El consentimiento informado en fisioterapia es un documento obligatorio que el paciente debe firmar antes de recibir tratamiento, autorizando el tratamiento de sus datos de salud y el procedimiento terapéutico propuesto. Según la RGPD y la Ley 41/2002 de Autonomía del Paciente, el consentimiento debe ser explícito, documentado, específico para cada tratamiento, revocable en cualquier momento e informar sobre riesgos y alternativas. Un consentimiento verbal no es suficiente para datos de salud. La AEPD puede sancionar con hasta 40.000 euros a clínicas que no documenten el consentimiento correctamente. En 2026, la forma más eficiente es el consentimiento informado digital: el paciente firma en una tablet o móvil, el documento se almacena cifrado, se vincula automáticamente a su historial clínico y cumple RGPD sin papel.
A pesar de ser una obligación legal clara, muchas clínicas de fisioterapia siguen trabajando con formularios genéricos fotocopiados, consentimientos verbales o directamente sin ningún tipo de documento. En esta guía te explicamos exactamente qué debe contener tu consentimiento informado, las diferencias entre el formato papel y digital, cómo implementarlo de forma práctica y los errores que pueden costarte una sanción.
Qué es el consentimiento informado y por qué es obligatorio
El consentimiento informado es un documento legal que cumple una doble función: por un lado, autoriza al fisioterapeuta a realizar un procedimiento terapéutico concreto sobre el paciente; por otro, legitima el tratamiento de sus datos de salud conforme al RGPD.
La obligatoriedad viene impuesta por dos marcos legales complementarios:
- Ley 41/2002 de Autonomía del Paciente: establece que toda actuación en el ámbito de la salud requiere el consentimiento libre y voluntario del paciente, una vez que haya recibido información adecuada sobre el procedimiento, sus riesgos y alternativas.
- RGPD (artículo 9): clasifica los datos de salud como «categoría especial» y prohíbe su tratamiento salvo excepciones tasadas. El consentimiento explícito del paciente es una de ellas, y debe ser documentable y demostrable.
En la práctica, esto significa que si un paciente acude a tu clínica con una cervicalgia y le aplicas terapia manual sin haberle informado previamente de los riesgos, las alternativas y sin haber obtenido su firma, estás incumpliendo ambas normativas. Y si además registras sus datos en tu sistema sin un consentimiento específico para el tratamiento de datos de salud, la infracción se duplica.
El consentimiento informado no es un simple papel burocrático: es la prueba de que respetas la autonomía del paciente y de que cumples con la ley. Sin él, cualquier reclamación o inspección puede derivar en una sanción directa.
Qué debe incluir el consentimiento informado
Un consentimiento informado válido en fisioterapia debe contener, como mínimo, los siguientes elementos:
- Identificación del profesional y la clínica: nombre completo del fisioterapeuta, número de colegiado, nombre comercial de la clínica, NIF y datos de contacto.
- Identificación del paciente: nombre completo, DNI/NIE y fecha de nacimiento.
- Descripción del procedimiento terapéutico: técnicas que se van a aplicar (terapia manual, punción seca, electroterapia, ejercicio terapéutico, etc.), explicadas en un lenguaje comprensible para el paciente.
- Riesgos y efectos secundarios: tanto los generales (dolor temporal, hematomas) como los específicos de la técnica (por ejemplo, riesgo de neumotórax en punción seca en zona torácica).
- Alternativas al tratamiento: otras opciones terapéuticas disponibles, incluyendo la opción de no recibir tratamiento.
- Finalidad del tratamiento de datos: gestión de la historia clínica, asistencia sanitaria, facturación y, si procede, comunicaciones.
- Base legal del tratamiento de datos: consentimiento explícito (art. 6.1.a y 9.2.a del RGPD) y relación contractual de asistencia sanitaria (art. 9.2.h).
- Plazo de conservación: mínimo 5 años para la historia clínica según la Ley 41/2002.
- Derechos del paciente: acceso, rectificación, supresión, limitación, portabilidad y oposición, así como el derecho a revocar el consentimiento en cualquier momento.
- Derecho a reclamar: ante la AEPD si considera que sus datos no se tratan correctamente.
- Firma del paciente y fecha: imprescindible para acreditar que el consentimiento se otorgó.
Es importante que el documento esté redactado en un lenguaje claro y accesible. Si el paciente no entiende lo que firma, el consentimiento puede considerarse no informado y, por tanto, inválido.
Consentimiento en papel vs digital
Ambos formatos son legalmente válidos, pero las diferencias operativas son significativas:
Consentimiento en papel:
- Requiere impresión, firma manual y archivo físico.
- Ocupa espacio de almacenamiento en la clínica.
- Es difícil de localizar rápidamente ante una inspección o reclamación.
- Se deteriora con el tiempo y puede extraviarse (lo que equivale a no tenerlo).
- No registra automáticamente la fecha y hora exactas de la firma.
Consentimiento digital:
- El paciente firma en una tablet o en su propio móvil.
- Se almacena cifrado y con sello de tiempo (fecha, hora, IP).
- Se vincula automáticamente al expediente del paciente en el software de gestión.
- Es localizable en segundos ante cualquier requerimiento legal.
- No se deteriora ni se pierde.
- Cumple con los requisitos del RGPD de forma nativa: cifrado, trazabilidad y accesibilidad.
En 2026, el consentimiento digital no solo es la opción más eficiente, sino también la más segura jurídicamente. La capacidad de demostrar exactamente cuándo y cómo se obtuvo el consentimiento es un argumento sólido ante cualquier reclamación.
Cómo implementar el consentimiento informado digital
Si tu clínica todavía gestiona los consentimientos en papel, el proceso de digitalización es más sencillo de lo que parece. Estos son los pasos fundamentales:
1. Elige un software que integre consentimientos digitales
No todos los programas de gestión para clínicas incluyen esta funcionalidad. Necesitas un software que permita crear plantillas de consentimiento personalizables, capturar la firma digital del paciente (en tablet o móvil), almacenar el documento cifrado con sello de tiempo y vincularlo al expediente del paciente automáticamente. Serenna incluye todas estas funciones de serie.
2. Adapta tus plantillas de consentimiento
Revisa tus documentos actuales y asegúrate de que incluyen todos los elementos que hemos descrito en la sección anterior. Crea plantillas diferenciadas para los tratamientos más habituales de tu clínica: terapia manual, punción seca, electroterapia, ejercicio terapéutico, etc. Cada plantilla debe incluir los riesgos y alternativas específicos del procedimiento.
3. Define el flujo de trabajo en recepción
El momento natural para obtener el consentimiento es en la primera visita, antes de que el paciente entre a consulta. El flujo recomendado es: el paciente llega a la clínica, la recepción le entrega una tablet con el consentimiento, el paciente lee el documento y firma digitalmente, el consentimiento queda almacenado y vinculado a su historial. Si en visitas posteriores se inicia un nuevo tratamiento, se genera un nuevo consentimiento específico.
4. Forma a tu equipo
Todos los profesionales de la clínica deben entender por qué es obligatorio el consentimiento, cómo funciona el sistema digital y qué hacer si un paciente se niega a firmar (en cuyo caso no se puede iniciar el tratamiento y debe quedar documentada la negativa).
Errores que pueden costarte una sanción
La AEPD ha sancionado a centros sanitarios por errores que muchas clínicas de fisioterapia siguen cometiendo. Estos son los más habituales:
- Usar un consentimiento genérico para todo: un único documento que dice «autorizo el tratamiento de mis datos» sin especificar la finalidad, el procedimiento terapéutico ni los riesgos. El RGPD exige que el consentimiento sea específico.
- No renovar el consentimiento al cambiar de tratamiento: si el paciente empezó con terapia manual y ahora vas a aplicarle punción seca, necesitas un nuevo consentimiento que cubra los riesgos específicos del nuevo procedimiento.
- No poder demostrar que se obtuvo el consentimiento: si no encuentras el documento firmado (porque se perdió, se deterioró o nunca existió), a efectos legales es como si no lo hubieras obtenido. La carga de la prueba recae sobre la clínica.
- Casillas premarcadas: si usas formularios web o digitales, las casillas de aceptación deben estar desmarcadas por defecto. Una casilla premarcada no constituye consentimiento válido según el RGPD.
- No informar sobre el derecho de revocación: el paciente debe saber que puede retirar su consentimiento en cualquier momento. Si el documento no lo menciona, el consentimiento puede considerarse defectuoso.
- Conservar datos sin base legal tras la revocación: si un paciente revoca su consentimiento, debes dejar de tratar sus datos para las finalidades consentidas (aunque la historia clínica debe conservarse el plazo legal).
La sanción media de la AEPD en el ámbito sanitario ronda los 40.000 euros, una cifra que puede ser devastadora para una clínica de fisioterapia. Invertir unas horas en digitalizar y organizar los consentimientos es infinitamente más barato que afrontar una multa.
Plantilla de referencia para el consentimiento informado
A continuación te ofrecemos un modelo de referencia que puedes adaptar a tu clínica. Este esquema cubre los requisitos tanto de la Ley 41/2002 como del RGPD:
CONSENTIMIENTO INFORMADO PARA TRATAMIENTO DE FISIOTERAPIA
1. Datos del centro: [Nombre de la clínica], con NIF [X], domicilio en [dirección], teléfono [X], email [X]. Fisioterapeuta responsable: [nombre], n.º colegiado [X].
2. Datos del paciente: D./D.ª [nombre completo], con DNI/NIE [X].
3. Procedimiento terapéutico: Se me ha informado de que el tratamiento propuesto consiste en [descripción de las técnicas: terapia manual, punción seca, electroterapia, ejercicio terapéutico, etc.] para el abordaje de [diagnóstico/motivo de consulta].
4. Riesgos y efectos secundarios: He sido informado/a de los siguientes riesgos: [dolor temporal, hematomas, mareos, reacciones vasovagales, riesgos específicos de la técnica]. También de que existe la posibilidad de que el tratamiento no alcance los resultados esperados.
5. Alternativas: Se me han explicado las alternativas disponibles, incluyendo [otras técnicas, derivación a otro profesional, no tratamiento].
6. Protección de datos: Autorizo el tratamiento de mis datos de salud con la finalidad de gestión de mi historia clínica, asistencia sanitaria y facturación. Base legal: art. 6.1.a y 9.2.a del RGPD. Mis datos se conservarán un mínimo de 5 años. Puedo ejercer mis derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición contactando a [email de la clínica]. Puedo reclamar ante la AEPD (www.aepd.es).
7. Revocación: Puedo revocar este consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.
Firma del paciente: __________________ Fecha: __/__/____
Firma del profesional: __________________
Esta plantilla es un punto de partida. Deberías adaptarla a las técnicas específicas que aplicas en tu clínica y revisarla periódicamente con asesoramiento legal. Si estás montando tu clínica de fisioterapia, prepara estos documentos antes de atender al primer paciente. Con un software como Serenna, puedes cargar esta plantilla una vez y que se genere automáticamente para cada paciente, con los campos de fecha, firma digital y sello de tiempo integrados.
Preguntas frecuentes
¿El consentimiento informado verbal es válido en fisioterapia?
No. Al tratarse de datos de salud (categoría especial según el artículo 9 del RGPD), el consentimiento debe ser explícito y documentado. Un consentimiento verbal no permite demostrar que se obtuvo correctamente, y la AEPD puede considerar que no existe consentimiento válido, lo que puede derivar en sanciones de hasta 40.000 euros.
¿Necesito un consentimiento informado diferente para cada tratamiento?
Sí. El RGPD exige que el consentimiento sea específico para cada finalidad. Si un paciente acude por una lumbalgia y posteriormente inicia tratamiento por una tendinitis, necesitas un nuevo consentimiento que cubra el nuevo procedimiento terapéutico, sus riesgos y alternativas específicas.
¿Puede un paciente revocar el consentimiento informado?
Sí, en cualquier momento y sin necesidad de justificación. Sin embargo, la revocación no afecta a la licitud del tratamiento realizado antes de la retirada del consentimiento. Además, la clínica debe conservar la historia clínica durante el plazo legal mínimo de 5 años, independientemente de la revocación.
¿Cuánto tiempo debo conservar los consentimientos informados firmados?
Debes conservar los consentimientos durante todo el tiempo que dure el tratamiento de los datos y, como mínimo, durante el plazo de prescripción de posibles reclamaciones (generalmente 3 años según la Ley de Autonomía del Paciente, aunque muchas clínicas optan por 5 años por seguridad jurídica). Un sistema digital facilita esta conservación al almacenar los documentos cifrados y con sello de tiempo.