Normativa de clínica dental: las obligaciones que tienes que tener en regla

1. Qué le exige la ley a una clínica dental, y quién se lo exige

La pregunta «qué normativa tengo que cumplir» no tiene una respuesta, tiene cuatro. Una clínica dental en España responde ante cuatro autoridades que no comparten expediente, no comparten calendario y no se avisan entre ellas cuando una de las cuatro te requiere algo.

1.1. Cuatro ventanillas que no son la misma

La consejería de sanidad de tu comunidad autoriza el centro y lo inscribe en el registro de centros, servicios y establecimientos sanitarios. El órgano competente en materia de industria —también autonómico, y casi nunca el mismo departamento— recibe la declaración de la instalación de rayos X. El Consejo de Seguridad Nuclear acredita a quien puede dirigir y operar esos equipos. Y la Agencia Española de Protección de Datos supervisa todo lo que hagas con el dato de salud del paciente.

A esas cuatro se suma el colegio profesional, que no es administración pública pero sí tiene potestad disciplinaria sobre el dentista colegiado, y una autoridad de consumo autonómica que entra cuando lo que se discute es el precio o la publicidad. Ninguna de ellas te va a decir que te falta un papel de otra: cada una mira lo suyo.

1.2. Qué fija el Estado y qué fija tu comunidad

El Estado fija las bases: qué es un centro sanitario, qué información hay que dar a un paciente antes de tratarlo, cuánto se conserva una historia clínica, qué puede hacer cada titulación. La comunidad autónoma fija el procedimiento: qué formulario, qué plazos, qué requisitos técnicos de local, qué tasa y ante qué registro.

Esa frontera explica por qué dos clínicas idénticas en Sevilla y en Bilbao tienen la misma obligación de fondo y trámites distintos. En este artículo está lo común a toda España; cuando el detalle depende de tu comunidad, lo digo y no lo invento.

1.3. Qué se cae si falta una pieza

Las consecuencias no son simétricas. Sin autorización sanitaria la clínica no puede funcionar y la actividad es clandestina. Sin declaración de la instalación de rayos X puedes atender, pero no puedes radiografiar legalmente. Sin consentimiento escrito donde la ley lo exige, la asistencia es válida pero tu posición en una reclamación se desploma. Y un incumplimiento de protección de datos no te cierra la puerta: te llega por la vía económica, como recuerdan las sanciones de la AEPD a clínicas.

Por eso conviene saber, antes de que llegue nadie, qué mira una inspección sanitaria dental y con qué carpeta se responde.

2. La autorización sanitaria: sin ella la clínica no existe

Es la primera y la que sostiene a todas las demás. Una clínica dental es un centro sanitario y necesita autorización administrativa previa antes de abrir, no una comunicación posterior.

2.1. Qué autoriza el Real Decreto 1277/2003

El Real Decreto 1277/2003, de 10 de octubre establece las bases generales sobre autorización de centros, servicios y establecimientos sanitarios. No te da la autorización —eso lo hace tu comunidad—, pero sí fija el marco común: la clasificación de los centros, el catálogo de unidades asistenciales y la existencia de un registro público.

El resultado de todo ello acaba siendo consultable en el Registro general de centros, servicios y establecimientos sanitarios, que agrega lo que cada comunidad inscribe. Si tu clínica no aparece ahí, hay un expediente a medias en alguna parte.

2.2. Tu clínica tiene código propio: C.2.5.1

En el anexo del Real Decreto 1277/2003 las clínicas dentales no son un caso genérico: tienen su propia entrada, C.2.5.1 Clínicas dentales, dentro de los centros especializados. La unidad asistencial que declaras dentro es la U.44 Odontología/Estomatología, y si además haces radiodiagnóstico entra en juego la U.88 Radiodiagnóstico.

Qué unidades acabas declarando no es decisión tuya ni mía: se resuelve en el procedimiento autonómico, y ahí es donde dos comunidades pueden pedirte cosas distintas para el mismo gabinete. Lo que sí es común es que cada unidad declarada arrastra requisitos propios de local, de equipamiento y de personal responsable.

2.3. Funcionamiento, modificación y cierre son tres actos

La autorización no es un trámite de apertura que se archiva. Cambiar de titular, ampliar el local, añadir un gabinete, incorporar una unidad nueva o cerrar son actos autorizables por separado, cada uno con su solicitud. La clínica que reformó y añadió dos sillones sin comunicarlo tiene una autorización que ya no describe lo que hay dentro, y eso es exactamente lo que salta en la primera visita.

A esto se suma el seguro de responsabilidad civil: el artículo 46 de la Ley 44/2003, de ordenación de las profesiones sanitarias obliga a los profesionales sanitarios que ejercen en el ámbito privado a suscribir un seguro, aval u otra garantía financiera que cubra las indemnizaciones derivadas de su actividad. No lo pide el expediente de apertura de todas las comunidades, pero lo pide la ley, y las coberturas y exclusiones que conviene mirar están en el seguro de responsabilidad civil del sanitario. Si estás en la casilla de salida, abrir una clínica privada paso a paso ordena el resto de piezas.

El detalle de documentación, tasas y plazos está en los requisitos de la autorización sanitaria dental, que separa lo que pide toda comunidad de lo que pide solo la tuya.

3. Rayos X: tres expedientes que se confunden en uno

Aquí es donde más clínicas se equivocan, y no por dejadez: el equipo de rayos X intraoral genera tres obligaciones distintas ante tres interlocutores distintos, y la palabra «registro» significa una cosa diferente en cada una.

3.1. La declaración previa a la puesta en funcionamiento

El Real Decreto 1085/2009, de 3 de julio es la norma que manda. Su artículo 12 es taxativo: antes de su puesta en funcionamiento, las instalaciones de rayos X de diagnóstico médico deben ser declaradas por sus titulares ante el órgano competente de la comunidad autónoma donde esté ubicada la instalación, con los formularios de sus anexos y la certificación de la empresa de venta y asistencia técnica que suministró el equipo.

Su artículo 3 aclara de quién se trata: son los órganos competentes de las comunidades autónomas los que inscriben la instalación en su registro, no la autoridad sanitaria y no el Consejo de Seguridad Nuclear. En casi todas las comunidades ese órgano es el de industria o energía. Es una ventanilla que la clínica no ha pisado nunca para nada más.

3.2. Quién puede dirigir y operar el equipo

El mismo artículo 3 reserva al Consejo de Seguridad Nuclear una competencia distinta: acreditar los conocimientos en protección radiológica para dirigir y operar instalaciones de rayos X de diagnóstico médico, y autorizar los servicios y unidades técnicas de protección radiológica. El CSN publica los requisitos de esas acreditaciones para dirigir y operar.

Traducido: el aparato puede estar perfectamente declarado y aun así no poder usarse, porque nadie en la clínica tiene la acreditación que corresponde. Son dos papeles que se tramitan por separado y en organismos distintos.

3.3. Dosimetría y garantía de calidad, que no son lo mismo

La tercera pata se divide en dos obligaciones que se confunden constantemente. Una vigila a las personas: la clasificación del trabajador expuesto y su vigilancia dosimétrica, hoy bajo el Real Decreto 1029/2022, de 20 de diciembre, con dosímetro personal y un servicio de dosimetría autorizado por el CSN. La otra vigila al equipo: el programa de garantía de calidad en radiodiagnóstico del Real Decreto 1976/1999, de 23 de diciembre, con sus pruebas de aceptación, de constancia y de estado.

Y encima de ambas está el Real Decreto 601/2019, de 18 de octubre, que exige justificar y optimizar cada exposición médica: ninguna radiografía se hace «por protocolo» sin una razón anotada. Un aviso que ahorra disgustos: el Real Decreto 783/2001 que todavía nombran muchos formularios y muchos artículos está derogado —lo derogó el propio Real Decreto 1029/2022—, aunque el Real Decreto 1085/2009 lo siga citando en su articulado por no haberse actualizado la remisión.

El equipo declarado y el equipo que alguien puede operar son dos expedientes, y este es el de las personas.

Desarrollo completo del trámite en registrar la instalación de rayos X dental, y de la parte que se repite todos los años en el control de calidad y la dosimetría.

4. Amalgama y mercurio: el calendario europeo ya se ha cumplido

Es el bloque donde más desinformación circula, porque durante años se escribió en futuro. A fecha de hoy todas las fechas del calendario europeo han vencido, así que ya no hay nada que anticipar: hay que comprobar qué se está haciendo.

4.1. Las cinco fechas, y todas ya vencidas

El marco es el Reglamento (UE) 2017/852 sobre el mercurio, modificado en esta materia por el Reglamento (UE) 2024/1849. Leído en su versión consolidada, el artículo 10 encadena cinco hitos: desde el 1 de julio de 2018 no se usa amalgama en dientes de leche, en menores de quince años ni en embarazadas o mujeres en periodo de lactancia; desde el 1 de enero de 2019 solo puede usarse en cápsulas predosificadas y queda prohibido el mercurio a granel.

Desde el 1 de enero de 2025, el apartado 2 bis prohibe con carácter general usar amalgama dental en la Unión. Esa misma fecha prohibió su exportación. La excepción que el Reglamento abrió para algunos Estados miembros expiró el 30 de junio de 2026, y desde el 1 de julio de 2026 están prohibidas también su importación y su fabricación.

4.2. Qué sigue estando permitido, y con qué papel

La prohibición de uso no es absoluta, y el matiz importa: el Reglamento admite la amalgama cuando el profesional dental lo considere estrictamente necesario debido a las necesidades médicas específicas del paciente. Es una excepción individual y motivada, no una categoría de casos.

Lo que eso significa para tu gestión es concreto: si se usa, la justificación tiene que quedar escrita en la historia de ese paciente, con fecha y con autor, porque es lo único que sostiene la excepción si alguien pregunta. Qué se puede escribir ahí es criterio clínico del dentista, y no lo decide un artículo de blog.

4.3. El separador no se retira con la amalgama

Aquí está el error caro. El apartado 4 del mismo artículo 10 no obliga solo al gabinete que usa amalgama: obliga también al que retira empastes de amalgama o extrae dientes que los contengan. Como esos dos supuestos van a seguir ocurriendo durante décadas, el separador sigue siendo obligatorio en la inmensa mayoría de clínicas.

El nivel exigido tampoco ha cambiado: retención mínima del 95 % de las partículas para los separadores puestos en servicio desde el 1 de enero de 2018, y desde el 1 de enero de 2021 para todos los que estén en uso, con mantenimiento conforme a las instrucciones del fabricante. Y el residuo de amalgama debe ser tratado y recogido por un gestor autorizado, sin liberarlo al medio ambiente bajo ninguna circunstancia.

El detalle de cada hito está en la prohibición de la amalgama dental; el alcance exacto del equipamiento, en el separador de amalgama sigue siendo obligatorio.

5. Residuos y esterilización: lo que la inspección mira de verdad

Son las dos carpetas que se piden casi siempre, porque son las que dejan rastro documental y se comprueban en diez minutos sin necesidad de entender de odontología.

5.1. Eres productor de residuos peligrosos

La clínica dental no «genera basura sanitaria»: es productora de residuos, y de algunos que son peligrosos, con el régimen de la Ley 7/2022, de 8 de abril, de residuos y suelos contaminados para una economía circular. De ahí salen tres obligaciones comunes a todo el país: contratar un gestor autorizado, conservar los documentos que acreditan la entrega y el traslado, y mantener un archivo cronológico de lo producido y entregado.

Un apunte de fuente, porque circula mucho al contrario: el Real Decreto 833/1988, que sigue apareciendo como referencia en medio internet cuando se habla de residuos sanitarios, fue derogado por esa misma Ley 7/2022. Citarlo hoy es citar una norma muerta.

5.2. Por qué el desglose por grupos es autonómico

La clasificación en grupos —los asimilables a urbanos, los biosanitarios especiales, los citotóxicos, los químicos— y las reglas de envasado, color, etiquetado, almacenamiento máximo y frecuencia de retirada no las fija el Estado: las fija cada comunidad en su propio decreto de residuos sanitarios. Por eso el plazo máximo que puedes tener un contenedor en la clínica cambia si cruzas una frontera autonómica.

Lo común sí se puede decir con seguridad: agujas, restos con sangre, dientes extraídos, residuo de amalgama y revelador químico no van al mismo sitio, y ninguno va a la basura general.

5.3. Esterilización: el ciclo que se puede probar

No existe un reglamento estatal específico de esterilización dental. Lo que existe es la suma de tres cosas: los requisitos técnicos que tu comunidad exige al centro por la vía del Real Decreto 1277/2003, la protección del personal frente a agentes biológicos del Real Decreto 664/1997, de 12 de mayo, y la responsabilidad del titular sobre el instrumental que se reutiliza.

En la práctica, lo que se inspecciona es si el ciclo se puede probar: registro de cada carga con su fecha y su responsable, controles físicos, químicos y biológicos con su periodicidad, mantenimiento del autoclave documentado, y trazabilidad que permita saber qué carga se usó en qué paciente.

• Contrato vigente con gestor autorizado y documentos de entrega archivados.
• Archivo cronológico de residuos producidos y entregados.
• Registro de cada ciclo de esterilización, con carga, fecha y responsable.
• Controles biológicos con la periodicidad que tu comunidad exija, y su resultado guardado.
• Mantenimiento del autoclave al día, con el parte del servicio técnico.
• Trazabilidad que enlace carga esterilizada y paciente atendido.

Residuos y esterilización son las dos carpetas que se comprueban en diez minutos sin entender de odontología.

Se desarrollan en la gestión de residuos sanitarios en odontología y en el protocolo de esterilización de la clínica.

6. Consentimiento informado: qué exige la Ley 41/2002

La norma es la misma para una clínica dental que para un hospital: la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente. Lo que cambia en odontología es la frecuencia con la que aparecen actos que caen del lado del consentimiento escrito.

6.1. Cuándo tiene que ser escrito

El artículo 8.2 marca la regla y su excepción: el consentimiento será verbal por regla general, y se prestará por escrito en tres supuestos —intervención quirúrgica, procedimientos diagnósticos y terapéuticos invasores y, en general, procedimientos que suponen riesgos o inconvenientes de notoria y previsible repercusión negativa sobre la salud del paciente.

El artículo 8.3 añade algo que se incumple a menudo: el consentimiento escrito es necesario para cada una de esas actuaciones. Un documento genérico firmado en la primera visita no cubre una cirugía seis meses después. Y el 8.5 deja claro que el paciente puede revocarlo libremente por escrito en cualquier momento.

6.2. Qué información es la mínima

El artículo 10.1 no deja margen de interpretación sobre el contenido: antes de recabar el consentimiento escrito hay que informar de las consecuencias relevantes o de importancia que la intervención origina con seguridad, de los riesgos relacionados con las circunstancias personales o profesionales del paciente, de los riesgos probables en condiciones normales y de las contraindicaciones.

Los dos primeros son los que fallan. El riesgo genérico está en todas las plantillas; el riesgo de ese paciente concreto, casi en ninguna. Y el artículo 10.2 añade un criterio de dosificación que conviene leer despacio: cuanto más dudoso sea el resultado de una intervención, más necesario resulta el consentimiento previo por escrito.

6.3. Quién firma cuando el paciente no puede

El artículo 9 regula el consentimiento por representación: cuando el paciente no es capaz de tomar decisiones a criterio del facultativo responsable, cuando tiene la capacidad modificada judicialmente y así consta en sentencia, y en el caso de los menores, con el régimen de edades y de madurez que el propio artículo detalla.

En una clínica dental esto es cotidiano: pediatría y ortodoncia infantil son el grueso de muchas agendas. Quién firma, en calidad de qué y cómo se acredita esa condición es parte del documento, no un trámite de recepción.

El desglose por apartados está en qué debe contener un consentimiento informado dental, y la operativa del día a día —antelación, entrega, revocación y prueba posterior— en cómo se gestiona el consentimiento de extracción.

Si vienes de firmar en papel, el consentimiento informado digital sin papel explica qué cambia y qué no cuando el paciente firma en su móvil.

7. Historia clínica, radiografías y protección de datos

Dos normas se superponen sobre el mismo expediente y piden cosas distintas: la Ley 41/2002 dice cuánto hay que conservar, y el Reglamento europeo de protección de datos dice cómo.

7.1. Qué entra en la documentación clínica

El artículo 3 de la Ley 41/2002 define documentación clínica como «el soporte de cualquier tipo o clase que contiene un conjunto de datos e informaciones de carácter asistencial», y la historia clínica como el conjunto de documentos con los datos, valoraciones e informaciones de cualquier índole sobre la situación y la evolución clínica del paciente.

Es una definición deliberadamente amplia, y por eso una radiografía, un modelo, una fotografía intraoral o un consentimiento firmado forman parte del expediente con el mismo estatuto que una anotación. El artículo 15.2 incluye además el consentimiento informado y los informes de exploraciones complementarias en el contenido mínimo.

7.2. Cinco años es el suelo, no el plazo

El artículo 17.1 obliga a conservar la documentación clínica «como mínimo, cinco años contados desde la fecha del alta de cada proceso asistencial». Dos precisiones que cambian el cálculo: es un mínimo, y se cuenta desde el alta del proceso, no desde la última visita ni desde que el paciente dejó de venir.

Varias comunidades han fijado plazos muy por encima —quince años, veinte, o conservación indefinida para determinados documentos—, y eso manda sobre el mínimo estatal. El mapa completo está en el desglose de plazos por comunidad autónoma, que es el sitio donde ese desglose tiene dueño.

7.3. Dónde el RGPD pide más que la Ley 41/2002

El Reglamento (UE) 2016/679 trata los datos de salud como categoría especial y añade obligaciones que la Ley 41/2002 no contempla: registro de actividades de tratamiento, contratos con cada encargado, evaluación de impacto cuando procede, y notificación de brechas.

Y hay un punto donde la ley española es más exigente de lo que la mayoría cree. El artículo 34.1.l) de la Ley Orgánica 3/2018, de 5 de diciembre obliga a designar delegado de protección de datos a «los centros sanitarios legalmente obligados al mantenimiento de las historias clínicas», y exceptúa expresamente a los profesionales de la salud que ejercen a título individual. Es decir: la forma en que está constituida tu clínica decide si necesitas delegado, y el número de empleados no pinta nada.

La lista completa está en el checklist de RGPD para clínicas dentales. El plazo aplicado al expediente dental, con el caso duro de los tratamientos largos, en cuánto hay que conservar la historia dental. Y la parte específica de la imagen, en cuánto se conservan las radiografías dentales. Si te toca decidir sobre la figura del delegado, el delegado de protección de datos obligatorio lo resuelve caso a caso, y el cumplimiento del RGPD en clínicas privadas cubre el marco general.

8. Quién puede hacer qué, y qué puedes anunciar

Las dos preguntas que más conflicto generan dentro de la clínica y fuera de ella. Las dos tienen respuesta legal cerrada, y ninguna de las dos es una cuestión de criterio clínico.

8.1. El reparto por titulación

La Ley 10/1986, de 17 de marzo, sobre odontólogos y otros profesionales relacionados con la salud dental define tres profesiones y sus atribuciones. El odontólogo tiene capacidad profesional para el conjunto de actividades de prevención, diagnóstico y tratamiento relativas a las anomalías y enfermedades de los dientes, la boca, los maxilares y los tejidos anejos. El protésico dental diseña, prepara, elabora, fabrica y repara prótesis conforme a la prescripción del odontólogo. El higienista dental tiene atribuciones propias de promoción y educación para la salud, y actúa como ayudante y colaborador en lo técnico-asistencial.

El desarrollo está en el Real Decreto 1594/1994, de 15 de julio, cuyo artículo 11.2 contiene una lista cerrada de seis funciones técnico-asistenciales del higienista, y cuyo artículo 11.3 enumera de forma igualmente expresa lo que queda excluido. No es una guía de buenas prácticas: es el perímetro de responsabilidad de la clínica.

8.2. La receta: quién la firma

El artículo 1.3 de la Ley 10/1986 reconoce que los odontólogos podrán prescribir los medicamentos, prótesis y productos sanitarios correspondientes al ámbito de su ejercicio profesional. Y el artículo 79 del Real Decreto Legislativo 1/2015, texto refundido de la Ley de garantías y uso racional de los medicamentos y productos sanitarios cierra el círculo: médico, odontólogo y podólogo, en el ámbito de sus competencias respectivas, son los únicos profesionales con facultad para recetar medicamentos sujetos a prescripción médica.

Los requisitos formales de la receta —qué datos lleva, cuánto vale, cómo se conserva— están en el Real Decreto 1718/2010, de 17 de diciembre, sobre receta médica y órdenes de dispensación. Qué se receta, a quién y en qué dosis es criterio clínico de quien firma, y no se decide leyendo un blog.

8.3. Lo que la publicidad sanitaria no puede prometer

Aquí conviven tres capas. La autorización o comunicación previa de publicidad sanitaria es autonómica, y su exigencia y su trámite cambian según dónde estés. El Real Decreto 1907/1996, sobre publicidad y promoción comercial con pretendida finalidad sanitaria prohibe, entre otras cosas, la publicidad que proporcione seguridades de alivio o curación cierta y la que aporte testimonios de profesionales o de pacientes como medio de inducción al consumo. Y el Código de Ética y Deontología del Consejo General de Dentistas, en materia de deontología, marca lo que la profesión se exige a sí misma.

Hay una cuarta capa que casi nadie asocia a publicidad: el artículo 10 de la Ley 34/2002, de servicios de la sociedad de la información obliga a cualquier prestador con web a publicar sus datos identificativos y, si ejerce profesión regulada, el colegio al que pertenece, su número de colegiado, el título académico y las normas profesionales aplicables. La mayoría de webs de clínica dental no lo tienen.

Y una advertencia práctica: un antes y después es un dato de salud de una persona identificable. Publicarlo exige el consentimiento explícito del paciente para esa finalidad, distinto del consentimiento del tratamiento.

Cada uno tiene su desarrollo: qué puede recetar un odontólogo en España, qué funciones tiene un higienista dental y los límites de la publicidad sanitaria dental.

9. Qué aporta obeliOmed

Casi todo lo de arriba no falla por desconocimiento: falla porque el papel que lo demuestra está en un cajón, en un correo o en la cabeza de alguien. La diferencia entre cumplir y poder demostrar que cumples es dónde vive el rastro.

9.1. El expediente que sostiene una inspección

Lo que la Ley 41/2002 pide de la historia clínica es exactamente lo que obeliOmed hace por defecto: cada cambio queda registrado con su autor, su fecha y el valor anterior. El dato se puede corregir —si alguien se equivoca al guardar, vuelve a guardar— y lo que queda es trazabilidad, que es lo que la norma exige y lo que responde a la pregunta de quién anotó qué y cuándo.

El odontograma registra el estado por pieza y por superficie con el histórico de cada cambio, y el plan de tratamiento sale de ahí. El paciente acepta o rechaza cada acto por separado, y el presupuesto lleva exactamente lo aceptado: cuando alguien reclama dos años después, lo que hay es un registro de qué se le ofreció y qué aceptó, no una memoria.

9.2. Consentimientos dentales: firma en el móvil, texto de quien trata

obeliOmed trae consentimientos dentales, y el paciente los firma en su móvil. Tu clínica puede cargar además los suyos y versionarlos. El presupuesto puede exigir firma y no se aprueba hasta firmarse, con un enlace de un solo uso que se entrega por QR, por URL o por mensaje.

Lo que no cambia, dicho sin rodeos: el texto clínico de cada consentimiento lo revisa y lo firma quien trata. El programa lo guarda, lo manda a firmar y lo archiva; el contenido es responsabilidad del profesional que lo firma y de la clínica que lo asume, y ahí no vamos a poner nuestra firma por ti.

9.3. Lo que no hacemos, dicho antes de que lo preguntes

• No estamos certificados en ningún esquema de seguridad. Lo que sí es cierto: los servidores están en España y los documentos y campos marcados van cifrados con AES-256-GCM.
• Las copias las hace el servidor —cada tres horas, diarias, semanales y mensuales—, no el software. Se nombra la capa que lo hace porque es la que responde.
• No hay integración de fábrica con ningún equipo de rayos X. Se accede a los datos del equipo por su API o directamente, y siempre depende del equipo y del fabricante.
• Los avisos al paciente salen por WhatsApp y por email. Esos son los dos canales, y no hay un tercero.
• No sustituimos al asesor. Guardamos el rastro; la decisión legal la toma quien dirige la clínica.

Si lo que buscas es ordenar el sistema de calidad completo y no solo el expediente, la gestión de calidad en clínica privada cubre la parte de procesos.