Historia clínica dental: cuánto tiempo hay que conservarla (y qué pasa si no)

Un paciente que no ha pisado tu clínica en cuatro años llama un lunes por la mañana. Quiere su historial clínico. Radiografías, tratamientos, consentimientos. Lo necesita para una segunda opinión.

¿Lo tienes? ¿Sabes dónde está? ¿Está completo?

Si la respuesta a cualquiera de esas tres preguntas es "no sé" o "creo que sí", tienes un problema legal en potencia. Porque la obligación de conservar la historia clínica de tus pacientes no es una recomendación de buenas prácticas. Es una obligación legal recogida en la Ley 41/2002 de Autonomía del Paciente, reforzada por el RGPD y, en algunos casos, ampliada por la normativa de tu comunidad autónoma hasta límites que sorprenden a muchos propietarios.

Este artículo te explica exactamente cuánto tiempo tienes que conservar la historia clínica dental de tus pacientes, qué dice cada comunidad autónoma, qué tiene que incluir esa historia y qué consecuencias tiene no cumplir.

La regla general: 5 años mínimo desde el último proceso asistencial

La Ley 41/2002, Básica Reguladora de la Autonomía del Paciente, es la norma estatal de referencia. Su artículo 17 establece que los centros sanitarios tienen la obligación de conservar la historia clínica dental durante un mínimo de cinco años contados desde la fecha del alta del último proceso asistencial.

Tres matices críticos en esa frase:

• "Mínimo". Cinco años es el suelo, no el techo. Ninguna norma te impide conservarla más tiempo. Algunas razones (procesos judiciales activos, razones epidemiológicas, documentación especialmente relevante) obligan a conservarla indefinidamente.

• "Último proceso asistencial". El reloj no empieza a contar desde la primera visita del paciente. Empieza desde la última. Un paciente que vino por primera vez en 2015 y la última vez en 2023 tiene su historia clínica protegida legalmente hasta 2028 como mínimo, no hasta 2020.

• "Proceso asistencial". Cualquier contacto clínico cuenta: revisión, limpieza, consulta, tratamiento. Si el paciente viene solo a pedir información pero no hay ningún acto clínico documentado, ese contacto puede no contar. Si hay cualquier dato clínico registrado, cuenta.

Lo que cambia según tu comunidad autónoma

Aquí está la trampa que muchos propietarios no conocen: la Ley 41/2002 establece el mínimo nacional, pero las comunidades autónomas pueden ampliar ese plazo. Y algunas lo han ampliado de forma significativa.

Si tu clínica está en Cataluña, Navarra o Galicia, la historia clínica de un paciente que falleció hace 10 años puede seguir siendo legalmente exigible. Si estás en el País Vasco, el plazo de 10 años duplica el mínimo nacional.

Esto no es un detalle burocrático. Es lo que determina cuándo puedes borrar datos y cuándo no. Y borrarlo antes del plazo legal es una infracción del RGPD.

Qué tiene que incluir la historia clínica de un paciente dental

No es suficiente con tener "algo" guardado. La historia clínica tiene que ser completa. La Ley 41/2002 y la normativa sanitaria específica establecen qué documentos forman parte de ella:

Documentación clínica básica:

• Ficha de identificación del paciente

• Anamnesis y exploración inicial

• Diagnósticos y plan de tratamiento

• Registros de cada acto clínico realizado, con fecha y profesional que lo realizó

• Radiografías y cualquier prueba diagnóstica por imagen

• Consentimientos informados firmados (uno por cada tratamiento que los requiera)

• Resultados de análisis o pruebas complementarias si las hubiera

Documentación específica de protección de datos:

• Consentimiento para el tratamiento de datos personales de salud

• Cláusula informativa RGPD

Documentación de facturación:

• Las facturas asociadas a los tratamientos tienen sus propios plazos de conservación: 4 años según la Ley General Tributaria, independientemente del plazo de la historia clínica.

Un error frecuente: guardar solo la historia clínica en papel y descartar las radiografías digitales al cabo de unos años para liberar espacio en el servidor. Las radiografías son parte de la historia clínica. Su eliminación antes del plazo legal es incumplimiento.

Qué pasa si un paciente pide su historia clínica y no está completa

El derecho de acceso a la historia clínica está regulado en el artículo 18 de la Ley 41/2002. El paciente tiene derecho a acceder a los datos de su historia clínica en cualquier momento. Y tú tienes la obligación de facilitárselos.

¿Qué ocurre cuando el paciente pide su historial y no lo tienes, no está completo o no puedes localizarlo?

Desde el ángulo del RGPD: estás incumpliendo el derecho de acceso a los datos personales. La Agencia Española de Protección de Datos (AEPD) puede sancionar el incumplimiento de los derechos del interesado con multas de hasta 10 millones de euros o el 2% de la facturación global, lo que sea mayor. Para una clínica dental, la sanción habitual en casos de incumplimiento del derecho de acceso es significativamente menor pero perfectamente real.

Desde el ángulo sanitario: la historia clínica incompleta puede generar problemas en caso de reclamación por responsabilidad civil. Si un paciente alega un error en su tratamiento y la clínica no puede demostrar qué se hizo y cómo, la posición defensiva se debilita considerablemente.

Desde el ángulo práctico: el paciente que pide su historial y no lo recibe o lo recibe incompleto puede presentar una queja ante la inspección sanitaria autonómica. Eso desencadena una visita de comprobación que puede revelar otras deficiencias.

Cómo organizar la conservación de historias clínicas en tu clínica

La mayoría de clínicas dentales gestionan esto de forma reactiva: cuando el paciente pide algo, se busca. Esa no es la forma correcta de hacerlo.

Sistema digital vs. papel: la ley permite conservar la historia clínica en cualquier soporte, siempre que se garantice su autenticidad, seguridad e integridad. Conservar en digital es perfectamente válido si el sistema garantiza que los registros no se pueden modificar o borrar sin dejar trazabilidad. Muchos softwares de gestión clínica dental cumplen este requisito.

Control de plazos: la fecha de referencia para el cómputo es el último acto asistencial de cada paciente. Un sistema que permita filtrar pacientes por fecha de última visita facilita saber qué historiales están próximos a alcanzar el plazo de conservación mínimo y cuáles ya lo han superado.

Destrucción segura: cuando un historial supera el plazo legal de conservación y ya no hay razón para guardarlo más tiempo, debe destruirse de forma segura, especialmente si está en papel. No tirarlo al contenedor de reciclaje. Los datos de salud son categoría especial bajo el RGPD y su eliminación debe hacerse con garantías de confidencialidad.

Acceso controlado: la historia clínica solo debe ser accesible al personal que la necesita para prestar la asistencia. Tener todos los historiales en una carpeta compartida sin control de acceso es un incumplimiento de seguridad del RGPD.

El vínculo con el RGPD: por qué no puedes borrar la historia aunque el paciente te lo pida

Aquí aparece una contradicción aparente que genera confusión: el RGPD da al paciente el derecho de supresión de sus datos ("derecho al olvido"). El paciente puede pedir que borres toda su información.

Pero ese derecho tiene límites. Uno de ellos es exactamente este: cuando existe una obligación legal de conservación que se impone al derecho de supresión.

La Ley 41/2002 obliga a conservar la historia clínica durante el plazo mínimo establecido. Durante ese período, si el paciente solicita el borrado, puedes y debes denegarlo mientras dure la obligación legal. La historia clínica queda "bloqueada": no puede usarse para ninguna finalidad distinta a la de cumplir con la obligación de conservación y facilitar la asistencia al paciente, pero tampoco puede borrarse.

Una vez que el plazo legal ha expirado y no hay ninguna razón adicional para conservarla, el derecho de supresión sí aplica plenamente.

Si quieres saber si tu clínica cumple con sus obligaciones en materia de historia clínica, RGPD y el resto del marco legal, el Diagnóstico Legal de Kandent Tools evalúa el cumplimiento de 72 obligaciones legales específicas para clínicas dentales, con un plan de acción priorizado por riesgo. Sin jerga legal incomprensible.

Y si quieres revisar también lo que tu web muestra de cara al RGPD, el Auditor Legal Web escanea tu web y detecta incumplimientos en aviso legal, cookies y privacidad con evidencia textual de cada hallazgo.

Tienes también disponible la guía completa de RGPD para clínicas dentales si quieres profundizar en el marco general de protección de datos aplicado a tu clínica.

Preguntas frecuentes sobre conservación de la historia clínica dental

¿Cuánto tiempo tengo que guardar la historia clínica de mis pacientes?

El mínimo general en España es de 5 años desde el último acto asistencial, según la Ley 41/2002. Pero depende de tu comunidad autónoma: el País Vasco exige 10 años, Navarra y Cataluña 20 años, y Galicia establece conservación indefinida. Comprueba la normativa específica de tu comunidad antes de borrar ningún historial.

¿Desde cuándo se cuentan los 5 años: desde la primera visita o desde la última?

Desde la última visita o acto asistencial. Si un paciente vino por primera vez en 2015 y la última vez en 2022, el plazo de conservación no expira hasta 2027 como mínimo. El reloj se reinicia cada vez que el paciente vuelve.

¿Puedo borrar la historia clínica si el paciente me lo pide?

No durante el período de conservación legal. El derecho de supresión del RGPD no aplica cuando existe una obligación legal de conservación que se superpone. Puedes bloquear los datos para que no se usen con otras finalidades, pero no puedes eliminarlos hasta que expire el plazo legal.

¿Las radiografías forman parte de la historia clínica que hay que conservar?

Sí. Las radiografías y cualquier otra prueba diagnóstica por imagen son parte de la historia clínica y están sujetas a los mismos plazos de conservación. No se pueden borrar antes del plazo aunque ocupe espacio en el servidor.

¿Qué pasa si un paciente pide su historial y yo no lo tengo?

Estás incumpliendo el derecho de acceso del RGPD. La AEPD puede sancionar este incumplimiento. Además, en caso de reclamación por responsabilidad civil, no poder demostrar qué tratamientos se realizaron y cómo debilita significativamente tu posición.

¿Vale conservar la historia clínica en formato digital?

Sí, la ley permite cualquier soporte siempre que se garantice autenticidad, seguridad e integridad. El formato digital es perfectamente válido si el sistema impide modificaciones sin trazabilidad, garantiza acceso controlado y permite recuperar la información de forma ágil. La mayoría de softwares de gestión clínica dental cumplen estos requisitos.