término general
Datos de salud
Los datos de salud son los datos personales relativos a la salud física o mental de una persona, incluida la atención que recibe, que revelan información sobre su estado de salud. El RGPD los incluye entre las categorías especiales de datos: su tratamiento está prohibido salvo en los supuestos que el propio reglamento enumera.
En una consulta de psicología o de terapia, casi todo lo que se registra sobre una persona atendida entra en esta categoría: el motivo de consulta, las notas, una transcripción o un informe. El Tribunal de Justicia de la Unión Europea interpreta estas categorías de forma amplia e incluye los datos que permiten deducir información sensible de manera indirecta. En la atención sanitaria, el supuesto habitual es el del artículo 9.2.h, que exige que trate los datos un profesional sujeto a secreto profesional o alguien bajo su responsabilidad (artículo 9.3). En España, la LOPDGDD exige además que ese tratamiento esté amparado por una norma con rango de ley y enumera, entre otras, las leyes sanitarias que lo hacen.
Ejemplo ficticio
Una coach anota en una hoja de cálculo que una clienta «está de baja por ansiedad». No es una historia clínica, pero es un dato de salud: necesita una base que permita tratarlo, medidas de seguridad adecuadas y un plazo de conservación.
Qué comprobar
- Qué supuesto del artículo 9 te permite tratar estos datos y si lo tienes documentado. Si no ejerces una profesión sanitaria, por ejemplo en coaching, puede ser distinto.
- Que cada herramienta que usas tiene un contrato de encargo y medidas adecuadas para esta categoría de datos.
- Si tu actividad requiere una evaluación de impacto o un delegado de protección de datos.
En nexmin
nexmin trata como datos clínicos protegidos las notas, las transcripciones y los datos identificativos de la ficha clínica de las personas que atiendes: se cifran en la aplicación, y la base de datos principal se aloja en Madrid. Puedes pedir el acuerdo de encargo de tratamiento en hola@nexmin.ai.
medidas de seguridad y tratamiento de datos →Límite
Es información general y no sustituye el asesoramiento jurídico. Si trabajas con menores, en investigación o en otras circunstancias complejas, consulta a una persona especialista en protección de datos.
Términos relacionados
Fuentes
- Parlamento Europeo y Consejo de la Unión Europea. Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD) (27/04/2016), art. 4.15 (datos relativos a la salud), art. 9 (categorías especiales de datos) y considerando 35.
- Jefatura del Estado. Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) (05/12/2018), art. 9 y disposición adicional decimoséptima.
- Tribunal de Justicia de la Unión Europea. Sentencia de 1 de agosto de 2022, asunto C-184/20, OT contra Vyriausioji tarnybinės etikos komisija (01/08/2022), apartados 123 y 127.
- Agencia Española de Protección de Datos (AEPD). Guía para profesionales del sector sanitario (06/2022, revisada en 10/2024).
Fuentes consultadas el 04/10/2026.
Última actualización: 2026-10-04