Firmar el consentimiento desde el móvil sin instalar una app

1. Firmar desde el móvil sin instalar nada

La firma electrónica lleva años siendo posible. Lo nuevo no es la firma en sí, sino el circuito: que el paciente pueda hacerlo desde su propio dispositivo, sin descargas y sin registro, en la propia sala de espera o en su casa.

1.1. El circuito, contado de una vez

Al paciente le llega un SMS o correo con un enlace único. Abre el enlace en el navegador de su móvil. Ve el documento del consentimiento, lo lee o lo hojea, y firma en el propio móvil con un dedo, con un código que le llega por SMS, o combinando ambos según lo que la clínica haya configurado. Al terminar, la pantalla confirma que la firma ha quedado registrada y el propio sistema guarda el documento firmado en la ficha del paciente. Sin descarga, sin cuenta, sin ir al mostrador.

1.2. Lo que NO necesita el paciente

No necesita instalar una aplicación de la clínica. No necesita crear cuenta. No necesita contraseña. No necesita firma digital de la FNMT ni certificado electrónico —aunque si lo tiene y lo prefiere, se puede admitir—. No necesita imprimir nada. La única condición material es tener un móvil con navegador y recibir un SMS o correo; ambas son barreras que en 2026 dejan fuera a una minoría muy concreta que ya tenía su alternativa presencial antes de esto.

1.3. Lo que sí necesita la clínica

Un sistema clínico que emita el consentimiento con firma electrónica reconocida por la ley, que genere el enlace único, que guarde el documento firmado con su marca temporal y su evidencia técnica, y que asocie todo eso a la ficha del paciente. Y una política interna clara sobre qué documentos se firman por esta vía y cuáles no. Los detalles del qué en el §2; los del sistema, en el §7.

2. Qué se firma y qué no

No todo consentimiento es igual de sensible. La regla útil no es «lo simple sí, lo complejo no»: es qué documento admite firma remota sin comprometer su validez.

2.1. Los que sí se firman por esta vía

• Consentimientos generales de tratamiento: el que firma cualquier paciente al comenzar la relación asistencial con el centro.
• Consentimientos para pruebas comunes: analíticas, imagen no invasiva, evaluaciones estandarizadas.
• Autorizaciones administrativas: gestión de datos, comunicaciones, política de la clínica.
• Consentimientos de procedimientos ambulatorios sencillos con información previa clara.

2.2. Los que exigen firma presencial y por qué

Los consentimientos de intervenciones quirúrgicas mayores, de procedimientos con riesgos significativos o de tratamientos donde la información previa tiene que darse en conversación con el profesional se firman presencialmente. No porque la firma remota no sea válida en términos jurídicos, sino porque la Ley 41/2002 exige que el consentimiento sea informado, y la conversación necesaria para que sea informado no cabe en un formulario remoto. La firma sigue el acto de información; si el acto de información no ha ocurrido en persona, la firma no cierra el ciclo.

2.3. El caso frontera: consentimiento remoto tras conversación remota

Una consulta previa por vídeollamada con el especialista, seguida de firma electrónica desde el móvil, cubre técnicamente el requisito de información y consentimiento. Legalmente es válido. Pero la clínica tiene que decidir de antemano en qué procedimientos acepta este modelo, y dejarlo por escrito en su política interna. Sin política escrita, cada profesional decide por su cuenta y el criterio del centro se diluye.

3. La firma con el dedo frente a la clave

Hay tres modos habituales de firmar desde el móvil sin app. Elegir el que corresponde depende del tipo de documento y de la trazabilidad que hace falta.

El paciente firma sentado en el mismo sillón donde acaba de recibir la información.

3.1. Firma trazada con el dedo

El paciente traza su firma con el dedo sobre la pantalla. Es la más intuitiva y la que más se parece a firmar en papel; los pacientes la aceptan sin explicaciones. Legalmente es válida como firma electrónica simple según el reglamento eIDAS, y sirve para la mayoría de consentimientos generales. Su evidencia técnica —hash del documento, marca temporal, IP y navegador— la aporta el propio sistema; el trazo por sí solo no autentica nada.

3.2. Firma con código único por SMS

El paciente recibe un código de un solo uso por SMS y lo introduce para confirmar la firma. Es más robusta que la firma con el dedo porque cruza dos canales —el enlace por un lado, el código por otro— y demuestra que quien firma controla el número de teléfono del paciente. Es la opción que suele usarse para autorizaciones más sensibles: gestión de datos, autorización de terceros, política de comunicaciones.

3.3. Combinación de ambas

La firma con el dedo más el código por SMS. Es lo que la mayoría de los centros usa para consentimientos de tratamientos concretos: el paciente firma —lo natural para él, y para el papel—, y confirma con el código —lo robusto para la trazabilidad—. Complementa la sencillez del gesto con la certeza del canal. Es también la que produce menos preguntas del paciente después, porque cubre las dos formas de entender qué es firmar.

4. Qué se le enseña al paciente antes de firmar

La firma electrónica no cambia el fondo del consentimiento: sigue teniendo que ser informado. La pantalla previa a la firma es la que asegura que el paciente sabe qué está firmando.

4.1. El documento entero, no un resumen

El paciente ve el documento completo del consentimiento, con la información legalmente exigible. No basta con un resumen o con una casilla de «he leído y acepto»: la Ley 41/2002 exige que el paciente disponga de la información antes de firmar. La pantalla debe permitirle desplazarse, ampliar el texto y volver atrás si algo no le queda claro. Un consentimiento firmado sin que la información haya podido leerse es un consentimiento débil ante cualquier revisión.

4.2. La opción de guardar antes de firmar

El paciente puede guardar el documento en su móvil antes de firmarlo, para leerlo con calma o para enseñárselo a alguien. Sin esa opción, quien tenga dudas cierra el enlace y no vuelve, y la firma se acaba haciendo en el mostrador con menos condiciones para leerlo. Guardar el documento antes de firmar es un derecho práctico que la ley protege sin nombrarlo, y facilitarlo mejora la calidad del consentimiento.

4.3. Quién responde si el paciente tiene dudas

La pantalla debe indicar con claridad a quién dirigirse si algo no se entiende. Un teléfono directo, un enlace al mostrador, o una casilla explícita de «tengo dudas, prefiero firmar en la consulta». Si esa vía no está a la vista, el paciente firma con dudas y la clínica se queda sin saber que las tenía. Comparte lógica con el idioma con el que la clínica escribe al paciente: la comunicación no está terminada hasta que él entiende, y el sistema tiene que darle vía para preguntar.

5. El consentimiento que se guarda en el sistema

Una firma electrónica vale por lo que puede demostrarse después. Sin evidencia técnica conservada, no es más útil que un papel firmado que nadie sabe dónde está.

5.1. Los cinco datos que sí quedan

El documento firmado en su versión exacta (no una versión posterior editada), el hash del documento (que garantiza que el que se firmó y el que se conserva son el mismo), la marca temporal de la firma con precisión de segundos, la evidencia técnica del acto —IP, navegador, dispositivo, canal por el que llegó el enlace— y la identidad del firmante en la ficha del paciente. Con esos cinco datos, la firma es defendible ante cualquier revisión.

5.2. Cuánto tiempo se conserva

Los consentimientos informados forman parte de la historia clínica y siguen sus plazos de conservación. La Ley 41/2002 fija un mínimo de cinco años desde el alta del proceso asistencial al que el consentimiento pertenece, y ese es el suelo, no el techo: la actividad asistencial futura puede justificar plazos más largos, y algunas comunidades autónomas han establecido plazos ampliados que hay que respetar. La firma electrónica conservada correctamente mantiene su valor todo ese tiempo.

5.3. El paciente puede pedir su copia siempre

El paciente tiene derecho a pedir una copia de todo lo que ha firmado en cualquier momento, y la clínica tiene que entregarla. Con firma electrónica es más sencillo que con papel: el sistema le envía un enlace de descarga —el mismo modelo que el enlace con caducidad frente al adjunto por correo— y él descarga el documento con su firma incorporada. Si prefiere copia impresa, el mostrador se la entrega presencialmente sin coste; es lo mismo que trata descargar el consentimiento firmado en el mostrador.

6. Cuándo firma un tercero autorizado

Un consentimiento no siempre lo firma el paciente. La normativa contempla varias situaciones y cada una tiene su procedimiento distinto en la práctica del móvil.

6.1. Menores de edad

Los consentimientos de menores los firman quienes ostentan la patria potestad. La firma electrónica se envía al canal del progenitor o tutor, no al del menor, y el sistema debe registrar quién firmó y en calidad de qué. Cuando la patria potestad la ostentan dos personas y hay que recabar la firma de ambos —determinadas intervenciones así lo exigen—, se envían dos enlaces distintos y ambos firman por separado, dejando cada firma su propia evidencia.

6.2. Representación por incapacidad

Cuando el paciente no está en condiciones de firmar por sí mismo, la Ley 41/2002 regula el consentimiento por representación. La firma electrónica va al canal del representante legal, con constancia de la causa que justifica esa representación —incapacidad declarada, situación de hecho valorada por el profesional— anotada en la ficha. Sin esa anotación previa, la firma queda con validez cuestionable si algún día se revisa.

6.3. Personas vinculadas al paciente

La ley reconoce que en algunos casos las personas vinculadas al paciente pueden recibir información y participar en decisiones, en la medida en que el propio paciente lo permite. Cuando esa participación implica firma, se anota expresamente y con la autorización previa del paciente, no de forma implícita. Es una casuística que se resuelve mejor en persona; la firma electrónica remota no debería ser la vía por defecto en este caso.

7. Qué debe cumplir tu sistema

Cuatro condiciones, todas comprobables. Este es uno de los capítulos del silo mayor de interacción del paciente sin cuenta.

7.1. Nivel de firma acorde al documento

El reglamento eIDAS distingue tres niveles: firma electrónica simple, avanzada y cualificada. Para consentimientos asistenciales, la firma electrónica avanzada suele bastar; algunos documentos administrativos requieren cualificada. El sistema debe permitir configurar qué nivel se emite para cada tipo de documento, y la política de la clínica debe decidirlo por adelantado.

7.2. Evidencia técnica junto al documento

La evidencia técnica de la firma se conserva unida al documento firmado, no en una tabla aparte que pueda desincronizarse. Un consentimiento firmado que existe pero cuya evidencia técnica está en otro sitio pierde valor probatorio; que ambos vayan juntos es una condición estructural del sistema.

7.3. Autenticación por posesión, no por contraseña

La autenticación del paciente para firmar se hace por posesión del canal —el enlace único enviado a su móvil o correo, más el código por SMS cuando aplica— no por una contraseña que él tenga que recordar. Este es el punto que rompe la lógica de app propia: cualquier contraseña previa es una barrera de entrada al acto de firma, y cualquier barrera baja la tasa de firma completada.

8. Cómo se implanta

La transición del papel al móvil sin app se hace por lotes de documentos, no por reforma total. Cada lote se prueba y se ajusta antes del siguiente.

El sistema recibe la firma electrónica y lo notifica al mostrador sin cambiar de pantalla.

8.1. Paso 1: escoger los documentos del primer lote

Empieza por los consentimientos generales y las autorizaciones administrativas: los de mayor volumen, menor sensibilidad y menor variabilidad entre pacientes. Suelen ser tres o cuatro documentos que cubren el ochenta por ciento del volumen del centro. Con ese primer lote validado, el resto se incorpora con criterio.

8.2. Paso 2: acordar la política interna por escrito

Antes de emitir el primer consentimiento, la clínica escribe qué documentos se firman remotamente, cuáles presencialmente, qué nivel de firma se usa en cada uno, quién puede firmar por representación en qué casos, y cómo se procede cuando el paciente pide más información. Una hoja. Sin esa hoja, cada profesional interpreta a su manera y el sistema pierde consistencia.

8.3. Paso 3: rodar dos semanas y medir

• Tasa de firmas completadas: del total de enlaces enviados, cuántos volvieron firmados. Un buen circuito supera el ochenta por ciento a los pocos días.
• Tiempo desde el envío hasta la firma: mediana y peor caso. Si el peor caso es alto, hay que revisar el mensaje.
• Firmas hechas en el mostrador: qué proporción del total. Baja con la práctica; nunca llega a cero, ni tiene que hacerlo.
• Consultas al equipo por el proceso de firma: deben bajar semana a semana; si no bajan, la pantalla previa a la firma necesita ajuste.

9. Qué aporta obeliOmed con esto

9.1. Firma electrónica reconocida sin app

obeliOmed emite consentimientos con firma electrónica reconocida por el reglamento eIDAS, con enlace único al canal del paciente y sin exigirle instalar aplicación ni crear cuenta. El paciente firma con el dedo, con código por SMS o combinando ambos, según lo que la clínica haya configurado para ese tipo de documento.

9.2. Documento y evidencia técnica juntos, en la ficha

Cada firma queda archivada junto al documento firmado, con su hash, su marca temporal y la evidencia técnica del acto, en la ficha del paciente. La copia pedida por el paciente en cualquier momento posterior se emite desde la misma ficha, sin reconstruir nada.

9.3. La vista de pendientes que evita reclamaciones

El equipo ve en una lista qué consentimientos siguen sin firmar antes de que el paciente venga, y actúa —reemitir el enlace, llamar, esperar a la visita— sin depender de la memoria de nadie. Un consentimiento pendiente que se descubre el mismo día de la intervención es una intervención que se pospone; que sea visible antes evita casi todos los casos.