Freud en España: qué hace por el RGPD y la historia clínica
Lo que piden el Reglamento General de Protección de Datos (RGPD) y la Ley 41/2002 de autonomía del paciente, lo que Freud hace para cada cosa y lo que todavía no tiene.
En resumen
- ▪Protección de datos: Freud te ofrece dentro de la app el contrato de encargo que pide el artículo 28 del RGPD, con las Cláusulas Contractuales Tipo de la Comisión Europea para enviar los datos a Estados Unidos.
- ▪Historia clínica: si activas las normas de España, tienes «Notas personales» para tus anotaciones subjetivas (Ley 41/2002, art. 18.3), que no salen en la historia que entregas, y lo que borras se guarda 5 años. En España las notas no se cierran.
- ▪Freud aplica 5 años de conservación, el mínimo estatal; algunas comunidades autónomas piden más.
- ▪Esta página dice lo que hace Freud. No es asesoría legal ni un certificado: quien responde ante la ley por la historia clínica y por los datos de sus pacientes es el profesional.
Freud es una herramienta. Esta página explica, norma por norma, qué hace Freud para ayudarte con cada una, dónde se activa y qué no hace todavía, para que decidas con la información completa.
Protección de datos: RGPD
| Qué pide la norma | Qué hace Freud |
|---|---|
| Un contrato por escrito con el encargado del tratamiento (RGPD, art. 28.3) | Un contrato de encargo: tratamos los datos solo según tus instrucciones, guardamos confidencialidad, los protegemos y te ayudamos con los derechos de tus pacientes. |
| Garantías para enviar datos fuera del Espacio Económico Europeo (art. 46) | Las Cláusulas Contractuales Tipo de la Comisión Europea, dentro del contrato. Los datos se guardan en Estados Unidos. |
| Tu autorización para los subencargados (art. 28.2) | La lista de proveedores está en el contrato. De uno nuevo te avisamos 30 días antes y puedes oponerte. |
| Notificar las violaciones de seguridad a la autoridad de control (art. 33) | Te avisamos en 48 horas como máximo, para que puedas avisar a tu autoridad de control. |
| Devolver o suprimir los datos al terminar el servicio (art. 28.3, letra g) | Al cerrar tu cuenta, lo borramos todo en 30 días como máximo y te lo certificamos por escrito. |
El contrato se lee y se acepta dentro de Freud: «Privacidad y seguridad» → «Contrato de encargo del tratamiento». Lo acepta la persona titular de la cuenta y puede descargar su copia en PDF.
Historia clínica: lo que hace Freud con las normas de España activadas
Las normas de historia clínica de tu país vienen apagadas. Las activa la persona titular de la cuenta en «Configuración» → «Perfil y marca» → «Normas de historia clínica de tu país». Con ellas activadas:
- •Notas personales. Un campo aparte bajo la nota para tus anotaciones subjetivas: no salen en la «Historia completa» que entregas al paciente ni se envían a la inteligencia artificial (Ley 41/2002, art. 18.3).
- •Archivo legal de 5 años. Si eliminas una sesión con nota, un paciente con historia o un consentimiento firmado, una copia se guarda durante 5 años (Ley 41/2002, art. 17).
- •Menores de edad. El consentimiento de una persona menor de 16 años lo firma su madre, padre o tutor, y se puede añadir la firma del otro progenitor.
- •Lo que corresponde al paciente. La «Historia completa» recuerda que el paciente tiene derecho a una copia completa, sin tus notas personales.
- •Plantilla de consentimiento de España y descarga de todos tus registros antes de cerrar la cuenta.
- •Las notas no se cierran. La Ley 41/2002 no lo pide, así que en España una nota se puede corregir siempre, y «Versiones» guarda sus textos anteriores.
En todas las cuentas, con o sin las normas activadas
- •Quién abrió cada ficha. Botón «Accesos» en la ficha del paciente: quién la abrió, quién abrió sus sesiones y quién descargó su historia, con día y hora. No se puede editar ni borrar. Lo ven la persona titular y los administradores.
- •La historia completa de cada paciente. En PDF o Excel, con sus notas, adendas, consentimientos y evaluaciones. Con «Incluir archivos adjuntos», en un .zip con todos sus archivos, ordenados por sesión.
- •Versiones de cada nota. «Versiones» guarda el texto anterior de una nota cuando la cambias, para ver qué decía antes.
- •Pacientes eliminados, 5 años bloqueados. Un paciente que eliminas se oculta y se bloquea para todo el equipo durante 5 años desde su última sesión, y después se borra (Ley 41/2002, art. 17).
- •Datos cifrados. Viajan cifrados (HTTPS) y se guardan cifrados en Estados Unidos, en servidores de Amazon Web Services que usa nuestro proveedor Supabase, con copias de seguridad diarias.
- •Verificación en dos pasos. Opcional, con una app de códigos en el celular: «Configuración» → «Seguridad».
- •Sin venta ni publicidad. Freud no vende los datos de tus pacientes ni los usa para publicidad o para entrenar inteligencia artificial.
Lo que Freud todavía no tiene en España
- •Plazos de conservación de cada comunidad. Freud aplica 5 años a toda España, el mínimo de la Ley 41/2002. Algunas comunidades piden más (por ejemplo, Murcia 20 años y Extremadura 15): si es tu caso, guarda tu copia descargada el tiempo que pida tu comunidad.
- •Finalidad e intentos fallidos en el registro de accesos. «Accesos» guarda quién abrió cada ficha y cuándo, pero no el motivo ni los intentos fallidos, que piden algunas comunidades, como Castilla y León o el País Vasco.
- •Certificación propia. Freud no tiene una certificación propia ISO/IEC 27001 ni del Esquema Nacional de Seguridad. Sí la tienen algunos de los proveedores de infraestructura que usa.
Preguntas frecuentes
¿Freud cumple el RGPD?+
El responsable del tratamiento eres tú, y ningún programa puede cumplir por ti. Lo que hace Freud como encargado está en esta página: el contrato del artículo 28, las Cláusulas Contractuales Tipo para Estados Unidos, la lista de proveedores, el aviso de brechas en 48 horas y el borrado al terminar. Con eso decides si te sirve y lo anotas en tu registro de actividades de tratamiento.
¿Dónde se guardan los datos? ¿Están en la Unión Europea?+
No: en Estados Unidos, en servidores de Amazon Web Services en California que usa nuestro proveedor Supabase. El envío está cubierto con las Cláusulas Contractuales Tipo de la Comisión Europea, que van dentro del contrato.
¿Se cierran las notas en España?+
No. La Ley 41/2002 no lo pide, así que una nota se puede corregir siempre. «Versiones» guarda sus textos anteriores, y con las normas activadas tienes «Notas personales» para tus anotaciones subjetivas.
Fuentes
- Reglamento (UE) 2016/679 (RGPD) — EUR-Lex
- Ley Orgánica 3/2018 (LOPDGDD) — BOE
- Ley 41/2002, básica reguladora de la autonomía del paciente — BOE
- Agencia Española de Protección de Datos
Última revisión: 11 de noviembre de 2026. Esta página es contenido informativo y no sustituye al asesoramiento jurídico o fiscal profesional.
Seguir leyendo
¿Te queda una duda sobre tu país?
Dentro de Freud, en «Privacidad y seguridad», está el contrato de tu país y el WhatsApp del equipo. Freud es gratis.
Abrir Freud