Consentimiento informado digital en psicología: validez legal, qué debe incluir y cómo implementarlo

1. Qué dice la ley sobre firmar un consentimiento en digital

1.1. La Ley 41/2002 no habla del soporte electrónico

Conviene saberlo antes de citarla mal en un juicio. El artículo 8 de la Ley 41/2002 dice que el consentimiento será verbal por regla general, y por escrito en intervención quirúrgica, procedimientos diagnósticos y terapéuticos invasores y, en general, en los que supongan riesgos de notoria y previsible repercusión negativa. No menciona el papel ni lo electrónico: regula cuándo hace falta forma escrita, no en qué soporte.

1.2. Lo que sí lo resuelve: el reglamento europeo de firma electrónica

El artículo 25 del Reglamento (UE) 910/2014, el eIDAS, lo dice sin rodeos: no se denegarán efectos jurídicos a una firma electrónica por el mero hecho de serlo, ni porque no cumpla todos los requisitos de la firma cualificada. Traducido: nadie puede rechazar tu consentimiento por estar firmado en una pantalla. Lo que sí se puede discutir es si esa firma prueba lo que dices que prueba.

1.3. Y el RGPD, que exige poder demostrarlo

Para la parte de datos, el RGPD no impone una forma concreta, pero sí que el responsable pueda demostrar que el consentimiento se prestó. Ahí el digital juega con ventaja frente al papel: un archivador no registra cuándo se firmó ni qué versión del texto tenía delante el paciente. El resto del marco está en cómo proteger las historias clínicas en psicología.

2. Los cuatro requisitos de la firma electrónica avanzada

2.1. Vinculada al firmante, y que permita identificarlo

Son los dos primeros requisitos del artículo 26 del eIDAS, y van juntos: la firma tiene que estar vinculada únicamente al firmante y permitir identificarlo. No basta con un dibujo. Lo que identifica es el contexto capturado alrededor: quién estaba en la ficha, desde qué dispositivo o enlace personal se firmó, y cuándo. Una firma escaneada y pegada en un PDF no cumple ninguno de los dos.

2.2. Creada con medios bajo el control del firmante

El tercer requisito pide que se cree con datos que el firmante pueda usar con un nivel elevado de confianza en su control. En la práctica esto descarta el atajo de firmar «en nombre de»: el consentimiento lo firma el paciente, en su móvil o en la tableta que tiene delante, no la recepcionista mientras él asiente. Parece obvio y es el fallo que más veces aparece cuando se revisa un archivo real.

2.3. Que cualquier cambio posterior resulte evidente

El cuarto requisito es el que de verdad separa un consentimiento sólido de uno decorativo: la firma tiene que estar vinculada al documento de forma que cualquier modificación posterior resulte evidente. Se resuelve con una huella criptográfica del documento firmado. Si tu sistema guarda la firma por un lado y el texto por otro, no puedes demostrar qué se firmó, y es exactamente lo que se discute cuando hay reclamación.

3. La parte clínica del consentimiento

El documento y la firma viajan juntos: la versión que el paciente lee es la que queda guardada.

3.1. El proceso propuesto y su encuadre

Qué tipo de intervención se propone, con qué objetivos, cuál es la frecuencia y duración previstas y qué se espera del paciente. En psicología el encuadre forma parte del propio tratamiento, así que este apartado no es burocracia: fija expectativas y evita buena parte de los conflictos posteriores. Encaja bien con el trabajo de estructurar la consulta de psicología desde el principio.

3.2. Los límites de la confidencialidad, que aquí son el punto

Es el apartado que distingue un consentimiento de psicología de cualquier otro, y el que más veces está mal redactado. Tiene que decir con claridad en qué circunstancias la confidencialidad puede romperse: riesgo grave para el paciente o para terceros, requerimiento judicial, situaciones de protección de menores. Decirlo al principio protege a los dos; descubrirlo el día que ocurre destruye la relación terapéutica.

3.3. La revocación, y qué pasa con lo ya trabajado

El paciente puede revocar su consentimiento en cualquier momento y por escrito, y el documento debe decírselo. Conviene añadir lo que casi nunca se explica: revocar detiene el tratamiento, pero no borra la historia clínica ya generada, que tiene su propio plazo legal de conservación. Explicarlo ahí ahorra la conversación difícil de después, y está desarrollado en los plazos de conservación de la historia clínica.

4. La parte de protección de datos, que es otra cosa

4.1. Los elementos que no pueden faltar

• Quién es el responsable del tratamiento y cómo contactarlo, con el delegado de protección de datos si el centro lo tiene.
• Qué datos se recogen y para qué, con una finalidad por línea: la asistencia no es lo mismo que los recordatorios ni que la facturación.
• La base legal de cada finalidad, que no es la misma para todas. La asistencial no se apoya en el consentimiento.
• Cuánto se conservan los datos y a quién se comunican, incluidos los proveedores que actúan como encargados.
• Los derechos del paciente y la vía concreta para ejercerlos, no una remisión genérica a la ley.

4.2. Por qué van separados aunque estén en el mismo papel

Pueden convivir en un único documento —de hecho es lo cómodo, el paciente firma una vez— pero tienen que poder distinguirse. El consentimiento clínico autoriza un acto terapéutico; la información sobre datos explica un tratamiento de información que, en su mayor parte, no depende de que el paciente diga que sí. Mezclarlos hasta confundirlos es lo que produce la petición imposible: «retiro mi consentimiento, bórramelo todo».

4.3. Lo que no debe ir dentro

Autorizaciones que nada tienen que ver con la asistencia: enviar comunicaciones comerciales, ceder datos a terceros, usar el caso con fines docentes o publicarlo, grabar sesiones. Cada una necesita su propia casilla, específica y separada, y ninguna puede ir premarcada ni condicionar la atención. Un consentimiento que junta todo en un «acepto» es el ejemplo de manual de consentimiento no libre.

5. Los tres casos que más dudas generan

5.1. Menores de edad

Por debajo de los dieciséis años el consentimiento lo prestan los titulares de la patria potestad, y a partir de esa edad el menor puede prestarlo por sí mismo en el ámbito de datos, con matices cuando la ley exige la asistencia de sus tutores para el acto en cuyo contexto se recoge. En la parte clínica manda la Ley 41/2002 y su régimen del menor maduro. Si hay progenitores separados, el documento debe recoger quién autoriza y en qué condiciones.

5.2. Terapia de pareja y de familia

Hay más de un titular de datos en la sala, y eso cambia el documento: cada persona firma el suyo, y hay que dejar dicho qué ocurre con la información que uno aporta sobre otro y cómo se atenderá una petición de acceso individual. Lo que no funciona es un consentimiento único firmado por uno de los dos: cuando la pareja se rompe y uno pide su historial, el problema aparece entero.

5.3. Grabaciones y supervisión

Grabar una sesión, aunque sea para supervisión clínica, es un tratamiento distinto con su propia finalidad, y necesita consentimiento específico, separado y revocable sin consecuencias para la terapia. Debe decir quién accederá a la grabación, cuánto se conserva y cómo se destruye. Lo mismo vale para presentar un caso en supervisión o formación: ahí lo correcto es trabajar con material anonimizado.

6. Errores frecuentes que invalidan un consentimiento

6.1. Firmar sin haber leído

El defecto más común, y el más fácil de corregir. Un consentimiento firmado en tres segundos en el mostrador no acredita información previa, que es justo lo que la palabra «informado» significa. La solución no es un texto más largo, sino al revés: un documento legible, entregado con tiempo y con un mecanismo que impida firmar sin haber recorrido el texto.

6.2. Un documento genérico para todo

El consentimiento debe ser específico. Un texto que sirve igual para una evaluación, una terapia larga y una intervención con menores no informa de nada concreto y se cae en cuanto se discute. Es preferible tener tres o cuatro versiones por tipo de intervención, con su control de versiones, que un documento universal que nadie se ha leído desde que se redactó.

6.3. No saber qué versión firmó cada paciente

Si actualizas el texto y no queda constancia de qué redacción tenía delante quien firmó hace dos años, tu archivo no prueba lo que crees. Cada consentimiento debe quedar atado a su versión, y las versiones anteriores conservarse. Es la parte que el papel no resuelve bien y donde el digital aporta valor real, no comodidad.

7. Digital frente a papel: qué cambia de verdad

El papel no deja constancia de cuándo se firmó una vez que la hoja sale del talonario.

7.1. Lo que el papel no puede darte

Fecha y hora ciertas del acto de firmar, constancia de qué versión del texto se firmó, prueba de que el documento no se ha tocado después, y una copia que no se pierde ni se deteriora. Un archivador tampoco te dice cuántos pacientes activos tienen su consentimiento vigente, que es la pregunta que aparece siempre en una revisión y que en papel se responde contando carpetas.

7.2. Lo que el papel sí hace bien

Funciona sin conexión, no depende de que el paciente sepa manejar un móvil y no excluye a nadie. Con personas mayores, con pacientes en crisis o con quien simplemente prefiere el papel, insistir en la pantalla añade fricción en el peor momento. Por eso lo razonable no es prohibir el papel, sino que exista y que lo firmado en papel acabe igualmente en el expediente.

7.3. La transición, sin quedarte con dos archivos

El error de la mayoría de las transiciones es acabar con la mitad de los consentimientos en una carpeta y la otra mitad en el sistema, y ninguna lista que diga quién está en cuál. Se evita fijando una fecha de corte, digitalizando lo vivo —no todo el histórico— y renovando en digital a medida que los pacientes vuelven, algo que encaja con automatizar la parte administrativa de la consulta.

8. Qué revisar una vez al año

8.1. Las versiones del documento

Si has cambiado de proveedor de software, has añadido una finalidad o has abierto una segunda consulta, el texto se ha quedado viejo aunque siga firmándose cada semana. La revisión anual mira eso: que los encargados que nombra sean los actuales, que las finalidades coincidan con lo que de verdad haces y que los plazos de conservación cuadren con la norma de tu comunidad.

8.2. La cobertura real

Cuántos pacientes activos tienen consentimiento vigente y localizable. Es un número, no una impresión, y suele ser peor de lo esperado: los pacientes de hace años, los que empezaron con otro profesional del centro y los que firmaron una versión que ya no usas. La lista de los que faltan es el plan de trabajo del mes siguiente, y se resuelve al pasar consulta.

8.3. El circuito de revocación

Comprueba que existe: dónde se anota una revocación, quién se entera y qué se detiene automáticamente cuando ocurre. Es un supuesto raro y por eso nunca está previsto, y cuando llega se gestiona con un correo que se pierde. Guarda la revocación con la misma disciplina que el consentimiento: firmada, fechada y en el expediente, junto con la custodia legal del historial en psicología.

9. Cómo se firma en obeliOmed

9.1. Tres vías, según el paciente y el momento

El documento se puede firmar en papel, en la tableta de la consulta, o desde el móvil del propio paciente abriendo un enlace con un token único —por código QR, o enviado por WhatsApp al teléfono asociado a su ficha—. Es el paciente quien firma en los tres casos, y ninguna vía obliga a las demás: el que prefiere papel firma en papel y el documento acaba igual en su expediente.

9.2. Qué queda registrado

La firma manuscrita en tableta no guarda solo el dibujo: registra los datos del trazo. El documento firmado se guarda cifrado, con su huella de integridad anotada en el registro de auditoría, atado a la versión concreta del texto que el paciente tuvo delante. Es lo que cubre los cuatro requisitos del artículo 26 del eIDAS, y en particular el cuarto: que cualquier cambio posterior resulte evidente.

9.3. La alerta cuando falta la firma

El especialista ve un aviso cuando abre la ficha de un paciente cuyo consentimiento no consta firmado, que es el momento en que se puede resolver sin esfuerzo. Vale más que cualquier recordatorio: la firma se pide cuando el paciente está delante. El detalle del mecanismo, con el catálogo por procedimiento y su control de versiones, está en la página de consentimiento digital.