El formato en el que salen los datos de tu clínica determina si puedes cambiar de proveedor, si cumples la portabilidad y cuánto te va a costar adaptarte al EHDS. Esta guía explica los formatos habituales, qué puedes exigir y cómo comprobar lo que tienes hoy.

En qué formato salen los datos de tu clínica

Para directores, gestores y responsables de sistemas de clínicas privadas que necesitan saber si sus datos clínicos son portátiles, en qué formato los exporta su software y qué significa eso para el cumplimiento normativo y para la libertad de cambiar de proveedor.

Caja de archivo sola en un carro plataforma sobre suelo vacío, a contraluz El formato de salida decide si te llevas tu historia clínica o la dejas atrás.

1. Por qué importa el formato de exportación

1.1. Cambiar de proveedor sin perder datos

El formato en el que tu software exporta los datos determina si puedes cambiar de proveedor con los datos intactos o si pierdes meses de trabajo clínico en la migración. Un software que exporta en un formato estructurado y documentado permite que otro software importe esos datos de forma automática o semiautomática. Un software que solo exporta PDFs o que usa un formato propietario sin documentación te obliga a transcribir los datos a mano o a depender del proveedor antiguo para la migración — y eso es una dependencia que tiene precio.

1.2. Cumplir el derecho de portabilidad del paciente

El RGPD da al paciente el derecho a recibir sus datos en un formato estructurado, de uso común y lectura mecánica. Cuando un paciente pide su historia clínica para llevársela a otra clínica, la clínica tiene que entregársela en un formato que la otra clínica pueda usar — no en un PDF de cien páginas que alguien tiene que leer y transcribir. Si tu software no puede exportar la historia de un paciente en un formato estructurado, no puedes cumplir el derecho de portabilidad como lo exige la normativa.

1.3. Prepararse para el EHDS

El EHDS va a exigir que los datos sanitarios se intercambien en un formato europeo de intercambio — estructurado, codificado e interoperable. El software que hoy exporta en un formato estructurado con datos codificados va a tener mucho menos trabajo de adaptación que el que solo genera PDFs o volcados en texto libre. Saber en qué formato salen tus datos hoy te dice cuánto camino queda para cumplir lo que el EHDS exigirá a partir de 2029.

2. Los formatos habituales: de PDF a SQL

2.1. PDF: legible por personas, inútil para sistemas

El PDF es el formato de exportación más común en el software clínico — y el menos útil para portabilidad e interoperabilidad. Un PDF es un documento visual: reproduce la apariencia de un informe, con texto, tablas y a veces imágenes, pero los datos no están estructurados en campos. Un sistema receptor no puede procesar un PDF automáticamente: alguien tiene que leerlo y transcribir los datos campo por campo. Para entregar al paciente un informe que pueda leer, el PDF sirve. Para portabilidad, interoperabilidad o cumplimiento del EHDS, no.

2.2. CSV y Excel: datos planos sin relaciones

El CSV y el Excel son un paso adelante respecto al PDF: los datos están en campos separados y un sistema puede importarlos. Pero son formatos planos — filas y columnas — que no capturan las relaciones entre los datos. Una historia clínica tiene pacientes con episodios, episodios con diagnósticos, diagnósticos con tratamientos, tratamientos con prescripciones. Esa jerarquía no cabe en una hoja de cálculo sin perder estructura. CSV y Excel sirven para exportar listados — pacientes, citas, facturas — pero no para exportar una historia clínica completa con todas sus relaciones.

2.3. SQL y volcados de base de datos

Un volcado SQL es la exportación más completa que un software relacional puede ofrecer: todas las tablas, todas las relaciones, todos los datos. Es legible por máquina y captura la estructura completa de los datos. El problema es que requiere conocimiento técnico para interpretarlo — no es algo que un director de clínica pueda leer — y el esquema es específico del software: las tablas y los campos de un proveedor no coinciden con los de otro. Para portabilidad técnica entre proveedores, un volcado SQL documentado es más útil que un PDF, pero menos que un formato estandarizado.

Contrapicado de bastidor técnico con bandejas encajadas iluminadas en franjas Un volcado en bruto es tuyo, pero necesita a alguien que sepa leerlo.

3. Qué incluye una exportación completa y qué no

3.1. Los datos que tienen que salir

Una exportación completa de los datos de una clínica incluye: historias clínicas de todos los pacientes, con todos los episodios, diagnósticos, tratamientos y notas de evolución; documentos adjuntos — consentimientos informados, informes, imágenes; citas — pasadas y futuras; facturas y datos de facturación; datos de los pacientes — filiación, contacto, aseguradoras. Si la exportación no incluye alguno de estos bloques, no es una exportación completa — es una exportación parcial que deja datos atrás.

3.2. Lo que muchos proveedores no exportan

Hay datos que muchos proveedores no incluyen en la exportación estándar: las imágenes médicas en formato original, los documentos escaneados, el historial de acceso (quién vio qué dato y cuándo), la configuración de la clínica (plantillas, flujos, permisos) y los datos de auditoría. Estos datos pueden ser necesarios para la continuidad asistencial, para el cumplimiento normativo o para la reconstrucción del entorno en un nuevo software. Si no preguntas específicamente por ellos, probablemente no los recibes.

3.3. El formato de las imágenes

Las imágenes médicas — radiografías, ecografías, fotografías de fondo de ojo, dermatoscopias — tienen su propio problema de formato. El estándar para imágenes médicas es DICOM, que no solo almacena la imagen sino también los metadatos del paciente, del estudio y del equipo. Si tu software almacena las imágenes en DICOM, la exportación es interoperable. Si las almacena en JPEG o PNG sin metadatos clínicos, la imagen sale pero pierde su contexto. Pregunta en qué formato se almacenan las imágenes y en qué formato salen en la exportación.

4. Datos codificados frente a texto libre

4.1. Por qué la codificación importa para la portabilidad

Un diagnóstico escrito como «glaucoma de ángulo abierto» en texto libre es legible por una persona pero no es procesable por un sistema que no sepa qué significa esa cadena de texto. El mismo diagnóstico codificado con CIE-10 como H40.1 es legible por cualquier sistema que hable CIE-10 — en cualquier idioma, en cualquier país. La codificación convierte un dato local en un dato universal: viaja sin perder significado. Un dato en texto libre se queda donde está o viaja con un intérprete humano.

4.2. Qué datos deberían estar codificados

Los datos clínicos que deberían estar codificados son: diagnósticos (CIE-10), medicamentos (código ATC), procedimientos (sistema de clasificación nacional o internacional), alergias (codificación estándar) y antecedentes clínicos relevantes. Si alguno de estos datos está en texto libre en tu software, la exportación será legible pero no interoperable. El EHDS va a exigir codificación para las categorías prioritarias de datos sanitarios — y retrocodificar años de datos en texto libre es mucho más caro que codificar bien desde el principio.

4.3. Cómo saber si tus datos están codificados

La prueba más sencilla es intentar exportar los diagnósticos de tus pacientes y ver si llevan un código CIE-10 asociado o si son cadenas de texto libre. Si al exportar un diagnóstico sale «H40.1 — Glaucoma primario de ángulo abierto», está codificado. Si sale «Glaucoma de ángulo abierto» sin código, está en texto libre. Lo mismo para medicamentos: si sale el código ATC junto con el nombre, está codificado; si solo sale el nombre comercial, no. Haz la prueba con diez pacientes — te dirá el estado real de la codificación en tu clínica.

Antes de elegir software, conoce las preguntas que debes hacerte

En 30 minutos de análisis gratuito identificamos qué procesos de tu clínica se pueden digitalizar hoy.

5. Portabilidad: el derecho y la práctica

5.1. Lo que dice la normativa

El artículo 20 del RGPD establece el derecho del paciente a recibir sus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin impedimentos. Para datos de salud, esto se traduce en que la clínica tiene que poder entregar la historia clínica del paciente en un formato que otra clínica pueda importar en su sistema. Un PDF cumple la parte de «uso común» pero no la de «lectura mecánica» en el sentido de procesamiento automático.

5.2. La práctica habitual

En la práctica, la mayoría de clínicas privadas entregan la historia clínica del paciente en PDF cuando la solicita. El paciente la recibe, la lleva a su nueva clínica y allí alguien la lee y la transcribe al nuevo sistema. Es un proceso manual, lento, propenso a errores y que no cumple plenamente el espíritu del derecho de portabilidad. Pero es lo que la mayoría de software clínico ofrece hoy como exportación. Cuando la historia clínica viaja a otro centro, lo que llega suele ser un documento que alguien tiene que releer, no un fichero que un sistema pueda importar.

5.3. Lo que debería ser

La portabilidad real implica que el paciente pueda solicitar sus datos en un formato estructurado que otro sistema pueda importar directamente — sin transcripción manual, sin pérdida de datos y sin dependencia del proveedor antiguo. Eso requiere un formato de exportación documentado, con los datos en campos identificados, los diagnósticos codificados y las relaciones entre datos preservadas. Es lo que el EHDS va a exigir para las categorías prioritarias de datos sanitarios, y es lo que una clínica debería exigir a su proveedor hoy.

6. Lo que el EHDS va a exigir al formato

6.1. Formato europeo de intercambio

El EHDS establece que las categorías prioritarias de datos sanitarios — historiales de pacientes, recetas electrónicas, informes de laboratorio, informes de alta, imágenes médicas — deben ser accesibles en un formato europeo de intercambio antes de 2029. Ese formato todavía no tiene una especificación técnica definitiva, pero se basará en estándares internacionales existentes y exigirá datos estructurados y codificados. Un software que hoy exporta en PDF o en texto libre no va a cumplir esa exigencia sin una transformación significativa.

6.2. Lo que eso implica para tu software actual

Si tu software actual exporta en un formato estructurado con datos codificados — diagnósticos con CIE-10, medicamentos con ATC, campos identificados y relaciones preservadas —, la adaptación al formato europeo de intercambio será un mapeo técnico. Si tu software exporta en PDF o en texto libre sin codificación, la adaptación implica codificar los datos existentes, reestructurar la exportación y mapear los campos al formato europeo. Es un trabajo mucho mayor que conviene empezar antes, no cuando el plazo de 2029 esté encima.

6.3. El camino de aquí a 2029

El camino tiene tres pasos concretos. Primero: comprobar en qué formato exporta tu software hoy. Segundo: si los datos no están codificados, empezar a codificar — al menos los diagnósticos con CIE-10. Tercero: preguntar al proveedor qué plan tiene para cumplir el EHDS y cuándo prevé tener la exportación en el formato europeo de intercambio. Las preguntas de normativa para el proveedor te dan un marco para esa conversación.

Disco externo en un carro auxiliar, conectado por un cable que sale del encuadre Pide la exportación de verdad y mira qué sale. Es la única prueba que vale.

7. Cómo comprobar lo que tienes hoy

7.1. Pide una exportación de prueba

La manera más directa de saber en qué formato salen tus datos es pedirle al software que los exporte. Busca la función de exportación — si existe — y haz una exportación de prueba de un paciente con historia clínica completa: diagnósticos, tratamientos, citas, documentos, imágenes. Mira qué sale: ¿un PDF? ¿Un CSV? ¿Un archivo ZIP con ficheros XML? ¿Un volcado SQL? Lo que salga te dice el estado real de la portabilidad de tu software, sin depender de lo que diga el folleto comercial.

7.2. Revisa qué campos tienen y cuáles faltan

Si la exportación es un formato estructurado — CSV, XML, SQL —, revisa qué campos incluye y cuáles faltan. ¿Están los diagnósticos con código CIE-10 o solo en texto? ¿Están los medicamentos con código ATC? ¿Se preservan las relaciones entre episodios, diagnósticos y tratamientos? ¿Salen las imágenes médicas o solo los informes en texto? Cada campo que falta o que sale en texto libre en vez de codificado es un indicador de cuánto trabajo queda para cumplir la portabilidad y el EHDS.

7.3. Documenta lo que encuentres

Documenta el resultado: qué formato sale, qué incluye y qué falta. Esa documentación es la línea base para dos conversaciones: la conversación con tu proveedor — «esto es lo que sale y esto es lo que necesito» — y la planificación interna — «esto es lo que tenemos que mejorar antes de 2029». Sin la línea base, las conversaciones son abstractas. Con ella, son concretas y medibles.

8. Qué exigir al proveedor sobre exportación

8.1. Exportación completa en formato estructurado

La exigencia mínima es que el proveedor ofrezca una exportación completa — todos los datos de la clínica, no solo un subconjunto — en un formato estructurado y documentado. No tiene que ser un formato estándar internacional hoy, pero tiene que ser un formato que otro sistema pueda interpretar sin la participación del proveedor. Un volcado SQL documentado cumple; un formato propietario sin documentación no.

8.2. Cláusula contractual de portabilidad

La exportación debería estar garantizada en el contrato: qué datos incluye, en qué formato, en qué plazo la entrega el proveedor al terminar la relación y con qué coste. Si no hay cláusula contractual, la exportación depende de la voluntad del proveedor en el momento de la desvinculación — y esa voluntad puede ser menor cuando sabe que te vas. La cláusula se negocia antes de firmar, no después de decidir marcharte.

8.3. Hoja de ruta hacia la interoperabilidad

Más allá de la exportación básica, pregunta al proveedor qué plan tiene para cumplir el EHDS. ¿Va a implementar la exportación en el formato europeo de intercambio? ¿Cuándo? ¿Los datos ya se almacenan codificados internamente o habrá que codificarlos para la exportación? Un proveedor que tiene un plan concreto — con fechas y dependencias — está mejor posicionado que uno que dice «ya nos adaptaremos cuando toque». El calendario regulatorio marca los plazos que el proveedor debería tener en su hoja de ruta.

9. Planificar la mejora del formato

9.1. Lo que puedes hacer hoy

Comprobar en qué formato exporta tu software, pedir la exportación de prueba, verificar si los diagnósticos están codificados y documentar la línea base. Todo eso se puede hacer esta semana, sin coste y sin depender del proveedor. La información que obtengas te servirá para tomar decisiones informadas sobre renovación de contrato, sobre inversión en codificación y sobre el plazo que necesitas para llegar al EHDS.

9.2. Lo que depende del proveedor

La implementación de la exportación en un formato estandarizado, la codificación automática de los datos clínicos y la conexión con las infraestructuras de intercambio dependen del proveedor. Lo que tú puedes hacer es exigir, negociar y poner plazos — pero el desarrollo lo hace el proveedor. Por eso la conversación hay que tenerla ahora: si el proveedor necesita un año para implementar la exportación estandarizada y el plazo regulatorio es 2029, cada mes que se retrasa la conversación es un mes que se pierde en la adaptación.

9.3. Lo que depende de la clínica

Hay cosas que dependen de la clínica, no del proveedor. La codificación manual de los diagnósticos antiguos que están en texto libre depende de los profesionales de la clínica. La formación del personal para que codifique correctamente los nuevos diagnósticos también. Y la decisión de cambiar de proveedor si el actual no cumple depende de la dirección de la clínica. El proveedor pone la herramienta, pero la calidad de los datos la pone la clínica — y eso no se puede delegar.

Riesgo normativo

¿Tu infraestructura resistiría una inspección de la AEPD?

El RGPD clasifica los expedientes clínicos como datos de categoría especial. Una brecha técnica o un consentimiento mal custodiado puede acarrear sanciones muy elevadas. Solicita un análisis técnico de viabilidad normativa.

10. Preguntas frecuentes sobre el formato de exportación

¿Un PDF es suficiente para cumplir la portabilidad?

No plenamente. El RGPD exige que los datos se entreguen en un formato estructurado, de uso común y lectura mecánica. Un PDF es de uso común y lo puede leer una persona, pero no es estructurado ni de lectura mecánica en el sentido de que un sistema pueda importar automáticamente los datos que contiene. Para entregar al paciente un informe que pueda leer, el PDF sirve. Para cumplir plenamente el derecho de portabilidad — que incluye la transmisión a otro responsable del tratamiento —, el formato debería ser estructurado: CSV como mínimo, XML o un formato con campos identificados y relaciones preservadas como ideal.

¿Qué formato es el más portátil para datos clínicos?

No hay un formato único que sea el más portátil para todos los casos. Un volcado SQL documentado es técnicamente el más completo porque preserva todas las tablas y relaciones, pero requiere conocimiento técnico para interpretarlo. Un CSV es más accesible pero pierde las relaciones entre datos. Para imágenes médicas, DICOM es el estándar. Lo que hace portátil un formato no es el tipo de fichero sino que esté documentado, que los campos estén identificados y que los datos clínicos estén codificados. Un CSV con códigos CIE-10 es más portátil que un volcado SQL sin codificación.

¿Puedo obligar a mi proveedor a exportar mis datos?

Sí, con matices. El RGPD establece que el responsable del tratamiento — la clínica — tiene que poder cumplir el derecho de portabilidad del paciente, y para eso necesita que su software pueda exportar los datos. Si el contrato con el proveedor incluye una cláusula de portabilidad, la obligación es contractual. Si no la incluye, la obligación legal sigue existiendo — la clínica tiene que cumplir la portabilidad — pero el mecanismo para exigírselo al proveedor es más débil. Por eso la cláusula contractual es tan importante: convierte una obligación legal genérica en un compromiso concreto del proveedor.

¿Qué pasa si mis datos están en texto libre y no codificados?

Si tus datos clínicos están en texto libre — diagnósticos escritos como frases, medicamentos por nombre comercial sin código ATC —, la exportación será legible por personas pero no interoperable. Un sistema receptor no puede procesar automáticamente un diagnóstico en texto libre: alguien tiene que leerlo e interpretarlo. Para cumplir el EHDS, esos datos tendrán que estar codificados. Codificar retroactivamente años de datos en texto libre es posible pero caro y lento. Lo más eficiente es empezar a codificar correctamente los datos nuevos desde hoy y retrocodificar los antiguos de forma progresiva.

¿Necesito un formato estándar internacional para cumplir?

Hoy no, todavía. El RGPD exige formato estructurado, de uso común y lectura mecánica, pero no especifica un estándar concreto. Un CSV, un volcado SQL documentado o un XML con esquema publicado cumplen estos requisitos. Pero el EHDS va a exigir un formato europeo de intercambio específico para las categorías prioritarias de datos sanitarios antes de 2029. Ese formato se basará en estándares internacionales. Un software que hoy trabaja con formatos estructurados y datos codificados tendrá una adaptación sencilla; uno que trabaja con texto libre y PDFs tendrá una adaptación mucho mayor.

¿Las imágenes médicas se exportan en formato estándar?

Depende de cómo las almacene tu software. El estándar para imágenes médicas es DICOM, que incluye la imagen y sus metadatos clínicos — datos del paciente, del estudio, del equipo y de la adquisición. Si tu software almacena las imágenes en DICOM, la exportación preserva toda esa información y otro sistema compatible con DICOM puede importarlas directamente. Si las almacena en JPEG o PNG, la imagen sale pero pierde los metadatos clínicos y el sistema receptor no tiene forma de asociarla automáticamente al paciente y al estudio correspondientes.

¿Cuánto cuesta codificar los datos que están en texto libre?

El coste depende del volumen y del tipo de dato. Codificar diagnósticos retroactivamente con CIE-10 requiere que un profesional sanitario revise cada diagnóstico en texto libre, identifique el código CIE-10 correspondiente y lo asocie al registro. Para una clínica con diez años de historiales y miles de diagnósticos en texto libre, puede ser un proyecto de meses. Lo más eficiente es empezar a codificar bien los datos nuevos — que no tiene coste adicional significativo si el software lo permite — y retrocodificar los antiguos de forma progresiva, empezando por los pacientes activos.

¿El formato de exportación afecta al cumplimiento fiscal?

No directamente. El cumplimiento fiscal — VeriFactu, TicketBAI, factura electrónica — tiene sus propios formatos y requisitos que no dependen del formato de exportación de los datos clínicos. Pero sí hay un punto de contacto: la factura electrónica de Crea y Crece exige que las facturas B2B se emitan y reciban en formato Facturae, que es un formato estructurado. Si tu software ya genera Facturae, la parte fiscal del formato está cubierta. Los datos clínicos y los fiscales viajan en formatos distintos, pero la mentalidad es la misma: datos estructurados y procesables por máquina.

Más sobre lo que hay que preguntar al proveedor

Información adicional

Última actualización: septiembre de 2026.