Plantilla de consentimiento informado digital para clínicas: guía completa y modelo listo para adaptar

3. Consentimiento en papel vs digital: diferencias legales y prácticas

3.1. El papel sigue valiendo, y conviene decirlo

El consentimiento en papel sigue siendo plenamente válido en España. La Ley 41/2002 no exige el formato digital. Sin embargo, el formato digital con firma electrónica avanzada ofrece ventajas estructurales que hacen que la tendencia del sector sea inequívoca:

3.2. Lo que gana el digital, en una frase

Poder demostrar qué versión del texto tenía delante el paciente y que nadie la ha tocado desde que firmó. Todo lo demás —que no se pierde, que no se deteriora, que aparece cuando se busca— es comodidad. Eso es prueba, y es lo único que se discute cuando llega una reclamación dos años después.

4. Plantilla completa de consentimiento informado digital

4.1. Cómo usarla

Es un punto de partida, no un documento para copiar y firmar tal cual: hay que rellenar los corchetes, quitar lo que no aplique y revisar el bloque clínico con quien pasa consulta. Y ponerle una versión y una fecha desde el primer día, porque el control de versiones es lo que permite saber después qué firmó cada paciente.

Esta plantilla cubre los dos bloques obligatorios (clínico y de protección de datos) y está diseñada para ser adaptada por cualquier especialidad. Los textos entre corchetes [así] deben ser completados con los datos específicos de tu clínica antes de usar el documento.

Puedes implementarla directamente en tu software clínico, en un formulario web con firma electrónica o imprimirla mientras digitalizas el proceso. Recuerda revisar la adaptación con tu asesoría jurídica antes de ponerla en producción.

Esta plantilla encaja con el flujo de alta en obeliOmed: el paciente la firma en papel, en la tableta de la consulta o desde su propio móvil con un enlace de token único, y el documento firmado queda cifrado y vinculado al expediente clínico con sellado de tiempo automático. La auditoría RGPD de tu clínica verificará que el modelo que usas cubre todos los puntos obligatorios.

4.2. Lo que no debe entrar en el mismo bloque

Las autorizaciones que el paciente tiene que poder rechazar sin perder la asistencia van en casillas propias y separadas: comunicaciones comerciales, cesión a terceros, uso docente del caso y grabaciones. Ninguna puede ir premarcada ni condicionar la atención, y cada una necesita su propia información. Mezclarlas con el consentimiento asistencial es lo que invalida el conjunto.

5. Cómo adaptar la plantilla por especialidad médica

El Bloque A de la plantilla (información clínica) es el que varía más por especialidad. El Bloque B (protección de datos) es prácticamente idéntico para todas, salvo los apartados de destinatarios y finalidades secundarias. Estas son las adaptaciones más frecuentes:

5.1. Oftalmología

Incluir en el Bloque A la descripción de los procedimientos de exploración habituales (tonometría, biomicroscopía, retinografía, OCT, campimetría) y los riesgos de la dilatación pupilar. Añadir en el apartado de destinatarios la posible comunicación de imágenes diagnósticas PACS a laboratorios de lentes intraoculares o especialistas de referencia en retina o glaucoma. Para pacientes en seguimiento de patologías crónicas como el glaucoma, considerar un consentimiento de tratamiento continuado que evite renovarlo en cada visita.

5.2. Psicología y salud mental

Es la especialidad con mayor complejidad jurídica en el consentimiento. Deben diferenciarse explícitamente las notas de sesión subjetivas del terapeuta (no sujetas al derecho de acceso pleno del paciente según la jurisprudencia del TC) de la historia clínica estructurada. Incluir la política de confidencialidad y sus límites legales (obligación de comunicar a las autoridades situaciones de riesgo para la vida del paciente o de terceros). Añadir un apartado específico si el centro atiende también a distancia, porque el canal y la grabación, si la hay, son tratamientos con su propia información. Más detalles en RGPD en psicología: cómo proteger las historias clínicas de tu centro.

5.3. Centros multidisciplinares

El consentimiento debe prever expresamente la compartición de datos entre especialidades del mismo centro cuando sea necesario para la asistencia del paciente, y el paciente debe ser informado de qué especialistas del centro pueden acceder a su expediente. Esto evita conflictos posteriores cuando el médico de una especialidad necesita consultar las notas de otra.

Menores de edad.

En España, los menores de 14 años requieren el consentimiento de sus representantes legales. Entre los 14 y los 16 años, la jurisprudencia es más matizada: en general pueden consentir por sí mismos en procedimientos ordinarios, pero para intervenciones de mayor riesgo se recomienda el doble consentimiento (menor + representante). A partir de los 16, la Ley 41/2002 les reconoce plena capacidad de consentimiento sanitario.

6. Cómo implementar la firma electrónica eIDAS en tu clínica

El flujo de firma electrónica genera evidencia forense inmutable en segundos.

Implementar firma electrónica avanzada en una clínica privada no requiere invertir en infraestructura propia. Existen dos modelos de implementación:

6.1. Firma integrada en el software clínico

Es el modelo más limpio y recomendable. El software clínico envía el formulario al dispositivo del paciente (tablet en la recepción o enlace al móvil del paciente antes de la cita), el paciente lo firma con firma biométrica o PIN, y el sistema vincula automáticamente el documento firmado al expediente clínico con sellado de tiempo. Las ventajas son la trazabilidad total y la integración con el expediente. Es el modelo que implementa obeliOmed de serie.

6.2. Herramienta de firma externa

Si el software clínico no incluye firma electrónica, se puede usar una herramienta externa como Adobe Acrobat Sign, DocuSign, Signaturit o Viafirma (estas últimas con fuerte presencia en el sector sanitario español). El documento firmado se descarga y se adjunta manualmente al expediente. La trazabilidad es buena pero el proceso es más manual y propenso a errores de archivo.

6.3. Qué debe generar el sistema de firma para que sea válido

• Hash SHA-256 del documento firmado (cualquier modificación posterior invalida el hash).
• Timestamp cualificado (sello de tiempo de una Autoridad de Sellado de Tiempo acreditada).
• Registro de la IP y el dispositivo desde el que se firmó.
• Identidad del firmante vinculada: datos biométricos del trazo, un enlace personal de un solo uso o un certificado electrónico.
• Copia del documento en formato PDF/A (formato de archivo a largo plazo, no editable).

El cumplimiento técnico de estos requisitos convierte el consentimiento digital en una prueba forense de primer nivel ante cualquier reclamación del paciente o requerimiento de la AEPD.

7. Errores frecuentes que invalidan el consentimiento informado

7.1. Los siete que dejan el consentimiento sin valor

Estos son los errores que más se repiten al revisar los consentimientos de una clínica. Cualquiera de ellos puede dejar a la clínica sin prueba válida de consentimiento ante una reclamación:

1. Consentimiento genérico sin especificación de finalidades. «El paciente acepta el tratamiento de sus datos» sin detallar para qué no es un consentimiento válido bajo el RGPD.
2. Consentimiento firmado después del procedimiento. El consentimiento debe ser previo al inicio de cualquier tratamiento o exploración. Firmarlo al salir de la consulta es jurídicamente inválido.
3. Casillas premarcadas. El RGPD prohíbe expresamente las casillas de consentimiento marcadas por defecto. El paciente debe marcarlas activamente.
4. Mezclar el consentimiento clínico con el de datos en una sola casilla. «Acepto la asistencia y el tratamiento de mis datos» en una sola casilla es inválido porque cada finalidad necesita consentimiento independiente.
5. No incluir los datos de contacto del DPO. Si la clínica tiene DPO, sus datos de contacto son obligatorios en el documento de información.
6. No contemplar el consentimiento del representante legal en menores. Tratar a un menor sin el consentimiento de sus representantes legales (en los supuestos que la ley exige) puede constituir infracción tanto de la Ley 41/2002 como del RGPD.
7. No conservar evidencia de la revocación del consentimiento. Cuando un paciente revoca un consentimiento específico, la revocación debe quedar documentada con la misma trazabilidad que la concesión original.

7.2. El que no invalida pero cuesta igual

Tener el consentimiento y no encontrarlo. Un documento archivado fuera del expediente del paciente —en una carpeta compartida, en el correo de alguien, en un cajon— no sirve el día que hay que enseñarlo, y ese día siempre llega con prisa. La prueba útil es la que está pegada a la ficha de quien firmó.

8. Qué revisar una vez al año

8.1. Que el texto siga describiendo tu clínica

Si has cambiado de software, has incorporado a alguien, has abierto otra sede o has empezado a hacer algo nuevo con los datos, el documento se ha quedado viejo aunque se siga firmando cada semana. Lo que hay que comprobar es concreto: que los encargados que nombra sean los actuales, que las finalidades coincidan con lo que de verdad haces y que los plazos de conservación cuadren con la norma de tu comunidad.

8.2. La cobertura real

Cuántos pacientes activos tienen consentimiento vigente y localizable. Es un número, no una impresión, y casi siempre sale peor de lo esperado: los de hace años, los que empezaron con otro profesional del centro y los que firmaron una versión que ya no usas. La lista de los que faltan es el plan del mes siguiente, y se resuelve sola al pasar consulta. El repaso completo está en el checklist de auditoría RGPD.

8.3. El circuito de revocación

Comprueba que existe: dónde se anota una revocación, quién se entera y qué se detiene cuando ocurre. Es un supuesto poco frecuente y por eso casi nunca está previsto, y cuando llega se gestiona con un correo que se pierde. La revocación se guarda con la misma disciplina que el consentimiento: firmada, fechada y en el expediente, con los mismos plazos de conservación de la historia clínica.

9. Cómo se firma esta plantilla en obeliOmed

9.1. Tres vías, según el paciente

El documento se puede firmar en papel, en la tableta de la consulta o desde el móvil del propio paciente, abriendo un enlace con un token único —por código QR, o enviado por WhatsApp al teléfono asociado a su ficha—. Firma el paciente en los tres casos, y ninguna vía obliga a las demás: quien prefiere papel firma en papel y el documento acaba igual en su expediente.

9.2. Qué queda guardado

La firma en tableta no guarda solo el dibujo: registra los datos del trazo. El documento firmado se guarda cifrado, con su huella de integridad anotada en el registro de auditoría y atado a la versión concreta del texto que el paciente tuvo delante. Es lo que cubre el cuarto requisito del artículo 26 del eIDAS, el de que cualquier cambio posterior resulte evidente. El detalle está en la página de consentimiento digital.

9.3. El aviso cuando falta la firma

El especialista ve una alerta cuando abre la ficha de un paciente cuyo consentimiento no consta firmado, que es justo el momento en que se puede resolver sin esfuerzo, con el paciente delante. Vale más que cualquier recordatorio enviado dos días antes, y es lo que evita el caso peor: descubrir que falta cuando ya hay una reclamación encima.