Los archivos digitales de tu clínica pertenecen al paciente (y el RGPD ya lo dice)

Mandas el escáner al laboratorio.

Lo has hecho cien veces.

Nadie te dijo que ese STL es un dato de salud del paciente bajo el RGPD. Que compartirlo sin el marco legal correcto deja la responsabilidad en tu tejado. Y que si el laboratorio lo pierde, la pregunta que llega a tu puerta es: ¿tenías contrato de encargo de tratamiento firmado?

La digitalización llegó a las clínicas por la puerta de la eficiencia. Escáner intraoral, DICOM en la nube, planificaciones de implantes compartidas por correo, fotos clínicas en Dropbox. Muy bien. Lo que nadie explicó es qué dice la ley sobre todo eso.

La Gaceta Dental acaba de publicar el análisis. El diagnóstico es claro: hay un vacío legal activo, y miles de clínicas trabajan dentro de él sin saberlo.

¿De quién son los archivos digitales del paciente?

Del paciente. Así de sencillo, y así de incómodo.

Los archivos que genera tu clínica —DICOM, STL, fotografías clínicas, planificaciones, modelos 3D— son datos de salud. Están protegidos por el Reglamento General de Protección de Datos. Y legalmente, el titular de esos datos no es la clínica: es el paciente.

Eso tiene consecuencias que no son abstractas:

• El paciente puede solicitar acceso a sus archivos. En cualquier momento, sin que tengas que darle una explicación.
• Si cambias de software, tienes que garantizar la portabilidad. Los datos del paciente tienen que seguirle si se va, no quedarse atrapados en tu plataforma.
• Compartir un STL con el laboratorio sin el contrato adecuado es un incumplimiento. No intencionado, pero incumplimiento.
• Si esos datos se pierden o filtran fuera de tu clínica, la responsabilidad recae sobre quien los cedió. Normalmente, tú.

El problema real: la clínica digitalizó el flujo de trabajo sin digitalizar el marco legal

Nadie empezó a usar el escáner intraoral pensando en el RGPD. Se adoptó porque era mejor. Más rápido, más preciso, sin impresiones físicas. Perfecto.

Lo que no se hizo en paralelo fue actualizar los formularios de consentimiento. Ni los contratos con el laboratorio. Ni la política de privacidad. Ni el protocolo para cuando un paciente se va a otra clínica y pide sus archivos.

El problema no es técnico. Es que la clínica media digitalizó su flujo de trabajo sin digitalizarlo legalmente.

Y eso no es culpa de nadie en particular. La formación jurídica en gestión de clínica es, en general, escasa. Se aprende odontología, no derecho de datos. El resultado es que hay miles de consultas haciendo exactamente lo mismo —bien, técnicamente— sin tener claro qué pasa si alguien les pregunta por sus archivos.

Qué deberías tener claro ahora mismo

No hace falta contratar a un despacho de abogados esta semana. Hace falta entender dónde están los puntos ciegos. Hay tres preguntas que vale la pena responder:

• ¿Tu contrato con el laboratorio incluye cláusula de encargo de tratamiento de datos? Las transferencias de archivos clínicos a laboratorios dentales son transferencias a "encargados de tratamiento" según el RGPD. Sin contrato específico que lo regule, estás en zona gris.
• ¿Tu consentimiento informado menciona los archivos digitales? Las fotos clínicas, los modelos 3D y los DICOM deben estar explícitamente contemplados. Si solo tienes el consentimiento para "tratamiento" en general, falta información relevante.
• ¿Tienes protocolo para cuando un paciente pide sus archivos o se marcha a otra clínica? El derecho de portabilidad aplica a datos de salud. Si no tienes un sistema para gestionarlo, ese es el hueco.

Por qué esto es gestión, no odontología

Este tipo de cuestiones son exactamente las que separan una clínica que funciona como empresa de una que funciona como consulta. No en lo clínico —en eso pueden ser idénticas—, sino en cómo tienen ordenada la parte que no se ve: los contratos, los protocolos, la documentación.

Las clínicas que tienen esto resuelto no son necesariamente las más grandes ni las que más invierten en tecnología. Son las que, en algún momento, alguien se sentó a ordenar cómo funciona el negocio por dentro. Formularios actualizados. Contratos con proveedores con las cláusulas que toca. Procedimientos claros para las situaciones que llegan sin avisar.

El trabajo de fondo que propone Método EBA para clínicas es exactamente ese: ordenar la operativa interna antes de que el caos externo la desborde. El RGPD de los archivos digitales es un ejemplo más de por qué tener la casa en orden no es burocracia: es gestión.

Lo que cambia cuando lo tienes resuelto

Cuando tienes claro quién es el titular de los datos, qué dice tu contrato con el laboratorio y qué pasa si un paciente pide sus archivos, ocurren dos cosas:

Primera, tienes menos exposición legal. Segunda, y más importante, tienes una clínica que puede operar sin depender de que nadie pregunte.

Porque el problema no es el paciente que pregunta. El problema es no saber qué responderle.

Fuente: Gaceta Dental — «Propiedad del dato digital: ¿de quién son los archivos del paciente?» — 8 de octubre de 2026.