Si la agenda permite deducir información sobre el estado de salud de una persona, por ejemplo por la especialidad o el motivo de la cita, el RGPD la trata como dato de salud. Debe tener accesos limitados, registro de uso y un contrato con el proveedor que la aloja.
¿Qué debo pedir a un proveedor de atención telefónica médica?
Pide por escrito el país de almacenamiento, los países desde los que se accede, el contrato de encargado del tratamiento, la política de conservación y la lista de subencargados. Esas cinco respuestas te permiten documentar tu cumplimiento ante la AEPD y ante tus pacientes.
Fuentes
- Considerando 35 del RGPD: datos de salud
- AEPD: transferencias internacionales
- AEPD: Guía para profesionales del sector sanitario
- Reglamento (UE) 2025/327 en el BOE
- Reglamento (UE) 2025/327, texto del Ministerio de Sanidad
- EUR-Lex: resumen del Espacio Europeo de Datos de Salud
- Ministerio de Sanidad: Historia Clínica Digital del SNS
- Ministerio de Sanidad: nota de prensa sobre la Historia Clínica Digital
- Ministerio de Sanidad: e-Salud en el SNS
Recomendaciones
- LOPDGDD y datos de salud: derechos y obligaciones en España
- Grabación de llamadas clínicas legal en España: qué exige la normativa
- RGPD en llamadas médicas: guía práctica para consultas en España
- Normas de confidencialidad en el secretariado médico
