Gestión de contratos para una consulta médica

Una consulta médica pequeña responde ante la misma Agencia Española de Protección de Datos y ante la misma consejería de sanidad que un gran hospital, con una fracción de los medios. Sin abogado interno, sin departamento de compras, sin margen para un proyecto largo de implantación. Y la cartera es más amplia de lo que parece: acuerdos con aseguradoras privadas, contratos de colaboración, encargados del tratamiento que tocan la historia clínica, renting y mantenimiento de equipos, software clínico, póliza de responsabilidad civil y el arrendamiento del local.

Cada uno falla a su manera. Un preaviso que se pasa cuesta dinero. Un contrato que no está por escrito, o un registro que no se actualiza, le coloca delante de un inspector.

Esto es lo que la gestión de contratos debe resolver en una consulta pequeña en España.

La cartera de contratos de una consulta

Casi todo cuelga de la autorización sanitaria. La conceden las comunidades autónomas, se exige antes de iniciar la actividad, se otorga para cada centro y para cada servicio de su oferta asistencial, debe renovarse con la periodicidad que determine cada comunidad autónoma, y cualquier cambio de estructura, de titularidad o de oferta asistencial exige una autorización de modificación [1]. En la clasificación estatal, una consulta médica es un centro del tipo C.2.1 y la medicina general o de familia es la oferta asistencial U.1 [1].

De ahí que un contrato no sea solo un gasto: si un acuerdo de colaboración incorpora una especialidad nueva, o un renting trae un equipo que amplía lo que usted ofrece, ha cambiado su oferta asistencial y eso tiene un trámite detrás.

Sobre ese marco se apilan cuatro grupos.

Aseguradoras privadas. Tarifas por acto, condiciones de facturación, altas y bajas del cuadro médico, duración y preaviso. No hay un ciclo de negociación fijado por ley: rige lo que usted pacte. Lo que sí fija la ley es la forma. Todos los contratos de prestación de servicios sanitarios entre profesionales, entre profesionales y centros o entre profesionales y entidades de seguros del ramo de enfermedad, así como sus modificaciones, deben formalizarse por escrito [2]. El anexo que le cambia la tarifa también es una modificación.

Colaboración de profesionales. Además de la forma escrita, los centros sanitarios deben mantener actualizado un registro de los profesionales con los que tengan contratos de prestación de servicios por cuenta propia o ajena, público en cuanto al nombre, la titulación, la especialidad y, en su caso, la categoría y la función [2]. Un colaborador que terminó hace tiempo y sigue ahí es un error visible desde fuera.

Encargados del tratamiento. Historia clínica electrónica, alojamiento y copias de seguridad, transcripción, destrucción documental, central de citas. Tratan datos de salud siguiendo sus instrucciones.

Local, equipos y póliza. Los que nadie vuelve a abrir y más veces se prorrogan solos.

Aseguradoras privadas y datos de pacientes

Conviene deshacer un error frecuente. Cuando una aseguradora pone su consulta a disposición de sus asegurados dentro de un cuadro médico, usted no actúa como encargado del tratamiento de la aseguradora. La AEPD lo dice así: es el centro sanitario, o el médico en el caso de consultas privadas, quien recoge los datos del asegurado y es responsable de la gestión y la custodia de la documentación asistencial que genere, y ese tratamiento excede de las instrucciones documentadas del responsable, lo que hace imposible aplicar el artículo 28 del RGPD y considerarle encargado de la aseguradora [3].

Para facturar sí puede comunicar los datos estrictamente necesarios para justificar el servicio prestado, sin consentimiento explícito del paciente, y sin que eso alcance a toda la historia clínica [3].

Traducido a gestión de contratos: si un borrador le define como encargado del tratamiento de la aseguradora, está mal planteado y conviene verlo antes de la firma. Cuándo procede de verdad este contrato lo explicamos en qué es un contrato de encargado del tratamiento.

Encargados del tratamiento y la historia clínica

Con los proveedores que sí actúan bajo sus instrucciones, la cláusula que más pesa es la de salida. Al terminar la prestación, es el responsable quien determina si los datos deben destruirse, devolverse o entregarse a un nuevo encargado, y la destrucción no procede cuando existe una previsión legal que obligue a conservarlos [4].

Esa previsión es concreta: los centros sanitarios deben conservar la documentación clínica en condiciones que garanticen su correcto mantenimiento y seguridad, aunque no sea en el soporte original, durante el tiempo adecuado a cada caso y, como mínimo, cinco años desde la fecha del alta de cada proceso asistencial [5]. Un contrato de software clínico sin exportación íntegra y utilizable al salir le deja con una obligación de cinco años y sin forma de cumplirla.

El segundo punto sorprende. Los centros sanitarios legalmente obligados al mantenimiento de las historias clínicas deben designar un delegado de protección de datos, con la excepción expresa de los profesionales de la salud que ejerzan a título individual [4], que pueden designarlo de forma voluntaria [3]. Las designaciones y los ceses se comunican a la AEPD en el plazo de diez días [4]. Si su delegado es un proveedor externo, el fin de ese contrato es también una comunicación pendiente.

El local, los equipos y la póliza

El local de una consulta se arrienda para uso distinto del de vivienda, y ese contrato se rige primero por la voluntad de las partes, después por el título III de la Ley de Arrendamientos Urbanos y solo supletoriamente por el Código Civil [6]. No hay preaviso legal de referencia: vale el que pactó y probablemente no recuerda.

Dos cosas que suelen darse por supuestas. La indemnización al arrendatario del artículo 34, la que exige anunciar con cuatro meses de antelación la voluntad de renovar, está reservada a fincas donde se haya venido ejerciendo una actividad comercial de venta al público durante los últimos cinco años [6]: una consulta no lo es. Y la fianza para uso distinto del de vivienda es de dos mensualidades, no de una [6].

La prórroga silenciosa tiene forma propia. Si al terminar el contrato el arrendatario permanece quince días disfrutando del local con la aquiescencia del arrendador, y no ha precedido requerimiento, hay tácita reconducción [7]. El plazo que nace no es el del contrato anterior: se entiende hecho por años cuando se fijó un alquiler anual y por meses cuando es mensual [7]. Quedarse quieto no le renueva cinco años.

La póliza merece su propia alarma. Los profesionales sanitarios que ejercen en la asistencia sanitaria privada, y las entidades de titularidad privada que prestan servicios sanitarios, están obligados a suscribir un seguro de responsabilidad, un aval u otra garantía financiera [2]. Y la Ley de Contrato de Seguro fija el calendario: duración máxima de diez años, prórroga no superior a un año cada vez, y oposición a esa prórroga mediante notificación escrita con al menos un mes de antelación al fin del periodo en curso cuando quien se opone es el tomador, dos meses cuando es el asegurador [8]. Un mes es la ventana real.

Si parte de su actividad está concertada por la vía de la contratación pública, la mecánica cambia otra vez: la prórroga la acuerda el órgano de contratación, es obligatoria para el contratista si el preaviso llega al menos dos meses antes del fin del plazo, o el mayor que fije el pliego, y nunca puede producirse por consentimiento tácito [9].

Por qué el software hospitalario no encaja

Los proveedores que posicionan por gestión de contratos sanitarios están construidos en su mayoría para hospitales y grupos clínicos: implantaciones largas, flujos de aprobación que presuponen equipos jurídicos y de compras separados, integraciones profundas con el ERP y tarifas anuales de nivel corporativo.

Para una consulta pequeña, nada de eso encaja. No hay departamento de cumplimiento por el que enrutar aprobaciones, ni margen para esperar a que termine una implantación mientras corre el preaviso de la póliza. La sobreingeniería entierra además lo básico: qué vence pronto y quién responde de cada cosa. El panorama comparado está en software de gestión de contratos sanitarios y, para consultas, en software de gestión de contratos médicos.

Lo que necesita una consulta pequeña

Extracción con IA sobre todos los tipos de contrato. Al subir un lote de PDF, el sistema saca fechas de inicio, duración, preavisos, cláusulas de prórroga y revisiones de precio, y usted corrige lo poco que se escape. El análisis de contratos con IA es la pieza que hace viable el resto.

Un archivo central y buscable. Filtrable por contraparte, tipo, rango de fechas y campos propios. Cuando surge la pregunta de si sigue vigente el contrato con el servicio de transcripción, la respuesta está en el archivo y no repartida entre varios buzones. El seguimiento centralizado de contratos no le obliga a cambiar su forma de trabajar con carpetas.

Avisos sobre los plazos que de verdad cuestan. Recordatorios configurables antes de cada preaviso, dirigidos a quien puede actuar: la responsable de la consulta recibe los de aseguradoras, el médico titular los de colaboración, quien lleva operaciones los de local, equipos y póliza. Sin destinatario correcto, el aviso de vencimiento llega a alguien que lo archiva.

Permisos por contrato y control de versiones. Con la obligación de que las modificaciones consten por escrito [2], tener la versión anterior, la nueva y la diferencia entre ambas deja de ser una comodidad.

Cómo encaja Contracko

Contracko está hecho para organizaciones que gestionan contratos sin equipo jurídico ni departamento de compras: extracción por IA en lote al subir los documentos, archivo central con permisos por contrato asignables a personas o grupos, recordatorios repetibles con destinatarios personalizados, registro de actividad en cada contrato, control de versiones y sincronización con Google Calendar, Outlook y Apple Calendar.

En seguridad: cumplimiento del RGPD, alojamiento en la UE, cifrado en tránsito y en reposo, y sin entrenamiento de modelos de IA con los contratos de los clientes. Contracko no está certificada en SOC 2 y no lo afirmamos.

Qué hacer en las próximas semanas

Semana 1. Suba la póliza de responsabilidad civil y el acuerdo con su principal aseguradora, los dos documentos con la ventana más corta. Deje que la extracción saque duración, prórroga y preaviso, compruebe esos campos y fije el destinatario.

Mes 1. Añada los contratos de encargado del tratamiento y revise en cada uno la cláusula de salida contra la obligación de conservar cinco años [5]. Añada los contratos de colaboración y contraste la lista con su registro de profesionales.

Mes 2. Cierre con el arrendamiento, el renting y el mantenimiento de equipos. A partir de ahí es mantenimiento: cada mes, lo que entra en ventana de preaviso; cada trimestre, el estado de los encargados del tratamiento.

¿Quiere comprobarlo antes de comprometerse? Pruebe Contracko con una prueba gratuita y sin tarjeta de crédito.

Preguntas frecuentes

¿Debo firmar un contrato de encargado del tratamiento con la aseguradora de mi cuadro médico? No. Según la AEPD, el centro sanitario o el médico de la consulta privada es responsable de la documentación asistencial que genera, y ese tratamiento excede de las instrucciones documentadas de la aseguradora, por lo que no cabe considerarle su encargado [3].

¿Mi consulta necesita delegado de protección de datos? Si es un centro sanitario legalmente obligado a mantener historias clínicas, sí. Quedan exceptuados los profesionales de la salud que ejerzan su actividad a título individual, que pueden designarlo voluntariamente [4] [3]. La designación y el cese se comunican a la AEPD en diez días [4].

¿Cuánto tiempo debo conservar la documentación clínica? Como mínimo cinco años desde la fecha del alta de cada proceso asistencial, y el tiempo adecuado a cada caso cuando sea mayor [5].

¿Con cuánta antelación puedo oponerme a la prórroga de la póliza? Al menos un mes antes de que termine el periodo de seguro en curso cuando quien se opone es el tomador, y dos meses cuando es el asegurador [8].

Fuentes

1. Boletín Oficial del Estado. Real Decreto 1277/2003, por el que se establecen las bases generales sobre autorización de centros, servicios y establecimientos sanitarios, texto consolidado, 2003. boe.es/eli/es/rd/2003/10/10/1277/con. Consultado en septiembre de 2026.
2. Boletín Oficial del Estado. Ley 44/2003, de ordenación de las profesiones sanitarias, texto consolidado, 2003. boe.es/eli/es/l/2003/11/21/44/con. Consultado en septiembre de 2026.
3. Agencia Española de Protección de Datos. Preguntas frecuentes, 16.2 Profesionales sanitarios, 2026. aepd.es/preguntas-frecuentes/16-salud/2-profesionales-sanitarios. Consultado en septiembre de 2026.
4. Boletín Oficial del Estado. Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, texto consolidado, 2018. boe.es/eli/es/lo/2018/12/05/3/con. Consultado en septiembre de 2026.
5. Boletín Oficial del Estado. Ley 41/2002, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica, texto consolidado, 2002. boe.es/eli/es/l/2002/11/14/41/con. Consultado en septiembre de 2026.
6. Boletín Oficial del Estado. Ley 29/1994, de Arrendamientos Urbanos, texto consolidado, 1994. boe.es/eli/es/l/1994/11/24/29/con. Consultado en septiembre de 2026.
7. Boletín Oficial del Estado. Código Civil, texto consolidado, 1889. boe.es/eli/es/rd/1889/07/24/(1)/con. Consultado en septiembre de 2026.
8. Boletín Oficial del Estado. Ley 50/1980, de Contrato de Seguro, texto consolidado, 1980. boe.es/eli/es/l/1980/10/08/50/con. Consultado en septiembre de 2026.
9. Boletín Oficial del Estado. Ley 9/2017, de Contratos del Sector Público, texto consolidado, 2017. boe.es/eli/es/l/2017/11/08/9/con. Consultado en septiembre de 2026.