Videollamada para terapia online segura: qué exigir

Equipo MiTerapiaTime · 23 de julio de 2026

Montar la primera sesión online es fácil: abres Zoom, mandas un enlace por WhatsApp y listo. El problema aparece más tarde, cuando caes en la cuenta de que por ese canal circula lo más sensible que maneja tu consulta —lo que un paciente cuenta en terapia— y de que la responsabilidad de proteger esos datos es tuya, no de la app gratuita que usaste con prisas. Elegir una videollamada para terapia online segura no va de ser paranoico ni de saber de informática: va de que la herramienta con la que trabajas esté a la altura de lo que estás tratando. Este artículo te explica qué significa "segura" de verdad, qué te pide el RGPD como profesional y cómo decidir sin volverte experto en ciberseguridad.

Qué significa "segura" en una videollamada de terapia (y qué no)

"Seguro" se ha convertido en una palabra de marketing que cada app usa a su manera, así que conviene aterrizarla. Para una consulta de psicología, una videollamada segura cumple cuatro cosas concretas:

• Cifrado de la comunicación. El audio y el vídeo viajan cifrados, de forma que nadie en la red pueda escuchar la sesión. Es el mínimo, no el extra.
• Control de quién entra. Solo el paciente citado accede a esa sala, y no por un enlace público que se pueda reenviar o adivinar. Sala por cita, no una URL fija que sirve para siempre.
• Un tratamiento de datos claro. Sabes qué empresa procesa esos datos, dónde y bajo qué contrato. Si no lo sabes, no puedes garantizar nada a tu paciente.
• No queda rastro donde no debe. Ni grabaciones automáticas, ni la sesión colgando de una carpeta de vídeos, ni el enlace mezclado en un chat de WhatsApp con memes.

Y lo que no es seguridad: que la app "sea muy conocida", que "la use todo el mundo" o que tenga un candadito en la pantalla. Que una herramienta sea popular no dice nada sobre si es la adecuada para datos de salud. Esa es la trampa en la que caen muchas consultas al empezar.

Por qué las apps de consumo se quedan cortas

Zoom en su versión gratuita, WhatsApp, Skype o Google Meet personal están diseñados para reuniones de trabajo o para hablar con la familia, no para tratar datos de salud de terceros. El problema no es que "cifren mal" —técnicamente muchas cifran bien—, sino tres cosas de fondo:

1. El enlace se comparte y se queda. Si mandas la URL de la sala por WhatsApp, ese enlace vive en un chat, se puede reenviar y a veces sirve para varias sesiones. La puerta de tu consulta no debería quedarse abierta en la mochila digital de nadie.
2. No controlas el tratamiento de los datos. Cuando usas una herramienta para tratar datos de tus pacientes, esa empresa es "encargada del tratamiento" y deberíais tener un contrato que regule qué hace con ellos (el famoso art. 28 del RGPD). Con la cuenta gratuita de una app de consumo, ese contrato no existe o no está pensado para ti.
3. Todo va suelto. El vídeo por un lado, la cita por otro, el cobro por Bizum, las notas en una carpeta. Cada punto de conexión entre herramientas es un sitio más donde algo se pierde, se confunde de paciente o se filtra.

No se trata de demonizar estas apps —son excelentes para lo suyo—, sino de reconocer que la sesión de terapia pide un canal distinto. Es la diferencia entre guardar dinero en el cajón de la cocina y guardarlo en el banco: para el café diario el cajón vale; para lo importante, no.

Lo que el RGPD te pide como psicólogo (en corto)

Sin entrar en clase de derecho —para eso está tu asesor—, conviene tener claras las líneas maestras, porque afectan a qué herramienta eliges:

• Los datos de salud son "categoría especial". El artículo 9 del RGPD los protege de forma reforzada. Lo que se habla en terapia entra de lleno ahí, y el estándar de cuidado es más alto que para un email cualquiera.
• La responsable eres tú. Ante la ley y ante el paciente, la responsable del tratamiento es la profesional, no la app. Elegir bien la herramienta es, precisamente, parte de esa responsabilidad.
• Necesitas un encargado de tratamiento serio. Cualquier plataforma que use tus datos debería ofrecerte cifrado, control de acceso y un contrato de encargado del tratamiento conforme al RGPD. Es razonable exigirlo y raro que una cuenta gratuita de consumo lo tenga.
• El consentimiento informado sigue siendo tuyo. Ninguna herramienta te exime de informar al paciente y recabar su consentimiento para la sesión online. La tecnología ayuda; no sustituye tu diligencia.

La conclusión práctica es simple: elige una herramienta pensada para tratar datos sensibles, guárdate su contrato de tratamiento y ten tu consentimiento informado en orden. Con eso cubres lo esencial.

Checklist: cómo elegir una videollamada segura para tu consulta

Cuando compares opciones, pasa cada una por estos seis filtros. Si falla en los tres primeros, descártala para terapia:

1. ¿Cifra la comunicación? Debe ser un sí sin matices.
2. ¿Sala por cita, sin enlaces públicos reutilizables? El acceso se abre para esa sesión y esa persona.
3. ¿Ofrece contrato de encargado del tratamiento (RGPD)? Si no puede firmarte nada, no es para datos de salud.
4. ¿El paciente entra sin instalar nada raro? Cuanto menos fricción (un clic desde el navegador o la app de la consulta), menos "no te oigo" y menos sesiones que empiezan diez minutos tarde.
5. ¿Está integrada con tu agenda y tu historial? Que la videollamada nazca de la cita —y que las notas queden en la ficha del paciente— evita el baile de enlaces y el riesgo de confundir a dos pacientes.
6. ¿No graba por defecto? La grabación de una sesión es una decisión clínica y legal deliberada, con su consentimiento; nunca un ajuste que viene activado de fábrica.

El coste oculto de montar el vídeo por tu cuenta

Aquí es donde los números ayudan a decidir. Pongamos una consulta con 20 sesiones online al mes a 55 € (1.100 € facturados). Si montas el circuito con piezas sueltas, la factura mensual real se parece a esto (precios orientativos, cámbialos por los reales cuando compares):

• Videollamada de pago (una cuenta profesional tipo Zoom Pro): en torno a 14 €/mes.
• Agenda/reservas con enlace automático: gratis en su versión básica, o 10-15 €/mes si quieres pagos y recordatorios.
• Cobro: Bizum y efectivo "gratis"… pero con el tiempo de perseguir pagos y los no-shows que no cobras.
• Facturación aparte: otro programa o más hojas de cálculo.

Fácilmente 25-30 €/mes en herramientas que ni siquiera hablan entre sí, más el coste que no aparece en ninguna factura: enviar el enlace a cada paciente, gestionar la sala de espera, repetir "¿me oyes?" y reagendar los que se cuelan por el enlace equivocado. Dos o tres minutos por sesión en tareas de fontanería digital son, con 20 sesiones, cerca de una hora al mes que se va en pegar tuberías. A tu precio de sesión, esa hora tiene un número.

El punto no es que 14 € sean caros, sino que estás pagando por cuatro cosas separadas y frágiles cuando podrías tener una sola, pensada de origen para tu caso.

La videollamada integrada de MiTerapiaTime: qué es y qué no

Para ser transparentes, así encaja esto en MiTerapiaTime. La videollamada está integrada en la plataforma: nace de la cita, sin apps de terceros, sin que el paciente instale nada y sin que tú mandes un enlace suelto por WhatsApp. El paciente reserva, paga y se conecta desde el mismo sitio, y las notas de la sesión quedan en su ficha, no en una carpeta aparte.

En seguridad, el planteamiento es el que pedirías a cualquier herramienta seria: comunicaciones cifradas, ficheros privados con control de acceso (el documento de un paciente no es público ni accesible por error) y trabajo conforme al RGPD. Y un detalle que nada tiene que ver con el vídeo pero sí con tu tranquilidad: el dinero de cada sesión entra directo en tu cuenta de Stripe, no en una cuenta nuestra.

El modelo de precio es coherente con esto: el alta y el uso son gratis, sin cuota mensual ni permanencia, y solo cobramos una comisión del 3 % por sesión cobrada a través de la plataforma. Si un mes no facturas, no pagas nada. Frente a los 25-30 € de herramientas sueltas del apartado anterior, tienes vídeo, agenda, cobro, historial y facturas en un mismo sitio, y pagas solo cuando cobras.

Qué no hacemos, porque prometer de más sería justo lo contrario de la seguridad que defiende este artículo: no te vendemos una certificación mágica que te exima de tus obligaciones. El consentimiento informado, informar a tus pacientes y tener tu documentación en regla siguen siendo tuyos. Lo que hacemos es darte un canal a la altura del dato que tratas, para que "hacerlo bien" no dependa de acordarte de configurar cinco apps distintas.

Preguntas frecuentes

¿Es legal hacer terapia online por videollamada en España? Sí. La terapia online está reconocida y es habitual. La clave no es "si se puede", sino "cómo": usar un canal que cifre la comunicación, controle el acceso y trate los datos conforme al RGPD, e informar y recabar el consentimiento del paciente para la sesión online. La responsabilidad del tratamiento es de la profesional, así que elegir bien la herramienta forma parte del trabajo.

¿Puedo usar Zoom o WhatsApp para las sesiones? Técnicamente funcionan, pero están pensados para reuniones o conversaciones personales, no para tratar datos de salud de terceros. Los enlaces se comparten y se quedan en chats, y en sus versiones de consumo no sueles tener un contrato de encargado del tratamiento adecuado. Para datos sensibles conviene una herramienta diseñada para ello.

¿Qué diferencia hay entre una videollamada integrada y mandar un enlace? Con un enlace suelto, la sala vive fuera de tu sistema: la reenvías por WhatsApp, puede reutilizarse y el vídeo va por un lado mientras la cita y las notas van por otro. Integrada, la videollamada nace de la reserva, se abre solo para esa cita y ese paciente, y todo —reserva, pago, sesión, historial— queda en el mismo sitio. Menos fricción y menos puntos por donde algo se filtra.

¿Necesita el paciente instalar algo para conectarse? Con una buena solución, no debería. Cuanto más sencillo sea el acceso —un clic desde el navegador o desde la app de la consulta—, menos sesiones empiezan tarde y menos problemas técnicos tendréis. Si la herramienta obliga al paciente a crearse cuentas o instalar programas complicados, es un punto en contra.