Novedades normativas 2024-2025 para clínicas privadas

En los últimos meses han entrado en vigor varias modificaciones normativas que impactan directamente en cómo gestionamos nuestras consultas y clínicas privadas. Algunas son sutiles pero tienen consecuencias importantes en el día a día, desde la facturación hasta la custodia de historias clínicas.

Gestionar una clínica privada pequeña o mediana implica estar al tanto de cambios normativos que, aunque parezcan alejados del quirófano o la consulta, acaban condicionando nuestra forma de trabajar. He visto cómo colegas reciben sanciones o avisos por desconocer modificaciones que pasaron desapercibidas, y la realidad es que nadie nos avisa directamente: hay que estar atentos.

Voy a repasar las novedades más relevantes de 2024 y principios de 2025 que afectan específicamente a clínicas privadas, desde mi experiencia digitalizando consultas y lidiando con estos temas en la práctica diaria.

Ley de Servicios de Atención al Cliente y endurecimiento de sanciones

Desde finales de 2023, la normativa sobre atención al cliente en servicios sanitarios privados se ha endurecido. Muchos pensamos que esto solo afectaba a grandes hospitales o cadenas, pero en realidad cualquier clínica que facture servicios sanitarios está obligada a disponer de un sistema de reclamaciones accesible y documentado.

Lo que he notado en consulta es que las inspecciones autonómicas están siendo más exhaustivas. En Madrid y Cataluña, por ejemplo, se están revisando activamente los libros de reclamaciones digitales. El error común: tener el libro físico guardado en un cajón y no informar al paciente de su existencia. La sanción mínima por no disponer de hoja de reclamaciones o no informar de ella puede llegar a los 3.000 euros según las comunidades autónomas.

Mi recomendación práctica: aseguraos de que en la recepción haya un cartel visible y que vuestro software medico incluya un módulo específico para gestionar estas reclamaciones de forma trazable. No basta con tener un cuaderno: la trazabilidad digital os protege mejor ante una inspección.

Cambios en la conservación de historias clínicas

Existe una idea equivocada muy extendida: que las historias clínicas deben guardarse durante 5 años. Esto es parcialmente falso y puede generaros problemas serios. El plazo mínimo efectivo son 15 años desde el último contacto con el paciente, según marca la Ley 41/2002 de Autonomía del Paciente, pero en la práctica muchas comunidades autónomas exigen plazos más largos o incluso indefinidos para ciertos documentos.

En traumatología, donde hacemos seguimientos largos de prótesis o intervenciones quirúrgicas, he tenido casos de pacientes que vuelven 20 años después con complicaciones. Si no conserváis la historia clínica original, estáis en una situación de vulnerabilidad legal importante. Lo que hemos hecho en nuestra clínica es digitalizar todo y establecer un sistema de archivo que garantiza la conservación indefinida de las historias, con copias de seguridad externas.

Desde 2024, además, varias comunidades autónomas están exigiendo que el soporte digital cumpla con el Esquema Nacional de Seguridad (ENS), incluso para clínicas pequeñas. Esto implica que no vale cualquier servidor o disco duro: necesitáis infraestructura certificada o un proveedor que garantice ese cumplimiento. Vale la pena revisar vuestra comparativa de software médico para aseguraros de que la solución elegida cumple estos requisitos.

Facturación electrónica obligatoria y factura descriptiva

A partir de 2025, todas las clínicas que facturan a otras empresas o autónomos están obligadas a emitir factura electrónica. Esto viene del Real Decreto-ley 5/2023 de medidas administrativas, y aunque el plazo de implementación ha sido progresivo, para mediados de 2025 ya no hay excepción.

Lo que muchos no saben es que la factura electrónica no es simplemente enviar un PDF por email. Debe ser un formato estructurado (Facturae o similar) que cumpla con los estándares de la AEAT. Si facturáis a mutuas, compañías de seguros o a empresas para reconocimientos médicos, esto os afecta directamente.

Además, la Agencia Tributaria está siendo más estricta con las facturas "genéricas" del tipo "consulta médica". Ahora exigen que, sin vulnerar la confidencialidad del paciente, la factura describa mínimamente el servicio prestado. En mi experiencia, usar códigos internos o descripciones genéricas pero precisas ("consulta de revisión traumatología", "infiltración ecoguiada hombro") evita problemas sin comprometer la privacidad.

Protección de datos: nuevas obligaciones del RGPD

El Reglamento General de Protección de Datos (RGPD) lleva años en vigor, pero la Agencia Española de Protección de Datos (AEPD) publicó en 2023 una guía específica para centros sanitarios que introduce matices importantes. Muchas clínicas pequeñas creen que por tener menos de 250 empleados están exentas de mantener un registro de actividades de tratamiento. Falso: los centros sanitarios están obligados independientemente del tamaño.

Lo que he visto que falla con frecuencia es el consentimiento para cesión de datos a terceros. Si compartís imágenes con otros especialistas, enviáis informes a mutuas o subcontratáis servicios de radiología, necesitáis un consentimiento específico y documentado. No vale el consentimiento genérico que firmáis al inicio: debe detallar con quién se comparten los datos y para qué.

Otro punto conflictivo: las comunicaciones por WhatsApp o canales no seguros. La AEPD ha sancionado ya a varios centros por usar WhatsApp para enviar resultados o coordinar tratamientos. Si usáis mensajería, debe ser cifrada de extremo a extremo y con consentimiento informado del paciente. Personalmente, recomiendo plataformas específicas de mensajería sanitaria integradas en vuestro software de gestión.

Certificados médicos y responsabilidad profesional

Desde 2024, el Consejo General de Colegios Oficiales de Médicos ha actualizado las recomendaciones sobre emisión de certificados médicos, endureciendo la responsabilidad del médico que certifica. Ahora se insiste en que cualquier certificado debe basarse en una exploración directa y reciente, no en informes de terceros o exploraciones antiguas.

Esto tiene implicaciones prácticas: si un paciente os pide un certificado para una baja laboral o para justificar una ausencia basándose en un informe de hace meses, técnicamente no podéis firmarlo sin volver a explorarle. He tenido que explicar esto varias veces en consulta, porque muchos pacientes no lo entienden y genera conflictos.

Además, los certificados médicos ahora deben incluir obligatoriamente la fecha de emisión y la de la exploración si son diferentes, así como el número de colegiado del médico que certifica. Parece obvio, pero he visto certificados sin estos datos que han generado problemas legales posteriores.

Gestión de residuos sanitarios: modificaciones autonómicas

En 2024, varias comunidades autónomas han modificado sus normativas sobre gestión de residuos sanitarios, endureciendo las obligaciones para centros pequeños. Antes, muchas clínicas de consulta podían gestionar sus residuos asimilables a urbanos sin mayor problema; ahora, en comunidades como Andalucía, Valencia o País Vasco, exigen contrato con gestor autorizado incluso para volúmenes mínimos.

Lo que sorprende a muchos colegas es que los guantes o gasas manchados de sangre, aunque sean de una consulta ambulatoria sin cirugía, se consideran residuos sanitarios del grupo III y requieren gestión específica. No podéis tirarlos al contenedor normal. Las multas por gestión incorrecta arrancan en 600 euros y pueden superar los 30.000 en casos graves.

Mi consejo: contactad con vuestro colegio profesional o con la consejería de salud de vuestra comunidad para confirmar qué categoría de residuos generáis y qué gestor necesitáis contratar. No esperéis a que os llegue una inspección.

Preguntas frecuentes

¿Puedo seguir usando mi sistema de historias clínicas en papel si lo complemento con copias digitales?

Sí, pero con matices. La normativa no prohíbe la historia clínica en papel, pero cada vez más comunidades autónomas exigen que, aunque la historia original sea física, exista una copia digital para facilitar la interoperabilidad y el acceso del paciente. Además, el papel plantea problemas de conservación a largo plazo: 15 o 20 años de historias físicas ocupan mucho espacio y se deterioran. Si optáis por papel, aseguraos de digitalizar periódicamente y de cumplir con los plazos de conservación que os comentaba antes.

¿Qué hago si un paciente me pide borrar su historia clínica amparándose en el derecho al olvido del RGPD?

Esta es una pregunta que me hacen con frecuencia y la respuesta es clara: no podéis borrar la historia clínica aunque el paciente lo solicite. El derecho al olvido del RGPD tiene excepciones expresas, y una de ellas es cuando los datos son necesarios para el cumplimiento de una obligación legal, como es el caso de la historia clínica médica. La Ley de Autonomía del Paciente obliga a conservar las historias durante los plazos establecidos, y esa obligación legal prevalece sobre el derecho al olvido. Lo que sí debéis hacer es explicar esto al paciente de forma clara y, si insiste, documentar su solicitud y vuestra respuesta justificada.

¿Estoy obligado a tener un Delegado de Protección de Datos (DPD) en mi clínica privada?

Depende. Si vuestra actividad principal consiste en el tratamiento de datos sensibles de salud a gran escala, sí estáis obligados. La AEPD considera que una clínica con varios profesionales que atiende a cientos de pacientes mensuales cumple ese criterio. No obstante, si sois una consulta individual o muy pequeña, con volumen limitado, podéis no estar obligados formalmente, aunque es altamente recomendable contar con asesoramiento especializado en protección de datos. En nuestra clínica optamos por contratar un DPD externo compartido con otros centros, lo que reduce costes y garantiza el cumplimiento.

Conclusión: integrar el cumplimiento normativo en el día a día

Lo que he aprendido digitalizando consultas y llevando mi propia clínica es que el cumplimiento normativo no puede ser algo que revisamos una vez al año. Tiene que estar integrado en nuestros procedimientos diarios: cómo emitimos una factura, cómo guardamos una imagen, cómo respondemos a una reclamación.

Mi recomendación práctica es dedicar una tarde al trimestre a revisar tres cosas: vuestro sistema de gestión de historias clínicas y su cumplimiento de plazos de conservación, vuestros consentimientos informados y cesiones de datos, y vuestro registro de reclamaciones y certificados emitidos. Con eso y un software adaptado a la normativa vigente, evitaréis la mayoría de problemas.

Y sobre todo, preguntad. Consultad a vuestro colegio profesional, a vuestro asesor legal o a colegas que ya hayan pasado por inspecciones. La normativa sanitaria cambia constantemente, pero compartir experiencias nos ayuda a todos a adaptarnos sin sustos innecesarios.