Teleconsulta médica: lista de control para su implantación

En España, una consulta médica a distancia mantiene la misma validez legal que un acto presencial y, por tanto, conserva también las mismas exigencias sobre confidencialidad, historia clínica, consentimiento, responsabilidad profesional y calidad asistencial.

Ese es el primer punto que conviene fijar antes de comparar plataformas de telemedicina y sus requisitos legales en España: la tecnología facilita el encuentro, pero no modifica la naturaleza del acto médico. La pantalla no rebaja el deber de diligencia ni convierte en suficiente una solución que únicamente funcione bien desde el punto de vista técnico.

En la práctica diaria, el reto asistencial está en traducir las obligaciones normativas a decisiones concretas: qué pacientes pueden ser atendidos a distancia, cómo se documenta la consulta, dónde se almacenan los datos, qué ocurre si la conexión falla y en qué momento debemos derivar al paciente a una valoración presencial.

1. Empezar por el modelo asistencial, no por la plataforma

Antes de elegir un software de teleconsulta médica, necesitamos describir con precisión qué servicio vamos a prestar. No es lo mismo realizar revisiones programadas de pacientes crónicos que atender una primera demanda con síntomas inespecíficos, interpretar resultados ya disponibles o hacer seguimiento de una herida mediante imágenes.

La plataforma debe acompañar a un circuito clínico previamente definido. Si empezamos por la herramienta, corremos el riesgo de adaptar la asistencia a las funciones del proveedor, cuando debería ocurrir exactamente al contrario: la tecnología tiene que facilitar nuestro método de trabajo y preservar el criterio facultativo.

En este primer análisis conviene responder, por escrito, a varias preguntas:

• ¿Qué especialidades utilizarán la teleconsulta y para qué tipos de visita?
• ¿Qué situaciones quedan excluidas desde el inicio por requerir exploración física, pruebas complementarias o atención urgente?
• ¿Cómo se identificará al paciente y cómo confirmaremos que se encuentra en un entorno adecuado para hablar de su salud?
• ¿Qué profesional atenderá cada consulta y con qué nivel de responsabilidad?
• ¿Qué canal se utilizará para enviar informes, imágenes, recetas o indicaciones posteriores?
• ¿Cómo se resolverá una interrupción de la conexión o una incidencia técnica durante la valoración?
• ¿En qué circunstancias se programará una consulta presencial?

La norma UNE 179011:2023, orientada a los requisitos de calidad asistencial en teleconsultas sanitarias en España, sitúa en el centro varios de estos elementos: la justificación clínica de la modalidad telemática, la identificación de las partes, la existencia de protocolos de derivación presencial y la trazabilidad en la historia clínica.

La pregunta no es si podemos hacer una consulta por vídeo, sino si esa modalidad es adecuada para la decisión clínica que necesitamos tomar.

La teleconsulta no sirve para todos los momentos del proceso

En una consulta presencial, la exploración física aporta información que no siempre puede sustituirse por una cámara o por una descripción del paciente. Incluso cuando utilizamos fotografías, sensores biométricos o datos procedentes de un wearable, seguimos trabajando con una visión parcial del estado de salud.

Por eso, el protocolo debe distinguir entre:

1. Situaciones apropiadas para la atención a distancia, como revisiones de tratamientos, seguimiento de parámetros previamente definidos, comunicación de resultados o control evolutivo de pacientes conocidos.

2. Situaciones que requieren una valoración complementaria, en las que la teleconsulta puede servir como primer contacto, pero no como cierre del proceso.

3. Situaciones que deben derivarse directamente a atención presencial o urgente, porque la demora o la ausencia de exploración puede comprometer la seguridad del paciente.

Esta clasificación no debe quedar escondida en un documento interno que nadie consulta. Tiene que formar parte del flujo de trabajo de la plataforma, de la formación del equipo y de la información que recibe el paciente al solicitar una cita.

2. Protección de datos: el proveedor tecnológico forma parte del circuito

Los datos de salud pertenecen a una categoría especial de datos conforme al artículo 9 del Reglamento General de Protección de Datos. Esto significa que una plataforma de telemedicina no puede evaluarse únicamente por la calidad de la imagen, la facilidad de uso o la posibilidad de integrar un calendario.

La conversación clínica, los documentos compartidos, las imágenes, los datos de identificación y las anotaciones de seguimiento forman parte de un tratamiento de información sanitaria que exige medidas reforzadas de protección. La seguridad en teleconsulta no se reduce a utilizar una contraseña: incluye la arquitectura del servicio, los permisos, la trazabilidad, el almacenamiento y la gestión de incidentes.

La entidad sanitaria debe formalizar con el proveedor tecnológico un Acuerdo de Encargado del Tratamiento. Además, tendrá que mantener actualizado su Registro de Actividades de Tratamiento y realizar una Evaluación de Impacto relativa a la Protección de Datos cuando el tipo de tratamiento y su nivel de riesgo lo hagan necesario, especialmente en servicios que manejan grandes volúmenes de información clínica o incorporan tecnologías avanzadas.

Qué revisar en el software de teleconsulta médica

Cuando analizamos una plataforma, debemos pedir respuestas concretas y documentación verificable. Las afirmaciones genéricas sobre seguridad dicen poco si no se explican los controles que las sostienen.

También debemos revisar las integraciones. Una plataforma que conecta con la historia clínica, la agenda, el correo electrónico, una aplicación móvil o un dispositivo de monitorización remota puede mejorar el circuito, pero cada conexión añade puntos de intercambio de información y, con ellos, nuevas superficies de riesgo.

No basta con saber que el proveedor tiene medidas de seguridad. Nuestra organización debe poder explicar qué datos recoge, con qué finalidad, quién puede consultarlos, cuánto tiempo se conservan y qué ocurre cuando el paciente deja de utilizar el servicio.

El error de utilizar una herramienta genérica sin más

Las aplicaciones de videollamada diseñadas para reuniones generales no se convierten automáticamente en plataformas sanitarias por el hecho de emplearlas en una consulta. Pueden carecer de controles específicos para la identificación del paciente, la documentación clínica, la trazabilidad o la gestión del consentimiento.

Esto no significa que toda herramienta conocida sea técnicamente inservible, sino que su utilización dentro de un servicio sanitario exige revisar el encaje contractual, el cifrado, el alojamiento, los accesos y las obligaciones derivadas del tratamiento de datos. La comodidad del profesional o la familiaridad del paciente no sustituyen ese análisis.

En caso de producirse una brecha de seguridad que deba notificarse, el plazo máximo previsto para comunicarla a la Agencia Española de Protección de Datos es de 72 horas. Para poder actuar dentro de ese margen, necesitamos un protocolo previo: quién detecta el incidente, quién lo escala, quién evalúa el riesgo, quién documenta las decisiones y cómo se informa a las personas afectadas cuando corresponda.

3. Consentimiento informado específico para la modalidad telemática

El consentimiento general que el paciente firmó al acudir al centro no cubre automáticamente todas las modalidades de asistencia. Para realizar videoconsultas se requiere un consentimiento informado explícito y específico para la modalidad telemática.

Este consentimiento debe integrarse en el proceso asistencial sin convertirse en una pantalla que el paciente acepta sin entender. Tenemos que explicar, con un lenguaje claro, cómo se desarrollará la consulta, qué limitaciones puede tener la valoración a distancia, qué alternativas existen y qué sucederá si la información obtenida no permite tomar una decisión segura.

La información debería abordar, como mínimo:

• La naturaleza de la consulta por vídeo, teléfono o mensajería clínica.
• Las limitaciones de la exploración y la posibilidad de que sea necesario acudir presencialmente.
• La forma de identificación del profesional y del paciente.
• Los canales que se utilizarán para enviar documentación clínica.
• El tratamiento de los datos personales y de salud.
• Las medidas previstas para preservar la confidencialidad.
• El procedimiento en caso de fallo técnico o pérdida de conexión.
• La posibilidad de retirar el consentimiento para continuar mediante esa modalidad.

La conversación clínica debe comenzar confirmando la identidad del paciente y comprobando que puede hablar con privacidad. En algunas situaciones será necesario verificar también quién más está presente, siempre con sensibilidad y sin convertir la consulta en un trámite hostil. El factor humano sigue siendo determinante: la seguridad no mejora si el procedimiento hace que el paciente oculte información o abandone la consulta.

Documentar el consentimiento no es marcar una casilla

El consentimiento tiene que quedar asociado al episodio asistencial de forma trazable. La historia clínica debe reflejar que se informó de la modalidad telemática, que el paciente la aceptó y que el profesional consideró adecuada esa vía para el motivo de consulta.

No debemos confundir tres decisiones distintas:

1. La decisión de utilizar la teleconsulta, que requiere información y aceptación de esa modalidad.

2. El consentimiento para una actuación clínica concreta, que puede ser necesario por la naturaleza de la intervención.

3. La base jurídica para el tratamiento de datos, que debe analizarse dentro del marco de protección de datos aplicable al servicio.

Separar estos planos ayuda a evitar formularios confusos y permite que el equipo entienda qué está documentando en cada momento.

4. Historia clínica, trazabilidad y responsabilidad profesional

Una teleconsulta debe dejar una huella clínica comparable a la de una consulta presencial. La plataforma puede facilitar el registro, pero no debe crear un circuito paralelo en el que parte de la decisión queda en un chat, otra parte en el correo electrónico y otra en las notas personales del profesional.

Al terminar la consulta, la historia clínica debería recoger el motivo, la modalidad utilizada, la identidad de las personas que participaron, la información clínica relevante, la valoración realizada, las limitaciones encontradas y el plan acordado. También deben registrarse las pruebas o imágenes revisadas, las recomendaciones entregadas y, cuando proceda, la decisión de derivar a una atención presencial.

Este último punto suele revelar la madurez real del servicio. Una plataforma puede ofrecer una excelente experiencia de vídeo y, sin embargo, no ayudar a documentar qué sucede después. El reto asistencial no termina cuando finaliza la llamada: continúa en la comunicación de resultados, la prescripción, el seguimiento y la coordinación con otros profesionales.

La validez legal de la teleconsulta no reduce la responsabilidad del facultativo. Si la información disponible no es suficiente para realizar una valoración segura, debemos explicarlo y cambiar de modalidad. Forzar un diagnóstico o un ajuste terapéutico porque el paciente ya ha entrado en la sala virtual es una mala decisión clínica, aunque la herramienta funcione perfectamente.

5. Aplicar un estándar de calidad al proceso completo

La norma UNE 179011:2023 ofrece un marco específico para la prestación asistencial de teleconsultas sanitarias. No sustituye al juicio clínico ni convierte la certificación en una garantía automática, pero ayuda a ordenar aspectos que a menudo quedan dispersos entre el departamento jurídico, la dirección médica y el proveedor tecnológico.

Su utilidad está precisamente en obligarnos a mirar el proceso completo:

• Cómo se justifica el uso de la teleconsulta.
• Cómo se identifican el paciente y el profesional.
• Qué información recibe el paciente antes de comenzar.
• Qué criterios determinan la continuidad o la derivación presencial.
• Cómo se documenta la consulta en la historia clínica.
• Cómo se gestiona la comunicación posterior.
• Cómo se revisan las incidencias y se mejora el servicio.

También puede resultar pertinente considerar la norma UNE-EN ISO 13131, relacionada con la gestión del riesgo y la calidad en los servicios de telesalud. En la práctica, estos estándares nos ayudan a pasar de una implantación basada en la herramienta a una implantación basada en procesos, que es la única capaz de sostener la calidad cuando aumenta el volumen de pacientes.

El protocolo debe contemplar el fallo

Ningún servicio digital funciona de forma perfecta todo el tiempo. La pregunta profesional no es si habrá incidencias, sino si sabemos responder cuando aparecen.

El protocolo de contingencia debe aclarar:

1. Cuánto tiempo se intentará recuperar la conexión antes de cambiar de canal.

2. Cómo se verificará que el paciente ha recibido la nueva indicación.

3. Qué información no debe enviarse por canales no autorizados.

4. Cómo se registrará una consulta interrumpida.

5. Cuándo se debe reprogramar la cita y cuándo es más seguro derivar.

6. Cómo se comunica el incidente al responsable correspondiente.

En pacientes con seguimiento remoto, la contingencia debe incluir también la pérdida de datos de un sensor, una medición incoherente de un dispositivo wearable o una alerta que no llega al equipo clínico. Un dato ausente no equivale a un dato normal. Esa diferencia debe estar incorporada al protocolo y explicarse al paciente.

6. Incorporar inteligencia artificial sin desplazar la decisión clínica

Algunas plataformas de telemedicina ya incorporan herramientas capaces de transcribir la conversación, resumir la consulta, clasificar mensajes, detectar patrones en constantes o ayudar a priorizar pacientes. Estas funciones pueden facilitar el trabajo y reducir tareas repetitivas, pero introducen una capa adicional de responsabilidad.

Cuando una plataforma incorpora herramientas asistidas por inteligencia artificial, el Reglamento Europeo de Inteligencia Artificial exige supervisión humana obligatoria y transparencia sobre la intervención de la IA. El paciente debe recibir información previa cuando esa tecnología intervenga en su atención, y el profesional tiene que conservar la capacidad real de revisar, corregir y rechazar la propuesta del sistema.

No es suficiente con que el proveedor describa la función como apoyo administrativo si, en la práctica, el resultado influye en la priorización, la interpretación o la decisión clínica. Debemos identificar qué hace exactamente el sistema, con qué datos trabaja, qué nivel de autonomía tiene y cómo se registra la intervención humana.

Qué preguntar antes de activar una función de IA

• ¿La herramienta transcribe, resume, recomienda o toma decisiones automatizadas?
• ¿Se utilizan los datos de nuestros pacientes para entrenar o mejorar el sistema?
• ¿Qué controles existen para detectar errores, sesgos o resultados incompletos?
• ¿Puede el profesional revisar el contenido antes de incorporarlo a la historia clínica?
• ¿Queda registrada la intervención de la herramienta y la validación del facultativo?
• ¿Se informa al paciente de manera comprensible?
• ¿Qué ocurre si la recomendación del sistema contradice la valoración clínica?

La IA puede acompañar, interpretar y facilitar tareas, pero no debe ocultar la responsabilidad de quien atiende. En nuestra práctica, el profesional no es un operador que confirma lo que dice una pantalla: es quien integra la información, conoce el contexto del paciente y decide qué significado clínico tiene cada dato.

La supervisión humana solo es real cuando el facultativo puede comprender la recomendación, cuestionarla y apartarla sin que el sistema bloquee el proceso asistencial.

7. Una secuencia razonable para implantar telemedicina en una consulta privada

Cuando una consulta privada quiere implantar telemedicina, suele ser más seguro avanzar por fases que activar todas las funciones desde el primer día. La implantación gradual permite identificar los puntos débiles con un volumen controlado y acompañar al equipo en el cambio de hábitos.

Una secuencia práctica puede ser la siguiente:

Fase 1: delimitar el servicio

Definimos las especialidades, los tipos de consulta y los criterios de exclusión. También describimos qué profesionales atenderán, qué canales se utilizarán y qué recorrido seguirá el paciente después de la consulta.

Fase 2: mapear los datos

Anotamos qué información se recoge antes, durante y después de la consulta. Incluimos datos de identificación, información clínica, imágenes, documentos, grabaciones si las hubiera y datos procedentes de aplicaciones o sensores.

Fase 3: revisar el encaje jurídico y contractual

Se preparan el consentimiento específico, la información de privacidad, el Registro de Actividades de Tratamiento, la Evaluación de Impacto cuando proceda y el Acuerdo de Encargado del Tratamiento con el proveedor tecnológico.

Fase 4: configurar la plataforma

Se activan los permisos mínimos necesarios, los controles de acceso, la trazabilidad, las políticas de conservación y los mecanismos de recuperación. No conviene habilitar grabaciones, descargas o exportaciones por defecto si no existe una finalidad clínica clara.

Fase 5: formar al equipo

La formación debe incluir tanto el uso técnico como la comunicación clínica a distancia. El personal necesita saber cómo verificar la identidad, cómo obtener el consentimiento, cómo detectar una situación no adecuada para teleconsulta y cómo registrar una incidencia.

Fase 6: realizar una prueba controlada

Durante la fase inicial revisamos la experiencia de pacientes y profesionales, el número de interrupciones, los errores de identificación, los consentimientos incompletos, las derivaciones y la calidad de la documentación clínica. No se trata únicamente de medir si la videollamada se conecta, sino si el proceso permite prestar una asistencia segura.

Fase 7: revisar y ampliar

Solo cuando el circuito está estabilizado tiene sentido añadir monitorización remota, integración con wearables, mensajería clínica o herramientas de inteligencia artificial. Cada nueva función debe someterse al mismo análisis de finalidad, riesgo, seguridad y responsabilidad.

8. Errores frecuentes que conviene evitar

Hay fallos que se repiten porque la implantación se aborda como un proyecto tecnológico y no como una transformación asistencial.

El primero es comprar una solución antes de definir los casos de uso. Esto suele producir una plataforma con muchas funciones, pero con un circuito clínico improvisado. El segundo es dejar la protección de datos para el final, cuando ya se han creado cuentas, integrado aplicaciones y empezado a recoger información.

También es frecuente utilizar un consentimiento genérico, asumir que el paciente sabe cómo funciona el servicio o permitir que los profesionales intercambien informes mediante canales personales. Son decisiones que pueden parecer prácticas durante las primeras semanas, pero después resultan difíciles de controlar y documentar.

Otro error consiste en medir el éxito únicamente por el número de consultas realizadas. Una cifra elevada no demuestra calidad si aumentan las consultas inconclusas, las derivaciones no protocolizadas, las incidencias de privacidad o la sobrecarga de los profesionales.

En su lugar, debemos observar indicadores vinculados al proceso asistencial:

• Porcentaje de consultas con consentimiento telemático correctamente registrado.
• Número y motivo de las derivaciones a atención presencial.
• Incidencias técnicas y tiempo de resolución.
• Accesos no previstos o problemas de permisos.
• Consultas que quedan sin documentación clínica completa.
• Tiempo dedicado por el equipo a tareas de coordinación.
• Valoración de pacientes y profesionales sobre la continuidad asistencial.

Estos datos no sirven para competir con otras clínicas, sino para detectar dónde la herramienta no está acompañando adecuadamente al trabajo clínico.

La lista de control antes de abrir el servicio

Antes de poner la plataforma a disposición de los pacientes, nosotros deberíamos poder responder afirmativamente a estas cuestiones:

• El servicio tiene definidos sus casos de uso y sus exclusiones clínicas.
• Existe un procedimiento para identificar al paciente y al profesional.
• El consentimiento informado es específico para la modalidad telemática.
• La información sobre privacidad se entrega de forma comprensible.
• El proveedor ha formalizado el Acuerdo de Encargado del Tratamiento.
• El Registro de Actividades de Tratamiento está actualizado.
• Se ha valorado la necesidad de realizar una Evaluación de Impacto.
• Los permisos de acceso están limitados según las funciones del equipo.
• La consulta queda documentada en la historia clínica.
• Hay un protocolo de derivación presencial y de atención ante incidencias.
• El proveedor explica el alojamiento, el cifrado, la trazabilidad y la eliminación de datos.
• El equipo ha recibido formación clínica y técnica.
• Las funciones de inteligencia artificial, si existen, están sometidas a supervisión humana.
• El paciente sabe qué puede hacer si la consulta no resulta suficiente o si aparece una urgencia.

Esta lista no reemplaza la revisión jurídica ni la evaluación clínica del servicio, pero ayuda a localizar las conversaciones que deben mantenerse antes de contratar o activar un software.

La implantación termina cuando el circuito se puede sostener

Las plataformas de telemedicina pueden acercar la atención sanitaria al domicilio, mejorar el seguimiento de pacientes y facilitar la coordinación entre profesionales. Pero su valor no está en sustituir el encuentro clínico por una videollamada, sino en utilizar la modalidad adecuada para cada necesidad, con la misma exigencia que aplicaríamos en una consulta presencial.

Para implantar telemedicina en España necesitamos alinear tres capas: el marco legal, la seguridad de la información y la práctica asistencial. Si una de ellas falla, el sistema se resiente. Una plataforma segura no compensa un protocolo clínico pobre; un buen consentimiento no corrige una gestión deficiente de permisos; y una consulta bien diseñada pierde calidad si no queda integrada en la historia clínica.

El verdadero criterio de elección no es cuántas funciones ofrece la herramienta, sino si nos permite acompañar al paciente sin perder contexto, trazabilidad ni capacidad de decisión. Cuando la tecnología está bien implantada, facilita el trabajo y hace más visible el criterio profesional. Ese es el objetivo: que el entorno digital ayude a cuidar mejor, sin convertir la asistencia en una sucesión de pantallas, casillas y automatismos.