Retención de la historia clínica por tipo de dato: cuántos años
Para dirección clínica y para responsable de protección de datos: qué plazo de conservación aplica a cada parte de la historia clínica, con las diferencias entre consulta ordinaria, cirugía y pruebas complementarias, consentimientos firmados, facturación e histórico administrativo, imágenes diagnósticas, datos genéticos y qué ocurre cuando el paciente ha fallecido.
Cinco años es el mínimo estatal. Cada elemento del expediente tiene después su propio plazo específico.
1. La regla general
Este artículo desglosa la conservación por tipo de dato. El plazo general y el marco normativo del derecho a la conservación viven aparte en historia clínica y RGPD: plazos de conservación. Aquí se decide cuánto se conserva efectivamente cada parte del expediente cuando la clínica revisa su política de retención.
1.1. El mínimo de cinco años de la Ley 41/2002
La Ley 41/2002 establece un mínimo de cinco años desde la última asistencia para la conservación de la historia clínica en cualquier centro sanitario del territorio nacional. Ese mínimo es genérico y aplica al conjunto del expediente como suelo por debajo del cual no se puede reducir la conservación.
1.2. Las normas autonómicas específicas
Cada comunidad autónoma tiene competencia para ampliar el mínimo estatal a través de su normativa sanitaria propia. Varias comunidades han fijado plazos superiores —quince años, veinte años, plazo indefinido para determinados elementos— y esos plazos vinculan a los centros situados en el territorio de la comunidad correspondiente.
1.3. Lo que este artículo no cubre
Este artículo no ofrece asesoría jurídica de caso concreto ni sustituye la valoración del delegado de protección de datos. Cuenta los plazos habituales por tipo de dato y las normas que los sustentan; la decisión sobre la política de retención concreta de la clínica corresponde al centro con asesoramiento cualificado sobre la normativa autonómica aplicable.
Para directores de clínica
¿Tu clínica todavía gestiona esto de forma manual?
Descubre qué procesos puedes automatizar sin cambiar cómo trabajas, y cuánto tiempo recuperas cada semana.
2. Consulta clínica ordinaria
La documentación generada en cada consulta ordinaria —anamnesis, exploración, evolución, plan terapéutico, prescripciones— constituye el núcleo de la historia clínica. Su plazo mínimo es el establecido por la Ley 41/2002, con las ampliaciones que la normativa autonómica pueda añadir.
2.1. Cinco años desde la última asistencia
El plazo mínimo aplica desde la última asistencia registrada al paciente, no desde la creación del expediente. Una consulta atendida hace veinte años sigue con obligación de conservación mientras el paciente vuelva a consultar, porque cada nuevo acto asistencial reinicia el cómputo del plazo sobre la totalidad del expediente vivo.
2.2. Ampliaciones autonómicas frecuentes
Cataluña ha fijado quince años como plazo mínimo, con plazo indefinido para elementos concretos. Otras comunidades han establecido plazos entre diez y veinte años según el tipo de servicio. La normativa aplicable es la del territorio donde radica el centro, no la del domicilio del paciente ni la de la comunidad donde se prestó una asistencia concreta.
2.3. El expediente cerrado
Cuando el paciente no vuelve a consultar durante el plazo mínimo aplicable, el expediente se marca como cerrado pero no se destruye automáticamente. La destrucción tras el plazo mínimo es decisión activa del centro que exige evaluación previa de si algún elemento del expediente sigue exigiendo conservación por otro plazo específico más largo.
3. Cirugía y pruebas complementarias
Los actos quirúrgicos y las pruebas complementarias generan documentación específica —protocolo quirúrgico, hoja anestésica, informe de anatomía patológica, resultado de imagen— con plazos de conservación propios generalmente más largos que la consulta ordinaria.
3.1. El protocolo quirúrgico
La descripción del acto quirúrgico realizado, con la técnica empleada, los profesionales que intervinieron, las incidencias registradas y el resultado inmediato. Su plazo mínimo suele exceder el genérico de cinco años porque las complicaciones tardías pueden aparecer años después y la responsabilidad del centro se mantiene mientras la relación causal sea potencialmente exigible.
3.2. La hoja anestésica
El registro anestésico —fármacos, dosis, constantes, tiempo, incidencias— exige conservación específica por su relación con posibles reclamaciones vinculadas al acto anestésico. Su vinculación al protocolo quirúrgico hace que en la práctica se conserve con el mismo plazo o superior.
3.3. Anatomía patológica
Los informes de anatomía patológica y las muestras conservadas —bloques de parafina, portas— tienen plazos propios que en muchos casos exceden los veinte años por el valor diagnóstico que pueden tener en momentos muy posteriores al acto original. La política concreta del centro sobre conservación de muestras es una decisión específica que exige asesoramiento del propio servicio de patología.
4. Consentimientos firmados
La firma electrónica exige preservación técnica durante todo el plazo aplicable de conservación.
Los consentimientos informados firmados por el paciente son documentos con valor probatorio propio, y su conservación exige preservar la validez de la firma —biométrica, cualificada u ordinaria— durante todo el plazo aplicable. Su tratamiento es distinto del resto del expediente clínico.
4.1. Plazo mínimo alineado con la responsabilidad
El consentimiento se conserva mientras dure la posible responsabilidad del centro por el acto que consintió. En cirugías y procedimientos con posibles complicaciones tardías, el plazo puede exceder ampliamente el mínimo genérico de la historia clínica. La conservación se mantiene mientras la reclamación por el propio acto siga siendo teóricamente posible.
4.2. La preservación de la firma electrónica
Los consentimientos firmados electrónicamente exigen conservación en formato que preserve la validez legal de la firma durante todo el plazo aplicable. Los formatos con firma cualificada tienen exigencias específicas de sello de tiempo y de renovación técnica que se cumplen automáticamente en sistemas bien construidos, tratado en huella de un documento firmado.
4.3. La accesibilidad ante requerimiento
El consentimiento se conserva accesible, no solo almacenado. Cuando aparece una reclamación años después, la clínica tiene que poder recuperar el documento firmado con la evidencia de su validez en el momento de la firma. El formato de conservación tiene que permitir esa recuperación con verificabilidad de la firma original.
Demo configurada para tu especialidad
30 minutos con datos reales de tu tipo de clínica. Sin ejemplos genéricos.
5. Facturación e histórico administrativo
La documentación administrativa —facturas emitidas, recibos, contratos con aseguradoras, comunicaciones con mutuas— tiene sus propios plazos vinculados a la normativa fiscal y a la mercantil, distintos e independientes de los plazos sanitarios. El marco español de protección de datos que complementa el RGPD para el sector se detalla en RGPD y LOPD en clínicas sanitarias.
5.1. Seis años por la normativa fiscal
La normativa tributaria general establece el deber de conservación de la documentación con relevancia fiscal durante seis años, contados desde el fin del ejercicio en el que la operación es fiscalmente exigible. Este plazo aplica a facturas emitidas, libros contables y documentación de soporte de las operaciones.
5.2. La normativa mercantil
La normativa mercantil añade un plazo de conservación de la contabilidad y de la documentación soporte durante seis años desde el último asiento realizado. La coincidencia con el plazo fiscal simplifica la política de conservación administrativa; la divergencia puntual en algunos casos exige valoración específica.
5.3. La documentación con mutuas y aseguradoras
Los contratos con mutuas, los conciertos con aseguradoras y la documentación de las operaciones vinculadas exigen conservación durante los plazos que el propio contrato establezca, con el mínimo mercantil aplicable en cualquier caso. La política habitual es conservar durante todo el periodo de relación más el plazo mercantil posterior a la extinción.
6. Imágenes diagnósticas
Las imágenes diagnósticas —radiografía, ecografía, tomografía, resonancia, OCT, otras— tienen plazos específicos que generalmente exceden el genérico de la historia clínica. La política de conservación por servicio y el estándar sectorial del propio tipo de imagen orientan la decisión.
6.1. El estándar por tipo de imagen
Las radiografías simples suelen conservarse entre diez y quince años; las tomografías y resonancias, veinte años o más; la mamografía diagnóstica, plazo específico por normativa oncológica. Las especialidades con seguimiento longitudinal —oftalmología con OCT, cardiología con ecocardiograma— aplican plazos que permiten comparar imágenes a lo largo de la vida del paciente.
6.2. La conservación en formato digital
El formato digital DICOM permite conservar imágenes con metadatos completos durante plazos muy prolongados sin la degradación del soporte físico. La política del centro sobre migración de formatos y renovación técnica del sistema PACS es lo que sostiene la conservación efectiva durante los plazos exigidos.
6.3. Las imágenes con valor comparativo
Algunas imágenes tienen valor diagnóstico específico por comparación con imágenes posteriores del mismo paciente —seguimiento oftalmológico del disco óptico, seguimiento oncológico de una lesión—. La conservación en estos casos se extiende para permitir la comparación aunque el plazo general ya haya vencido, con motivación específica en el expediente.
7. Datos genéticos y de categoría especial
Los datos genéticos y determinados datos de categoría especial tienen exigencias específicas de conservación y de protección que van más allá del régimen general de la historia clínica.
7.1. Conservación extendida por normativa específica
Los datos genéticos tienen implicaciones que pueden proyectarse durante toda la vida del paciente y en algunos casos a familiares directos. La normativa específica de investigación biomédica y la ley reguladora de los estudios genéticos añaden exigencias que amplían habitualmente el plazo aplicable respecto al de la historia clínica ordinaria.
7.2. Medidas de protección reforzadas
La categoría especial exige medidas técnicas y organizativas de protección reforzadas: cifrado más estricto, control de accesos más granular, trazabilidad reforzada de cada consulta. La política de conservación por tiempo prolongado se coordina con estas medidas para que la protección se mantenga durante todo el plazo.
7.3. La comunicación al paciente sobre conservación
La información al paciente sobre el plazo de conservación de sus datos genéticos y de categoría especial es parte del consentimiento específico que la clínica solicita al recogerlos. La transparencia sobre cuánto tiempo se conservarán y con qué garantías es una condición de la validez del propio consentimiento.
8. Cuando el paciente ha fallecido
Un expediente cerrado no se destruye automáticamente. La destrucción es decisión activa con revisión previa.
El fallecimiento del paciente no extingue automáticamente las obligaciones de conservación de la historia clínica. La normativa aplica con matices específicos que la clínica gestiona según el propio caso.
8.1. La continuación del plazo
Los plazos de conservación siguen contando después del fallecimiento porque las reclamaciones vinculadas a la asistencia prestada pueden proseguir a través de los herederos y de los legítimos interesados. La destrucción prematura tras el fallecimiento antes de agotar el plazo aplicable expone al centro a las mismas consecuencias que la destrucción prematura de un paciente vivo.
8.2. El acceso de familiares al expediente
Los familiares y personas vinculadas de hecho al paciente fallecido pueden acceder al expediente en las condiciones que la propia Ley 41/2002 establece. El circuito operativo del acceso posterior al fallecimiento es una parte específica de la gestión del expediente que la clínica documenta y aplica caso por caso.
8.3. La destrucción final
Al agotar el plazo aplicable a todos los elementos del expediente del paciente fallecido, la destrucción se ejecuta con las mismas garantías que en pacientes vivos: destrucción efectiva del soporte físico o borrado seguro del soporte electrónico, con registro del acto de destrucción con la fecha, el responsable y la evidencia del proceso, tratado en borrar una historia clínica: cuándo se puede.
9. Qué aporta obeliOmed
Para que la política de retención por tipo de dato se aplique con precisión, el sistema tiene que ofrecer clasificación de los elementos del expediente según su naturaleza y aplicación diferenciada del plazo aplicable a cada categoría.
9.1. Retención diferenciada por tipo de dato
En obeliOmed el expediente clasifica sus elementos por naturaleza —consulta ordinaria, cirugía, consentimiento, imagen diagnóstica, factura, dato genético— y la política de retención aplica plazo específico a cada categoría según la configuración del centro y la normativa autonómica correspondiente. La destrucción al agotar el plazo se ejecuta con registro completo del acto y con las garantías técnicas correspondientes al soporte. La responsabilidad de decidir la política y de mantenerla actualizada frente a cambios normativos sigue siendo del centro; lo que el sistema aporta es no dejar a la clínica sin la infraestructura técnica para aplicar plazos diferenciados en un expediente que técnicamente es único.
9.2. Con qué se combina
La política de retención forma parte del ejercicio de gobierno del dato, sostenido por el pilar del cumplimiento del RGPD en RGPD en clínicas privadas.
10. Preguntas frecuentes sobre retención por tipo de dato
¿Cinco años se aplica a toda la historia clínica?
Es el mínimo genérico de la Ley 41/2002 aplicable como suelo por debajo del cual no se puede reducir la conservación. Es un mínimo, no un techo. En la práctica muchos elementos concretos del expediente exigen conservación más larga por otras normas: consentimientos firmados con posible responsabilidad por acto quirúrgico, imágenes diagnósticas con estándares específicos por tipo, datos genéticos con normativa propia, documentación con implicación en procesos judiciales, datos administrativos con obligación fiscal. Además, cada comunidad autónoma tiene competencia para ampliar el mínimo estatal y varias han fijado plazos superiores —quince años, veinte años, plazo indefinido para determinados elementos— que vinculan a los centros situados en el territorio correspondiente. Aplicar el mínimo genérico a todo el expediente cumple la Ley 41/2002 en su suelo pero incumple probablemente varias normas sectoriales específicas y deja al centro expuesto ante reclamaciones posteriores sobre elementos con plazo específico más largo.
¿Cuándo empieza a contar el plazo de conservación?
Desde la última asistencia registrada al paciente, no desde la creación del expediente. Una consulta atendida hace veinte años sigue con obligación de conservación mientras el paciente vuelva a consultar, porque cada nuevo acto asistencial reinicia el cómputo del plazo sobre la totalidad del expediente vivo. La distinción es importante porque muchos centros calculan el plazo desde la creación del expediente y llegan a conclusiones erróneas sobre cuándo pueden empezar a destruir información. La regla operativa que evita el error es aplicar el plazo desde el último acto asistencial registrado, con independencia de cuánto tiempo lleve abierto el expediente y de cuántos episodios previos contenga. Cuando el paciente no vuelve a consultar durante el plazo mínimo aplicable, el expediente se marca como cerrado pero la destrucción es decisión activa del centro que exige evaluación previa de si algún elemento sigue exigiendo conservación específica.
¿Qué plazo aplica a los consentimientos firmados?
El plazo del consentimiento se alinea con la posible responsabilidad del centro por el acto que consintió, y suele exceder el mínimo genérico de la historia clínica en actos con posibles complicaciones tardías. Un consentimiento de cirugía mayor se conserva mientras dure la posible responsabilidad por el acto quirúrgico, plazo que en muchos casos excede el mínimo estatal de cinco años. Cuando aparece una reclamación años después sobre el acto consentido, la recuperación del documento firmado con la evidencia de su validez en el momento de la firma es lo que sostiene la defensa del centro y del profesional. Los consentimientos firmados electrónicamente exigen conservación en formato que preserve la validez legal de la firma durante todo el plazo aplicable, con las exigencias específicas de sello de tiempo y renovación técnica que los formatos cualificados requieren. La conservación no es solo almacenamiento: es preservación de la accesibilidad y de la verificabilidad durante todo el plazo.
¿Puedo destruir el expediente cuando el paciente lleva mucho sin venir?
Solo cuando se agote el plazo mínimo aplicable y solo tras evaluar que ningún elemento concreto del expediente sigue exigiendo conservación por normativa específica más larga. La regla operativa habitual es marcar el expediente como cerrado al cumplirse el plazo mínimo desde la última asistencia y programar la revisión de destrucción con evaluación individualizada. Un expediente cerrado no se destruye automáticamente por la simple caducidad del plazo genérico: exige revisión de cada elemento —consentimientos con plazo propio, imágenes con estándar sectorial, datos con implicación en proceso judicial abierto, elementos con valor forense potencial— antes de la destrucción efectiva. Cuando la revisión concluye que ningún elemento exige conservación adicional, la destrucción se ejecuta con registro completo del acto y con las garantías técnicas correspondientes al soporte. La destrucción prematura por asumir que el plazo genérico agota todos los deberes es una fuente frecuente de problemas cuando aparece la reclamación después.
¿La normativa autonómica puede reducir el plazo mínimo estatal?
No. La Ley 41/2002 es normativa básica y establece un mínimo por debajo del cual las comunidades autónomas no pueden reducir la conservación. La normativa autonómica puede ampliar el plazo y varias comunidades lo han hecho fijando plazos superiores —quince años, veinte años, plazo indefinido para determinados elementos— pero ninguna puede rebajar el mínimo estatal por debajo de los cinco años. La política de retención del centro aplica la normativa autonómica correspondiente al territorio donde radica físicamente el centro, no la del domicilio del paciente ni la de la comunidad donde se prestó una asistencia concreta si esta es distinta de la del centro. Un centro en Cataluña aplica el plazo catalán a toda su actividad; un centro en Madrid aplica el mínimo estatal a la actividad general con los matices que la normativa autonómica madrileña haya podido añadir para elementos específicos.
¿Qué pasa con las imágenes diagnósticas cuando el paciente cambia de clínica?
Las imágenes se conservan en el centro que las generó durante el plazo aplicable con independencia de que el paciente cambie de clínica. El centro emisor sigue siendo responsable de la conservación y de la accesibilidad de las imágenes que generó, y el hecho de que el paciente ya no se atienda en él no exonera la obligación de conservación. Cuando el paciente cambia de clínica y necesita las imágenes en el nuevo centro, la vía correcta es el derecho de portabilidad ejerciendo la entrega de copia al paciente o al nuevo centro autorizado, tratado en el post sobre portabilidad de la historia clínica. La copia entregada al nuevo centro no libera al emisor de la obligación de conservación del original durante el plazo aplicable, y esa coexistencia entre original conservado y copia portada es la situación normal tras el cambio de proveedor. La destrucción del original en el emisor sigue las reglas de retención por tipo de dato con independencia de las copias que puedan existir en otros centros.
¿Los datos genéticos se conservan más tiempo?
Sí, habitualmente. Los datos genéticos tienen implicaciones que pueden proyectarse durante toda la vida del paciente y en algunos casos a familiares directos, y la normativa específica de investigación biomédica y la ley reguladora de los estudios genéticos añaden exigencias que amplían el plazo aplicable respecto al de la historia clínica ordinaria. La categoría especial exige además medidas técnicas y organizativas de protección reforzadas durante todo el plazo de conservación: cifrado más estricto, control de accesos más granular, trazabilidad reforzada de cada consulta. La información al paciente sobre el plazo de conservación de sus datos genéticos y las garantías técnicas aplicadas es parte del consentimiento específico que la clínica solicita al recogerlos, y la transparencia sobre cuánto tiempo se conservarán y con qué garantías es una condición de la validez del propio consentimiento inicial. La política concreta del centro sobre datos genéticos suele elaborarse con asesoramiento específico de bioética y de protección de datos por la complejidad regulatoria del terreno, con implicación del DPO del centro cuando exista designado.
¿Qué pasa con la historia si el paciente ha fallecido?
El fallecimiento del paciente no extingue automáticamente las obligaciones de conservación de la historia clínica. Los plazos siguen contando después del fallecimiento porque las reclamaciones vinculadas a la asistencia prestada pueden proseguir a través de los herederos y de los legítimos interesados. La destrucción prematura tras el fallecimiento antes de agotar el plazo aplicable expone al centro a las mismas consecuencias que la destrucción prematura de un paciente vivo. Los familiares y personas vinculadas de hecho al paciente fallecido pueden acceder al expediente en las condiciones que la propia Ley 41/2002 establece, con circuito operativo específico que la clínica documenta y aplica caso por caso. Al agotar el plazo aplicable a todos los elementos del expediente del paciente fallecido, la destrucción se ejecuta con las mismas garantías que en pacientes vivos: destrucción efectiva del soporte físico o borrado seguro del soporte electrónico, con registro del acto de destrucción con la fecha, el responsable y la evidencia del proceso.
Pide una demo de obeliOmed
Sin permanencia · Demo personalizada para tu especialidad · Te respondemos en menos de 24 horas.
Más sobre anonimización, acceso y retención
Firma digital del consentimiento informado: adiós al papel en la clínica
Imprimir, firmar en papel, escanear y destruir no añade ninguna garantía legal extra: solo añade tiempo. Qué hace…
Leer artículo →
Auditoría de accesos de empleados a la historia clínica: qué exige el RGPD y cómo organizarla
No hace falta filtrar datos para tener un problema legal: basta con que alguien mire una ficha sin…
Leer artículo →
Anonimizar una demo con datos de verdad: qué borrar y qué se rompe si borras mal
Pacientes falsos frente a copia reducida de producción. Qué campos se cambian, cuáles se dejan, y por qué…
Leer artículo →Información adicional
- Ley 41/2002 — plazo mínimo estatal de conservación de la historia clínica.
- Reglamento (UE) 2016/679 (RGPD) — principio de limitación del plazo de conservación.
- Agencia Española de Protección de Datos (AEPD) — guías sobre conservación de datos sanitarios.
- Historia clínica y RGPD: plazos de conservación
- Borrar una historia clínica: cuándo se puede
- RGPD en clínicas privadas: las 7 obligaciones concretas
Última actualización: agosto de 2026.
