Protección de datos para psicólogos en Ecuador: LOPDP e historia clínica
El régimen sancionador de la LOPDP lleva vigente desde mayo de 2023, con multas de hasta el 1 % de la facturación anual. Qué exige la ley y cuánto se conserva la historia clínica.
Respuesta corta
- ▪La Ley Orgánica de Protección de Datos Personales se publicó el 26 de mayo de 2021, y su régimen sancionador está plenamente vigente desde el 26 de mayo de 2023.
- ▪Las infracciones graves pueden sancionarse con multas de hasta el 1 % de la facturación anual del infractor.
- ▪Los datos de salud son categoría especial: exigen consentimiento explícito y medidas de seguridad reforzadas.
- ▪La autoridad de control es la Superintendencia de Protección de Datos Personales.
- ▪La historia clínica se conserva cinco años en archivo activo desde la última atención y entre cinco y diez años más en archivo pasivo, según el tipo de establecimiento.
- ▪La LOPDP está construida sobre el modelo del RGPD europeo, así que sus conceptos y su vocabulario son los mismos.
Ecuador pasó de no tener ley de protección de datos a tener una de las más exigentes de la región en poco tiempo, y muchos profesionales de la salud siguen operando como si el plazo de adaptación no hubiera terminado. Terminó: las sanciones se aplican desde mayo de 2023.
Para un psicólogo con consulta privada esto no es un asunto teórico. Los datos de salud mental son categoría especial bajo la LOPDP, la ley está modelada sobre el RGPD europeo y el régimen de multas se calcula sobre la facturación, no sobre un importe fijo.
Esta guía cubre lo que la LOPDP exige en una consulta de psicología y cómo se cruza con las reglas de manejo de la Historia Clínica Única del Ministerio de Salud Pública.
Qué exige la LOPDP en una consulta de psicología
Si conoces el RGPD europeo, reconocerás la estructura: la ley ecuatoriana sigue el mismo modelo, con los mismos principios y derechos.
- •Consentimiento explícito para datos de salud. Los datos de salud, biométricos, genéticos, de orientación sexual y de menores son categorías especiales. La regla general para tratarlos es el consentimiento explícito, más controles reforzados.
- •Información previa y clara al paciente. Quién es el responsable, qué datos se recogen, con qué finalidad, durante cuánto tiempo se conservan y cómo se ejercen los derechos. En la práctica es la política de privacidad que debe entregarse antes de empezar, no después.
- •Derechos del titular. Acceso, rectificación, actualización, eliminación, oposición, portabilidad y a no ser objeto de decisiones automatizadas. Necesitas un canal designado y un procedimiento para responder.
- •Medidas de seguridad proporcionales al riesgo. Con datos de salud el estándar es alto: control de accesos, cifrado, registro de quién consulta qué y copias de seguridad recuperables.
- •Notificación de brechas. Un incidente de seguridad que afecte a datos personales debe notificarse a la autoridad y, según el riesgo, a las personas afectadas. Conviene tener decidido de antemano quién lo hace y en qué plazo.
La conservación de la historia clínica en Ecuador
El Ministerio de Salud Pública organiza la Historia Clínica Única en dos archivos, igual que Perú, pero con plazos más cortos en la segunda fase.
| Fase | Cuándo entra | Cuánto dura |
|---|---|---|
| Archivo activo | Desde la apertura, mientras el paciente se atiende | 5 años desde la última atención |
| Archivo pasivo | Cuando el paciente acumula 5 años sin atención | De 5 a 10 años, según el tipo de establecimiento |
Entre diez y quince años de custodia en total desde la última atención. Los plazos provienen del reglamento y el manual de manejo de la Historia Clínica Única del MSP; conviene verificar el acuerdo ministerial aplicable a tu tipo de establecimiento. Revisado en septiembre de 2026.
Las multas se calculan sobre la facturación
Es la diferencia práctica más importante entre la LOPDP y las normas de protección de datos de otros países de la región. Las infracciones graves pueden alcanzar el 1 % de la facturación anual del infractor, no un importe fijo. Para una consulta pequeña el importe absoluto será modesto, pero el criterio de cálculo convierte el incumplimiento en un riesgo proporcional al tamaño del negocio, y no en una multa simbólica.
Puesta al día en cinco pasos
- 1Redacta o revisa tu política de privacidad. Debe entregarse antes de la primera sesión, identificarte como responsable y decir expresamente que tratas datos de categoría especial.
- 2Separa el consentimiento clínico del consentimiento de datos. Son dos cosas distintas aunque vayan en el mismo documento: una autoriza la intervención, la otra el tratamiento de la información. Mezclarlas hace que ninguna de las dos sea claramente explícita.
- 3Habilita un canal de derechos. Un correo o formulario donde el paciente pueda pedir acceso, rectificación o eliminación, con un procedimiento y un plazo de respuesta escritos.
- 4Revisa a tus proveedores. El software de gestión, la plataforma de videollamada y el servicio de correo tratan datos por cuenta tuya. Necesitas saber dónde alojan la información y qué garantías ofrecen.
- 5Marca el calendario de archivo. Cinco años sin atención para el paso a archivo pasivo, y entre cinco y diez más antes de la eliminación. Anota ambas fechas por paciente.
Preguntas frecuentes
¿Desde cuándo se aplican las sanciones de la LOPDP en Ecuador?+
Desde el 26 de mayo de 2023. La ley se publicó el 26 de mayo de 2021 y concedió dos años de adaptación antes de que entrara en vigor el régimen sancionador. Ese plazo terminó, de modo que las infracciones se sancionan desde entonces, con multas que en las graves pueden alcanzar el 1 % de la facturación anual del infractor.
¿Los datos de salud mental son categoría especial en Ecuador?+
Sí. La LOPDP considera categorías especiales los datos de salud, biométricos, genéticos, de orientación sexual y los de menores, entre otros. Tratarlos exige, como regla general, consentimiento explícito del titular y medidas de seguridad reforzadas. El contenido de una historia clínica psicológica cae de lleno en esa categoría.
¿Cuánto tiempo se conserva la historia clínica en Ecuador?+
Entre diez y quince años en total desde la última atención, en dos fases: cinco años en archivo activo y de cinco a diez en archivo pasivo, según el tipo de establecimiento de salud. La referencia es el reglamento y el manual de manejo de la Historia Clínica Única del Ministerio de Salud Pública, y conviene comprobar el acuerdo ministerial aplicable a tu caso concreto.
¿Quién controla el cumplimiento de la LOPDP?+
La Superintendencia de Protección de Datos Personales, creada por la propia ley como autoridad de control. Es el organismo ante el que se notifican las brechas de seguridad y el que tramita las denuncias de los titulares por vulneración de sus derechos.
¿La LOPDP se parece al RGPD europeo?+
Mucho, y de forma deliberada: la ley ecuatoriana está modelada sobre el Reglamento General de Protección de Datos de la Unión Europea. Comparte los principios, el catálogo de derechos, la figura del responsable y del encargado del tratamiento y la lógica de las categorías especiales. En la práctica eso significa que la documentación y los criterios elaborados para el RGPD son un buen punto de partida, aunque los plazos y el régimen sancionador sean los ecuatorianos.
¿Necesito un delegado de protección de datos en mi consulta?+
La figura existe en la LOPDP, pero su exigibilidad depende del tipo de responsable y del volumen y naturaleza del tratamiento. Una consulta individual de psicología no es el supuesto típico al que la ley dirige esa obligación, aunque el tratamiento de datos de categoría especial es precisamente uno de los criterios que se valoran. Si tienes un centro con varios profesionales, conviene analizarlo con asesoría específica antes de descartarlo.
Fuentes
- Ley Orgánica de Protección de Datos Personales — texto oficial
- Reglamento General a la Ley Orgánica de Protección de Datos Personales
- Entrada en vigencia de la LOPDP — PwC Ecuador
- Tiempo de conservación de una historia clínica en Ecuador — Uniteco
Última revisión: 5 de septiembre de 2026. Esta página es contenido informativo y no sustituye al asesoramiento jurídico o fiscal profesional.
Seguir leyendo
Tu historia clínica, ordenada y exportable
Freud guarda la documentación de tus pacientes en un solo sitio y te permite exportarla cuando la necesites. 100% gratis, sin límite de pacientes.
Empezar gratis