Novedades normativas 2024-2025 que afectan a tu clínica

Los últimos meses han traído varios cambios normativos que afectan directamente a las clínicas privadas, desde la obligatoriedad de facturación electrónica hasta nuevas interpretaciones sobre protección de datos sanitarios. Conviene saber qué te obliga realmente la ley y qué es solo ruido informativo, porque el coste de un malentendido puede ser alto.

Gestionar una clínica o consulta privada va mucho más allá de atender pacientes. Lo aprendí a golpes cuando empecé con mi consulta: entre lo que creía obligatorio y lo que realmente lo era había un mundo, pero también descubrí que ignorar ciertas normativas por considerarlas "cosa de grandes empresas" sale caro. En los últimos meses hemos visto varios cambios legislativos que conviene conocer, no para dormir mejor por la noche, sino para evitar sorpresas desagradables cuando menos te lo esperas.

Facturación electrónica obligatoria: el calendario real

Desde enero de 2025, la Ley 18/2022 (conocida como Ley Crea y Crece) establece la obligatoriedad de la facturación electrónica entre empresas y autónomos. Esto incluye a las clínicas privadas, aunque seas una consulta unipersonal. La confusión viene porque muchos colegas pensaban que esto solo afectaba a quienes facturan a la Administración Pública, pero no es así.

Lo que cambia en concreto: todas las facturas que emitas a otra empresa, autónomo o profesional deben ser electrónicas y cumplir con el estándar que defina la Agencia Tributaria. No vale con enviar un PDF por correo. Hablo de un formato estructurado (probablemente FacturaE o similar) que permita su lectura automática.

Mi recomendación práctica: si tu software medico actual no genera facturas electrónicas conformes, este es el momento de cambiar o actualizar. He visto casos de compañeros que siguen con Excel y plantillas de Word para facturar, y ahí sí vas a tener un problema real. La multa por no cumplir puede ir desde los 1.000 hasta los 10.000 euros según la gravedad, algo que para una consulta pequeña duele.

Un matiz importante que pocos comentan: si solo facturas a pacientes particulares (personas físicas), de momento no te afecta esta obligación. Pero si emites facturas a mutuas, a otras clínicas para colaboraciones, o a empresas por reconocimientos médicos, entonces sí estás dentro del ámbito de aplicación.

Protección de datos: la nueva Guía de la AEPD para centros sanitarios

En octubre de 2024, la Agencia Española de Protección de Datos publicó una guía actualizada específica para el sector sanitario privado. No es una norma nueva, pero aclara interpretaciones que venían generando dudas, especialmente sobre consentimientos y comunicaciones de datos a terceros.

Lo más relevante que he visto en mi práctica: muchas clínicas siguen usando consentimientos genéricos tipo "autorizo el tratamiento de mis datos para la prestación del servicio sanitario". La AEPD es clara ahora: ese consentimiento no vale para comunicar datos a laboratorios externos, centros de imagen o mutuas. Necesitas un apartado específico para cada cesión, y debe estar separado del consentimiento informado clínico.

Otro punto que genera confusión: las comunicaciones por WhatsApp o correo electrónico con pacientes. La guía admite su uso si el paciente lo ha autorizado expresamente y si tomas medidas mínimas de seguridad (identificación del paciente antes de enviar información sensible, no incluir datos clínicos en el asunto del correo, etcétera). Lo que no admite es que sea tu canal por defecto sin haber preguntado antes al paciente si le parece bien.

En mi caso, tuve que rehacer todos los formularios de consentimiento de protección de datos hace unos meses. Fue un trabajo tedioso, pero necesario. Si llevas años con los mismos formularios, te recomiendo que los revises contra esta guía de la AEPD, porque las sanciones en protección de datos pueden ser muy elevadas, incluso para infracciones que consideras menores.

Cambios laborales: control horario y teletrabajo

Aunque la obligación del registro horario no es nueva (viene de 2019), en 2024 la Inspección de Trabajo ha intensificado las actuaciones en clínicas pequeñas. Lo que antes parecía "cosa de grandes empresas" ahora te puede caer sin avisar. He sabido de dos consultas de colegas que recibieron inspección este año, y ambas tenían problemas con el registro horario del personal auxiliar.

El error más frecuente: tener un registro horario "de cara a la galería" donde todo el mundo ficha siempre lo mismo, sin reflejar las horas reales. Eso no vale. El registro debe ser diario, fiable y conservarse durante cuatro años. Las multas empiezan en 626 euros por cada trabajador afectado, y en las dos clínicas que conozco rondaron los 3.000 euros cada una.

Respecto al teletrabajo, el Real Decreto-ley 8/2023 modificó algunos aspectos menores de la Ley de trabajo a distancia. Para clínicas esto afecta poco, salvo que tengas personal administrativo o de gestión que trabaje desde casa de forma regular (más del 30% de la jornada en seis meses). En ese caso, necesitas un acuerdo por escrito que especifique horarios, medios técnicos que proporciona la clínica, y gastos que asumes (conexión a internet, silla ergonómica, etcétera). No vale un acuerdo verbal ni un correo informal.

Subcontratación de servicios: nuevas obligaciones de diligencia debida

Esto es menos conocido, pero importante si subcontratas limpieza, mantenimiento, gestión de residuos o incluso servicios informáticos. La Ley 12/2024, de regulación del trabajo en plataformas digitales, introdujo modificaciones en la responsabilidad solidaria del contratista principal.

En la práctica: si contratas a una empresa de limpieza y esta tiene a sus trabajadores en situación irregular (sin alta en Seguridad Social, sin contrato, etcétera), tú puedes ser considerado responsable solidario de las obligaciones salariales y de Seguridad Social. Para evitarlo, debes pedir certificados de estar al corriente de pagos con la Seguridad Social y Hacienda antes de contratar, y renovarlos periódicamente.

Reconozco que esto me pareció excesivo cuando lo leí, pero tiene su lógica: evita la subcontratación fraudulenta en cadena. En cualquier caso, como clínica pequeña, asegúrate de que cualquier empresa con la que trabajes te entrega esos certificados. Si no lo hacen, es mala señal.

¿Qué hacer con todo esto?

Lo primero, no entrar en pánico. Muchas de estas obligaciones no son nuevas, simplemente se están aplicando con más rigor. Lo segundo, revisar tu situación actual con calma. Te sugiero una lista de comprobación básica:

• ¿Tu software de facturación permite generar facturas electrónicas conformes a la normativa? Si facturas solo a particulares, puedes relajarte, pero si facturas a mutuas o empresas, esto es urgente.
• ¿Tus formularios de consentimiento de protección de datos están actualizados según la guía de octubre de 2024 de la AEPD? Revisa especialmente las cesiones a terceros.
• ¿Tienes un registro horario real y fiable de todo tu personal? No vale el Excel con las mismas horas cada día.
• ¿Pides certificados de estar al corriente de pagos a las empresas que te prestan servicios? Si no, empieza a hacerlo.

Si necesitas comparar opciones de software que ya incluyan estas funcionalidades de forma nativa, te puede ayudar revisar una comparativa de software médico actualizada. No todos los programas están al día con los requisitos de facturación electrónica, y cambiarse luego es más engorroso que elegir bien desde el principio.

Preguntas frecuentes que me hacen en consulta

¿La facturación electrónica me obliga a cambiar de software si solo facturo a pacientes particulares?

No. Si el 100% de tus facturas van dirigidas a personas físicas (pacientes que pagan de su bolsillo), la obligación de facturación electrónica no te afecta. El problema aparece en cuanto emites una sola factura a una mutua, otra clínica o una empresa. Ahí sí entras en el ámbito de aplicación de la norma, y esa factura debe ser electrónica conforme.

¿Necesito un delegado de protección de datos en mi consulta?

Depende. Si tu actividad principal consiste en tratamiento de datos de salud a gran escala, sí lo necesitas. En la práctica, la AEPD considera "gran escala" cuando tratas datos de más de 10.000 pacientes al año o cuando realizas tratamientos que implican vigilancia sistemática (por ejemplo, estudios de cohortes). Una consulta pequeña de traumatología con 1.500 pacientes al año probablemente no necesita delegado, pero sí debe tener documentado su análisis de riesgos y sus medidas de seguridad. Mi consejo: consulta con un abogado especializado para tu caso concreto, porque aquí sí hay matices importantes.

¿Qué pasa si un paciente me pide su historia clínica en formato electrónico?

Estás obligado a entregársela en un formato estructurado y de uso común (normalmente PDF). El Real Decreto 1093/2010 sobre historia clínica electrónica establece que el paciente tiene derecho a una copia en soporte electrónico si lo solicita. No puedes cobrarle por la primera copia, aunque sí puedes cobrar copias sucesivas. Desde mi experiencia, lo más práctico es tener esto automatizado en tu programa de gestión: generar un PDF con la historia completa debería ser cuestión de dos clics.

Conclusión: normalidad con los deberes hechos

Ninguno de estos cambios normativos es imposible de cumplir, pero todos requieren un mínimo de atención. Lo peor que puedes hacer es ignorarlos pensando que "en una clínica pequeña no pasa nada". Pasa, y cuando pasa, duele en la cuenta corriente.

Mi experiencia después de años digitalizando consultas es que cumplir la normativa es mucho más fácil si tienes las herramientas adecuadas desde el principio. Un buen software de gestión te resuelve la facturación electrónica, el registro horario, los consentimientos de protección de datos y las copias de historias clínicas casi sin pensar. Hacerlo todo a mano, con Excel y papel, es posible pero agotador, y aumenta mucho el riesgo de error.

Dedica una tarde a revisar estos puntos en tu clínica. Si encuentras algo que cojea, arréglalo ahora que estás a tiempo. Es mucho mejor invertir unas horas ahora que enfrentarte a una inspección o una sanción cuando menos lo esperas.