Una plataforma que trata datos de salud mental no se elige probando la interfaz: se elige leyendo el contrato. El problema aparece tarde —cuando hay cien sesiones dentro de la política de retención de un proveedor que nunca firmó nada, o cuando un paciente pide que se borren sus datos y nadie sabe dónde están.

Plataformas de telepsicología: cómo evaluarlas antes de firmar

Para psicólogos y responsables de centro que tienen que elegir con qué herramienta atender online: los criterios de descarte, lo que hay que exigir por escrito, las pruebas que caben en un periodo de prueba y qué parte le toca al software clínico.

Contrato grapado sobre una mesa baja de consulta, con una cláusula subrayada a mano A distancia, lo que hay que revisar es el contrato con el proveedor, no la pantalla.
La herramienta se prueba en diez minutos; lo que determina si puede usarse con datos de salud mental está en el contrato, y se lee antes de firmarlo.

1. Es una decisión de cumplimiento, no de interfaz

Las comparativas ordenan las plataformas por lo que se ve en diez minutos: si la sala de espera es cómoda, si el paciente entra sin instalar nada. Son criterios reales, pero llegan tarde. Antes hay una pregunta binaria que descarta a media lista.

1.1. Qué cambia cuando la sesión pasa por una pantalla

Una sesión presencial no deja más rastro digital que su nota. Una online genera metadatos: quién se conectó, desde dónde, a qué hora y con quién.

Aunque no se grabe nada, esos metadatos ya revelan que una persona identificable recibe atención psicológica, y eso es un dato de categoría especial. El contenido no es lo único sensible: el hecho de la sesión lo es.

1.2. Quién responde si el proveedor falla

El centro es el responsable del tratamiento; la plataforma, un encargado que trata datos por su cuenta. La asimetría sorprende a mucha gente.

Si el proveedor sufre una brecha, quien notifica a la Agencia Española de Protección de Datos y da la cara ante el paciente es la consulta. Elegir mal no delega el riesgo: lo importa.

1.3. El error que se repite

Casi siempre se empieza con lo que ya está abierto, porque el primer paciente que pide sesión online la pide para la semana que viene. Lo provisional se queda.

Cuando alguien revisa, hay meses de sesiones sobre una herramienta sin contrato y sin saber dónde acabaron los datos. Eso no se arregla hacia atrás: solo se corta y se documenta el cambio.

2. Los cuatro criterios de descarte

Estos cuatro no puntúan: descartan. Una plataforma que falle cualquiera de ellos no sirve para datos de salud mental, por bien que resuelva lo demás. Y se comprueban en la documentación contractual, no en la página de producto.

Tres plataformas descartadas y una que supera los cuatro criterios de la documentación contractual Los cuatro criterios no puntúan: descartan. Basta fallar uno para que la plataforma no sirva, por bien que resuelva todo lo demás.

2.1. Contrato de encargado para datos de categoría especial

El proveedor debe firmar un contrato de encargado del tratamiento con el contenido que exige el artículo 28 del RGPD, y aceptar expresamente que trata datos de salud.

Muchos ofrecen un contrato genérico, escrito para una lista de correo. Quien está preparado para sanidad lo publica y lo firma sin negociarlo; si hay que pedirlo tres veces, la respuesta ya está dada.

2.2. Dónde viven los datos, y adónde van las copias

Hay que saber en qué países están los servidores y dónde acaban los respaldos, que es la parte que nadie mira. Dentro de la Unión Europea el problema se simplifica; fuera, obliga a documentar la transferencia.

«Servidores en Europa», sin decir cuáles ni de quién, no es una respuesta. La subcontratación en cadena es la norma del sector.

2.3. Cifrado, y el uso secundario del contenido

El cifrado no es una sola cosa: el de tránsito protege la comunicación mientras viaja y es el mínimo, el de reposo protege lo almacenado —grabaciones, archivos, registros— y el de extremo a extremo implica que ni el proveedor puede ver el contenido, el nivel deseable. Anunciar «cifrado» a secas no dice nada: hay que preguntar cuál de los tres y sobre qué.

La otra cláusula que más ha cambiado estos años es la que permite usar el contenido para mejorar el servicio, entrenar modelos o analizar el producto — aceptada por defecto en herramientas de uso general, pero incompatible con la finalidad pactada en una sesión de psicología. Lo que se busca en el contrato es una prohibición expresa, no el silencio.

Antes de elegir software, conoce las preguntas que debes hacerte

En 30 minutos de análisis gratuito identificamos qué procesos de tu clínica se pueden digitalizar hoy.

3. Lo que hay que pedir por escrito antes de firmar

Los cuatro criterios se acreditan con documentos, y los documentos se piden antes de contratar, no tras la primera incidencia. Con tres basta para saber con quién se está tratando: lo que tarden en llegar dice tanto como lo que digan.

3.1. El anexo de subencargados

Es la lista de terceros que intervienen: alojamiento, transcripción, soporte, mensajería. Importa por dos motivos.

El primero, que esa cadena es por donde los datos salen de la Unión Europea sin que nadie lo haya decidido. El segundo, que el contrato debe obligar a avisar de los cambios en la lista y dejar margen para oponerse. Un anexo inexistente es un anexo que nadie mantiene.

3.2. La retención y el borrado verificable

Cuánto se conserva cada cosa —grabaciones, registros de conexión, mensajes— y qué ocurre exactamente al pedir una supresión.

La diferencia que importa es entre quitar de la vista y borrar de verdad, copias de seguridad incluidas. Conviene el plazo máximo por escrito: es el dato que hará falta el día que un paciente ejerza su derecho.

3.3. El registro de accesos y el aviso de brecha

El responsable tiene que poder demostrar quién accedió a qué, y eso exige un registro que el propio proveedor no pueda alterar.

Exige también un compromiso de notificación en un plazo que permita cumplir las 72 horas que el RGPD impone al responsable. Quien se compromete a avisar «con la mayor brevedad» te está trasladando su retraso.

4. Las pruebas que caben en un periodo de prueba

La documentación dice lo que el proveedor promete; las pruebas, lo que hace. Estas tres se hacen en una tarde, sin ningún paciente real, y separan a las plataformas pensadas para sanidad de las que solo lo dicen en la portada.

4.1. La prueba del enlace: qué ve el paciente

Enviarse el acceso a un dispositivo ajeno a la consulta y entrar como entraría un paciente. Qué pide antes de dejar pasar: ¿cuenta, aplicación, condiciones de uso propias?

Si el paciente tiene que aceptar los términos de un tercero para entrar en su sesión, ese tercero establece su propia relación con él. Conviene saberlo antes.

4.2. La prueba del corte y la del dispositivo viejo

Cortar la conexión a mitad de sesión: ver si el enlace sirve para volver, cuánto tarda, si la sala se cierra sola. Y repetir desde un teléfono modesto con datos móviles.

Una plataforma que solo va fina en fibra y portátil reciente no sirve para una consulta: fallará justo con el paciente más vulnerable.

4.3. La prueba del borrado

Crear una sesión de prueba, dejar rastro —una grabación corta, un archivo— y pedir su eliminación por los cauces del producto. Después, comprobar qué sigue visible y preguntar por escrito qué queda en los respaldos.

Es la prueba más incómoda y la que más información da: quien no sabe cuánto tarda un borrado, tampoco sabrá responder al paciente que lo pida.

5. Las cuatro categorías de plataforma y su límite

Más útil que una tabla de marcas, que envejece en meses, es conocer las familias que existen. Cada una tiene un límite de diseño, y un límite de diseño no se arregla configurando.

5.1. Llamada de vídeo de uso general

Las que ya usa todo el mundo para reuniones. A favor: coste bajo y ninguna curva de aprendizaje para el paciente.

En contra, y es estructural: en su versión estándar no están pensadas para tratar datos de salud, y sus condiciones suelen reservar usos del contenido incompatibles con una sesión clínica. Sirven para hablar con un compañero, no para atender.

5.2. Plan sanitario y plataforma sanitaria específica

Las mismas familias en planes contratados para el sector, o productos nacidos para consulta clínica. Resuelven el contrato de encargado y documentan bien alojamiento y cifrado.

Su límite es otro: viven fuera del expediente. Dos contratos, dos proveedores y dos sitios donde mirar cuando algo falla, y la sesión se documenta a mano al terminar.

5.3. Plataforma auto-hospedada

Un servidor propio de conexión de vídeo, normalmente sobre software libre. Es la única opción en la que nadie más toca los datos.

El límite es operativo: el responsable pasa a ser también administrador de sistemas —parches, disponibilidad, copias—, y esa carga no desaparece cuando la agenda se llena. Con soporte técnico propio tiene sentido; sin él, vence en el peor momento.

¿Comparando opciones?

Compara obeliomed con tu software actual en 30 minutos

Te mostramos en la demo exactamente en qué se diferencia: precio real, funcionalidades que importan y tiempo de implementación.

6. El marco normativo y deontológico

Nada de lo anterior es una preferencia de estilo: sale de tres marcos que se aplican a la vez. Conviene tenerlos localizados, porque son los que hay que citar cuando alguien propone atender por la aplicación de mensajería de turno.

6.1. RGPD: categoría especial, encargado y seguridad

Tres artículos concentran el problema. El 9 clasifica los datos de salud como categoría especial, con prohibición general salvo excepciones —entre ellas la asistencia sanitaria—.

El 28 fija qué debe contener el contrato con el encargado y prohíbe subcontratar sin autorización. El 32 obliga a medidas apropiadas al riesgo y cita el cifrado. Los tres se cumplen con documentos.

6.2. Ley 41/2002: la sesión online también se documenta

La modalidad no cambia la obligación. Una sesión por conexión de vídeo genera la misma historia clínica que una presencial y se conserva con los mismos plazos.

Conviene además que la historia registre que esa sesión concreta fue online. Cómo se custodia todo eso está en la guía sobre custodia legal de la historia clínica en psicología.

6.3. La guía del Consejo General de la Psicología

La profesión tiene su propio marco, anterior a la popularización de la modalidad: la Guía para la práctica de la telepsicología, adaptación autorizada de las directrices de la American Psychological Association.

Aporta lo que el RGPD no cubre: competencia en el medio, adecuación del caso, urgencias a distancia y límites geográficos. Cumplimiento normativo y deontológico son capas distintas.

7. El consentimiento de la modalidad online

El consentimiento del tratamiento psicológico no cubre por sí solo la atención a distancia, porque los riesgos son otros. Hace falta uno específico, y es de los pocos sitios donde una plantilla bien hecha evita problemas reales.

7.1. Qué añade al consentimiento general

Cuatro cosas: qué herramienta se usa y de quién es; qué límites tiene la modalidad y cuándo se vuelve a presencial; qué se hace si la conexión cae —el canal alternativo pactado—; y qué queda registrado por el hecho de conectarse por vídeo.

Así deja de ser un trámite. Hay más detalle en el consentimiento informado digital en psicología.

7.2. La grabación va en un consentimiento aparte

Grabar para supervisión es legítimo, pero no lo cubre el consentimiento de la modalidad. Requiere uno propio: para qué, quién accede, dónde se guarda, cuánto tiempo y cuándo se destruye.

Y revocable con efecto inmediato. Si la plataforma no permite grabar de forma selectiva, sesión a sesión, es motivo de descarte: la grabación por defecto no es defendible.

7.3. El protocolo de crisis y dónde está el paciente

Es la diferencia práctica más seria con la consulta presencial: si aparece riesgo, hay que poder actuar, y para eso hay que saber dónde está la persona.

Por eso el protocolo se prepara antes —dirección habitual de conexión, contacto de emergencia acordado, recursos de su zona— y se revisa cuando cambia. Improvisarlo en el momento no funciona, y ninguna plataforma lo resuelve.

8. Cómo se implanta sin romper la consulta

Elegida la herramienta, queda meterla en una agenda que ya está llena. Tres pasos, en este orden, evitan el desenlace habitual: empezar por el caso más complicado y concluir a la semana que la modalidad no funciona.

8.1. Paso 1: decidir qué sesiones son online

Es una decisión clínica y se toma por adelantado, no caso a caso bajo presión de agenda: qué tipos de sesión admiten modalidad online, cuáles siguen presenciales y qué señales obligan a volver.

Un criterio escrito protege dos veces. La comparación entre modalidades está en psicología online frente a presencial.

8.2. Paso 2: un piloto de dos semanas

Tres pacientes con buena alianza terapéutica y algo de soltura digital, dos semanas. El objetivo no es validar la tecnología —eso ya se hizo— sino encontrar los tropiezos de proceso.

Aparecen siempre los mismos: el enlace que cae en correo no deseado, el paciente que llega tarde porque no encontraba el mensaje, la nota que se escribe a las nueve de la noche.

8.3. Paso 3: encuadre, documentación y facturación

Cerrar el circuito antes de abrir la modalidad al resto de la agenda: cómo se cita, cómo se envía el acceso, cómo se documenta, cómo se descuenta del bono y cómo se factura.

El último punto es el que más se olvida, y el que genera discusiones a fin de mes. Los patrones habituales, en el control de bonos de sesiones en psicología.

9. Qué medir, y dónde encaja el software clínico

La modalidad online se evalúa con datos, como cualquier otro cambio operativo. Y conviene tener claro desde el principio qué parte del problema resuelve la plataforma de vídeo y qué parte no va a resolver nunca.

9.1. Los tres indicadores que dicen si funciona

Las incidencias técnicas por cada cien sesiones: si no bajan tras el primer mes, el problema es la herramienta o el procedimiento de acceso. Las citas no presentadas frente a la modalidad presencial, que suele ser el argumento económico de todo esto.

Y el tiempo entre el fin de la sesión y su documentación: cuando crece, la modalidad ha añadido pasos administrativos en vez de quitarlos. Ese es el que antes avisa.

9.2. El vídeo va por un lado y el expediente por otro

La conexión de vídeo es un canal que no deja rastro; el registro de la sesión vive en el expediente La llamada de vídeo se desvanece al colgar. Lo que queda de la sesión —la cita, la nota, el consentimiento, el bono y la factura— vive en el software clínico.

Conviene asumirlo desde el diseño: la conexión de vídeo es un canal, y lo que queda de la sesión —cita, nota de evolución, consentimiento, bono descontado, factura— vive en el software clínico.

La pregunta útil no es qué plataforma lo tiene todo integrado, sino qué debe quedar registrado y quién lo registra. Respondida esa, cambiar de canal deja de ser un drama.

9.3. Qué hace obeliOmed con esto, y qué no

obeliOmed no incluye un canal de vídeo propio. No hay módulo de vídeo, ni sala propia, ni enlace de sesión: el vídeo lo pone la herramienta que el centro elija con los criterios de este artículo.

Sí cubre el resto del circuito —agenda y recordatorios, historia clínica de psicología con las notas de sesión separadas del expediente estructurado, consentimientos, bonos y facturación—, de modo que una sesión online se documente igual que una presencial. Si la necesidad es tener el vídeo dentro del propio programa de gestión, esa función hay que buscarla en otro proveedor.

10. Preguntas frecuentes sobre plataformas de atención a distancia

¿Puedo usar una aplicación de mensajería para una sesión puntual?

Técnicamente sí; legalmente es difícil de sostener. Las aplicaciones de mensajería de consumo no firman un contrato de encargado del tratamiento para datos de salud, no permiten acreditar dónde quedan los metadatos de la llamada y sus condiciones están escritas para uso personal. El argumento de que «solo fue una vez» no ayuda: la obligación de acreditar la licitud del tratamiento no depende del número de sesiones. Si hay que resolver una urgencia con lo que se tenga a mano, lo razonable es documentar la excepción, el motivo y qué se hizo después para no repetirla.

¿Es válido instalar una plataforma de código abierto en mi propio servidor?

En protección de datos es la opción más limpia: si el servidor está en la Unión Europea y lo controlas tú, desaparecen el proveedor externo y su contrato de encargado. Las limitaciones son operativas y no menores. Hay que mantener el sistema actualizado, garantizar la disponibilidad en horario de consulta, gestionar copias de seguridad y configurar bien la seguridad, que es justo donde se cometen los errores. Es una opción sensata para quien tiene perfil técnico o soporte informático contratado, y arriesgada para quien no lo tiene y descubrirá el fallo en plena sesión.

¿Qué calidad de conexión hace falta para atender por vídeo?

Con unos cinco megabits por segundo de subida y bajada en ambos extremos hay margen suficiente para una sesión estable, y la mayoría de conexiones de fibra en España lo superan con holgura. Para el profesional conviene el cable en lugar de la conexión inalámbrica: reduce la variabilidad, que molesta más que la velocidad baja. Para el paciente, una conexión móvil moderna suele bastar. Cuando la calidad falla de forma sistemática, el origen casi siempre está en la red inalámbrica doméstica y no en el ancho de banda contratado, así que la solución no es cambiar de plataforma.

¿Puedo grabar las sesiones para supervisión?

Solo con un consentimiento explícito y específico para esa grabación. El consentimiento de la modalidad online no la cubre: hace falta uno separado que precise la finalidad —la supervisión—, quién tendrá acceso, dónde se almacena, durante cuánto tiempo y cuándo se destruye. La grabación para supervisión es una práctica formativa habitual y perfectamente defendible, pero el marco tiene que ser expreso y revocable en cualquier momento. Y la plataforma donde se almacene queda sujeta exactamente a los mismos cuatro criterios de descarte que la plataforma con la que se atiende.

¿Puedo atender a un paciente que está fuera de España?

Son dos preguntas y conviene no mezclarlas. La de protección de datos suele ser la sencilla si el tratamiento se hace desde España con un proveedor conforme. La complicada es la del ejercicio profesional: la habilitación para ejercer depende de cada país, igual que las obligaciones de aseguramiento, y no todos aceptan la atención prestada desde el extranjero. Además, el protocolo de crisis se complica, porque los recursos de emergencia disponibles son los del lugar donde está la persona y no los del profesional. Conviene resolverlo antes de aceptar la primera sesión, no cuando surge el problema.

¿Qué hago si el paciente se conecta desde un sitio donde no está solo?

Se aborda en el encuadre, antes de que ocurra. Al pactar la modalidad se acuerda que la sesión se hace desde un espacio privado y con auriculares, y que si un día no es posible se avisa y se reprograma. Cuando aun así sucede, lo honesto es nombrarlo y decidir con la persona: continuar limitando el contenido, acortar o aplazar. La confidencialidad del entorno del paciente no es responsabilidad exclusiva suya, sino parte del encuadre que sostiene el profesional, igual que lo es la puerta cerrada de la consulta.

¿Cómo se mantiene el encuadre temporal en una sesión online?

Requiere más estructura explícita que la presencial. En consulta, la llegada, la espera y la salida marcan los límites por sí solas; por conexión de vídeo esa ritualidad se diluye y el paciente puede pasar del sofá a la sesión en tres segundos. Ayudan tres cosas sencillas: pedir estar en el espacio elegido unos minutos antes, abrir con una rutina breve de inicio siempre igual y cerrar con una transición explícita antes de colgar. El encuadre no es rigidez; es lo que hace previsible el espacio terapéutico cuando desaparecen las señales físicas.

¿Qué tengo que registrar en la historia clínica de una sesión online?

Lo mismo que en una presencial, más la constancia de la modalidad: la nota de evolución con el contenido que corresponda, la fecha, la duración y el hecho de que la sesión se prestó a distancia. Conviene que quede registrado también el consentimiento específico de la modalidad, con su fecha. No hace falta guardar la grabación para cumplir, porque la historia clínica se documenta con la nota y no con el vídeo. De hecho, conservar grabaciones sin necesidad acreditada añade riesgo en lugar de reducirlo.

Psicología y salud mental

Digitaliza tu consulta de psicología sin tocar el encuadre

Expediente independiente y cifrado para proteger el secreto profesional, y recordatorios automáticos de sesión que no interfieren en la relación terapéutica.

Más sobre atención a distancia y herramientas digitales en psicología

Referencias

Última actualización: agosto de 2026.