Anonimizar datos de pacientes significa transformarlos de forma que ya no puedan vincularse a ninguna persona, ni por ti ni por nadie que use medios razonables. Si la vinculación sigue siendo posible con información adicional, no es anonimización sino seudonimización, y el RGPD se sigue aplicando, como dice su considerando 26.
En consulta, la diferencia importa cada vez que compartes un caso, lo usas en docencia o lo pasas por una herramienta de IA. Quitar el nombre y los apellidos casi nunca es suficiente.
Definición: un dato anónimo es el que no guarda relación con una persona identificada o identificable, teniendo en cuenta todos los medios que alguien podría usar razonablemente para identificarla. Solo a esos datos deja de aplicarse el RGPD.
¿Qué diferencia hay entre anonimizar y seudonimizar?
El RGPD define la seudonimización en su artículo 4.5: tratar los datos de manera que no puedan atribuirse a una persona sin información adicional, siempre que esa información se guarde por separado y protegida. Es lo que haces cuando sustituyes el nombre por un código y guardas la tabla de correspondencias en otro sitio.
El considerando 26 deja claro que los datos seudonimizados siguen siendo datos personales, y que para saber si alguien es identificable hay que tener en cuenta los costes, el tiempo y la tecnología disponibles. La AEPD lo resume en su documento «10 malentendidos relacionados con la anonimización»: seudonimizar no es anonimizar, y cifrar tampoco.
| Anonimización | Seudonimización | |
|---|---|---|
| ¿Se puede volver a identificar? | No con medios razonables | Sí, con la información adicional |
| ¿Se aplica el RGPD? | No | Sí, en su totalidad |
| Ejemplo en consulta | Un caso para un congreso, con todos los detalles identificativos generalizados o eliminados | Notas con un código de paciente en lugar del nombre |
| Para qué sirve | Compartir, publicar, investigar | Reducir el riesgo en el día a día (artículo 32.1.a del RGPD) |
| ¿Es reversible? | No debería, aunque la AEPD advierte que no es permanente | Sí, por diseño |
¿Por qué no basta con quitar el nombre?
Porque una persona se identifica también por identificadores indirectos: datos que, solos o combinados, permiten saber de quién se habla. La AEPD pone como ejemplo una situación geográfica en un momento concreto o una opinión sobre un tema. En una sesión de terapia hay muchos:
- la profesión, sobre todo si es poco común en tu ciudad;
- el municipio, el barrio o el colegio de los hijos;
- fechas concretas de un divorcio, un despido o una muerte;
- los nombres de la pareja, los hijos o los compañeros de trabajo;
- sucesos conocidos, como un accidente que salió en la prensa local.
Ejemplo ficticio. Una frase como «paciente de 52 años, única farmacéutica de un pueblo de 800 habitantes, que perdió a su hermano en el accidente de tráfico que salió en el periódico de la comarca el pasado marzo» no lleva nombre, pero cualquiera de la comarca sabría quién es. Una versión anonimizada para supervisión sería: «mujer de unos 50 años, profesional sanitaria en un entorno rural, en duelo reciente por la muerte traumática de un familiar».
¿Cuándo necesitas cada una?
- Tu historia clínica: no puedes anonimizarla, porque necesitas saber de quién es. Lo que sí puedes es seudonimizar como medida de seguridad y separar los datos de identificación de los clínicos.
- Supervisión, docencia y divulgación: el artículo 45 del Código Deontológico del Psicólogo exige que la persona no sea identificable o, si lo es, su consentimiento previo explícito.
- Investigación y fines judiciales o epidemiológicos: el artículo 16.3 de la Ley 41/2002 obliga a separar los datos de identificación de los clínicos para que, como regla general, quede asegurado el anonimato, salvo que el paciente consienta no separarlos.
Cómo anonimizar un caso para supervisión paso a paso
- Pregúntate qué necesita saber el supervisor. Todo lo que no aporta al análisis clínico sobra.
- Elimina los identificadores directos: nombre, apellidos, DNI, teléfono, correo, dirección.
- Generaliza los indirectos: edad en rangos, profesión por sector, municipio por tipo de entorno, fechas en meses relativos («hace tres meses»).
- Cambia o quita los nombres de terceros: pareja, hijos, compañeros.
- Revisa las citas literales, que a menudo contienen expresiones o datos reconocibles.
- Léelo como lo leería alguien de su entorno. Si esa persona podría reconocerla, sigue generalizando.
- Si aun así es identificable, pide su consentimiento explícito o no lo compartas.
¿Y si uso herramientas de IA?
Aquí la confusión es frecuente. Pegar una transcripción en un chat de IA genérico tras borrar el nombre no la convierte en anónima: siguen estando los identificadores indirectos, y para ti el texto sigue vinculado a un paciente concreto. Lo explicamos en los límites de ChatGPT con datos de pacientes.
La AEPD también advierte que la anonimización no puede automatizarse por completo: las herramientas automáticas ayudan a eliminar identificadores directos, pero detectar los indirectos exige el criterio de una persona que conozca el contexto. Por eso, aunque tu herramienta anonimice, revisa tú el resultado antes de compartirlo fuera de tu consulta.
Si la herramienta trata datos de tus pacientes por tu cuenta, es un encargado del tratamiento y necesitas un contrato con ella (artículo 28 del RGPD). Tienes el resto de obligaciones en nuestra guía práctica de RGPD para psicólogos.
Errores frecuentes
- Llamar «anónimos» a datos seudonimizados y dejar de protegerlos como datos de salud.
- Pensar que cifrar es anonimizar. El cifrado es reversible con la clave.
- Quitar el nombre y dejar la profesión, el pueblo y las fechas.
- Olvidar a los terceros que aparecen en el relato del paciente.
- Confiar sin revisar en una herramienta automática para un caso que vas a presentar en público.
Lo que casi nadie te dice
La anonimización depende de quién va a leer el texto. Según la AEPD, el riesgo de reidentificación casi nunca es cero y puede aumentar con el tiempo, a medida que aparece información nueva o mejoran las técnicas. Un caso suficientemente anonimizado para un congreso en otra ciudad puede no serlo para una supervisión con colegas de tu misma localidad, que quizá conocen a la familia. Cuanto más pequeño es el entorno, más tienes que generalizar.
Qué hace TherapyRecap con los datos personales
TherapyRecap anonimiza los datos personales de la transcripción antes de guardarla y antes de procesarla con IA. Los datos se alojan en la Unión Europea (región de Madrid), se tratan conforme al RGPD y no se usan para entrenar modelos; el contrato de encargo del tratamiento es público.
Un límite que conviene tener claro: aunque la transcripción se guarde sin datos identificativos, sigue estando en la ficha de un paciente concreto. Para ti y para el RGPD sigue siendo información de salud de esa persona, con todas tus obligaciones intactas. La anonimización reduce lo que queda expuesto, no te exime del resto. Puedes ver el detalle en seguridad y cumplimiento y probar la transcripción de sesiones 7 días gratis, sin tarjeta.
Preguntas frecuentes
¿Un dato seudonimizado sigue siendo un dato personal?
Sí. El considerando 26 del RGPD dice que los datos seudonimizados que podrían atribuirse a una persona con información adicional son información sobre una persona identificable.
¿Puedo presentar un caso en un congreso sin pedir consentimiento?
Sí, si la persona no es identificable. Si el medio o los detalles permiten identificarla, el Código Deontológico exige su consentimiento previo explícito.
¿Cifrar mis notas es anonimizarlas?
No. El cifrado es una medida de seguridad muy recomendable, pero quien tiene la clave puede leer los datos, así que siguen siendo personales.
¿Puedo anonimizar la historia clínica para guardarla más tiempo?
Es posible si ya no necesitas identificar a la persona, por ejemplo para investigación. Pero mientras dura el plazo legal de conservación, la historia debe seguir siendo identificable para poder atender al paciente y responder a sus derechos.
Este artículo es informativo y no sustituye el asesoramiento jurídico sobre tu caso concreto.
Actualizado por el Equipo Editorial de TherapyRecap el 6 de noviembre de 2026.
Finalista de INCIBE Emprende Ventures