¿Cómo puedes anunciarte como fisioterapeuta sin infringir el RGPD ni las normas de publicidad sanitaria?

Esto es obligatorio para todo fisioterapeuta. La excepción del artículo 30, apartado 5, del RGPD para organizaciones con menos de 250 empleados desaparece en cuanto el tratamiento no es ocasional o incluye categorías especiales de datos, y una historia clínica es las dos cosas a la vez. En el registro anotas qué datos personales tratas, con qué finalidad, sobre qué base legal y cuánto tiempo los conservas. La AEPD puede solicitar el registro. Fuente comprobada el 25 de agosto de 2026.

¿Trabajas con terceros que pueden acceder a datos de pacientes, como tu proveedor de historia clínica electrónica, tu asesoría o tu gestor de TI? Entonces dejas fijado en un contrato de encargado del tratamiento qué datos pueden tratar y qué medidas de seguridad son obligatorias.

Una Evaluación de Impacto relativa a la Protección de Datos (EIPD) es un análisis de riesgos que identifica y limita los riesgos para la privacidad. La realizas cuando hay un tratamiento a gran escala de datos médicos o ante nueva tecnología, como formularios de admisión online o la telemedicina.

Las consultas más grandes y las agrupaciones que tratan a gran escala categorías especiales de datos deben nombrar un DPD. Para las consultas más pequeñas no siempre es obligatorio, pero sí es recomendable tener una persona de contacto fija para la privacidad.

Si el riesgo es alto, informas también directamente a los pacientes afectados.

Usa solo plataformas conformes al RGPD y, a ser posible, alojadas en la UE. Evita herramientas de consumo como el Skype normal, el Zoom gratuito o las videollamadas por WhatsApp, y elige una herramienta pensada específicamente para el sector salud.

Nunca envíes datos médicos sin cifrar por correo electrónico normal. Trabaja con un portal de mensajería segura, correo cifrado o el portal del paciente de tu sistema de historia clínica electrónica.

Procura tener cifrado, una contraseña fuerte o biometría, la posibilidad de borrar el dispositivo a distancia y un perfil de trabajo separado del personal.

Elige solo proveedores de nube conformes al RGPD, a ser posible con almacenamiento dentro del Espacio Económico Europeo, y firma también aquí un contrato de encargado del tratamiento.

Consejo: haz que se realice anualmente una auditoría de seguridad y una prueba de penetración.

En España, el uso del título de fisioterapeuta está reservado a quien está colegiado en el Colegio Oficial de Fisioterapeutas de su comunidad autónoma, tal y como exige el artículo 3.2 de la Ley 2/1974, sobre Colegios Profesionales, comprobado el 25 de agosto de 2026. La Ley 44/2003, de ordenación de las profesiones sanitarias, reserva además la asistencia propia de la fisioterapia a quien tiene la titulación universitaria correspondiente, y el Código Penal castiga como intrusismo a quien ejerce actos propios de una profesión regulada sin ella.

Esto afecta a tu anuncio en dos puntos. Si en tu consulta trabaja alguien que todavía está en formación, esa persona no puede presentarse como fisioterapeuta, ni siquiera añadiendo en formación detrás: los colegios de fisioterapeutas vigilan activamente este tipo de intrusismo, y solo el colegio de Madrid tramita alrededor de cien denuncias al año. Y una especialidad inventada en tu Perfil de Empresa en Google para que te encuentren mejor es una de las pocas cosas de esta página que te mete en problemas de inmediato, sin que llegue a haber nunca un paciente involucrado.

No hay ninguna disposición que diga que un fisioterapeuta no puede anunciarse. Lo que sí existe es una norma específica para la publicidad con pretendida finalidad sanitaria: el Real Decreto 1907/1996. Prohíbe, entre otras cosas, la publicidad que ofrece garantías de alivio o curación segura, y la que utiliza testimonios de profesionales sanitarios o de pacientes reales o supuestos como forma de inducir al consumo. Comprobado el 25 de agosto de 2026.

Traducido al texto de tu anuncio: en seis sesiones sin dolor de espalda es una promesa sobre un resultado que no controlas. El noventa por cien de nuestros pacientes está sin molestias es una cifra que solo puedes usar si realmente la has medido y puedes mostrar la medición. Concertado con tu aseguradora suena a sello de calidad cuando en realidad es un acuerdo de reembolso. Ninguna de las tres está prohibida por ser tú profesional sanitario; son un problema porque no se pueden sostener, y eso es un problema para cualquier anunciante.

Lo que sí puedes hacer, y lo que curiosamente funciona mejor: trasladar el tema de tu anuncio del resultado al proceso. Qué pasa en una primera cita, cuánto dura, qué debes llevar, cuándo puedes acudir sin derivación, cuánto tardas en tener hueco. Todo eso son cosas que sí puedes cumplir, responden a la pregunta que alguien realmente tiene en ese momento, y no llevan ninguna promesa que después te puedan echar en cara.

Aquí se juntan las dos mitades de esta página, y en la práctica es donde más consultas se equivocan. Un testimonio, una foto de un paciente en la sala de ejercicios, una imagen de antes y después de una rodilla: todo eso son categorías especiales de datos dentro de un anuncio. Están en el lado derecho del muro de la FIG.01 de arriba, así que necesitas consentimiento explícito, por cada uso, y el paciente puede retirarlo siempre. Además, el propio Real Decreto 1907/1996 va un paso más allá: prohíbe usar testimonios de pacientes reales o supuestos como forma de inducir al consumo, así que un testimonio con consentimiento puede seguir sin ser una buena idea publicitaria, más allá de la protección de datos.

Tres cosas que ahí fallan más de lo que crees. Un consentimiento para tu web no es un consentimiento para un anuncio en Facebook, porque es otra finalidad y otro alcance. Difuminar una cara no saca la historia de la categoría especial si la descripción sigue siendo identificable con una sola persona en tu localidad. Y una reseña de Google en la que el propio paciente menciona su dolencia es una decisión suya, pero la respuesta que tú pones debajo no puede confirmar esa dolencia: tú estás sujeto al secreto profesional y él no. Da las gracias, y traslada el contenido a un canal privado.

No somos juristas y esto no es asesoramiento jurídico. Lo que hacemos es publicidad, y vemos qué frases ponen las consultas en sus anuncios. La capa propiamente profesional, es decir, lo que tu propio colegio espera de ti en el trato con pacientes y colegas, está en el código deontológico de tu Colegio Oficial de Fisioterapeutas y no en un artículo de ley. Revísalo junto a este texto, y consulta con tu propio jurista o tu delegado de protección de datos cualquier texto publicitario que te genere dudas antes de publicarlo. Cuesta un día y evita la discusión después.