¿De quién es la historia clínica? Propiedad, exportación y portabilidad al cambiar de software

La pregunta que casi nadie hace en la demo

En una demo de software médico se revisa la agenda, la plantilla de la consulta, la facturación, el precio. Rara vez alguien pregunta lo único que importa el día en que la relación se acaba: ¿cómo saco mis datos de aquí?

Y esa conversación no se puede tener después. Cuando ya decidiste cambiar de proveedor, tu poder de negociación es cero: el expediente de cinco años de consulta está adentro, la factura del mes siguiente está por vencerse y quien tiene la información tiene la última palabra. Por eso la portabilidad no es una cláusula técnica escondida en el anexo: es, en la práctica, la garantía de que el resto del contrato es reversible.

Conviene además desarmar un malentendido frecuente. Muchos médicos hablan de "la historia clínica de mi software" como si el sistema fuera el propietario del expediente. No lo es, y no puede serlo. La historia clínica electrónica es un documento con dueño y con custodio definidos por la norma colombiana, y el proveedor de software no es ninguno de los dos.

Qué dice la norma: titular, custodio y encargado

Hay tres papeles distintos y vale la pena no confundirlos, porque de ahí sale todo lo demás.

• El titular de los datos es el paciente. La historia clínica contiene datos sensibles en los términos de la Ley Estatutaria 1581 de 2012, y por eso solo puede ser conocida por el paciente, su representante o quien la ley autorice expresamente. Es un documento privado, obligatorio y sometido a reserva, según la Resolución 1995 de 1999.
• El custodio del expediente es el prestador. La misma Resolución 1995 pone la custodia en cabeza del prestador de servicios de salud que generó la historia clínica en el curso de la atención. Si eres médico independiente, ese custodio eres tú, no la plataforma que contrataste.
• El proveedor de software es un encargado del tratamiento. Trata datos personales por cuenta y bajo instrucciones del responsable, que eres tú. Es una figura operativa y subordinada, y así debería estar escrita en tu contrato.

De esa cadena se desprende una consecuencia práctica que a veces incomoda a los proveedores: la obligación legal de conservar el expediente es del prestador, incluso si el sistema donde está guardado deja de existir mañana. Nadie va a aceptar como explicación que la plataforma cerró.

Y si cierro el consultorio, ¿qué pasa con los expedientes?

Este escenario no es teórico: el médico que se pensiona, el que se va del país, el que se cansa de la consulta particular y vuelve a trabajar por contrato. La Resolución 839 de 2017 lo contempla de forma expresa y aplica a los profesionales de la salud independientes que decidan no continuar prestando el servicio, además de a los mandatarios y patrimonios autónomos de remanentes que reciben historias clínicas por liquidaciones o cierres definitivos.

La ruta que fija la norma tiene un orden:

1. Entregar la historia clínica al usuario, a su representante legal o a su apoderado.
2. O entregarla a la EPS a la que el usuario se encuentre afiliado.
3. Si ninguna de las dos es posible, la entidad departamental o distrital de salud asume la custodia y conservación por el término previsto en la resolución.

Nada de eso se puede cumplir si no puedes sacar los expedientes del sistema en un formato legible y completo. Un proveedor que no te garantiza la exportación no te está complicando una migración: te está poniendo en riesgo de incumplir una obligación que es tuya. Si el tema del archivo y los tiempos de conservación te queda grande, lo desarrollamos aparte en la guía de gestión documental de la historia clínica.

Siete preguntas de salida para hacerle al proveedor antes de firmar

Hazlas en la demo, no por correo después. Y anota las respuestas, porque el objetivo real de este ejercicio es que terminen escritas en el contrato.

1. ¿En qué formato exacto me entregan los datos?

"Te damos tu información" no es una respuesta. Pide el detalle: datos estructurados de pacientes y atenciones en un formato abierto y legible por máquina (CSV, Excel o similar), y las atenciones en un formato legible por humanos (PDF por atención, con la identificación del paciente y la fecha). Un volcado de base de datos que solo abre el mismo proveedor no sirve para nada.

2. ¿Los adjuntos vienen incluidos?

Aquí se cae la mitad de las promesas. Resultados de laboratorio, imágenes, consentimientos informados firmados, cartas de remisión: todo eso hace parte del expediente y suele vivir en un módulo distinto. Pregunta explícitamente si la exportación incluye los archivos y cómo quedan asociados a cada paciente y a cada atención.

3. ¿En cuántos días hábiles y con qué canal?

Un plazo sin número es un plazo indefinido. Pide días hábiles desde la solicitud formal, el canal por el cual se pide y quién responde. Si el proveedor no tiene un procedimiento escrito de salida, es porque no lo ha hecho nunca.

4. ¿Quién paga la exportación?

Es legítimo que un proceso de extracción a la medida tenga costo. Lo que no es legítimo es que ese costo aparezca por primera vez el día que anuncias que te vas. Que la respuesta sea "gratis" o "tiene un costo de X", pero que esté por escrito desde el inicio.

5. ¿Qué pasa si dejo de pagar? ¿Se bloquea el acceso al histórico?

Distingue dos cosas: suspender el servicio de una cuenta en mora es razonable; retener el expediente clínico como palanca de cobro, no. Pregunta cuánto tiempo se conservan los datos tras la terminación, si hay una ventana de solo lectura y en qué momento se eliminan de forma definitiva.

6. ¿Qué se hace con mis datos después de la terminación?

Debe existir un compromiso de devolución o supresión, con constancia. Es el reverso de la misma moneda: te importa poder llevártelos y te importa que no se queden dando vueltas en un servidor ajeno.

7. ¿Puedo hacer una exportación de prueba ahora, en el periodo de evaluación?

Es la única pregunta que no admite trampa, porque la respuesta se demuestra. Sigue en la sección siguiente.

Si estás evaluando el software completo y no solo su puerta de salida, el marco general está en nuestra guía de criterios para elegir software de historia clínica, y las señales de que ya es hora de moverte están en cuándo cambiar de software médico.

La prueba de treinta minutos que despeja la duda

Las cláusulas se leen, pero las exportaciones se abren. Antes de firmar —o durante el primer mes, si ya firmaste— haz este ejercicio corto:

• Solicita la exportación completa de cinco pacientes reales, con atenciones de distintas fechas y con adjuntos. Cinco es suficiente para ver la estructura y poco suficiente como para que nadie la maquille.
• Ábrela en tu computador, sin ayuda del proveedor. Si necesitas que alguien te explique cómo leerla, no es portabilidad.
• Verifica lo que falta, no lo que está. Revisa antecedentes, evoluciones largas, notas de enfermería, campos de plantillas personalizadas, consentimientos. Lo que se pierde en las migraciones casi nunca es el nombre del paciente: son los campos que alguien configuró a la medida.
• Cronometra. Cuánto tardó desde la solicitud hasta la entrega es el mejor pronóstico de cuánto tardará el día que te vayas con veinte mil registros.
• Guarda el resultado. Esa exportación de prueba, con su fecha, es tu evidencia de que el procedimiento existe.

Cuatro señales de alarma que descalifican a un proveedor sin más análisis: no existe un procedimiento de exportación documentado; el único formato disponible es propietario; el precio de la salida se define "al momento"; o la respuesta a la exportación de prueba es que "eso se hace solo al terminar el contrato".

Interoperabilidad no es lo mismo que portabilidad

Vale la pena separarlas, porque el vocabulario se está mezclando y algunos discursos comerciales aprovechan la confusión.

La Ley 2015 de 2020 creó la Historia Clínica Electrónica Interoperable como bien público digital, y la Resolución 1888 de 2025 adoptó el Resumen Digital de Atención (RDA) como documento electrónico para los prestadores inscritos en el REPS, con implementación progresiva según el tipo de prestador —no con un plazo único igual para todos—. Ese modelo permite que la información clínica relevante de un paciente viaje entre prestadores bajo estándares comunes.

Es un avance enorme, y no reemplaza nada de lo anterior. La interoperabilidad comparte un resumen estandarizado de la atención con el ecosistema; la portabilidad te entrega tu expediente completo con sus evoluciones, sus adjuntos y sus consentimientos, para que puedas custodiarlo quince años o llevarlo a otro sistema. Un proveedor puede estar perfectamente al día con el RDA y aun así dejarte encerrado. Pregunta por las dos cosas por separado. Si quieres el panorama completo del tema, está en nuestra página de interoperabilidad de la historia clínica.

Dónde encaja Saludtools

Nuestra posición es la que defiende este artículo, y aplica también cuando el proveedor somos nosotros: la custodia del expediente es del prestador y nuestro papel es operar el sistema donde vive, no apropiárnoslo. Si algún día decides irte, ese principio no cambia.

Del lado de la entrada, el proceso está documentado y lo puedes conocer antes de contratar. La migración cubre carga de pacientes, asociación y carga de historias clínicas y validación de integridad. Se trabaja con dos plantillas —una de pacientes y otra de historias clínicas, esta última con columnas personalizables— o con historias en PDF nombradas con una estructura fija. Todo se gestiona por ayuda@saludtools.com, y los tiempos de respuesta van de 4 días hábiles hasta 5.000 registros a 10–15 días hábiles por encima de 50.000, con confidencialidad bajo la Ley 1581 de 2012 y eliminación de las copias locales una vez validada la carga. Si vienes de hojas de cálculo, el caso concreto está en migrar de Excel a software médico.

Lo que no vamos a hacer es prometerte que ningún cambio de sistema duele. Duele siempre un poco. Lo que sí puedes exigirnos —y exigirle a cualquier proveedor que estés evaluando— es que las siete preguntas de arriba tengan respuesta por escrito antes de que firmes, y no después.