Historia clínica en la nube o instalada: cómo decidir cuál le conviene a tu consulta

Qué significa cada modelo (en español claro)

Antes de comparar hay que entender qué se está comparando, porque los proveedores usan palabras distintas para lo mismo.

• Historia clínica en la nube (SaaS): el software y la base de datos viven en servidores del proveedor. Tú entras desde un navegador —computador, tablet o celular— con tu usuario y clave. Pagas una suscripción que normalmente incluye infraestructura, respaldos, soporte y actualizaciones. No compras servidores ni contratas quien los administre.
• Historia clínica instalada (on-premise): compras una licencia y el sistema corre en un servidor físico ubicado en tu consultorio, clínica o IPS. La información se queda en ese equipo y en la red local. Tu institución —o un proveedor de TI que contrates— asume mantenimiento, copias de seguridad, seguridad informática y cada actualización.
• Modelos mixtos: algunas instituciones grandes alojan su propio software en un centro de datos externo o en una nube privada. Es una variante del modelo instalado: la infraestructura es de terceros, pero la administración sigue siendo tuya.

La diferencia de fondo no es "dónde está el servidor", sino quién carga con la operación. En la nube, el proveedor responde por disponibilidad, respaldos y cumplimiento técnico. Instalado, respondes tú. Para una IPS con equipo de tecnología propio eso puede ser una ventaja; para un consultorio de dos o tres profesionales suele ser una carga invisible que aparece justo el día que algo falla.

Siete criterios para comparar los dos modelos

Estos son los factores que de verdad marcan la diferencia en el día a día de una consulta o de una IPS en Colombia. Revísalos uno por uno con tu propia realidad, no en abstracto.

• 1. Estructura de costos. El modelo instalado concentra el gasto al inicio: licencia, servidor, sistema operativo, UPS, licencias de base de datos e instalación. La nube reparte el costo en una cuota periódica que ya incluye infraestructura. Ojo: en el modelo instalado el costo no termina con la compra —hay mantenimiento, reposición del hardware cada pocos años y horas de soporte técnico—. Para calcularlo bien, aplica el método de nuestra guía sobre cuánto cuesta de verdad un software médico.
• 2. Actualizaciones normativas. Este es el criterio decisivo en salud. En Colombia la norma se mueve todo el tiempo: RIPS, factura electrónica, codificación, interoperabilidad. En la nube el cambio se despliega una vez y llega a todos los usuarios. Instalado, cada actualización es un mini-proyecto que alguien debe programar, probar y aplicar; si se aplaza, se factura con reglas viejas y aparecen las glosas.
• 3. Seguridad y respaldos. La información clínica es dato sensible. En la nube el proveedor debe ofrecer cifrado, copias automáticas, redundancia y monitoreo; tú debes exigirle esas garantías por contrato. Instalado, la responsabilidad es tuya: copias probadas (no solo programadas), parches al día, antivirus, control de accesos y protección física del equipo.
• 4. Acceso y movilidad. Si atiendes en varios consultorios, haces teleconsulta o necesitas revisar una historia desde casa, la nube resuelve eso de forma nativa. Un sistema instalado solo es accesible desde la red local, salvo que montes accesos remotos —que agregan complejidad y riesgo si se configuran mal—.
• 5. Continuidad ante fallos. Los dos modelos pueden caerse, solo que por causas distintas: la nube depende de tu conexión a internet; el servidor local depende de la energía, del disco duro y de que nadie derrame un café encima. La pregunta correcta es qué tan rápido te recuperas de cada escenario y si tienes plan B.
• 6. Crecimiento y sedes. Sumar un profesional o abrir una sede en la nube suele ser un cambio de plan. En el modelo instalado puede implicar más servidores, replicación de datos entre sedes y un proyecto de integración. Si proyectas crecer, revisa nuestra guía sobre qué debe cumplir el software de una IPS con varias sedes.
• 7. Dependencia y salida. En la nube dependes de la continuidad del proveedor, así que exige por contrato la posibilidad de exportar tu información en formatos estándar. Instalado tienes los archivos, pero exportarlos de una base de datos propietaria y antigua puede ser igual de difícil. En ambos casos, pacta desde el principio cómo saldrías si decides cambiar.

Qué exige la norma colombiana (y qué no)

Conviene despejar el mayor malentendido: ninguna norma colombiana obliga a elegir nube o servidor propio. Lo que la regulación exige son resultados, y ambos modelos pueden cumplirlos o incumplirlos. Estos son los frentes que debes poder demostrar, sea cual sea tu decisión:

• Conservación e integridad de la historia clínica. La Resolución 1995 de 1999, modificada por la Resolución 839 de 2017, fija la retención mínima de la historia clínica en 15 años desde la última atención (5 en archivo de gestión y 10 en archivo central), y exige garantizar su integridad y disponibilidad durante ese tiempo. Un disco duro en un consultorio debe poder sostener ese compromiso durante 15 años; conviene preguntarse si realmente lo hará.
• Protección de datos personales. La Ley 1581 de 2012 clasifica el dato de salud como sensible: exige autorización, finalidad, medidas de seguridad y trazabilidad. Usar un proveedor en la nube es legítimo, pero tú sigues siendo el responsable del tratamiento: debes firmar el contrato de tratamiento de datos con el encargado, conocer dónde se aloja la información y verificar las condiciones aplicables si hay transferencia internacional de datos.
• RIPS y factura electrónica en salud. Con la Resolución 948 de 2026, los RIPS son el soporte de la factura electrónica de venta en salud y deben cumplir las reglas de validación vigentes. Tu sistema tiene que generarlos correctamente hoy, no en la versión que instalarás el próximo semestre.
• Interoperabilidad y RDA. La Resolución 1888 de 2025 adoptó el Resumen Digital de Atención como pieza central de la interoperabilidad de la historia clínica electrónica, bajo estándar HL7 FHIR. Su adopción es progresiva y depende del tipo de prestador, pero el rumbo es claro: tu sistema debe poder conectarse con la plataforma nacional, y eso exige mantenerse técnicamente al día.
• Habilitación. La Resolución 3100 de 2019 verifica que cuentes con historia clínica y sus soportes conforme al estándar. En una visita no te preguntan si tu servidor es propio o arrendado: te piden mostrar el registro, su trazabilidad y su conservación.

Dicho de otro modo: la norma es neutral en tecnología y exigente en resultados. Si quieres entender el vocabulario detrás de estas obligaciones, empieza por la definición de historia clínica electrónica (HCE) en nuestro glosario.

Cuatro mitos que distorsionan la decisión

Muchas decisiones se toman por creencias heredadas más que por análisis. Estas son las cuatro que más aparecen en las conversaciones con médicos e IPS:

• "Si el servidor está en mi consultorio, mis datos están más seguros." Tener el equipo a la vista da sensación de control, pero la seguridad real depende del mantenimiento: respaldos probados, actualizaciones aplicadas, control de accesos y protección física frente a robo, incendio o falla eléctrica. Un servidor sin administrador es más frágil que una nube bien gestionada, no más seguro.
• "En la nube mis datos son del proveedor." No: la información clínica es del paciente y su custodia es tuya como prestador. El proveedor actúa como encargado del tratamiento. Lo que sí debes exigir es un contrato claro sobre confidencialidad, medidas de seguridad y devolución de la información.
• "Sin internet no puedo trabajar." Es cierto que la nube requiere conexión, pero también lo es que un servidor local queda inaccesible ante un corte de energía o una falla de disco. Hoy, con datos móviles como respaldo, la contingencia de conexión es más simple y barata de resolver que la de un servidor dañado.
• "Comprar la licencia sale más barato que pagar una suscripción." Solo si comparas el primer desembolso. Al sumar servidor, mantenimiento, reposición de hardware, soporte y actualizaciones normativas a lo largo de varios años, la diferencia suele estrecharse o invertirse.

Cómo decidir según tu caso

No hay una respuesta única. Hay un perfil de prestador que encaja mejor con cada modelo, y reconocer el tuyo simplifica la decisión.

Consultorio o profesional independiente

Si atiendes solo o con un asistente, no tienes ni tendrás área de sistemas. Montar y sostener un servidor propio significa depender de un técnico externo para cada actualización, cada respaldo y cada incidente. En este perfil, el modelo en la nube casi siempre gana: arrancas rápido, no inmovilizas capital en infraestructura y las obligaciones de RIPS, factura electrónica e interoperabilidad llegan resueltas.

IPS pequeña o mediana, con una o varias sedes

Aquí el criterio decisivo es la consolidación: necesitas ver la información y los reportes de todas las sedes en un solo lugar, con usuarios y permisos diferenciados. Replicar bases de datos entre sedes en un esquema instalado es costoso y frágil. La nube resuelve ese problema de origen y facilita el crecimiento sin migrar de sistema.

Institución grande con área de TI propia

Si ya tienes infraestructura, personal de sistemas, políticas de seguridad e integraciones con otros sistemas (laboratorio, imágenes, ERP), el modelo instalado o una nube privada pueden ser viables. La pregunta ya no es capacidad, sino prioridad: ¿tu equipo de TI debe dedicar su tiempo a administrar servidores o a proyectos clínicos y de integración?

En cualquiera de los tres casos, la decisión mejora si la contrastas con un marco más amplio: nuestra guía de criterios para elegir software de historia clínica te ayuda a puntuar las opciones más allá del modelo de despliegue.

Dónde encaja Saludtools

Saludtools es una historia clínica electrónica en la nube pensada para el contexto colombiano. Eso significa, en la práctica, que no administras servidores ni instalas versiones: entras desde el navegador, la información se respalda de forma automática y las actualizaciones normativas —RIPS y factura electrónica bajo la Resolución 948 de 2026, avance de la interoperabilidad y el RDA, codificación— llegan desplegadas para todos los usuarios, sin proyectos de migración por cada resolución nueva.

El modelo también resuelve lo cotidiano: acceso desde cualquier sede o dispositivo, usuarios y permisos por perfil, y crecimiento sin cambiar de sistema cuando sumas un profesional o abres una sede. Si vienes de un sistema instalado y te preocupa el traslado de la información, ese es un proceso definido, con plantillas y acompañamiento, no un salto al vacío.

Dicho con honestidad: el modelo en la nube no es la respuesta correcta para absolutamente todos. Si tu institución tiene un área de TI robusta y políticas que exigen infraestructura propia, tiene sentido evaluar otras rutas. Para la gran mayoría de consultorios e IPS pequeñas y medianas del país, en cambio, la nube elimina justo los problemas que no tienen cómo resolver por su cuenta: respaldos, seguridad y estar al día con una norma que no deja de moverse.