Actualizado el 30 de septiembre de 2026
Clínicas dentales, de fisioterapia, podología, psicología o medicina privada tratan datos de salud, lo que endurece las obligaciones de protección de datos. Además necesitan autorización sanitaria y seguro de responsabilidad civil.
| Obligación | ¿Te afecta? | Qué debes saber |
|---|---|---|
| Verifactu y facturación | Te afecta | Si facturas con un programa (también Excel o Word): obligatorio el 1-1-2027 si eres sociedad y el 1-7-2027 si eres autónomo. Comparar proveedores |
| Factura electrónica B2B | No te afecta | Tus ventas son sobre todo a particulares: la factura electrónica B2B solo afecta a lo que factures a empresas. |
| Registro de jornada | Te afecta | Registro diario de entrada y salida de cada persona, conservado 4 años. Comparar proveedores |
| Protección de datos (RGPD) | Te afecta | Tratas datos de salud: delegado de protección de datos (DPO) obligatorio si llevas historias clínicas, salvo profesionales que ejercen a título individual. Comparar proveedores |
| Prevención de riesgos laborales | Te afecta | Evaluación de riesgos, formación y vigilancia de la salud desde la primera persona contratada. Comparar proveedores |
| Seguro de convenio y seguros obligatorios | Depende | El convenio de establecimientos sanitarios privados de tu provincia puede incluir seguro de accidentes. Revísalo. Comparar proveedores |
| Plan de igualdad | Depende | Obligatorio desde 50 personas. Por debajo, registro retributivo y protocolo de acoso igualmente. Comparar proveedores |
| Canal de denuncias | Depende | Obligatorio desde 50 trabajadores. Comparar proveedores |
| Certificado digital y notificaciones | Te afecta | Si eres sociedad, notificaciones electrónicas obligatorias; si eres autónomo, con la Seguridad Social. Comparar proveedores |
| Ciberseguridad y NIS2 | Te afecta | Los datos de salud son muy sensibles: medidas reforzadas, copias cifradas y control de accesos a la historia clínica. Comparar proveedores |
| Envases y residuos | No te afecta | Solo si pones en el mercado productos envasados con tu marca o importados. |
| Accesibilidad web | No te afecta | Solo si vendes online a consumidores y no eres microempresa. |
| Prevención del blanqueo de capitales | No te afecta | No eres sujeto obligado. Respeta el límite de 1.000 € en efectivo con empresas y profesionales. |
Muchas de estas obligaciones las regula cada comunidad autónoma o ayuntamiento: consulta la normativa de tu zona.
Sí, los centros sanitarios obligados a llevar historias clínicas deben nombrar DPO, salvo los profesionales que ejercen a título individual.
Sí, los profesionales sanitarios en ejercicio privado deben tener seguro u otra garantía de responsabilidad civil.
Como mínimo 5 años desde la fecha de cada alta, según la Ley 41/2002; algunas comunidades fijan plazos mayores.
Información orientativa según la normativa vigente el 30 de septiembre de 2026. No sustituye al asesoramiento profesional.