Historial clínico en fisioterapia: qué guardar, cuánto tiempo y RGPD

Llega un paciente nuevo con un dolor de hombro que ya arrastra de hace meses. Lo valoras, lo tratas seis sesiones, mejora y le das el alta. Las notas de aquellas sesiones acabaron en una libreta, en el cuaderno de la consulta o en notas del móvil. Año y medio después el paciente vuelve —ahora con otra queja— o, peor, pide por escrito una copia de su historia clínica. Y entonces toca reconstruir de memoria lo que pasó.

Ese momento incómodo no es despiste: es que la historia clínica nunca llegó a existir como documento formal y recuperable. Y llevarla mal no es un detalle menor: el fisioterapeuta tiene la obligación legal de generar y conservar una historia por paciente desde la primera sesión, según la Ley 41/2002, el RGPD y la normativa autonómica de cada comunidad. Esta guía explica qué debe incluir esa historia, cuánto tiempo conservarla, por qué el RGPD trata estos datos con un régimen reforzado y cómo el software lo gestiona sin que sea una carga administrativa.

Qué es la historia clínica de fisioterapia y por qué es obligatoria

La historia clínica es el conjunto de documentos que recogen la información de salud de un paciente en relación con la atención sanitaria recibida. En fisioterapia incluye:

• La valoración inicial del fisioterapeuta.
• Los registros de cada sesión realizada.
• Los informes y documentos aportados por el paciente (resonancias, informes médicos, derivación).
• Los consentimientos informados firmados.
• El alta y las recomendaciones de mantenimiento.

La Ley 41/2002 de Autonomía del Paciente establece que todo centro o profesional sanitario tiene la obligación de generar y conservar la documentación clínica. La fisioterapia, como profesión sanitaria regulada por la Ley 44/2003, está sujeta a esta obligación.

No llevar historia clínica o llevarla de forma incompleta puede derivar en:

• Responsabilidad civil ante un paciente que reclame por resultado del tratamiento.
• Sanción del colegio profesional de fisioterapeutas.
• Infracción RGPD si los datos sí existen pero no están protegidos adecuadamente.

Qué debe incluir cada parte de la historia clínica

Valoración inicial

La primera sesión de fisioterapia requiere un registro estructurado. Elementos mínimos:

Anamnesis:

• Motivo de consulta en palabras del paciente.
• Inicio y evolución del problema (agudo, crónico, recurrente).
• Tratamientos previos para el mismo problema y resultado.
• Medicación actual relevante para el tratamiento (antiinflamatorios, anticoagulantes, corticoides).
• Antecedentes relevantes (cirugías, fracturas, enfermedades sistémicas que afecten al tratamiento).
• Actividad laboral y deportiva del paciente (relevante para el plan de tratamiento).

Exploración funcional:

• Evaluación postural.
• Rangos articulares en grados (medidos con goniómetro si aplica).
• Pruebas funcionales específicas (Lasègue, Neer, Jobe, Thomas, según la zona).
• Escala EVA de dolor en reposo y en movimiento (0 a 10).
• Palpación y hallazgos (contracturas, puntos gatillo, edema, temperatura).
• Fuerza muscular si aplica (escala Daniels 0-5).

Diagnóstico funcional:

• No es diagnóstico médico. Es el diagnóstico del fisioterapeuta en términos de disfunción: "limitación de la flexión de hombro derecho con arco doloroso entre 60 y 120 grados compatible con síndrome de choque subacromial."

Plan de tratamiento:

• Objetivos a corto plazo (sesión 1-5) y a largo plazo (alta).
• Técnicas previstas (electroterapia, terapia manual, ejercicio terapéutico, agujas secas).
• Número estimado de sesiones.
• Frecuencia recomendada.

Registro de sesión

Cada sesión debe tener su registro propio. Elementos mínimos:

• Fecha y número de sesión.
• Estado subjetivo del paciente al inicio (EVA, comparativa con sesión anterior).
• Técnicas aplicadas en esa sesión.
• Respuesta del paciente durante la sesión.
• Evaluación funcional al finalizar (EVA de salida, cambios observados).
• Plan para la próxima sesión.
• Observaciones relevantes (el paciente indica que no ha hecho los ejercicios en casa, refiere nueva sintomatología, cancela la próxima).

El registro de sesión no tiene que ser un texto largo. En 3-5 líneas bien estructuradas se recoge toda la información necesaria. El problema no es el tiempo que tarda: es no tener un sistema donde registrarlo de forma estructurada y recuperable.

Consentimiento informado

El fisioterapeuta debe obtener consentimiento informado del paciente antes de iniciar cualquier tratamiento. El consentimiento debe:

• Explicar en qué consiste el tratamiento propuesto.
• Describir los riesgos y posibles efectos secundarios.
• Indicar las alternativas disponibles.
• Confirmar que el paciente ha recibido la información y la acepta.
• Estar firmado por el paciente (o tutor legal si es menor).

Para técnicas específicas con mayor riesgo (punción seca, vendaje funcional con adhesivos en alérgicos conocidos, técnicas de alta velocidad en columna), el consentimiento específico es especialmente importante desde el punto de vista de responsabilidad civil.

Alta y recomendaciones

Al finalizar el tratamiento, la historia clínica debe incluir:

• Criterio de alta (objetivos cumplidos, decisión del paciente de no continuar, derivación a otro profesional).
• Estado funcional al alta comparado con la valoración inicial.
• Recomendaciones de mantenimiento (ejercicios, actividades a evitar, seguimiento).
• Indicación de si se recomienda revisión y en qué plazo.

Cuánto tiempo tienes que guardarla (y por qué depende de dónde estés)

Para menores: el plazo empieza cuando el paciente cumple 18 años, no desde la última asistencia. Un menor atendido a los 10 años en una comunidad con plazo de 5 años tiene su historia clínica conservada hasta los 23 años mínimo.

Si un paciente solicita la supresión de sus datos y hay obligación legal de conservar la historia, la clínica puede negarse a borrar mientras dure el plazo legal, informando al paciente de esa obligación. Vencido el plazo, la supresión debe realizarse.

Por qué estos datos pesan más para el RGPD que un email o un teléfono

Los datos de la historia clínica de fisioterapia son datos de categoría especial bajo el artículo 9 del RGPD porque revelan información sobre el estado de salud del paciente. Esto implica un régimen de protección reforzado.

Base legal para tratar datos de salud en fisioterapia

Las bases legales más usadas:

• Artículo 9.2.h RGPD: tratamiento necesario para la prestación de asistencia sanitaria. Cubre la historia clínica, los registros de sesión y la coordinación con otros profesionales sanitarios.
• Artículo 9.2.a RGPD: consentimiento explícito del paciente. Necesario para usos que van más allá de la atención sanitaria directa: fotos con fines de marketing, participación en casos de estudio, comunicación de datos a terceros no sanitarios.

Contrato de encargado del tratamiento

Cualquier proveedor externo que acceda a los datos de la historia clínica necesita contrato de encargado del tratamiento firmado antes de acceder:

• Software de gestión clínica de fisioterapia.
• Plataforma de email corporativo.
• Proveedor de recordatorios WhatsApp (si es API).
• Gestoría externa que ve facturas con nombre y patología implícita.

Sin este contrato, la clínica es responsable directa de la infracción. El tamaño del centro no exime de la obligación.

Medidas de seguridad mínimas para datos de salud

• Acceso por roles: el fisioterapeuta ve la historia clínica completa, el administrativo ve agenda y facturación.
• Contraseña robusta y doble factor para acceso al software.
• Cifrado en reposo de la base de datos.
• Cifrado en tránsito (HTTPS) en todas las comunicaciones.
• Copia de seguridad diaria con verificación periódica.
• Registro de accesos: quién consultó qué historia y cuándo.
• Protocolo de respuesta a brechas de seguridad (AEPD debe recibir notificación en 72 horas).

Derechos del paciente sobre su historia clínica

• Acceso (artículo 15 RGPD y Ley 41/2002): el paciente puede solicitar copia completa de su historia clínica. La clínica tiene 30 días para facilitarla.
• Rectificación (artículo 16): si el paciente detecta datos incorrectos (nombre mal escrito, fecha incorrecta), puede pedir la corrección.
• Supresión (artículo 17): el paciente puede pedir que se borren sus datos. La clínica puede negarse mientras dure la obligación legal de conservar la historia.
• Portabilidad (artículo 20): el paciente puede pedir sus datos en formato interoperable para llevarlos a otro profesional. La clínica tiene que poder exportar la historia clínica en formato estándar (PDF, CSV).
• Oposición (artículo 21): el paciente puede oponerse a usos de sus datos que no sean estrictamente necesarios para su atención.

Cómo el software de gestión resuelve la historia clínica de fisioterapia

Un software bien diseñado para fisioterapia hace que el cumplimiento sea el estado por defecto, no un esfuerzo extra:

• Plantillas de valoración inicial con todos los campos obligatorios. El fisioterapeuta no se puede olvidar de ningún campo crítico porque la plantilla lo guía.
• Registro de sesión estructurado con EVA, técnicas aplicadas y evolución. Escribir el registro de una sesión tarda menos de 3 minutos.
• Gestión de consentimientos digitales firmados en tablet por el paciente, guardados en su ficha con fecha y hora.
• Exportación completa de la historia clínica en PDF para atender derechos de acceso y portabilidad.
• Control de acceso por roles desde la configuración inicial.
• Cifrado en reposo y en tránsito como estándar de infraestructura.
• Contrato de encargado del tratamiento facilitado por el proveedor antes de que la clínica suba ningún dato.

Intelidatia opera sobre Supabase en región EU, cifrado en reposo y en tránsito, acceso por roles configurable, y facilita el contrato de encargado del tratamiento firmado. Los datos nunca salen del Espacio Económico Europeo.

Para profundizar en la gestión de tu clínica de fisioterapia

• Guía completa de qué debe incluir el software de fisioterapia: software para fisioterapia.
• Cómo reducir la deserción terapéutica con recordatorios automáticos: recordatorios automáticos por WhatsApp.
• Qué implica el RGPD en clínicas de salud en general: RGPD en clínica dental (la mayor parte aplica también a fisioterapia).

Si tienes preguntas sobre cumplimiento RGPD en tu clínica de fisioterapia o quieres ver cómo funciona la historia clínica digital en el sistema de Intelidatia, contacta con nosotros — llamada de 10 minutos, sin compromiso.