La respuesta corta
El mínimo estatal es de cinco años desde la fecha del alta de cada proceso asistencial, según la Ley 41/2002. Varias comunidades autónomas amplían ese plazo: Cataluña exige quince años desde el alta para la documentación esencial, entre ella el consentimiento informado. Además hay que atender a los plazos de prescripción de posibles reclamaciones y al principio de limitación del plazo de conservación del RGPD.
¿Cuál es el plazo estatal mínimo?
La Ley 41/2002, en su artículo 17, obliga a los centros sanitarios a conservar la documentación clínica en condiciones que garanticen su correcto mantenimiento y seguridad, aunque no necesariamente en el soporte original, para la debida asistencia al paciente durante el tiempo adecuado a cada caso y, como mínimo, cinco años contados desde la fecha del alta de cada proceso asistencial.
Dos matices que se pasan por alto. El primero: el cómputo arranca en el alta de cada proceso, no en la primera visita, de modo que un paciente que vuelve cada año reinicia el reloj con cada proceso nuevo. El segundo: cinco años es un suelo, no un techo. El mismo artículo obliga a conservar la documentación a efectos judiciales conforme a la legislación vigente y cuando existan razones epidemiológicas, de investigación o de organización del sistema sanitario.
¿Qué comunidades autónomas amplían el plazo?
Bastantes, y con criterios distintos. Como la ordenación de la documentación clínica es competencia autonómica, el plazo real de tu clínica depende de dónde esté.
| Ámbito | Plazo de referencia | Norma |
|---|---|---|
| Estado (mínimo común) | 5 años desde el alta de cada proceso | Ley 41/2002, artículo 17 |
| Cataluña | 15 años desde el alta para la documentación esencial (consentimientos informados, informes de alta, hojas operatorias y de anestesia, informes de pruebas complementarias y de anatomía patológica); el resto puede destruirse a los 5 años | Ley 21/2000, modificada por la Ley 16/2010 |
| País Vasco | 5 años desde el alta como mínimo; se admite la destrucción transcurridos 10 años del fallecimiento y en historias sin actividad durante 15 años | Decreto 38/2012 |
| Comunidad Valenciana y Galicia | Reglas propias de conservación y expurgo por encima del mínimo estatal | Legislación autonómica de salud y documentación clínica |
Si operas en varias comunidades, la política prudente es alinearse con el plazo más largo que te aplique, no gestionar calendarios distintos por sede.
¿Cinco años son suficientes frente a una reclamación?
Casi nunca. Los plazos de prescripción de las acciones de responsabilidad no coinciden con el plazo de conservación documental, y suelen ser más largos o computar desde un momento posterior. En medicina estética, además, hay daños que se manifiestan tarde: migraciones de material de relleno, granulomas tardíos, cicatrices que evolucionan.
Por eso una parte del sector conserva el consentimiento informado, la hoja de sesión con el lote del producto y las fotografías clínicas durante bastante más de cinco años, aunque haya expurgado el resto del expediente. Esa decisión hay que documentarla: no puede ser un "por si acaso" indefinido.
¿Cómo encaja esto con el RGPD?
El Reglamento (UE) 2016/679 impone el principio de limitación del plazo de conservación: los datos no pueden mantenerse identificados más tiempo del necesario para los fines del tratamiento. Pero el propio Reglamento admite la conservación cuando existe una obligación legal, y la Ley 41/2002 es exactamente eso.
La combinación práctica es esta: mientras corra el plazo sanitario o el riesgo de reclamación, la base de conservación es el cumplimiento de una obligación legal y la formulación o defensa de reclamaciones. Cumplido el plazo, la Ley Orgánica 3/2018 prevé el bloqueo de los datos —conservados a disposición de jueces, tribunales y administraciones competentes— antes de su supresión definitiva. Eso significa que borrar no es tirar la carpeta: es un proceso con fases y con registro.
Qué significa esto para tu documentación
Necesitas una política de conservación escrita, no una costumbre. Debe indicar, por tipo de documento, el plazo aplicable, la norma que lo impone, quién autoriza el expurgo y cómo se destruye el soporte. Esa política es además uno de los papeles que la Agencia Española de Protección de Datos pide ver cuando inspecciona.
En el registro de actividades de tratamiento, que el RGPD exige a la clínica, los plazos de conservación son un campo obligatorio: si allí pone "según normativa vigente" sin más, la respuesta es incompleta. Y en el archivo físico o digital, la unidad de conservación debería ser el proceso asistencial, con fecha de alta visible, porque sin esa fecha no puedes calcular ningún plazo.
Preguntas relacionadas
Esta respuesta es informativa y no constituye asesoramiento legal ni médico. Los requisitos varían por comunidad autónoma y por país, y cambian con el tiempo: contrástalos con tus propios asesores legales y clínicos antes de aplicarlos.