# RGPD para psicólogos: la guía sin jerga

> Lo que necesitas saber sobre protección de datos en tu consulta, explicado en lenguaje claro y con una lista de comprobación para revisarlo en una tarde.

URL: https://www.mainds.app/blog/rgpd-para-psicologos-guia-sin-jerga  
Publicado: 2026-10-13  
Categoría: Gestión de consulta · Autor: Equipo Mainds

## En resumen

- Los datos de salud mental son una categoría especial de datos (art. 9 RGPD) y exigen más protección.
- Lo imprescindible es informar al paciente, llevar un registro de actividades, firmar contratos con tus proveedores, aplicar medidas de seguridad y tener un plan ante brechas.
- Una brecha de seguridad se notifica normalmente a la AEPD en un plazo de 72 horas (art. 33 RGPD).

Como psicólogo o psicóloga tratas uno de los tipos de datos más delicados que existen: información sobre la salud mental de tus pacientes. El Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) no buscan complicarte la vida, sino que esa información esté a salvo. Aquí tienes lo esencial.

## Por qué tus datos son «especiales»

El artículo 9 del RGPD considera los **datos relativos a la salud** una categoría especial. En la práctica significa que debes ser especialmente cuidadoso con quién accede a ellos, dónde se guardan y cómo se protegen.

## Las cinco cosas que no pueden faltar

1. **Informar al paciente.** Antes de recoger sus datos, el paciente debe saber quién los trata, para qué, durante cuánto tiempo y cómo ejercer sus derechos. Suele hacerse en una cláusula informativa junto al consentimiento informado.
2. **Registro de actividades de tratamiento.** Un documento sencillo en el que describes qué datos tratas, con qué finalidad y qué medidas de seguridad aplicas.
3. **Contratos con tus proveedores.** Si usas un software, una nube o una gestoría que accede a datos de pacientes, necesitas un contrato de encargado del tratamiento (artículo 28 del RGPD).
4. **Medidas de seguridad.** Contraseñas robustas, cifrado, copias de seguridad y acceso solo para quien lo necesite. Nada de historias clínicas en una carpeta compartida sin protección o en el escritorio del ordenador.
5. **Plan ante brechas.** Si se pierde o se filtra información, en la mayoría de los casos hay que notificarlo a la Agencia Española de Protección de Datos en un plazo de **72 horas** (artículo 33 del RGPD).

## Errores frecuentes

- Enviar informes por email sin ninguna protección.
- Usar el WhatsApp personal para hablar de temas clínicos.
- Guardar notas en papel en un cajón sin llave.
- No tener firmado el contrato de encargado con las herramientas que usas.

## Lista de comprobación rápida

- [ ] Tengo una cláusula informativa que entrego a cada paciente.
- [ ] Tengo un registro de actividades de tratamiento actualizado.
- [ ] He firmado contratos de encargado con mis proveedores.
- [ ] Mis datos clínicos están cifrados y con copia de seguridad.
- [ ] Sé qué hacer si hay una brecha de seguridad.

> Esta guía es divulgativa y no constituye asesoramiento jurídico. Ante dudas concretas, consulta con un profesional de protección de datos o con tu colegio oficial.

## Cómo te ayuda Mainds

Mainds se ha diseñado para cumplir el RGPD y la LOPDGDD: los datos se alojan en servidores de la Unión Europea, las notas clínicas van cifradas y puedes gestionar formularios y consentimientos digitales desde el mismo sitio.

## Preguntas frecuentes

### ¿Un psicólogo autónomo tiene que cumplir el RGPD?

Sí. Cualquier profesional que trate datos personales de sus pacientes debe cumplir el RGPD y la LOPDGDD, aunque trabaje solo.

### ¿Necesito un contrato con mi software de gestión?

Sí. Si el proveedor accede a datos de tus pacientes, actúa como encargado del tratamiento y necesitas un contrato según el artículo 28 del RGPD.

### ¿Puedo hablar con pacientes por WhatsApp?

Es mejor limitarlo a temas logísticos (citas, recordatorios) y evitar información clínica, porque es difícil controlar dónde quedan guardados los mensajes.