Normativa de datos de salud por país

Actualizada el 9 de noviembre de 2026

Radnexor se usa en centros radiológicos y clínicas dentales de distintos países, y cada uno tiene sus leyes de datos personales, de historia clínica y de firma electrónica. Aquí está lo que la plataforma hace en todos, las leyes que se tuvieron en cuenta al diseñarla en cada país y lo que le toca a cada clínica.

Vigente al 9 de noviembre de 2026. No es asesoría legal: los textos de la plataforma están en revisión legal, y la clínica, como responsable de los datos de sus pacientes, debe confirmar lo que aplica a su caso.

Lo que hace la plataforma en todos los países

• Una base de datos y un espacio de archivos propios por clínica. Ninguna clínica puede ver los datos de otra.
• La clínica es la responsable de los datos de sus pacientes; la plataforma los trata solo por encargo suyo, según el contrato de encargo de tratamiento de datos.
• Conexión cifrada, y contraseñas que nunca se guardan en claro.
• Registro de cada acceso a un examen: quién lo abrió o lo descargó, y cuándo.
• Conservación: cada examen (imágenes, DICOM e informe) queda guardado al menos 15 años mientras se mantenga el servicio.
• Exportación de la información de la clínica, y una política de privacidad a nombre de la clínica en su propio portal.
• La hora del país de la clínica en la agenda, la caja y la fecha de los informes.
• Dónde viven los datos: el portal y los archivos del día a día, en Cloudflare; el archivo de largo plazo, en Amazon Web Services, en Estados Unidos.

País por país

En cada país, la plataforma está diseñada considerando estas leyes. «A cargo de la clínica» es lo que la ley le pide al centro o a la clínica, no a la plataforma.

Chile

• Datos personales: Ley 19.628. La Ley 21.719, que la reforma y crea la Agencia de Protección de Datos Personales, rige desde el 1 de diciembre de 2026; hay un proyecto en trámite para postergarla. Los datos de salud son sensibles, y se pueden tratar sin consentimiento para el diagnóstico y la atención.
• Ficha clínica: Ley 20.584 y Decreto 41 de 2012. Puede ser electrónica, incluye los resultados de exámenes y se conserva al menos 15 años.
• Firma del informe: Ley 19.799. La firma electrónica simple es válida.
• A cargo de la clínica: con la Ley 21.719, la evaluación de impacto cuando trata datos de salud a gran escala, y el aviso de las vulneraciones de seguridad a la Agencia.

Argentina

• Datos personales: Ley 25.326 y Decreto 1558/2001, ante la Agencia de Acceso a la Información Pública (AAIP).
• Historia clínica: Ley 26.529 y Decreto 1089/2012. Admite el formato electrónico, incluye los estudios realizados y se conserva al menos 10 años (las provincias pueden fijar otro plazo).
• Firma del informe: Ley 25.506. La firma digital equivale a la manuscrita; en la Ciudad de Buenos Aires, la historia clínica electrónica la exige (Ley 5669).
• A cargo de la clínica: inscribir su base de datos en el Registro Nacional de Bases de Datos, y contar con las cláusulas de transferencia internacional de la AAIP en el encargo.

Bolivia

• Datos personales: no hay ley general; rigen la Constitución (artículo 21 y la acción de protección de privacidad) y el Decreto Supremo 1793.
• Historia clínica: Ley 3131 del ejercicio profesional médico; la historia clínica incluye los informes de diagnóstico.
• Firma del informe: Ley 164. Solo la firma digital tiene validez probatoria.
• A cargo de la clínica: el consentimiento expreso y por escrito del paciente para tratar sus datos, y la firma digital de los informes.

Colombia

• Datos personales: Ley 1581 de 2012 y Decreto 1074 de 2015, ante la Superintendencia de Industria y Comercio. Estados Unidos y la Unión Europea figuran como destinos con nivel adecuado de protección.
• Historia clínica: Resoluciones 1995 de 1999 y 839 de 2017: se conserva 15 años desde la última atención. Ley 2015 de 2020 de historia clínica electrónica interoperable.
• Firma del informe: Ley 527 de 1999. La firma electrónica es válida si es confiable.
• A cargo de la clínica: la autorización del paciente para tratar sus datos de salud, y el Registro Nacional de Bases de Datos si supera el umbral de activos.

Costa Rica

• Datos personales: Ley 8968 y su reglamento, ante la Agencia de Protección de Datos de los Habitantes (Prodhab). Encargar el tratamiento a un proveedor tecnológico no se considera transferencia.
• Expediente clínico: Ley 8239 de derechos de las personas usuarias de servicios de salud.
• Firma del informe: Ley 8454. La firma digital certificada equivale a la manuscrita.
• A cargo de la clínica: avisar al paciente de una vulneración de seguridad dentro de cinco días hábiles.

Ecuador

• Datos personales: Ley Orgánica de Protección de Datos Personales (2021) y su reglamento, ante la Superintendencia de Protección de Datos Personales. Los datos de salud se consideran tratamiento a gran escala.
• Historia clínica: normas del Ministerio de Salud Pública; las imágenes son información confidencial de salud.
• Firma del informe: Ley de Comercio Electrónico. La firma con certificado de una entidad acreditada equivale a la manuscrita.
• A cargo de la clínica: designar un delegado de protección de datos, la evaluación de impacto, el registro de actividades y las garantías para la transferencia internacional.

España

• Datos personales: Reglamento General de Protección de Datos y Ley Orgánica 3/2018, ante la Agencia Española de Protección de Datos. Los datos de salud son categoría especial y se tratan, sin consentimiento aparte, para la asistencia sanitaria.
• Historia clínica: Ley 41/2002. El informe de las exploraciones complementarias forma parte de ella y se conserva al menos cinco años desde el alta; las comunidades autónomas pueden fijar más (Cataluña, 15 años; en Galicia, indefinido).
• Radiodiagnóstico: Real Decreto 601/2019. El informe final lo emite el odontólogo o el radiólogo.
• Firma del informe: Reglamento eIDAS y Ley 6/2020. Solo la firma cualificada equivale a la manuscrita.
• A cargo de la clínica: designar un delegado de protección de datos (obligatorio para los centros sanitarios), la evaluación de impacto y el registro de actividades. Los datos salen de la Unión Europea: antes de contratar, escríbanos para el encargo con cláusulas tipo de la UE.

Guatemala

• Datos personales: no hay ley general; rigen la Constitución y el secreto profesional. El Congreso aprobó en noviembre de 2026 una Ley Marco de Ciberseguridad, pendiente de publicación.
• Expediente clínico: Código de Salud (Decreto 90-97).
• Firma del informe: Decreto 47-2008. La firma electrónica avanzada equivale a la manuscrita.
• A cargo de la clínica: el consentimiento del paciente y el secreto profesional.

México

• Datos personales: Ley Federal de Protección de Datos Personales en Posesión de los Particulares de 2025. Los datos de salud son sensibles y requieren consentimiento expreso y por escrito; entregar los datos a un encargado, aunque esté en el extranjero, es una remisión que no lo requiere.
• Expediente clínico: NOM-004-SSA3-2012. Las imágenes forman parte del expediente, que se conserva al menos cinco años. La NOM-024-SSA3-2012 rige los sistemas de información en salud.
• Firma del informe: la NOM-004 admite la firma electrónica; la NOM-024 pide que el sistema permita la firma electrónica avanzada (e.firma).
• A cargo de la clínica: el aviso de privacidad, el consentimiento por escrito y una persona o departamento de datos personales.

Panamá

• Datos personales: Ley 81 de 2019 y Decreto Ejecutivo 285 de 2021, ante la Autoridad Nacional de Transparencia y Acceso a la Información. Los datos de salud requieren consentimiento expreso.
• Expediente clínico: Ley 68 de 2003. Admite el soporte electrónico y se conserva al menos 20 años desde el fallecimiento del paciente. La plataforma guarda 15 años: si su clínica necesita un plazo mayor, escríbanos.
• Telemedicina: Ley 203 de 2021.
• A cargo de la clínica: el consentimiento expreso del paciente, también para la transferencia de sus datos al extranjero, y el aviso de vulneraciones dentro de 72 horas.

Paraguay

• Datos personales: Ley 7593 de 2025, que entra en vigencia en 2027 y crea la Agencia Nacional de Protección de Datos Personales. Hasta entonces rigen la Constitución y la Ley 6534 de 2020.
• Firma del informe: Ley 6822 de 2021. La firma electrónica cualificada equivale a la manuscrita.
• A cargo de la clínica: desde la vigencia de la Ley 7593, la evaluación de impacto cuando trata datos de salud a gran escala y el aviso de vulneraciones dentro de 72 horas.

Perú

• Datos personales: Ley 29733 y su reglamento (Decreto Supremo 016-2024-JUS), ante la Autoridad Nacional de Protección de Datos Personales. Los datos de salud se tratan para el diagnóstico y el tratamiento bajo secreto profesional.
• Historia clínica: Norma Técnica de Salud 139 y Ley 30024 de la historia clínica electrónica. Su plazo de conservación puede superar los 15 años que guarda la plataforma: si su clínica necesita uno mayor, escríbanos.
• Firma del informe: los actos médicos de la historia clínica electrónica se firman con firma digital, con certificado de la Infraestructura Oficial de Firma Electrónica (IOFE).
• A cargo de la clínica: inscribir su banco de datos y el flujo transfronterizo en el Registro Nacional de Protección de Datos Personales, designar un oficial de datos personales cuando corresponda, y firmar los informes con firma digital.

Uruguay

• Datos personales: Ley 18.331 y sus decretos, ante la Unidad Reguladora y de Control de Datos Personales.
• Historia clínica: Ley 18.335 y Decreto 242/017 de historia clínica electrónica, que pide registrar todos los accesos y cambios.
• Firma del informe: Ley 18.600. La firma electrónica avanzada equivale a la manuscrita.
• A cargo de la clínica: inscribir su base de datos, designar un delegado de protección de datos cuando corresponda, y avisar de una vulneración a la Unidad dentro de 72 horas.

Informar a distancia desde otro país

Un radiólogo que informa exámenes de pacientes de otro país necesita, en casi todos, estar habilitado allí (matrícula, colegiatura o el registro que corresponda). Dentro de un mismo país, el plan Radiólogo independiente no tiene esa restricción.