Grabar llamadas en clínica estética: RGPD, avisos legales y plazos de conservación

La realidad: casi todas las clínicas graban llamadas, pero pocas lo hacen legal

Según un estudio de la Agencia Española de Protección de Datos (AEPD), el 73% de las pequeñas empresas de servicios graba llamadas sin tener implementados los controles legales mínimos. En clínicas estéticas, el porcentaje es aún mayor porque muchas directoras asumen que es obligatorio grabar para «tener prueba» de las citas o los tratamientos acordados. La realidad es más matizada: puedes grabar, pero tienes que hacerlo correctamente.

La grabación de llamadas no es un derecho automático. Es una práctica que el RGPD permite bajo condiciones muy específicas, y el incumplimiento puede costarte multas de 10.000 a 300.000 euros. En este artículo te explicamos exactamente qué dice la ley, cuándo puedes grabar, cómo avisar a los pacientes y cuánto tiempo puedes guardar esas grabaciones sin violar la normativa.

¿Puedo grabar las llamadas de mi clínica? Qué dice el RGPD

La respuesta corta es sí, pero con limitaciones claras. El RGPD no prohíbe la grabación de llamadas. Lo que prohíbe es hacerlo sin base legal y sin consentimiento informado. Aquí está la clave que muchas clínicas pasan por alto.

Bases legales para grabar llamadas

Tienes derecho a grabar una llamada si:

1. Tienes consentimiento previo del paciente – Es la base más segura. El paciente debe saber que la llamada se grabará antes de que empiece. No vale decirlo después.
2. Existe un interés legítimo documentado – Por ejemplo, proteger la clínica de reclamaciones falsas o mantener un registro de acuerdos de tratamiento. Pero este interés debe ser proporcional al derecho a la privacidad del paciente.
3. Es una obligación legal – Algunos sectores están obligados por ley (financiero, seguros). En estética, esto no aplica.

La mayoría de clínicas intenta usar la base del «interés legítimo», pero la AEPD es cada vez más estricta: necesitas documentar por qué es necesario grabar y demostrar que no hay alternativas menos invasivas.

Consejo práctico: La forma más segura y sencilla es pedir consentimiento explícito. Una frase como «Esta llamada será grabada para mejorar nuestro servicio» dicha al inicio es suficiente. Si el paciente cuelga, respeta su decisión y no grabes.

Avisos de grabación: qué tienes que decir y cómo

Este es el punto donde más clínicas fallan. No es suficiente tener un cartel en la recepción o una nota en tu web. El aviso debe ser previo, claro e inequívoco.

Cómo avisar correctamente

En llamadas entrantes:

• El aviso debe hacerse al inicio de la llamada, antes de que el paciente proporcione datos personales.
• Ejemplo: «Buenos días, llama a Clínica [Nombre]. Le informamos de que esta llamada será grabada para fines de control de calidad y registro de citas. ¿Continúa?»
• Si el paciente dice que no, debes dejar de grabar o colgar. No puedes grabar sin consentimiento.

En llamadas salientes:

• Si tu clínica llama al paciente, el aviso también es obligatorio.
• Ejemplo: «Hola [Nombre], llamamos desde Clínica [Nombre] para confirmar tu cita. Esta llamada será grabada. ¿Es buen momento?»

En tu web y documentos:

• Incluye una mención clara en tu política de privacidad.
• Ejemplo: «Las llamadas entrantes y salientes pueden ser grabadas con fines de mejora del servicio y registro de acuerdos de tratamiento. El paciente puede solicitar no ser grabado en cualquier momento.»

Punto crítico: El aviso no puede ser tan pequeño o rápido que sea imperceptible. La AEPD ha sancionado a empresas por avisos «ocultos» en la música de espera o dichos muy rápido. Sé claro y pausado.

Conservación de grabaciones: cuánto tiempo puedes guardarlas

Esta es la pregunta que más clínicas me hacen, y la respuesta depende de tu base legal.

Plazos según el RGPD

Si grabaste con consentimiento:

• Puedes guardar la grabación mientras sea necesaria para el propósito indicado (normalmente, la duración del tratamiento + 1 año para resolver reclamaciones).
• Recomendación: máximo 2 años. Después, bórrala.

Si usaste la base del «interés legítimo»:

• Debes conservar solo el tiempo mínimo necesario para protegerte legalmente.
• En clínicas estéticas, esto suele ser entre 6 meses y 1 año (plazo de prescripción de reclamaciones).
• Pasado ese tiempo, tienes obligación de eliminarla.

Obligaciones legales españolas:

• Algunos tratamientos estéticos (como ciertos procedimientos invasivos) requieren documentación clínica durante 5 años. Las grabaciones NO sustituyen a la historia clínica, así que no necesitas guardarlas tanto tiempo.
• La grabación es un complemento, no un registro médico.

Cómo implementar un sistema de eliminación automática

1. Configura tu sistema de grabación para eliminar automáticamente después de 12 meses (o el plazo que definas).
2. Documenta la política en tu manual de protección de datos.
3. Comunica a tu equipo cuál es el plazo y quién es responsable de verificar que se cumple.
4. Realiza auditorías trimestrales para confirmar que no hay grabaciones más antiguas que el plazo permitido.
5. Mantén un registro de las eliminaciones (fecha, número de grabaciones eliminadas).

Herramientas legales: qué documentación necesitas

Si grabas llamadas, debes tener:

• Política de privacidad actualizada que mencione la grabación.
• Registro de actividades de tratamiento (RIAT) que documente por qué grabas y cuánto tiempo conservas.
• Consentimiento firmado si lo usas como base legal (opcional pero recomendado).
• Procedimiento de eliminación documentado.
• Autorización de tu DPO o asesor legal si tienes dudas sobre la proporcionalidad.

El riesgo de no hacerlo bien

La AEPD ha impuesto multas a clínicas y pequeños negocios por:

• Grabar sin avisar (hasta 50.000 euros).
• Conservar grabaciones más tiempo del permitido (hasta 100.000 euros).
• No poder demostrar consentimiento (hasta 300.000 euros).

No es solo una cuestión legal. Los pacientes cada vez son más conscientes de sus derechos de privacidad. Una demanda o una mala reseña por «grabar sin avisar» puede dañar tu reputación más que cualquier multa.

¿Necesitas automatizar la atención sin grabaciones problemáticas?

Si tu preocupación es no perder información de las llamadas (quién llamó, qué pidió, si agendó o no), existen alternativas a la grabación de audio. Un asistente de IA que atienda llamadas y WhatsApp puede registrar automáticamente los datos de la conversación sin necesidad de grabar el audio completo. Esto cumple el RGPD porque no es grabación de voz, sino registro de datos estructurados.

Si quieres explorar cómo otras clínicas resuelven esto, te recomendamos leer "¿Es legal que una IA atienda llamadas? RGPD y EU AI Act explicados" para entender exactamente qué controles necesitas.

Resumen: checklist para cumplir la ley

• ¿Tienes base legal clara para grabar? (consentimiento o interés legítimo documentado)
• ¿Avisa tu equipo al inicio de cada llamada de forma clara y pausada?
• ¿Está el aviso en tu política de privacidad?
• ¿Tienes configurado un plazo de eliminación automática (máximo 12 meses)?
• ¿Documentas las eliminaciones en un registro?
• ¿Tu equipo sabe que debe respetar si un paciente dice que no quiere ser grabado?

Cumplir el RGPD en grabación de llamadas no es complicado. Solo requiere claridad, documentación y disciplina. Hazlo bien desde ahora y evita sorpresas después.