Introducción: el historial que nunca has abierto
Hace tres semanas fuiste al médico por un dolor de espalda. Entregaste tu tarjeta sanitaria, recogiste una receta, pasaste por la farmacia del barrio donde conocen tu nombre y luego pediste cita por internet para una radiografía. Mientras tanto, tu reloj registró tus noches alteradas y tú escribiste «dolor lumbar por la mañana» en un buscador a las dos de la madrugada.
Ninguno de esos gestos es sospechoso. Cada uno era razonable. Sin embargo, encadenados componen un relato médico de una precisión que nunca has releído, repartido entre siete u ocho entidades distintas, algunas de las cuales no están sujetas al secreto médico.
La salud es, junto con las opiniones políticas y la orientación sexual, una de las categorías de datos que el RGPD califica de «sensibles» (artículo 9). Su tratamiento está prohibido en principio, salvo excepciones —y la asistencia sanitaria es una de ellas, evidentemente—. El problema no está ahí. El problema es todo lo que gravita alrededor de la atención médica: las plataformas de cita previa, las aplicaciones de bienestar, las tarjetas de fidelidad de la parafarmacia, los cuestionarios de la mutua, los dispositivos conectados que miden sin ser productos sanitarios.
Esta guía nunca te dirá que renuncies a una prueba ni que mientas a tu médico. Te explica quién ve qué dentro del sistema francés, qué puedes rechazar legalmente y qué gestos concretos reducen la superficie de fuga.
Parte 1 — Cartografiar a los actores: quién tiene realmente qué
Los tres círculos del dato sanitario
No todo el mundo accede a la misma información, y eso es lo primero que hay que entender para no luchar contra los molinos equivocados.
| Círculo | Actores | Lo que ven | Secreto médico |
|---|---|---|---|
| Círculo asistencial | Médico de cabecera, especialistas, hospital, farmacéutico, laboratorio | Diagnóstico, prescripciones, resultados, antecedentes | Sí, con sanción penal |
| Círculo del reembolso | Assurance Maladie, mutua, seguros de previsión | Actos facturados, códigos CIP de los medicamentos, fechas, profesionales | Parcial, a través del médico asesor |
| Círculo periférico | Plataformas de cita previa, apps de bienestar, dispositivos conectados, webs de información sanitaria | Síntomas declarados, especialidades consultadas, hábitos, métricas fisiológicas | No |
El tercer círculo es el que plantea problemas. No es ilegal, simplemente queda fuera del régimen protector del secreto profesional. Una noche de insomnio registrada por una pulsera no es un diagnóstico, pero una serie de miles de mediciones de insomnio se parece mucho a una información médica.
Lo que la Seguridad Social sabe realmente
La Assurance Maladie no recibe tu diagnóstico en cada consulta. Recibe un acto codificado: «consulta de medicina general», «acto técnico de radiología», la tarifa, la fecha, el profesional. El diagnóstico solo llega en casos concretos —enfermedad de larga duración (ALD), baja laboral, solicitud de autorización previa— y entonces lo gestiona el servicio médico, distinto del servicio administrativo.
Tus reembolsos se pueden consultar en tu cuenta ameli, y de hecho es buena costumbre releerlos: el historial está detallado a lo largo de varios meses y constituye, sin que lo hayas pretendido, una cronología médica explotable por cualquiera que accediera a tu cuenta.
Lo que tu mutua sabe — y no debería saber
Es el punto ciego más frecuente. Cuando una mutua reembolsa, recibe la naturaleza del acto y, en el caso de los medicamentos, el código CIP de la caja. Ese código identifica el producto con precisión. Una complementaria puede, por tanto, deducir técnicamente un tratamiento crónico a partir de la repetición de reembolsos, incluso sin leer nunca una receta.
La CNIL regula este punto: las entidades complementarias solo deben tratar los datos estrictamente necesarios para la liquidación de las prestaciones, y los datos médicos detallados deben permanecer bajo la responsabilidad de un profesional sanitario. En la práctica, los controles existen, pero subsisten zonas grises, en particular con los cuestionarios de salud que se proponen al suscribir contratos de previsión o seguros de vida vinculados a préstamos.
Para recordar: desde la ley Lemoine de 2022, el cuestionario médico queda suprimido en los préstamos hipotecarios cuya parte asegurada es inferior a 200 000 € por prestatario y cuyo reembolso finaliza antes de que el asegurado cumpla 60 años. Es uno de los pocos retrocesos legislativos en la recogida de datos de salud en Francia. Comprueba siempre si tu situación encaja antes de rellenar nada.
Parte 2 — Mon espace santé: entender la herramienta antes de temerla
Desplegado a gran escala desde 2022, Mon espace santé es una cartilla sanitaria digital que se abre automáticamente a todos los asegurados, salvo oposición. Está alojado en Francia por un proveedor con certificación para datos de salud (HDS) y su acceso está protegido con autenticación reforzada.
Lo que controlas realmente
Al contrario de lo que se suele creer, la herramienta deja un margen de maniobra importante:
- El ocultamiento de documentos: puedes hacer que un documento sea invisible para los profesionales sanitarios, salvo para quien lo depositó y para tu médico de cabecera.
- El bloqueo nominal: puedes prohibir el acceso a un profesional o a un centro identificado.
- La consulta del registro de accesos: cada apertura de tu historial queda trazada y es consultable. Acostúmbrate a revisarlo dos veces al año.
- El cierre del perfil: posible en cualquier momento, con conservación de los datos durante diez años y posterior supresión.
Los límites que conviene conocer
El ocultamiento protege de la mirada, no de la existencia. Un documento oculto sigue almacenado. Además, en caso de urgencia vital existen determinados accesos excepcionales: algo bueno desde el punto de vista médico, pero que hay que saber.
El equilibrio honesto es el siguiente: un historial médico compartido bien mantenido mejora la seguridad asistencial (interacciones medicamentosas, alergias, duplicidad de pruebas). El rechazo sistemático tiene un coste sanitario real. La postura correcta no es la abstención, sino la gestión activa: se registra lo esencial, se oculta lo contextual, se revisan los accesos.
Parte 3 — El tercer círculo: donde la fuga es real
Las plataformas de cita previa
Pedir cita con un dermatólogo no es un acto médico, pero el motivo de consulta que seleccionas en un menú desplegable es una aproximación temible. Estas plataformas saben qué especialidad consultas, con qué frecuencia, en qué ciudad y, a veces, por qué.
Buenas prácticas:
- Elige el motivo más genérico disponible («consulta», «seguimiento») en lugar del motivo detallado, cuando el campo lo permita.
- Usa una dirección de correo dedicada a la salud, distinta de tu dirección principal y de tus cuentas comerciales.
- Rechaza las casillas de «comunicaciones de socios»: no tienen nada que ver con la atención sanitaria.
- Elimina tu cuenta tras un uso puntual en lugar de dejarla dormir con un historial dentro.
Las aplicaciones de bienestar y seguimiento
Una aplicación de seguimiento del ciclo menstrual, de recuento de calorías, de meditación o de control del sueño casi nunca es un producto sanitario. Por tanto, no está sujeta a las mismas obligaciones que un software hospitalario. La CNIL ha publicado varias advertencias sobre este sector, y los casos de aplicaciones que transmitían datos de ciclo menstrual o de estado de ánimo a redes publicitarias han sido documentados repetidamente por la prensa especializada y las autoridades europeas.
Tres preguntas antes de instalar:
- ¿Dónde se alojan los datos? Un proveedor con certificación HDS en la Unión Europea es una señal positiva.
- ¿Funciona la aplicación sin cuenta y sin conexión? Si es así, esa es la opción preferible.
- ¿El modelo de negocio está claro? Una aplicación gratuita sin publicidad visible y sin suscripción debería hacerte preguntas.
Para muchos usos, el soporte más discreto sigue siendo el más simple. Un cuaderno de seguimiento de salud en papel no sincroniza nada, no se puede piratear a distancia y se guarda en un cajón. Para la tensión arterial, un tensiómetro de brazo sin conexión Bluetooth hace exactamente el mismo trabajo clínico que un modelo conectado, sin crear una cuenta ni un flujo de datos hacia el exterior.
Los dispositivos conectados que se llevan en la muñeca
Un reloj que mide la frecuencia cardíaca, la saturación de oxígeno y la variabilidad del ritmo produce un flujo fisiológico continuo. Esos datos no son médicos en sentido normativo, pero permiten inferencias: estrés, consumo de alcohol, embarazo, apnea del sueño.
Ajustes mínimos que hay que hacer desde la primera puesta en marcha:
- Desactivar el intercambio de datos «para mejorar el producto» y «con fines de investigación».
- Rechazar la geolocalización en segundo plano cuando no sea necesaria para la actividad deportiva.
- Comprobar, en la cuenta asociada, la pestaña de descarga y supresión de datos, obligatoria por el RGPD.
Parte 4 — La farmacia, el lugar que se olvida
El farmacéutico está sujeto al secreto profesional, y el historial farmacéutico —que recoge los medicamentos dispensados en los últimos cuatro meses— es una herramienta de seguridad real frente a interacciones peligrosas. No obstante, puedes:
- Rechazar que se alimente el historial farmacéutico de forma puntual, para una dispensación concreta. El farmacéutico debe tenerlo en cuenta.
- Rechazar la tarjeta de fidelidad de la parafarmacia: vincula compras de complementos, de productos de higiene intima o de deshabituación tabáquica con tu identidad, al margen de cualquier marco de secreto médico.
- Pagar en efectivo las compras de parafarmacia que no quieras ver aparecer en un extracto bancario legible por tu banco, tu pareja o cualquier tercero con acceso a tu cuenta.
- Evitar los pedidos en línea para los productos más reveladores: una entrega a domicilio genera un rastro de dirección, un paquete con tu nombre y un historial de compra conservado durante años.
Sobre este último punto, cuenta un detalle material: las etiquetas de los paquetes siguen siendo legibles en los contenedores comunitarios. Una pequeña destructora de documentos de corte cruzado, colocada junto a la papelera, resuelve en diez segundos un problema que se subestima mucho.
Parte 5 — Teleconsulta, búsqueda de información, mensajes
Teleconsultar correctamente
La teleconsulta es un acto médico de pleno derecho, regulado por la Assurance Maladie. El profesional está obligado al secreto; la plataforma técnica, por su parte, debe estar alojada en un proveedor HDS. Conviene tomar algunas precauciones:
- Consulta desde un lugar donde nadie te escuche. El wifi compartido de un espacio de coworking o del vestíbulo de un hotel no es una consulta médica.
- Prefiere unos auriculares con cable al altavoz: la fuga más frecuente en teleconsulta es acústica, no informática.
- Comprueba que la receta te llega por un canal seguro (Mon espace santé, mensajería sanitaria segura) y no por un correo electrónico ordinario.
- Desconfía de las plataformas que proponen un cuestionario previo muy detallado sin un médico identificado detrás.
Si trabajas a menudo desde lugares compartidos, un filtro de privacidad para pantalla evita que un resultado analítico se muestre al vecino de mesa. Es un accesorio banal que resuelve un ángulo muerto real.
Buscar información sin ser perfilado
Escribir un síntoma en un buscador es una de las señales más monetizadas de la web. Las redes publicitarias extraen de ahí segmentos de audiencia «salud» con una granularidad incómoda.
- Usa un buscador que no conserve historial asociado a una cuenta.
- Consulta prioritariamente fuentes institucionales: Ameli, Santé publique France, la Haute Autorité de santé, Vidal para los prospectos, l'ANSES para la alimentación y las exposiciones ambientales. No revenden tu curiosidad.
- Evita los foros de salud con identificación nominal: un seudónimo reutilizado en otros sitios vincula un testimonio íntimo con tu identidad real.
Comunicar una información sensible
A veces hay que transmitir una información de salud a un allegado, a un empleador o a una asociación sin exponer la propia identidad ni el número de teléfono. Notificar un caso de contagio, avisar a una pareja, alertar a un servicio sobre una situación médica preocupante: son situaciones en las que un envío de SMS con remitente oculto permite decir lo que hay que decir sin abrir un canal permanente hacia uno mismo. El principio es el mismo que en el resto de este sitio: se transmite la información útil, no el identificador que la acompañará durante diez años.
Parte 6 — Tus derechos, en concreto
El RGPD y el Código de la salud pública francés te dan palancas reales, pero hay que activarlas.
| Derecho | Lo que puedes hacer | Plazo legal |
|---|---|---|
| Acceso a tu historial médico | Pedir copia íntegra al centro o al profesional | 8 días (2 meses si los datos tienen más de 5 años) |
| Acceso RGPD a una app de salud | Exigir el conjunto de los datos en poder de la empresa | 1 mes |
| Supresión | Pedir el borrado a un actor ajeno a la asistencia (app, plataforma) | 1 mes |
| Oposición | Rechazar un tratamiento no necesario (prospección, investigación) | Inmediato |
| Reclamación | Acudir a la CNIL en línea en caso de negativa o silencio | — |
Escribe siempre por escrito, dejando rastro: un correo electrónico basta, pero un envío certificado electrónico es preferible para los casos conflictivos. Guarda las respuestas. Si hay silencio más allá del plazo, la reclamación ante la CNIL es gratuita y se presenta en unos minutos.
Para profundizar en la mecánica jurídica, una guía práctica del RGPD en formato de bolsillo hace el tema mucho menos opaco que la lectura en bruto del reglamento, sobre todo en cuanto a la distinción entre responsable del tratamiento y encargado del tratamiento, que determina a quién dirigir tus solicitudes.
Parte 7 — La rutina en siete gestos
Para hacer una vez y revisar una vez al año:
- Releer el registro de accesos de Mon espace santé y bloquear los centros con los que ya no tengas vínculo.
- Crear una dirección de correo dedicada a la salud, nunca usada en otro sitio.
- Auditar las aplicaciones instaladas: desinstalar las que ya no sirven y solicitar el borrado de las cuentas asociadas.
- Verificar los parámetros de intercambio de datos del reloj o la pulsera conectada.
- Rechazar los cuestionarios de salud no obligatorios, comprobando primero si la ley Lemoine se aplica a tu situación.
- Depurar las recetas en papel conservadas sin necesidad y destruir las que ya no sirven.
- Bloquear el acceso físico al teléfono que contiene tus aplicaciones de salud: un código de seis dígitos como mínimo, biometría activada y notificaciones ocultas en la pantalla de bloqueo.
Para los documentos que debes conservar —informes de pruebas, radiografías, expedientes de seguros— una carpeta con cierre seguro dentro de un cajón cerrado vale más que un montón sobre el escritorio. La seguridad física sigue siendo el eslabón que se descuida creyendo que todo se juega en línea.
Conclusión: cuidar el cuerpo sin exponer a la persona
El sistema sanitario francés es, comparado con muchos otros, bastante protector: secreto médico con sanción penal, alojamiento certificado, control de la CNIL, una Assurance Maladie que no ve tus diagnósticos. No es ahí donde se produce la fuga.
Se produce en el margen: en el motivo de cita demasiado preciso, en la aplicación gratuita instalada un domingo, en la tarjeta de fidelidad de la parafarmacia, en el cuestionario de la mutua rellenado sin leerlo, en el reloj que envía ritmos cardíacos a un servidor cuya dirección desconoces.
La buena noticia es que ese margen se reduce sin esfuerzo médico: ninguno de los gestos descritos aquí degrada la calidad de tu atención sanitaria. Simplemente restablecen una distinción que la digitalización ha borrado: la que separa lo que tu médico debe saber de lo que el resto del mundo no tiene ninguna razón para averiguar.
