Cómo el estándar DICOM protege los datos de salud visual

1. El error de guardar pruebas en formatos comunes

Es una costumbre extendida y comprensible: el equipo permite exportar a un formato que todo el mundo abre, y esa hoja o esa imagen se guarda en el expediente. Funciona para verla, y por eso nadie sospecha lo que se ha perdido por el camino.

1.1. Exportar a PDF aplana la prueba

Un PDF de una OCT es una foto de lo que el equipo decidió mostrar aquel día: una hoja con unas imágenes y unos números impresos. No lleva dentro los cortes que no salieron en la hoja, ni los parámetros con que se hizo la prueba. Es un resultado, no la prueba, y esa diferencia se paga años después, cuando hace falta volver a mirarla y ya no se puede.

1.2. Un JPEG pierde la escala y la profundidad

Guardar la imagen como JPEG es peor todavía: comprime con pérdida, así que altera los píxeles, y no guarda la información de escala. Sobre un JPEG no se puede medir con fiabilidad porque nadie sabe cuántas micras representa cada píxel. La imagen se ve; lo que la hacía una prueba diagnóstica se ha ido.

1.3. El coste aparece cuando ya no tiene arreglo

Ninguno de estos problemas se nota el primer día. Aparecen cuando un paciente vuelve dos años después, cuando hay que comparar una evolución o cuando alguien pide la prueba original. Para entonces solo queda el archivo aplanado, y volver atrás es imposible. Es el mismo cuadro de cómo se mueve una imagen médica entre sistemas, visto desde el formato.

2. Qué es el estándar DICOM y por qué existe

Frente a los formatos comunes, la imagen médica tiene su propio estándar, y no es un capricho técnico: existe precisamente para que una prueba no pierda nada al guardarse ni al pasar de un sistema a otro.

2.1. Un formato pensado para la prueba, no para la foto

DICOM —Digital Imaging and Communications in Medicine— es el estándar internacional de imagen médica. Un archivo DICOM no es solo la imagen: es la imagen más todo lo que la acompaña, empaquetado junto para que viaje sin separarse. Nació para que un equipo de un fabricante y un sistema de otro pudieran entenderse sin inventar cada uno su propio formato.

2.2. La imagen y sus datos, en el mismo sitio

Lo que distingue a DICOM es que dentro del mismo archivo van la imagen y sus metadatos: la escala, los parámetros del equipo, la fecha, la referencia del ojo o la región, la serie a la que pertenece. La prueba y su contexto no se pueden separar por accidente, que es justo lo que pasa cuando se exporta a JPEG y los datos se quedan fuera.

2.3. Es un estándar real y sostenido

DICOM no es una promesa de un folleto: es un estándar reconocido y mantenido por la industria de la imagen médica, con décadas de uso en radiología, oftalmología y el resto de especialidades que trabajan con imagen. Que un equipo o un software «hable DICOM» es una capacidad comprobable, no una etiqueta de marketing.

3. Los metadatos que un JPEG tira a la basura

Conviene ver en concreto qué se pierde, porque dicho en abstracto suena a detalle técnico y en la práctica es lo que decide si una prueba sigue sirviendo años después.

3.1. La escala: cuántas micras es cada píxel

Una OCT mide grosores en micras, y para eso el archivo tiene que saber a cuánto equivale cada píxel. Esa información va en los metadatos DICOM. Sin ella, la imagen se ve pero no se puede medir: dos capas que parecen del mismo grosor pueden no serlo, y no hay forma de comprobarlo sobre un JPEG.

En DICOM la imagen y sus datos viajan juntos; al aplanar a un formato común, esos datos se quedan por el camino.

3.2. Los parámetros del equipo

Cómo se hizo la prueba —con qué configuración, qué protocolo, qué versión de software— condiciona cómo se interpreta. DICOM lo guarda con la imagen. Cuando se exporta a un formato común, esos parámetros se quedan en el equipo, y quien mire la prueba dentro de dos años no sabrá en qué condiciones se tomó.

3.3. La serie completa, no solo la hoja

Una tomografía es una serie de cortes, y el informe impreso muestra unos pocos. El archivo DICOM lleva la serie entera, de modo que se puede recorrer. El PDF lleva lo que el equipo decidió imprimir, y lo demás se pierde en el momento de exportar.

4. Por qué la calibración importa para medir

La palabra «calibración» suena a mantenimiento del equipo, pero aquí significa otra cosa: la información que permite que una medida sobre la imagen sea fiable. Sin ella, medir es adivinar.

4.1. Medir sobre la imagen exige saber la escala

Cuando un oftalmólogo mide un grosor o una distancia sobre una prueba, el sistema necesita saber a cuánto equivale cada píxel para dar un número real. Esa correspondencia va en los metadatos. Una medida sobre una imagen sin escala es un número sin unidad, y en clínica un número sin unidad no vale nada.

4.2. Comparar dos pruebas exige la misma referencia

El seguimiento consiste en comparar la prueba de hoy con la de antes. Si ambas conservan su calibración, la comparación es válida; si una se guardó como JPEG y perdió la escala, comparar deja de ser fiable. Es la diferencia entre un seguimiento con base y una impresión visual.

4.3. Quien mide y decide sigue siendo el especialista

Conviene el límite claro: el estándar y el software garantizan que la medida tenga base y que la prueba no se degrade, pero no interpretan el resultado. Quien mide, compara y decide es el oftalmólogo. Lo que la tecnología aporta es que trabaje sobre un dato íntegro, no sobre una foto.

5. DICOM y la integridad legal del dato de salud

Guardar bien la prueba no es solo una cuestión clínica: una imagen diagnóstica es documentación del paciente y un dato especialmente protegido, y el formato influye en si el centro cumple con lo que se le exige.

5.1. La prueba forma parte de la historia clínica

La Ley 41/2002 establece en su artículo 15 que todo paciente tiene derecho a que quede constancia, en el soporte técnico más adecuado, de la información obtenida en sus procesos asistenciales. Un archivo aplanado que ha perdido parte de la prueba encaja mal con «el soporte más adecuado» para una imagen diagnóstica.

5.2. Es un dato de salud, categoría especial

Una imagen diagnóstica va asociada a una persona identificable, así que es un dato de salud: una categoría especial según el artículo 9 del Reglamento General de Protección de Datos. Eso obliga a tratarla con garantías reforzadas —acceso controlado, trazabilidad, cifrado— y descarta la carpeta compartida y la memoria portátil como sitio donde vive una prueba.

5.3. Conservación a largo plazo

La misma Ley 41/2002 fija un mínimo de cinco años de conservación desde el alta de cada proceso, con lo que añada cada comunidad. Conservar durante años una prueba aplanada significa arrastrar durante años una prueba incompleta, un cálculo de espacio que conviene hacer con los datos del propio centro, como se ve en qué hacer con los archivos de OCT de la consulta. El formato en que se guarda hoy decide qué se tendrá dentro de un lustro.

6. El estándar no es el archivo central

Aquí conviene deshacer una confusión frecuente, porque mezcla dos cosas que no son lo mismo y lleva a comprar más de lo necesario.

6.1. DICOM es el formato; el archivo central es otra cosa

Que las pruebas estén en DICOM no significa que haga falta montar un gran archivo de imagen dedicado. Una cosa es el formato en que se guarda cada estudio —eso es DICOM— y otra es la infraestructura que centraliza y distribuye la imagen a gran escala, que tiene su coste y su mantenimiento y se justifica por volumen o por varias sedes.

6.2. Lo que la mayoría de las consultas necesita

Para la mayoría de los centros, lo que hace falta es que la prueba, guardada en su formato íntegro, viva en el expediente del paciente y se pueda ver ahí desde un visor. obeliOmed no funciona como un archivo de imagen central que reciba estudios por su cuenta: recoge lo que el equipo exporta y lo lleva a la ficha. La decisión de cuándo hace falta la infraestructura grande está en el software para ver la tomografía dentro de la historia.

6.3. Comprar el formato correcto, no la infraestructura de más

La conclusión práctica para un centro es exigir el estándar —que las pruebas se guarden íntegras— sin dejarse vender por defecto una infraestructura pesada. El orden de las pruebas se consigue antes con que vivan en el expediente que con un archivo central que quizá no se aproveche.

7. Cómo se protege el dato en el sistema

Guardar la prueba íntegra es la mitad; la otra mitad es cómo se custodia ese dato. Aquí conviene distinguir lo que de verdad se hace de las etiquetas que suenan bien y no siempre significan nada.

7.1. Dónde están los servidores y cómo se cifra

En obeliOmed los servidores están en España, y los documentos y los campos marcados como sensibles se cifran con AES-256-GCM, con la clave derivada por ámbito. Es un cifrado real y verificable, no una promesa. Conviene ser preciso: se cifran los documentos y los campos marcados, no «el expediente entero», y decirlo así vale más que un absoluto que no se sostiene.

7.2. Trazabilidad, no un dato intocable

Un dato clínico puede corregirse —si alguien guardó una prueba mal, se vuelve a guardar—, y lo que la norma exige no es que sea imposible cambiarlo, sino que todo cambio quede registrado. En obeliOmed cada modificación queda con su autor, su fecha y el valor anterior. Eso es lo que pide la trazabilidad de la historia clínica en patologías oculares crónicas, y es más honesto que prometer que un dato no se puede alterar.

7.3. Tus datos son tuyos y portables

La protección incluye no quedar atrapado en el proveedor: cada centro puede descargar en cualquier momento una copia de sus propios datos. Es a la vez una garantía frente a la pérdida y la respuesta sensata a qué pasa el día que se cambia de sistema, sin prometer una redundancia automática que habría que poder demostrar.

8. Qué exigir a un proveedor sobre DICOM

Para el centro que evalúa software, estas preguntas separan a quien de verdad respeta el estándar de quien solo lo nombra en el folleto.

• Formato de guardado: ¿las pruebas se conservan en DICOM íntegro o se aplanan a JPEG o PDF al entrar?
• Metadatos: ¿se conservan la escala y los parámetros del equipo, de modo que se pueda medir con fiabilidad?
• Serie completa: ¿entra la serie de cortes entera o solo lo que imprime el equipo?
• Visor: ¿se puede recorrer y medir el estudio dentro del expediente, sin exportarlo a otro programa?
• Custodia: ¿dónde están los servidores, qué se cifra exactamente y cómo se registra cada acceso?
• Portabilidad: ¿puede el centro descargar una copia de sus datos cuando quiera?

8.1. Desconfía de los absolutos

Si un proveedor promete que el dato es «inmutable», que «cumple al 100 %» o que está «certificado» sin decir por quién y con qué número de registro, conviene pedir la prueba. En un sitio sanitario, un absoluto que no se puede demostrar no es marketing flojo: es un riesgo que hereda el centro que lo repite ante un paciente o una inspección.

8.2. Pide una demostración con una prueba real

La forma más rápida de comprobar todo lo anterior es abrir una prueba real del centro en el sistema y ver si se puede recorrer, medir y comparar. Lo que funcione con el estudio que trae el proveedor puede no funcionar con el de un equipo antiguo del centro, y ahí es donde se ve la verdad.

9. Qué hace obeliOmed con esto

El mecanismo, sin lista de funciones: la prueba se guarda en su formato íntegro dentro del expediente del paciente y se trabaja desde ahí, con su custodia dicha sin adornos. Qué más pedir al programa de una consulta de ojos, más allá de la imagen, lo reúne la guía de software para centros de oftalmología.

9.1. La prueba, íntegra y en la ficha

Lo que el equipo exporta llega al expediente conservando lo que el estándar guarda, no aplanado a una foto. El visor de imágenes DICOM —un módulo a +8 €/⁠mes— permite recorrer la serie y medir sobre ella dentro de la historia, como detalla la página del visor universal para oftalmología.

9.2. La custodia, dicha con precisión

Servidores en España, cifrado AES-256-GCM de documentos y campos sensibles, trazabilidad de cada cambio con autor y fecha, y la posibilidad de descargar una copia de tus datos cuando quieras. Sin etiquetas de certificación que no se tienen ni promesas de que un dato sea inalterable que no se sostienen.

9.3. Su límite

obeliOmed conserva y muestra la prueba, pero no la interpreta ni sugiere un diagnóstico, y un histórico de imagen íntegra consume un almacenamiento que conviene dimensionar antes. Cómo encaja esto en la gestión completa del centro está en el software de gestión para clínicas privadas.

Servidores en España, cifrado de documentos y campos sensibles, y registro de cada acceso: lo que se puede afirmar, dicho sin adornos.