El consentimiento informado es uno de los documentos fundamentales de cualquier consulta de psicología. Tiene una doble función: cumplir con la obligación legal de informar al paciente sobre el tratamiento de sus datos personales, y documentar que el paciente acepta las condiciones del proceso terapéutico. Un consentimiento mal redactado —o ausente— puede dejar al psicólogo en una posición vulnerable tanto ante la AEPD como ante el colegio profesional.

Dos consentimientos que a veces se confunden

Es importante distinguir entre dos documentos que a menudo se mezclan:

• Consentimiento terapéutico: el paciente acepta las condiciones del proceso psicológico —metodología, número de sesiones, honorarios, política de cancelación, confidencialidad clínica, etc. Este documento responde a la Ley 41/2002 de autonomía del paciente y al código deontológico.
• Consentimiento / cláusula de protección de datos (RGPD): informas al paciente de cómo tratas sus datos personales, la base legal, los plazos de conservación y sus derechos. Este documento cumple con el artículo 13 del RGPD.

En la práctica, muchos psicólogos los combinan en un único documento, lo cual es perfectamente válido siempre que ambos aspectos estén claramente diferenciados y sean legibles.

Qué debe incluir el consentimiento desde el punto de vista del RGPD

El artículo 13 del RGPD exige que, en el momento en que recabes datos de un interesado, le informes de:

• Identidad y contacto del responsable: tu nombre completo, NIF y dirección profesional (y del DPD si lo tienes).
• Finalidad y base legal del tratamiento: la atención psicológica y la gestión de la relación terapéutica; base legal: ejecución de un contrato de servicios y/o consentimiento explícito del interesado para el tratamiento de datos de salud.
• Categorías de datos tratados: datos de identificación, de contacto, y datos de salud (historia clínica, notas de sesión, diagnósticos, informes).
• Destinatarios o cesiones previstas: indicar si compartes datos con otros profesionales (con consentimiento), con organismos como la Seguridad Social (si aplica), o con tu seguro de responsabilidad civil.
• Transferencias internacionales: si usas software o servicios en la nube con servidores fuera de la UE, debes mencionarlo.
• Plazo de conservación: el mínimo legal según la normativa autonómica (generalmente 5-10 años desde el último acto clínico).
• Derechos del interesado: acceso, rectificación, supresión, limitación, portabilidad y oposición, y cómo ejercerlos (email de contacto).
• Derecho a reclamar ante la AEPD.

Qué debe incluir desde el punto de vista terapéutico y deontológico

• Descripción del tipo de intervención y metodología.
• Duración aproximada del proceso y frecuencia de sesiones.
• Honorarios, forma de pago y política de cancelación de citas.
• Confidencialidad y sus límites legales (situaciones en las que podrías estar obligado a romperla: riesgo vital inminente, menores en situación de abuso).
• Grabación de sesiones, si aplica (requiere consentimiento expreso adicional).
• Uso de datos para supervisión clínica anonimizada, si aplica.
• Para menores: firma del padre/madre/tutor legal y, si el menor tiene más de 14 años, también su firma.

Cuándo es válido el consentimiento

Para que el consentimiento sea válido en términos del RGPD debe ser:

• Libre: sin condicionarlo a la prestación del servicio de forma indebida. No puedes denegar la atención si el paciente no firma el apartado de protección de datos, porque el tratamiento de datos es necesario para la atención —la base legal no es el consentimiento sino la ejecución del contrato.
• Específico: para finalidades concretas, no genéricas.
• Informado: el paciente debe haber leído y comprendido el documento.
• Inequívoco: la firma del paciente en el documento es la forma más clara de evidenciarlo.

Plantilla de consentimiento informado para psicólogos

A continuación, una plantilla adaptable. Personaliza los campos entre corchetes con tus datos.

---

CONSENTIMIENTO INFORMADO Y PROTECCIÓN DE DATOS
[Nombre del psicólogo/a], [número de colegiado/a], con NIF [XXX], con consulta en [dirección], y contacto en [email profesional].

1. Objeto del tratamiento psicológico
El/la abajo firmante consiente recibir atención psicológica en las condiciones indicadas en este documento. El proceso terapéutico se desarrollará mediante [indicar metodología: psicoterapia cognitivo-conductual / terapia de aceptación y compromiso / etc.], con una frecuencia aproximada de [semanal/quincenal] y una duración estimada de [X meses/a valorar según evolución].

2. Honorarios y cancelaciones
El coste de cada sesión es de [XX] euros. Las cancelaciones con menos de [24/48] horas de antelación podrán ser facturadas al 100%.

3. Confidencialidad
Toda la información compartida durante las sesiones es confidencial. Esta confidencialidad podrá levantarse excepcionalmente en casos de riesgo vital inminente para el paciente u otras personas, o por mandato legal.

4. Tratamiento de datos personales (RGPD)
En cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), le informamos de que sus datos personales y de salud serán tratados con la finalidad de prestar el servicio de atención psicológica y gestionar la relación terapéutica. La base legal es la ejecución del contrato de servicios y, para los datos de salud, el consentimiento explícito del paciente. Los datos se conservarán durante [5/10] años desde el último acto clínico, conforme a la normativa sanitaria aplicable. No se cederán a terceros salvo obligación legal. Puede ejercer sus derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a [email]. Tiene derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

5. Firma
Declaro haber leído y comprendido este documento, y presto mi conformidad.

Nombre: _______________________
DNI: _______________________
Fecha: _______________________
Firma: _______________________

---

Cómo gestionar el consentimiento firmado

Una vez firmado, el consentimiento informado es un documento de la historia clínica. Debes conservarlo durante el mismo plazo que el resto del expediente del paciente (mínimo 5 años desde el alta, variable por CCAA). Si llevas expedientes digitales, escanea el consentimiento y archívalo en el expediente digital.

Si el paciente cambia de opinión sobre algún punto del consentimiento de datos —por ejemplo, si inicialmente consintió que usaras sus datos anonimizados en supervisión y ahora no quiere— debes respetar su decisión y actualizar el consentimiento.

Preguntas frecuentes

¿Puedo usar un consentimiento genérico descargado de internet?
Solo si lo adaptas a tu situación concreta: tus datos de contacto, tu metodología, los servicios que ofreces y los plazos de conservación que aplican en tu comunidad autónoma. Un consentimiento genérico no personalizado tiene menos valor probatorio.

¿Tengo que tener un consentimiento diferente para menores?
Sí. Para pacientes menores de 14 años, el consentimiento lo firman los padres o tutores. Para mayores de 14 años, el menor puede firmar por sí mismo en muchos aspectos, aunque conviene que los tutores también firmen. Consulta las particularidades de tu comunidad autónoma.

¿El consentimiento electrónico es válido?
Sí, siempre que puedas demostrar quién firmó y cuándo. Las plataformas de firma electrónica reconocida (DocuSign, Signaturit, etc.) generan un registro de auditoría que tiene plena validez legal.