Cómo redactar el consentimiento informado según el RGPD en psicología
La relación entre un psicólogo y su paciente se basa en la confianza, pero legalmente se sostiene sobre un documento fundamental: el consentimiento informado. En el año 2026, cumplir con el RGPD (Reglamento General de Protección de Datos) ya no es solo una opción administrativa, sino una garantía de seguridad tanto para el profesional como para el usuario de servicios de salud mental.
Como psicólogo autónomo en España, manejas datos de “categoría especial”. Esto significa que cualquier error en la forma en que solicitas, guardas o informas sobre el tratamiento de estos datos puede derivar en sanciones graves. En esta guía, te enseñaremos cómo redactar este documento de forma impecable y cómo la tecnología puede ser tu mejor aliada para cumplir la ley sin perder tiempo.
¿Qué vas a aprender sobre consentimientos informados?
1. ¿Qué es el consentimiento informado y por qué es crítico bajo el RGPD?
El consentimiento informado no es simplemente una firma al final de un papel. Es un proceso comunicativo donde el paciente comprende qué tipo de terapia recibirá, cuáles son sus riesgos y, sobre todo, qué pasará con su información personal.
Bajo el marco del RGPD y la LOPDGDD, el consentimiento debe ser:
- Libre: El paciente no debe sentirse coaccionado.
- Específico: Debe detallar cada finalidad (terapia, envío de comunicaciones, grabaciones de sesiones).
- Informado: El paciente debe entender el lenguaje utilizado (evita tecnicismos excesivos).
- Inequívoco: Debe existir una acción afirmativa (una firma o un clic claro).
2. Elementos imprescindibles en tu documento de consentimiento
Para que tu consentimiento informado sea válido ante una inspección de la Agencia Española de Protección de Datos (AEPD), debe contener los siguientes apartados:
Identificación del responsable del tratamiento
Debes indicar claramente quién es el titular de la consulta.
- Nombre completo del psicólogo o nombre de la clínica.
- DNI/NIF.
- Dirección física y número de colegiado.
- Email de contacto profesional.
Finalidad del tratamiento de datos
Debes explicar para qué necesitas los datos. No basta con poner “fines sanitarios”. Sé específico: “Gestión de la historia clínica, seguimiento terapéutico y contacto para gestión de citas”.
Base jurídica y legitimación
En psicología, la legitimación suele ser la prestación de asistencia sanitaria (Art. 9.2.h del RGPD) y el propio consentimiento del interesado.
Plazo de conservación de los datos
En España, la normativa de autonomía del paciente obliga a conservar la historia clínica un mínimo de 5 años desde la última sesión (aunque algunas Comunidades Autónomas exigen más tiempo). Debes informar al paciente de este plazo.
3. La protección de datos de categoría especial en psicología
Los datos de salud mental son extremadamente sensibles. El RGPD prohíbe el tratamiento de estos datos a menos que exista una excepción clara, como es el caso de la medicina y la psicología sanitaria.
Para cumplir con la protección de datos, tu consentimiento debe informar sobre si habrá cesión de datos a terceros. Por ejemplo:
- Si colaboras con un psiquiatra.
- Si utilizas una plataforma de videoconferencia externa.
- Si tu gestoría accede a tus facturas (donde aparecen nombres de pacientes).
4. Cómo redactar la cláusula de derechos del paciente
El paciente debe saber que él tiene el control sobre sus datos. En tu documento, incluye una sección donde expliques los derechos ARCO-POL:
- Acceso: Saber qué datos tienes de él.
- Rectificación: Corregir errores.
- Supresión (Derecho al olvido): Solicitar el borrado cuando ya no sean necesarios (respetando los plazos legales de conservación sanitaria).
- Oposición y Limitación: Oponerse a ciertos usos de sus datos.
- Portabilidad: Recibir sus datos en un formato digital para llevarlos a otro profesional.
5. El consentimiento informado en la terapia online
Si realizas telepsicología, el consentimiento informado debe adaptarse. Debes informar sobre:
- La plataforma utilizada (asegúrate de que cumpla con el cifrado de punto a punto).
- La prohibición de grabar la sesión por ambas partes sin permiso previo.
- Recomendaciones de privacidad para el paciente (estar en un lugar privado, usar redes Wi-Fi seguras).
6. Automatiza el cumplimiento legal con Sanitane
Redactar y hacer firmar estos documentos de forma manual puede ser una pesadilla administrativa. Aquí es donde un software de gestión para profesionales de la salud marca la diferencia.
Con Sanitane, puedes:
- Enviar el consentimiento informado de forma digital antes de la primera sesión.
- Recoger la firma electrónica, legalmente vinculante y almacenada de forma segura.
- Vincular automáticamente el documento firmado a la ficha del paciente.
- Garantizar que tus servidores cumplen con el nivel de seguridad exigido por el RGPD.
Al usar una herramienta profesional, eliminas el riesgo de perder papeles o de olvidar una firma obligatoria. La digitalización de tu consulta no es solo comodidad; es un escudo legal.
Conclusión
Saber cómo redactar el consentimiento informado según el RGPD en psicología es una competencia tan necesaria como el dominio de las técnicas terapéuticas. Un documento bien redactado protege la intimidad del paciente y tu reputación como profesional autónomo.
No permitas que la burocracia opaque tu labor clínica. Profesionaliza tu gestión hoy mismo y asegúrate de que cada paso que das en tu consulta cumple con la normativa vigente.
¿Quieres simplificar tu protección de datos y centrarte solo en tus pacientes? Descubre cómo Sanitane automatiza tu consentimiento informado y protege tu consulta
Preguntas frecuentes (FAQ)
1. ¿Puede un menor de edad firmar el consentimiento solo?
En España, la edad mínima para prestar consentimiento por uno mismo en tratamientos sanitarios es de 16 años. Por debajo de esa edad, deben firmar ambos progenitores o tutores legales.
2. ¿Es válido el consentimiento verbal en psicología?
La Ley de Autonomía del Paciente permite el consentimiento verbal como regla general, pero el RGPD exige que el responsable pueda “demostrar” que obtuvo el consentimiento. En la práctica clínica, esto obliga a que sea por escrito para evitar problemas legales.
3. ¿Debo renovar el consentimiento si cambio mi forma de trabajar?
Sí. Si empiezas a ofrecer servicios de terapia online o cambias tu plataforma de gestión de datos, debes informar a tus pacientes y obtener un nuevo consentimiento que refleje esas nuevas condiciones.
4. ¿Qué pasa si un paciente se niega a firmar el consentimiento?
Como profesional, tienes el derecho y la obligación de no iniciar el tratamiento, ya que sin el consentimiento para tratar sus datos de salud, no puedes crear una historia clínica legalmente.
Más información
- Protección de datos en tu consulta: Guía esencial del RGPD para psicólogos autónomos en España.
- 10 consejos sobre consentimientos informados para la práctica de psicología clínica y sanitaria
- Abrir una clínica de psicología: la guía legal y práctica para psicólogos autónomos.
Referencias
