VURAL
← Todos los artículos

Historial de pacientes: qué incluye y quién lo custodia

18 de octubre de 2026

Archivador con historiales médicos en una clínica

El historial de pacientes es el conjunto de documentos con los datos, valoraciones e informaciones sobre la situación y la evolución clínica de una persona durante su atención. En España es lo que la ley llama historia clínica, y el centro que atiende al paciente es quien responde de ella. Si tienes una clínica de fisioterapia, un centro dental o un espacio de estética, necesitas tener claras dos cosas: qué es historia clínica (con obligaciones legales) y qué es simplemente información de agenda y de trato con el cliente.

En esta guía te lo explicamos paso a paso, con las fuentes oficiales, y te contamos cómo separar ambos mundos para trabajar con más orden.

Vural
Organiza mejor tu agenda de citas
Vural gestiona reservas y consultas básicas por WhatsApp, incluso fuera del horario laboral, respetando las condiciones y precios de tu negocio.
Descubre Vural

TL;DR

  • La historia clínica debe conservarse como mínimo cinco años desde el alta de cada proceso asistencial, y algunas comunidades autónomas exigen más.
  • El paciente puede pedir acceso y una primera copia gratuita. El plazo general de respuesta es de un mes.
  • La custodia y la seguridad son responsabilidad del centro, no del paciente ni de la herramienta que uses.
  • El historial de agenda (citas, preferencias, señales, cancelaciones) es otra cosa: te ayuda a atender mejor, pero no sustituye a la historia clínica.
  • Separar los dos te evita errores legales y te ahorra horas de gestión.

Tabla de contenidos

Qué es el historial de pacientes y por qué se confunde tanto

Cuando alguien busca “historial de pacientes” puede referirse a tres cosas distintas:

  1. La historia clínica: el expediente sanitario con diagnósticos, pruebas y evolución.
  2. El historial de citas: cuándo vino, qué servicio hizo, con quién y si canceló.
  3. El historial de relación: preferencias, forma de hablar, si suele pagar señal, qué horarios le encajan.

La Ley 41/2002 define la historia clínica como el conjunto de documentos que contienen los datos, valoraciones e informaciones de cualquier índole sobre la situación y la evolución clínica de un paciente a lo largo del proceso asistencial. Eso es lo que está regulado con detalle. Los puntos 2 y 3 son información de gestión de tu negocio, aunque, si incluyen datos de salud, también exigen cuidado.

Mezclarlos es el error más habitual. Un chat de WhatsApp donde un paciente cuenta su lesión no es una historia clínica, pero tampoco es un lugar para guardar diagnósticos. Más abajo vemos cómo trazar la línea.

Qué debe incluir una historia clínica

La estructura exacta depende de la especialidad y de la normativa de cada comunidad. Como referencia general, los modelos de historia clínica que publican los portales profesionales recogen estos bloques:

  • Datos identificativos del paciente.
  • Motivo de consulta.
  • Antecedentes personales y familiares.
  • Exploración y pruebas realizadas.
  • Diagnóstico y plan de tratamiento.
  • Evolución y seguimiento.
  • Consentimientos informados, cuando proceden.

En una clínica de fisioterapia, por ejemplo, esto se traduce en la valoración inicial, el plan de sesiones, la evolución de cada sesión y el informe de alta. En una clínica dental, en el odontograma, los tratamientos y los presupuestos aceptados.

Lo que no es historia clínica

Estos datos suelen vivir en la agenda y no forman parte del expediente sanitario:

  • La hora y el día de cada cita.
  • Los recordatorios enviados.
  • Las cancelaciones y los plantones.
  • El pago de una señal.
  • La preferencia por un profesional concreto.

Son datos útiles, pero el valor clínico lo tiene lo que el profesional registra en el acto asistencial. Si un dato de agenda refleja información de salud (por ejemplo, “viene por una rotura de ligamento”), trátalo con la misma prudencia que cualquier dato de salud.

Cuánto tiempo hay que conservar el historial

La norma estatal marca un suelo. Según la Ley 41/2002, la documentación clínica debe conservarse al menos cinco años contados desde la fecha del alta de cada proceso asistencial. Y la obligación de garantizar la seguridad, la correcta conservación y la recuperación de la información se mantiene sea cual sea el soporte: papel, audiovisual o informático.

Dos matices prácticos:

  • El plazo corre por proceso, no por paciente. Si alguien vuelve a tu centro por otra lesión, empieza un nuevo proceso asistencial.
  • Tu comunidad autónoma puede exigir más. La AEPD recuerda que los plazos de conservación pueden variar entre comunidades. Antes de destruir expedientes antiguos, consulta la norma autonómica que te afecta.

Un paciente que deja de venir no es motivo para borrar su expediente. Mientras el plazo siga vigente, lo conservas.

Derechos del paciente sobre su historial

El paciente tiene derecho a acceder a su historia clínica. La AEPD resume en su página sobre derechos en relación con los datos de salud lo que debes tener preparado en tu centro.

Acceso y copia

  • El paciente puede acceder a la documentación de su historia clínica y obtener copia.
  • La primera copia es gratuita.
  • El centro debe regular un procedimiento para ejercer este derecho y, en general, responder en el plazo de un mes. Ese plazo puede prorrogarse según la complejidad.
  • Si pide copias adicionales, el centro puede cobrar los costes asociados.

Límites del acceso

El derecho no es ilimitado. Según la misma fuente, no puede ejercerse en perjuicio de la confidencialidad de terceros que consten en la historia por interés terapéutico. Tampoco alcanza a las anotaciones subjetivas de los profesionales, si estos se han opuesto a que se entreguen.

Hay otro matiz que se discute mucho. Un informe de la AEPD sobre el acceso a la historia clínica trata la cuestión de si el paciente puede conocer la identidad de los profesionales que han accedido. El acceso a la historia no equivale a una auditoría del personal.

Cómo atender una solicitud sin sustos

  1. Comprueba la identidad de quien pide el expediente. Si es un familiar, revisa qué acredita su derecho.
  2. Registra la fecha de la solicitud.
  3. Reúne la documentación completa y revisa si hay datos de terceros.
  4. Entrega la primera copia sin coste.
  5. Guarda constancia de lo entregado y cuándo.

Si el paciente la pide en un hospital, las vías cambian. Por ejemplo, La Fe en Valencia y Sant Joan de Déu en Barcelona publican sus propios trámites. En tu consulta privada, el procedimiento lo defines tú, pero debe existir y estar por escrito.

Quién responde de la seguridad del historial

Este es el punto que más sorprende a quien abre un centro. La AEPD señala que el centro es responsable de custodiar la historia clínica y de aplicar medidas de seguridad que eviten accesos no autorizados. No basta con guardar los datos: hay que poder demostrar que el acceso está controlado, tanto bajo la Ley de Autonomía del Paciente como bajo el RGPD.

La Guía para profesionales del sector sanitario de la AEPD es el documento de referencia para revisar las bases jurídicas del tratamiento. Léela con calma una vez y guárdala a mano.

Una lista corta de comprobaciones:

  • Accesos por perfil. Cada persona del equipo ve solo lo que necesita.
  • Contraseñas individuales. Nada de claves compartidas en el mostrador.
  • Copias de seguridad. Con una persona responsable y un procedimiento claro.
  • Contratos con proveedores. Si una herramienta trata datos por tu cuenta, revisa sus condiciones y su política de privacidad.
  • Papel bajo llave. Los expedientes en papel también cuentan.

Si trabajas con herramientas externas, la responsabilidad no desaparece. Sigue siendo tuya como centro. Por eso conviene que cada herramienta tenga una función clara y limitada.

Historial clínico e historial de agenda: dónde poner la línea

Aquí está la decisión práctica. Te proponemos un reparto sencillo.

Información Dónde vive Quién la gestiona Diagnóstico, exploración, evolución, informes Tu sistema de historia clínica El profesional sanitario Consentimientos informados Tu sistema de historia clínica El centro Citas pasadas y futuras La agenda Recepción o asistente Cancelaciones, plantones, lista de espera La agenda Recepción o asistente Señales y pagos La agenda y la gestión de cobros Recepción o asistente Preferencias de horario y trato La ficha de cliente de agenda Recepción o asistente

La regla es sencilla: lo que el profesional valora y decide se queda en la historia clínica; lo que organiza el día a día se queda en la agenda. Así, una persona que escribe por WhatsApp a las once de la noche para cambiar su cita no necesita que nadie abra su expediente clínico.

Un ejemplo de un día cualquiera en una clínica de fisioterapia

  • 08:30. Llega un paciente a su cuarta sesión. El fisio abre la historia clínica y anota la evolución.
  • 13:00. Una paciente escribe por WhatsApp para cancelar la cita de la tarde. Se libera el hueco.
  • 13:02. Alguien en lista de espera recibe el aviso del hueco libre.
  • 22:40. Un paciente nuevo pregunta si hay hora el jueves. Recibe respuesta y reserva sin esperar a la mañana siguiente.

En ese día, la historia clínica solo interviene en la primera escena. Las demás son agenda y comunicación. Si quieres ver cómo se aplica esto al día a día de una consulta, tenemos una guía sobre cómo automatizar citas de fisioterapia con IA y WhatsApp.

Qué te aporta un buen historial de citas

Aunque no sea historia clínica, el historial de agenda mejora la atención. Estos son los usos más claros:

  • Reconocer al cliente habitual. Saber qué servicio hizo la última vez y con quién.
  • Ofrecer el hueco adecuado. Si siempre viene por la tarde, no le propones las nueve de la mañana.
  • Detectar plantones recurrentes. Y decidir cuándo conviene pedir una señal. Tenemos un artículo sobre el pago por adelantado en citas.
  • Enviar el recordatorio adecuado. Con el mensaje y el momento que funcionan; lo explicamos en un artículo sobre recordatorios de citas por WhatsApp.
  • Rellenar huecos. Cuando alguien cancela, la lista de espera permite recuperar la sesión.

Nada de esto requiere abrir un diagnóstico. Requiere ordenar bien lo que ya sabes del contacto con el cliente.

Cómo organizar el historial paso a paso

Seis pasos para organizar historiales de pacientes

1. Define qué datos recoges

Haz una lista de lo que pides en la primera cita y para qué sirve cada dato. Si no sabes para qué sirve, no lo pidas.

2. Separa los sistemas

Historia clínica en un sitio con control de accesos. Agenda y mensajería en otro. Evita pegar informes en chats.

3. Escribe tu procedimiento de acceso

Una página con quién recibe la solicitud, quién la valida y en cuánto tiempo se responde. Con el plazo de un mes como techo, no como objetivo.

4. Fija los plazos de conservación

Anota el mínimo estatal y comprueba si tu comunidad autónoma exige más. Pon una revisión anual para decidir qué expedientes han cumplido plazo.

5. Forma al equipo

Una sesión corta basta: qué se puede escribir por WhatsApp, qué no, y a quién avisar ante una duda.

6. Revisa a tus proveedores

Lee sus condiciones y su política de privacidad. Pregunta qué datos tratan, dónde y qué ocurre si cancelas el servicio.

Nuestra visión

Nuestra visión — overview diagram

Por eso defendemos separar funciones. La historia clínica es una responsabilidad jurídica del centro y debe estar en un sistema pensado para eso. La agenda y la conversación con el cliente son otra cosa: aquí es donde un asistente con IA te quita trabajo repetitivo, como reservar, cambiar o cancelar citas. Y lo hace con las condiciones y los precios que tú defines, con el tono de tu negocio.

Nuestro consejo es práctico: no pidas a ninguna herramienta de mensajería que haga de archivo clínico, y no pidas a tu archivo clínico que haga de recepcionista. Cada cosa en su sitio, con accesos claros y con un procedimiento escrito. Si dudas sobre el tratamiento de datos de salud en tu caso, consúltalo con tu delegado de protección de datos o con un asesor especializado.

Cómo te ayuda Vural con la agenda

Vural es un asistente virtual con IA que gestiona tu agenda y tus reservas por WhatsApp, también fuera de horario. Reserva, cambia y cancela citas, guarda la ficha de cada cliente y se conecta con Google Calendar. En los planes Pro y Premium mantiene una lista de espera y prepara el informe del negocio, y en Premium cobra la paga y señal con Stripe al reservar. No cobramos comisiones por reserva ni hay permanencia.

Hay cuatro planes: Inicial, a 79 € al mes, y estos tres:

Plan Precio Esencial 199 € al mes Pro 399 € al mes Premium 999 € al mes

Precios sin IVA. A esto se suma una puesta en marcha de pago único a precio fijo: 480 € en Inicial, 900 € en Esencial, 1.200 € en Pro y desde 1.800 € en Premium. También puedes ampliar las conversaciones de IA con bolsas de 250. La cuota empieza cuando ya funciona. Consulta todos los detalles en vural.io.

Si quieres saber cómo tratamos los datos de tus clientes, lee la privacidad del servicio y las condiciones del servicio, donde se explican la cuota, la baja y qué pasa con los datos.

Errores frecuentes con el historial de pacientes

  • Destruir expedientes a los cinco años sin mirar la norma autonómica. Puede exigirse un plazo mayor.
  • Entregar “todo” sin revisar. Hay datos de terceros y anotaciones subjetivas con tratamiento especial.
  • Cobrar la primera copia. La primera es gratuita.
  • Usar WhatsApp como archivo clínico. Los informes y diagnósticos van en el sistema de historia clínica.
  • No tener procedimiento escrito. Si llega una solicitud y nadie sabe qué hacer, pierdes tiempo del plazo.
  • Dar por hecho que el proveedor se hace cargo. La responsabilidad de custodia sigue siendo del centro.

Preguntas frecuentes

¿Qué lleva el historial clínico?

Incluye los datos identificativos, el motivo de consulta, los antecedentes, la exploración, las pruebas, el diagnóstico, el tratamiento y la evolución. En muchos casos también se adjuntan los consentimientos informados. El contenido exacto varía según la especialidad y la comunidad autónoma.

¿Cuánto tiempo hay que guardar la historia clínica de un paciente?

Como mínimo cinco años desde el alta de cada proceso asistencial, según la Ley 41/2002. Algunas comunidades autónomas fijan plazos más largos, así que debes comprobar la norma de tu territorio antes de destruir nada.

¿Puede un paciente pedir su historial y cuánto tarda en recibirlo?

Sí. Tiene derecho de acceso y a una primera copia gratuita. En general, el centro debe entregarla en un plazo de un mes, ampliable según la complejidad. Las copias adicionales pueden tener coste.

¿Puedo guardar el historial de mis pacientes en WhatsApp?

No es lo recomendable. WhatsApp sirve para gestionar citas y resolver consultas básicas, pero la documentación clínica debe estar en un sistema con control de accesos y copias de seguridad. El centro es quien responde de la custodia, sea cual sea el soporte.

Fuentes

Recomendaciones

Más artículos