Cómo elegir software de historia clínica para psicólogos en Colombia

Elegir dónde vas a guardar las historias clínicas de tus pacientes es una decisión que cuesta cambiar. Migrar años de notas es doloroso, y hacerlo mal te deja expuesto a un requerimiento de la Superintendencia de Industria y Comercio o, peor, a una filtración.

Esta guía no recomienda ninguna herramienta. Son los criterios que separan un sistema serio de uno que solo se ve bonito, con las preguntas exactas que le puedes hacer a cualquier proveedor.

1. Cómo está cifrada la historia, en concreto

Todo el mundo dice “tus datos están cifrados”. La frase no significa nada por sí sola, porque describe tres cosas muy distintas:

• Cifrado en tránsito. Es el candado del navegador, HTTPS. Lo tiene cualquier página, incluida la de tu banco y la de tu panadería. No es un diferenciador.
• Cifrado en reposo. Normalmente significa que el disco del servidor está cifrado. Protege contra el robo físico del disco, y contra poco más. Si alguien obtiene acceso a la base de datos, lee las historias en texto plano.
• Cifrado a nivel de registro. El contenido clínico se guarda cifrado dentro de la propia base de datos, de modo que ni siquiera quien administra el servidor puede leerlo directamente.

La pregunta que hace la diferencia: ¿hay una sola llave para todo el sistema o una por paciente? Con una llave única, comprometerla expone a todos los pacientes de todos los profesionales de golpe. Con llaves separadas, el daño queda contenido.

Pregunta al proveedor: si alguien con acceso de administrador a su base de datos abre la tabla de historias clínicas, ¿qué ve exactamente?

2. Dónde se procesa el audio, si hay transcripción

La transcripción automática de sesiones se volvió común, y es donde más se juega la confidencialidad. Grabar una sesión de psicología y mandarla a un servicio de terceros es sacar de tu control la conversación más privada que tiene tu paciente.

Tres cosas que vale la pena distinguir:

• Si el audio se envía a un proveedor externo de transcripción, ese proveedor pasa a tener una copia de la sesión.
• Si el audio se procesa en infraestructura del propio sistema, no hay tercero involucrado.
• Si el audio se conserva después de transcribir, existe indefinidamente. Si se elimina al terminar, deja de ser un riesgo.

Pregunta al proveedor: ¿el audio sale de sus servidores en algún momento? ¿Cuánto tiempo lo conservan después de transcribir?

3. Qué ve exactamente el modelo de IA

Si el sistema redacta borradores de notas, alguien procesa ese texto. Importa si el modelo recibe el contenido con nombres, documentos y datos identificables, o si recibe texto anonimizado.

Importa igual quién aprueba lo que queda escrito. Un borrador que entra solo a la historia clínica es un problema clínico y legal: la historia debe reflejar el criterio del profesional, no la salida de un modelo. El estándar razonable es que la IA proponga y el profesional revise, corrija y firme, y que quede registrado que lo hizo.

Pregunta al proveedor: ¿el modelo recibe datos identificables del paciente? ¿Se puede guardar algo en la historia sin que yo lo apruebe?

4. Registro de accesos y notas que no se pueden alterar

La Resolución 1995 de 1999 exige saber quién accedió a una historia clínica y cuándo, y que el registro sea secuencial y no se reescriba. En la práctica esto se traduce en dos preguntas simples:

• ¿Existe una bitácora de accesos que tú puedas consultar?
• ¿Qué pasa si editas una nota firmada hace tres meses? Un sistema serio guarda la corrección como tal y no borra el original.

Si trabajas con más gente, hay una tercera: ¿puede la persona que agenda citas o cobra ver el contenido clínico? Un asistente administrativo necesita el nombre y la hora, no la nota de la sesión.

5. Quién responde ante la SIC

Este punto se pasa por alto y es el que más caro sale. Ante la Superintendencia de Industria y Comercio, el responsable del tratamiento de los datos de tus pacientes eres tú, no el software. El proveedor es un encargado, y esa relación debería estar escrita.

Verifica que exista un documento donde el proveedor se comprometa a qué hace con los datos, dónde los almacena, a quién se los transfiere y qué pasa si hay un incidente. Si la única referencia son unos términos y condiciones genéricos que no mencionan datos de salud, estás firmando poco.

Pregunta al proveedor: ¿tienen contrato de encargo del tratamiento? ¿En qué país están alojados los datos?

6. Si te puedes ir cuando quieras

La obligación de conservar la historia clínica es tuya y dura años. Si el proveedor cierra, sube el precio o simplemente deja de gustarte, necesitas poder llevarte todo.

Lo que hay que confirmar: que exista exportación completa, que la puedas ejecutar tú sin pedir permiso, y que salga en un formato que se pueda leer sin la herramienta. Un PDF por paciente sirve. Un volcado que solo abre su propio sistema, no.

7. Consentimiento informado dentro del sistema

La Ley 1581 exige autorización expresa e informada para tratar datos sensibles, y el hecho de que alguien sea tu paciente ya es un dato sensible. Si el consentimiento vive en una carpeta de papel o en un PDF suelto en tu computador, en la práctica no tienes cómo demostrarlo rápido.

Un sistema que registra el consentimiento firmado, con fecha y versión del texto aceptado, te ahorra el peor momento posible para descubrir que no lo tienes.

8. El modelo de precio, más allá del número

Dos sistemas al mismo precio mensual pueden costar muy distinto según cómo cobran:

• Por profesional, con pacientes ilimitados: el costo es predecible y no te penaliza por crecer.
• Por paciente activo o por consumo: barato al empezar, y sube justo cuando la consulta va bien.
• Con módulos aparte: el precio de entrada no incluye lo que de verdad necesitas.

Revisa también si hay permanencia mínima, costo de implementación y qué pasa con tus datos si dejas de pagar.

9. Lo que probablemente no necesitas

Un consejo en la dirección contraria, porque también se paga de más por cosas que no aplican:

• RIPS y facturación a EPS. Si tu consulta es particular, no lo necesitas. Es el diferenciador estrella de los sistemas pensados para IPS, y para un psicólogo independiente es peso muerto.
• Módulos de laboratorio, imágenes o farmacia. Vienen de sistemas médicos genéricos y en psicología no se usan.
• Facturación electrónica DIAN, si estás por debajo del umbral que te obliga a facturar electrónicamente. Verifica tu caso antes de pagar por ello.

Un sistema hecho para toda la salud te va a dar mucho que no usas y poco de lo que sí: formatos de nota psicológica, seguimiento de proceso terapéutico, consentimiento informado y manejo del secreto profesional.

La lista corta

Si solo te llevas una cosa, que sea esta. Antes de decidir, pide por escrito la respuesta a estas seis:

1. ¿Qué ve un administrador de su base de datos si abre la tabla de historias clínicas?
2. ¿El audio de las sesiones sale de sus servidores? ¿Cuánto lo conservan?
3. ¿Qué datos del paciente recibe el modelo de IA?
4. ¿Puedo ver quién accedió a cada historia y cuándo?
5. ¿Tienen contrato de encargo del tratamiento de datos y en qué país están alojados?
6. ¿Cómo exporto todas mis historias sin ayuda de ustedes?

Un proveedor que responde estas seis con claridad te está diciendo que pensó el problema. Uno que responde con folletos, también te está diciendo algo.