Grabar llamadas en una clínica y RGPD: base legal, aviso al paciente, qué no transcribir y cómo documentarlo

¿Por qué grabar llamadas en una clínica tiene más exigencia que en otro negocio?

Porque en una llamada a una clínica aparecen datos de salud, y el RGPD los trata como categoría especial. Un taller graba una conversación sobre un coche. Una clínica dental graba a alguien que dice que le duele una muela o que toma anticoagulantes, y esa frase ya es un dato de salud.

El RGPD parte de que los datos de salud no se tratan, salvo excepciones. La más importante para una clínica es la prestación de asistencia sanitaria por profesionales sujetos a secreto. La LOPDGDD desarrolla ese régimen en España, y la Agencia Española de Protección de Datos ha publicado una guía para profesionales del sector sanitario y una sección sobre salud y protección de datos. Ahí está el criterio oficial.

Esto aplica a clínicas dentales, de fisioterapia, de estética con actos sanitarios, consultas médicas y de psicología. Una clínica veterinaria es un caso distinto: los datos del animal no son datos de salud de una persona, pero los del dueño sí son datos personales y la grabación sigue sujeta al RGPD, con un régimen menos exigente.

Este artículo no cita artículos ni fechas a propósito. Las normas están en el Boletín Oficial del Estado y los criterios de aplicación en la AEPD. No es asesoramiento jurídico: antes de activar la grabación, revísalo con un asesor o con tu delegado de protección de datos.

¿Qué base legal sirve para grabar una llamada de cita en una clínica?

El criterio general es que gestionar la cita no necesita el consentimiento del paciente, y que grabar como prueba y control de calidad suele apoyarse en el interés legítimo de la clínica. Lo que hace falta siempre es informar.

Conviene separar dos tratamientos que ocurren en la misma llamada.

Primero, gestionar la cita. El paciente pide hora, da su nombre y su teléfono y dice para qué viene. Ese tratamiento forma parte de la relación asistencial o de los pasos previos a ella. La base es la prestación del servicio y, en lo que toca a datos de salud, la excepción de asistencia sanitaria por profesionales sujetos a secreto. Pedir consentimiento aquí es un error frecuente: si el paciente lo retira, la clínica no puede dejar de tener su ficha.

Segundo, grabar y conservar el audio. No es necesario para dar la cita; la clínica lo hace para tener prueba de lo acordado, revisar la calidad o formar al equipo. El criterio general es que esa finalidad se apoya en el interés legítimo, documentado con una ponderación: qué gana la clínica, qué riesgo supone para el paciente y qué medidas lo reducen. El paciente puede oponerse, y la clínica tiene que poder atenderle sin grabar.

El consentimiento queda para lo que va más allá: usar grabaciones con fines publicitarios o cederlas a terceros. Es la base más frágil, porque se puede retirar en cualquier momento.

Si tu clínica trata muchos datos de salud, pregunta a tu asesor si hace falta una evaluación de impacto antes de empezar a grabar. El marco general para cualquier negocio está en RGPD y grabación de llamadas con IA.

¿Qué hay que decir al principio de la llamada?

Hay que decir que la llamada se graba, para qué, y dónde está el resto de la información. Antes de que el paciente diga nada relevante, en dos frases y sin que suene a contrato:

"Clínica Dental Ejemplo, buenos días. Le informo de que esta llamada se graba para gestionar su cita y garantizar la calidad del servicio; tiene más información y puede ejercer sus derechos en nuestra política de privacidad, en la web de la clínica."

Esto es información por capas: la locución deja claro el hecho de la grabación y la finalidad; el responsable, el plazo de conservación, los destinatarios y los derechos van en la política de privacidad.

Tres detalles que suelen fallar:

1. El aviso va antes de grabar, no después. Si el sistema graba desde el primer tono y la locución llega diez segundos más tarde, ya hay audio sin informar.
2. Si la locución dice que el paciente puede oponerse, tiene que ser verdad: el equipo necesita una forma de atender sin grabar.
3. La política de privacidad de la web tiene que hablar de las llamadas.

Al personal también hay que informarle de forma expresa y previa: quien atiende el teléfono está siendo grabado.

¿Qué hay que registrar y documentar?

Hay que documentar el tratamiento antes de empezar, en el registro de actividades de tratamiento, y dejar escrito quién accede y cuánto se guarda. Es lo primero que se pide si llega una reclamación.

1. Añade la grabación de llamadas al registro de actividades de tratamiento como actividad propia, separada de la historia clínica y de la agenda. Si además se transcribe, la transcripción va como tratamiento aparte.
2. Escribe la finalidad concreta. "Prueba de lo acordado en la cita y control de calidad de la atención telefónica" es una finalidad. "Mejorar el servicio" sin más, no.
3. Fija plazos de conservación por tipo de dato. Orientativo, a validar con tu asesor: el audio, de semanas a pocos meses, con borrado automático; la transcripción, mientras sirva para gestionar la cita; los datos de la cita, con la historia clínica, que tiene sus propios plazos legales (como criterio general, varios años desde el alta de cada proceso, con diferencias por comunidad autónoma).
4. Define quién accede. Recepción, para citas. La dirección, para calidad. Nadie más por defecto, y con usuario propio.
5. Firma el contrato de encargo del tratamiento con cada proveedor que toca el audio: centralita, recepcionista IA, almacenamiento. Pide la lista de subencargados y dónde están los servidores.
6. Actualiza la política de privacidad de la web y la información del mostrador.
7. Guarda la ponderación del interés legítimo. Una página basta, pero tiene que existir y tener fecha.

¿Qué no se debe grabar ni transcribir en una clínica?

Lo que no hace falta para dar la cita. El principio de minimización dice que se tratan los datos necesarios y nada más. En una clínica eso significa no convertir la llamada de cita en una consulta.

Para dar hora, el equipo necesita nombre, teléfono, tipo de cita (primera visita, revisión, urgencia) y horario. No necesita el relato del síntoma, la medicación ni el historial. Si recepción hace preguntas clínicas por teléfono, esas respuestas se graban, se transcriben y acaban en un sistema que no es la historia clínica, con menos protección.

Tabla orientativa:

El recordatorio por SMS o WhatsApp sigue la misma lógica: "cita de revisión el jueves a las 10" sí; "cita para su endodoncia" no. Hay textos que la cumplen en recordatorio de cita dental: mensajes y ejemplos.

¿Qué cambia si atiende una recepcionista IA que transcribe la llamada?

Cambian dos cosas: el aviso tiene que decir también que atiende un asistente automático, y hay un proveedor más en la cadena, con su contrato de encargo.

Una recepcionista IA graba el audio, lo transcribe, extrae nombre, teléfono y motivo, reserva la cita y envía un resumen al equipo. Son varios tratamientos encadenados en manos de un proveedor externo. Al paciente hay que decírselo al principio:

"Clínica Ejemplo, buenos días. Soy el asistente automático de la clínica. Esta conversación se registra para gestionar su cita; si prefiere hablar con una persona, dígamelo y le paso."

La ventaja frente a una centralita es que el asistente se diseña para no preguntar lo que no debe. Si el guion pide tipo de cita y horario y no pregunta por síntomas, la transcripción solo contiene lo que el paciente diga por su cuenta.

Fluio funciona así: atiende la llamada entrante, avisa de que es un asistente y de que la conversación se registra, deja registro de cada contacto con fecha, origen y qué pidió el paciente, y avisa al equipo. No se usa para llamar en frío. Qué más hace en una consulta está en recepcionista IA para clínica dental y en recepcionista IA para fisioterapia. El caso veterinario está en recepcionista IA para clínica veterinaria.

¿Qué derechos tiene el paciente sobre la grabación?

Los mismos que sobre cualquier dato personal: acceso, rectificación, supresión, oposición y limitación. La clínica tiene que poder atenderlos en plazo, y para eso necesita localizar una llamada por teléfono y fecha.

Acceso. El paciente puede pedir copia de la grabación de su llamada. Hay que verificar su identidad, localizar el audio y entregárselo. Si el proveedor no permite buscar una llamada concreta, este derecho no se puede atender.

Supresión. Puede pedir que se borre la grabación. Como criterio general, si se apoya en el interés legítimo y ya no hay una razón de peso para conservarla, se borra. Los datos de la cita y la historia clínica tienen plazos legales de conservación y no se borran a petición.

Oposición. Puede oponerse a ser grabado. La clínica debe poder atenderle sin grabar y anotar la oposición, para que no se repita en la siguiente llamada.

Plazo. El criterio general es responder en un mes, ampliable en casos complejos. Basta un procedimiento sencillo y escrito.

¿Qué errores cometen las clínicas al grabar llamadas?

Cinco se repiten, casi siempre por inercia y no por mala fe.

Pedir consentimiento para todo. Convierte en frágil un tratamiento que tiene base propia.

Grabar sin avisar "porque es para calidad". La finalidad no sustituye al aviso. Sin locución al inicio no hay información, y sin información el tratamiento no se sostiene.

Hacer la anamnesis por teléfono. Recepción pregunta síntomas y medicación "para adelantar", y todo acaba en una transcripción fuera de la historia clínica. La anamnesis la hace el profesional, en consulta.

Conservar el audio sin límite. Un disco lleno de llamadas de tres años es un riesgo sin beneficio. Borrado automático a las pocas semanas o meses.

Dar información a quien llama por otro. "¿Mi madre tiene cita el jueves? ¿Para qué era?" Confirmar un tratamiento a un tercero sin representación es una comunicación de datos de salud. Verifica quién llama y da solo lo imprescindible.

Y tener todo esto en la cabeza del gerente y no por escrito. Cuando la AEPD pregunta, pregunta por documentos.

Preguntas frecuentes

¿Es legal grabar las llamadas en una clínica dental o de fisioterapia?

Sí, como criterio general, si se informa al inicio de la llamada, hay una base legal documentada, se limita lo que se graba y se transcribe, el audio se conserva poco tiempo y existe contrato de encargo con el proveedor. Como puede haber datos de salud, revísalo con un asesor antes de activarlo.

¿Necesito el consentimiento del paciente para grabar la llamada de cita?

Como criterio general, no: la base para gestionar la cita suele ser la prestación del servicio, y para grabar como prueba y control de calidad, el interés legítimo de la clínica. Sí hay que informar al principio y permitir que el paciente se oponga. El consentimiento se reserva para usos que van más allá del servicio.

¿Qué debe decir la locución de aviso de grabación?

Que la llamada se graba, para qué y dónde está el resto de la información. Por ejemplo: "Le informo de que esta llamada se graba para gestionar su cita y garantizar la calidad del servicio; tiene más información en nuestra política de privacidad". Si atiende un asistente automático, debe decirlo también.

¿Cuánto tiempo puedo guardar las grabaciones de una clínica?

No hay un plazo único en la norma. El criterio general es guardar el audio poco tiempo, de semanas a pocos meses, con borrado automático; la transcripción, mientras sirva para gestionar la cita; y los datos de la cita, con la historia clínica, que tiene sus propios plazos legales. Fíjalos con tu asesor y por escrito.

¿Puede una recepcionista IA atender llamadas con datos de salud?

Sí, si el aviso inicial dice que atiende un asistente automático y que la conversación se registra, el proveedor firma un contrato de encargo, los servidores están en la UE o hay garantías, y el guion no pregunta datos clínicos innecesarios. El diseño del asistente es lo que mantiene la transcripción en lo mínimo.

¿Dónde consulto la norma oficial?

El RGPD y la LOPDGDD están en el Boletín Oficial del Estado. La Agencia Española de Protección de Datos publica una guía para profesionales sanitarios y una sección sobre salud y protección de datos. Para aplicarlo a tu clínica, consulta con un asesor o tu delegado de protección de datos.

Si quieres oír cómo suena el aviso de grabación con un asistente automático, llama a Fluio al +34 930 34 19 87. O deja tu número en fluio.es y te llamamos para verlo con el flujo de citas de tu clínica.

Artyom Golovacky · Fundador de Fluio
Emprendedor y especialista en inteligencia artificial aplicada a negocios. Ex propietario de una agencia de marketing internacional, ha trabajado con agencias inmobiliarias en España, Dubái y Estados Unidos y producido el lanzamiento de tres escuelas online en Latinoamérica. Desde 2024 se dedica a la IA aplicada: con Fluio monta y opera recepcionistas de voz para talleres, clínicas y gestorías en España. Este artículo se basa en esa experiencia y en las fuentes públicas citadas en el texto.