Transferencia de archivos para Telemedicine: Seguro Remoto Care

La Agencia Española de Protección de Datos (AEPD) ha dejado claro en sus guías sobre telemedicina que la videoconferencia de consumo —WhatsApp, Zoom estándar, FaceTime— no cumple con el RGPD ni con la LOPDGDD para la consulta sanitaria a distancia. Desde 2023, los profesionales sanitarios deben usar plataformas con acuerdo de encargado de tratamiento, cifrado de extremo a extremo o en servidor, control de acceso y registro de auditoría. La transferencia de archivos durante una consulta remota sigue las mismas reglas que la consulta en sí.

El marco regulatorio tras la pandemia

El período de flexibilización de la telemedicina durante el COVID acabó. Los centros sanitarios que aún usan plataformas de consumo para consultas con pacientes corren el riesgo de sanciones de la AEPD y de responsabilidad civil. Los requisitos para una plataforma de telemedicina conforme al RGPD:

• Acuerdo de encargado de tratamiento (DPA) firmado con el proveedor
• Cifrado de extremo a extremo o cifrado en servidor con claves bajo control del centro
• Control de acceso y autenticación
• Registro de auditoría de sesiones
• Obligaciones de notificación de brechas en 72 horas

Plataformas que cumplen el estándar en el mercado europeo: Doctolib, Mediktor, Teladoc Health Europa, y los módulos de telemedicina integrados en HCEs como Nexus o Medora. Para el mercado español, el INCIBE ha publicado una guía de evaluación de proveedores de telemedicina.

Recogida de documentos antes de la consulta

Los pacientes llegan a la consulta telemática con registros externos relevantes: resultados de laboratorio de otro centro, imágenes en CD, informes de alta de otro sistema, listas de medicación. Capturarlos antes del inicio de la videollamada ahorra tiempo y mejora la calidad asistencial.

Flujo de trabajo recomendado:

1. El paciente agenda a través del portal
2. El portal envía automáticamente un formulario de subida segura 48 horas antes
3. El paciente sube fotos del DNI, tarjeta sanitaria y cualquier registro previo
4. El personal revisa y añade a la HCE
5. El clínico tiene todo disponible antes de que comience el vídeo

Para solicitudes de documentos de última hora durante la consulta, el paciente puede subir a través del mismo enlace seguro o, si es urgente, fotografiar y enviar a través del portal.

Intercambio de archivos durante la consulta

Durante la consulta, los clínicos necesitan compartir información con el paciente: material educativo, instrucciones postvisita, cartas de derivación, planes de tratamiento. La mayoría de plataformas de telemedicina modernas incluyen adjuntos en sesión.

Tipos de archivo habituales:

• Resumen de visita (.pdf, 1-3 páginas): generado automáticamente por la HCE
• Folletos de educación para el paciente (.pdf): de la biblioteca de la HCE
• Anotaciones sobre imágenes (.png, .jpg): para explicar anatomía o procedimientos
• Documentación de receta: enviada por vía electrónica a la farmacia, no al paciente directamente
• Formularios de petición analítica: firma electrónica, enviados al laboratorio
• Cartas de derivación: generadas y enviadas a través de la HCE o la red de interoperabilidad del SNS

Para archivos demasiado grandes para el chat de la plataforma —algunos exportes de imagen alcanzan 100 MB—, incluya un enlace de transferencia protegido por contraseña en el chat y comparta la contraseña verbalmente durante la llamada.

Receta electrónica y sustancias controladas

La receta electrónica es el método estándar en España. El Sistema de Receta Electrónica del SNS conecta las HCEs de los centros sanitarios con las farmacias. Para medicamentos de control especial, los requisitos de doble identificación del prescriptor son más estrictos.

No envíe PDFs de recetas al paciente por correo electrónico. En 2026, las farmacias reciben la prescripción directamente a través del sistema nacional de receta electrónica; el paciente se identifica en la farmacia con su tarjeta sanitaria o DNI.

Imagen diagnóstica y pruebas complementarias

Las consultas telemáticas con frecuencia implican revisar imágenes o estudios diagnósticos. Opciones:

• El paciente tiene imagen en el Portal del Paciente de su comunidad autónoma: compartir pantalla
• El paciente tiene imagen en CD: solicitarle que la suba a través de un intercambiador cloud de imágenes
• El proveedor tiene la imagen: compartir a través del visor de imagen de la HCE
• Imagen de otro centro: solicitar a través de la red de interoperabilidad del SNS o la Historia Clínica Digital

Para consultas urgentes en las que la imagen llega durante la llamada, la subida de un DICOM a través de la función de archivo de la plataforma funciona —pero los tamaños de archivo (a menudo más de 500 MB) superan los límites de muchas plataformas. Un intercambiador cloud de imágenes dedicado gestiona esto mejor.

Salud mental y psiquiatría en telemedicina

La salud mental es una de las especialidades con mayor volumen de telemedicina. Conlleva consideraciones adicionales de privacidad:

• Notas de psicoterapia: protección reforzada bajo el RGPD; requieren consentimiento explícito para la mayoría de divulgaciones
• Datos de drogodependencias: legislación específica autonómica con requisitos de consentimiento más estrictos que el RGPD general
• Legislación específica de salud mental de las comunidades autónomas: a menudo más restrictiva que la normativa nacional
• Menores: las reglas autonómicas sobre consentimiento del menor para atención de salud mental varían significativamente

Para sesiones de terapia, plataformas especializadas que combinan vídeo, agenda, notas y facturación en un solo flujo con acuerdo DPA firmado son la opción más sólida.

Ejercicio en múltiples comunidades autónomas

Los clínicos que practican telemedicina entre comunidades autónomas deben verificar los requisitos específicos de cada región en materia de:

• Habilitación y colegiación para el ejercicio telemático
• Normativa de retención de historiales por comunidad
• Formularios de consentimiento informado conformes con cada normativa autonómica
• Notificación a los registros de actividad asistencial correspondientes

Una HCE cloud con configuración multiautonómica gestiona gran parte de esto. Para cesiones de expedientes entre comunidades, use el formulario de la normativa más restrictiva aplicable.

Dispositivos domiciliarios y monitorización remota

La monitorización remota de pacientes (RPM) genera flujos continuos de datos: presión arterial, glucosa, peso, ECG, SpO2. Plataformas que gestionan esto:

• Dexcom, Abbott Libre (glucosa)
• Omron, Withings (PA, peso)
• Apple Watch (actividad, ECG en derivación I)
• iRhythm Zio (monitorización ECG prolongada)

Los datos fluyen del dispositivo a la nube del fabricante y luego mediante FHIR Observation o API propietaria a la HCE. Un DPA cubre a cada proveedor en el flujo. El INCIBE ha publicado guías específicas sobre la seguridad de los dispositivos médicos conectados.

Transferencias ad hoc para casos no cubiertos

A pesar de los sistemas integrados, los casos atípicos requieren transferencias ad hoc:

• Revisión especializada de imagen inusual aún no en PACS
• Comité de tumores multidisciplinar: envío de patología + imagen + laboratorio a consultores
• Solicitud de segunda opinión: compilación de paquete por el paciente
• Liberación médico-legal: el abogado solicita expedientes para litigación
• Consorcios de investigación: intercambio de datos desidentificados

Para estos casos, use una herramienta de transferencia cifrada con acuerdo de encargado de tratamiento. Establezca caducidad de 14 días, proteja con contraseña y comparta la contraseña por un canal separado.

HexaTransfer ofrece cifrado de extremo a extremo en el navegador con AES-256-GCM para exactamente este tipo de transferencia. Pruébelo en https://hexatransfer.com — sin cuenta, hasta 10 GB, gratuito.