Qué te exige la Ley 1581 con los datos de tus pacientes
No es un trámite de la clínica grande. Si guardas nombres, teléfonos e historias, la ley ya te aplica — y el responsable eres tú, no tu software.
Tú eres el responsable. Tu software es el encargado.
La ley distingue dos papeles. El responsable del tratamiento es quien decide para qué se usan los datos: esa es tu clínica. El encargado es quien los procesa siguiendo tus instrucciones: ese es el software que contratas.
Esto importa por una razón práctica: no puedes delegar la responsabilidad. Elegir un buen proveedor te ayuda a cumplir, pero si algo pasa, quien responde ante la autoridad es la clínica.
Necesitas autorización, y necesitas poder probarla
Recoger datos exige autorización previa e informada del titular. En la práctica, lo que se te va a pedir no es la autorización en sí: es la prueba de que la obtuviste. Una casilla marcada en un papel que se archivó en una carpeta es difícil de encontrar dos años después.
Los datos de salud son datos sensibles, con un estándar más alto: hay que decir explícitamente que no está obligado a entregarlos y para qué se van a usar.
El paciente tiene derechos que puede ejercer cuando quiera
Puede pedir que le digas qué tienes suyo, corregirlo, actualizarlo y —con límites— pedir que lo elimines. La historia clínica tiene reglas propias de retención que conviven con esto, así que “eliminar todo” no siempre procede.
Lo que sí debes tener es un canal claro para recibir esas solicitudes y un tiempo de respuesta.
Tres preguntas que le debes hacer a tu proveedor
¿Mis datos están aislados de los de otras clínicas? En un software que atiende a muchas, esa separación no puede depender de que un programador se acuerde de filtrar.
¿Me los puedo llevar? Si te vas, deberías poder exportar tu información completa. Si no puedes, no son tuyos en la práctica.
¿Los usan para otra cosa? Pregunta explícitamente si entrenan modelos o hacen analítica con tus datos, y pídelo por escrito.
Esto es una explicación general, no asesoría legal. Para tu caso concreto —sobre todo si manejas volumen alto o datos de menores— habla con un abogado.
Actualizado en julio de 2026 · Ley 1581 de 2012 y normas concordantes.