Exportar datos de software para psicólogos: ¿son tuyos?

Imagina que mañana decides cambiar de software clínico. Otra herramienta te convence, o subes de precio, o simplemente quieres irte. Tienes ocho años de historias clínicas dentro de la plataforma actual. La pregunta es brutalmente simple: ¿puedes llevártelas? Todas. En un formato que sirva. Sin pagar un rescate y sin esperar semanas.

Mucha gente descubre la respuesta el peor día posible: cuando ya quiere marcharse. Y en muchas plataformas es incómoda. Puedes irte tú, pero tus datos no. O salen, pero convertidos en un PDF maquetado del que no se puede reimportar nada. Eso no es un detalle técnico. Es el centro de quién manda sobre los datos de tus pacientes.

Tus datos son tuyos por ley. Pero solo son tuyos de verdad si puedes sacarlos. La ley te da el derecho; la herramienta te da, o te niega, la práctica.

¿De quién son los datos de los pacientes?

Empecemos por lo jurídico, porque aquí hay una confusión que conviene cortar de raíz.

Cuando contratas un software para tu consulta, tú no le entregas la propiedad de nada. Bajo el RGPD, en una consulta de psicología el rol de cada uno está definido:

• Tú, el psicólogo, eres el responsable del tratamiento. Decides qué datos se recogen, para qué y durante cuánto tiempo. Mandas tú.
• El software es el encargado del tratamiento (art. 28 RGPD). Trata los datos por encargo tuyo y según tus instrucciones. Los custodia. No es su dueño.

Dicho en simple: el proveedor es el armario donde guardas las historias, no el propietario de las historias. No puede usarlas para sus fines, no puede venderlas, no puede negártelas. Esa relación debe estar regulada por un contrato de encargado del tratamiento (DPA). Sin DPA firmado, hay un problema de cumplimiento desde el primer día. Puedes ver cómo lo planteamos nosotros en la página de protección de datos y en nuestra política de privacidad.

Hay un tercer actor que lo confirma todo: el paciente. El derecho de portabilidad del art. 20 del RGPD permite a tus pacientes recibir sus datos en un formato estructurado y de uso común para llevárselos a otro profesional. Si la ley reconoce que el paciente puede sacar sus datos, está reconociendo, implícitamente, que esos datos no son propiedad de la plataforma.

Hasta aquí, la teoría es clara y favorable. El problema empieza cuando bajamos a la práctica.

El matiz incómodo: tuyos en el papel, atrapados en la herramienta

Aquí viene la parte donde, como SaaS, vamos a hablar sin hipocresía.

Que los datos sean tuyos jurídicamente no garantiza que puedas usarlos. La ley dice que tienes derecho a recuperarlos. La herramienta decide si eso es un clic o un viacrucis. Y mucha gente del sector ha construido su negocio sobre esa distancia.

A eso se le llama lock-in: el secuestro suave. No te prohíben marcharte. Solo se aseguran de que sea tan caro, lento o doloroso que no lo intentes. Es retención por fricción, no por calidad.

Las formas del lock-in

El secuestro de datos casi nunca es descarado. Se disfraza:

• Sin exportación real. No existe un botón para descargar tus historias. Tendrías que copiarlas a mano, una por una.
• Formatos basura. Te exportan, sí, pero en un PDF maquetado para imprimir, no en datos estructurados. Imposible de reimportar en otra herramienta. Técnicamente "te dieron tus datos"; en la práctica, te dieron una foto de tus datos.
• Fricción a la salida. Hay que abrir un ticket, justificar el motivo, esperar a un agente, recibir el archivo "en unos días". Cada paso es una pequeña barrera para que desistas.
• Datos rehenes. La exportación está disponible solo en el plan caro, o se cobra aparte, o se bloquea si cancelas antes de descargar.

Ninguna de estas tácticas es ilegal por sí sola en todos los casos. Pero todas comparten la misma intención: que cambiarte cueste más que quedarte. Eso es lo contrario de competir bien.

Señales de lock-in frente a señales de un proveedor honesto

La buena noticia es que el lock-in se detecta antes de contratar, si sabes qué mirar. Esta tabla resume las señales:

Aspecto	Señal de lock-in	Señal de proveedor honesto
Exportación de historias	No existe o es manual	Un clic, exporta todo
Formato de salida	PDF maquetado, no reimportable	Estructurado y de uso común (CSV, JSON)
Coste de exportar	De pago o solo en plan superior	Gratis, incluido siempre
Tiempo de entrega	"En unos días", vía ticket	Inmediato o en horas, autoservicio
Qué pasa si cancelas	Acceso bloqueado, datos retenidos	Ventana clara para recuperar tus datos
Contrato (DPA)	Inexistente o vago	DPA firmado y legible
Subencargados y alojamiento	No lo dicen	Informan dónde y con qué terceros

Si te encuentras varias señales de la columna del medio, no estás ante un detalle: estás ante un modelo de negocio que apuesta por retenerte a la fuerza.

Esto no es solo portabilidad: es seguridad y continuidad asistencial

Podría parecer que la exportación es un capricho de quien quiere cambiar de software. No lo es. Tiene dos implicaciones serias.

Primera, seguridad y continuidad. Si solo existe una copia de tus historias, dentro de un sistema que no controlas, dependes por completo de que esa empresa siga funcionando, no cierre y no sufra un incidente. Poder exportar tus datos es también poder tener tu propia copia y tu propia continuidad. Va de la mano de tratar bien la seguridad de los datos de tus pacientes y de cómo gestionas tus historias clínicas digitales.

Segunda, continuidad asistencial. Tus pacientes tienen derecho a que su historia clínica perviva y les acompañe. Si un proveedor secuestra esos datos, no te está fastidiando solo a ti: está poniendo en riesgo la atención de personas reales. La historia clínica en psicología no es propiedad de un servidor; es parte del cuidado.

Un proveedor que pone difícil exportar tus datos no está protegiendo nada. Está protegiendo su tasa de cancelación a costa de tu autonomía y de la continuidad de tus pacientes.

Checklist: preguntas antes de confiar tus datos a un software

Antes de mover una sola historia clínica a una herramienta, pídele respuestas concretas. La claridad con que responda ya te dice mucho:

• ¿Puedo exportar todo y en qué formato? Que te concreten si es CSV, JSON u otro formato estructurado, o solo un PDF. No vale "sí, se puede exportar" a secas.
• ¿Hay contrato de encargado del tratamiento (DPA)? Debe existir, ser legible y poder leerlo antes de firmar, no después.
• ¿Dónde se alojan los datos y qué subencargados usáis? Un proveedor responsable informa de dónde están los servidores y qué terceros intervienen.
• ¿Qué pasa si cancelo o si cerráis? Que te digan cuánto tiempo tienes para recuperar tus datos y cómo se eliminan después.
• ¿Cuánto tardo en tener mis datos en la mano? Inmediato y por autoservicio es lo sano. "Abre un ticket y espera" es una señal de alarma.

Si una herramienta esquiva estas preguntas, esa evasiva ya es la respuesta. Y conviene comprobar también que la plataforma no juega sucio con la privacidad por otros frentes, como los rastreadores publicitarios en software para psicólogos.

La postura de Onera, sin maquillaje

Vamos a ser honestos sobre nuestro propio interés. Como cualquier SaaS, queremos que te quedes. La diferencia está en por qué queremos que te quedes.

No queremos retenerte porque irte sea un infierno. Queremos que te quedes porque la herramienta sea lo bastante buena como para que no quieras irte. Son dos modelos de negocio opuestos, y elegimos el segundo a conciencia.

Por eso en Onera apostamos por la exportación libre: tus historias son tuyas y puedes sacarlas en un formato utilizable, sin pagar un rescate y sin esperar a que un agente te conceda el favor. Por un contrato claro: el DPA está escrito para que lo entiendas, no para esconderte cosas. Y por el cero secuestro: te decimos dónde se alojan los datos y, como complemento natural, los protegemos con cifrado para que ni siquiera nosotros podamos leer su contenido.

Si confiamos en que vas a quedarte, no es porque te tengamos atrapado. Es porque competimos por merecerlo cada mes.

Conclusión

Los datos de tus pacientes son tuyos y de ellos, nunca del proveedor de software. El RGPD lo deja claro: tú eres el responsable, la plataforma solo un encargado. Pero esa propiedad jurídica vale poco si la herramienta no te deja ejercerla. La ley te da el derecho; la práctica la decide quien diseña la salida.

Antes de confiar ocho años de historias clínicas a cualquier software, haz la prueba más simple del mundo: pregunta cómo te marchas. Si la respuesta es clara, rápida y gratuita, vas bien. Si es vaga, lenta o de pago, estás ante un lock-in disfrazado.

Si quieres un software de gestión para psicólogos donde tus datos entren y salgan cuando tú quieras, prueba Onera. Sin secuestros, sin letra pequeña, sin rehenes.

Preguntas frecuentes

¿De quién son los datos de mis pacientes en un software clínico?

Son tuyos y de tus pacientes, nunca del proveedor de software. Bajo el RGPD, en una consulta el psicólogo es el responsable del tratamiento y el software es solo un encargado del tratamiento (art. 28 RGPD): trata los datos por encargo tuyo y según tus instrucciones. El proveedor custodia los datos, pero no es su dueño y no puede usarlos para sus propios fines.

¿Puedo exportar todas las historias clínicas si cambio de software?

Jurídicamente tienes derecho a ello, pero técnicamente solo es real si la herramienta te lo permite. Un buen software te exporta todas las historias en un formato estructurado y de uso común (CSV, JSON o equivalente), no en un PDF maquetado del que es imposible reimportar nada. Antes de contratar, pregunta exactamente qué puedes exportar, en qué formato y en cuánto tiempo.

¿Qué es el lock-in en un software para psicólogos?

El lock-in o secuestro suave es cuando un proveedor hace difícil marcharte: no puedes exportar tus datos, solo te los dan en formatos inservibles, te cobran por la salida o la retrasan. No te retienen prohibiéndotelo, te retienen poniéndote la salida cuesta arriba. Un proveedor honesto compite porque su herramienta sea buena, no porque cambiarte sea un infierno.

¿Qué pasa con los datos de mis pacientes si la empresa de software cierra?

Debería estar previsto en el contrato de encargado del tratamiento (DPA). Un proveedor responsable garantiza que, en caso de cese, podrás recuperar tus datos en un formato utilizable y que se eliminarán de sus sistemas después. Si un proveedor no sabe responder qué ocurre si cierra, asume que tus datos quedarían atrapados.

¿Qué es el derecho de portabilidad del art. 20 del RGPD?

Es el derecho de los pacientes a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable. Refuerza la idea de que los datos no son propiedad del proveedor de software: existen para servir al paciente y al profesional, no para quedar atrapados en una plataforma.