¿Historias clínicas en Google Drive o en Notion?

Empezaste como empieza casi todo el mundo: una carpeta en Google Drive con un documento por paciente. O una base de datos en Notion, preciosa, con etiquetas de colores, filtros por diagnóstico y una plantilla de nota de sesión que te hiciste un domingo. Es gratis o casi, lo tienes en el móvil y en el portátil y funciona.

Y probablemente te has preguntado alguna vez, en voz baja: «¿Esto se puede hacer?».

La respuesta corta es que no está prohibido, pero casi nunca está bien hecho. Y no por culpa tuya: Drive y Notion son herramientas excelentes, pero están pensadas para otras cosas. Ninguna de las dos sabe que lo que guardas son datos de salud mental, ni lo que eso implica.

Que una herramienta sea buena no la hace adecuada. Drive es estupendo para un presupuesto. Para la historia clínica de una paciente con ideación suicida, no tanto.

Por qué tanta gente acaba ahí

No es descuido. Es lo más lógico cuando empiezas:

• Ya lo conoces. Lo usaste en la carrera, en el máster, en las prácticas.
• Es gratis o muy barato, justo cuando aún no sabes si la consulta va a funcionar.
• Es flexible. Te haces la plantilla a tu medida, sin adaptarte a un programa.
• Lo tienes en todas partes: móvil, tablet, portátil y el ordenador del despacho.

Todo eso es verdad. El problema está en lo que no se ve. En nuestro artículo sobre los 10 errores de protección de datos más comunes ya contábamos que guardar notas clínicas fuera del sistema principal es uno de los más frecuentes. Aquí vamos al detalle: qué falla exactamente en cada caso.

Lo que la ley te pide, en cuatro líneas

Antes de entrar en Drive y Notion, conviene recordar el marco. Al guardar historias clínicas de psicología:

1. Tratas datos de salud, que el RGPD considera categoría especial (artículo 9), y tienes que aplicar medidas de seguridad apropiadas a ese riesgo (artículo 32).
2. Si otra empresa guarda esos datos por ti, es tu encargada del tratamiento y necesitas un contrato con ella que cumpla el artículo 28.
3. La historia clínica tiene un contenido y unos plazos. La Ley 41/2002 obliga a conservarla al menos cinco años desde el alta de cada proceso (artículo 17) y regula quién puede acceder a ella (artículo 16).
4. El secreto profesional te obliga a ti. Los artículos 40 y 41 del Código Deontológico no se delegan en ningún proveedor.

Con esto en mente, vamos a las herramientas.

Google Drive: lo que falla

Cuenta personal gratuita

Es el caso más común y el más delicado. Con una cuenta personal de Gmail usas Drive bajo las condiciones generales de Google para consumidores. Google ofrece su contrato de tratamiento de datos para las cuentas de empresa de Workspace, no para el Drive gratuito de uso personal. En la práctica, no tienes un contrato de encargado del tratamiento que cubra el uso profesional de esos datos.

A eso se suma:

• Google puede acceder técnicamente al contenido. Drive cifra los archivos en tránsito y en reposo, pero con claves que gestiona Google. Es cifrado del proveedor, no tuyo.
• Un enlace mal compartido lo expone todo. «Cualquier persona con el enlace» es una opción a dos clics. Basta con compartir por error la carpeta equivocada con un paciente, con un supervisor o con tu pareja.
• La cuenta suele ser mixta. Las historias conviven con fotos familiares, el correo personal y la sesión abierta en la tablet que usa tu hijo.
• La recuperación de la cuenta va por SMS o por un correo alternativo. Si alguien se hace con tu móvil o con ese correo, se hace con las historias.

Google Workspace de empresa

Aquí la cosa mejora bastante. Workspace incluye un contrato de tratamiento de datos, consola de administración, registros de actividad y opciones de región de datos según el plan. Es una base legal razonable, pero no lo resuelve todo:

• El cifrado sigue siendo de Google, salvo que contrates el cifrado del lado del cliente, que solo existe en planes avanzados como Enterprise Plus o Education Standard y Plus (Google, ediciones compatibles), muy por encima de lo que paga una consulta individual.
• La configuración es responsabilidad tuya. Compartir fuera del dominio, verificación en dos pasos obligatoria, sesiones en dispositivos, retención... Si nadie lo configura, se queda como viene por defecto.
• Un documento de texto no es una historia clínica. No hay estructura, no hay registro de quién modificó qué de forma clínica, no hay consentimientos vinculados, no hay facturación conectada. Lo veremos más abajo.

Notion: lo que falla

Notion tiene algo que engancha: puedes construirte tu propio «software» sin programar. Precisamente por eso es tan tentador para una consulta. Pero:

• No hay cifrado de extremo a extremo. Notion cifra los datos en tránsito y en reposo, pero el contenido es legible para el propio servicio. Es lo que le permite ofrecer la búsqueda, la IA y las vistas compartidas.
• La residencia de datos en Europa no es la opción por defecto. Según su propia documentación, el alojamiento en la UE (Fráncfort) está disponible para el plan Enterprise, e incluso ahí deja fuera algunos productos, integraciones y servicios en beta (Notion, Data residency). En los planes habituales de una consulta, los datos se alojan en Estados Unidos.
• El contrato de tratamiento de datos no está pensado para salud. Existe un DPA para clientes, pero hay que solicitarlo y no contempla las particularidades de la historia clínica española.
• La IA integrada puede enviar texto a terceros. Si usas Notion AI para resumir notas de sesión, ese texto lo procesan modelos de otros proveedores. Puede que no lo usen para entrenar, pero sale de Notion. Te contamos qué implica en la IA y el Reglamento europeo para psicólogas.
• Compartir una página la hace pública con un interruptor. «Publicar en la web» está a un clic, y una plantilla duplicada desde la galería puede arrastrar permisos que no esperabas.

Y la carpeta en el portátil

También lo vemos mucho: documentos de Word en una carpeta llamada «Pacientes», a veces con el nombre completo en el título del archivo.

No hay ningún proveedor de por medio, y eso tiene su lado bueno. Pero todo depende de un solo aparato:

• Si el disco no está cifrado (FileVault en Mac, BitLocker en Windows), quien se lleve el portátil se lleva las historias.
• Si el portátil se rompe y no hay copia fuera, pierdes historias que estás obligada a conservar cinco años.
• Si la copia está en un USB en el mismo cajón, tienes el mismo problema por duplicado.
• No hay registro de accesos. Si algún día tienes que demostrar quién abrió una historia y cuándo, no podrás.

Comparativa de un vistazo

Fuente: documentación pública de Google Workspace y de Notion consultada en noviembre de 2026. Las condiciones cambian: comprueba siempre las de tu plan concreto.

El problema que no es de seguridad: una historia clínica no es un documento

Aunque cifraras todo a la perfección, seguiría habiendo un problema de fondo. Una historia clínica no es un archivo de texto: es un registro.

En la práctica eso significa:

• Las notas tienen fecha y no se reescriben sin dejar rastro. En un documento compartido, cualquiera puede cambiar lo que escribiste hace un año y nadie lo sabrá.
• El consentimiento informado tiene que estar vinculado al paciente, con la versión que firmó y cuándo lo hizo. Te contamos qué debe incluir en esta guía del consentimiento informado.
• Si un paciente ejerce su derecho de acceso, tienes un mes para entregarle sus datos (artículo 12.3 del RGPD). Con veinte documentos repartidos en carpetas, eso es una tarde perdida y el riesgo de olvidarte algo.
• Los menores, los tutores, los informes, las facturas... En Drive o en Notion, todo eso vive en sitios distintos sin conexión entre sí.

Lo explicamos con más detalle en cómo almacenar historias clínicas según el RGPD.

El riesgo de Drive no es solo que alguien entre. Es que, el día que te pidan la historia completa de un paciente, no sepas reconstruirla.

Si ya tienes historias ahí: plan en cinco pasos

Si te has reconocido, tranquila. Es muy habitual y tiene arreglo. Lo importante es hacerlo con orden, no a lo loco.

1. Cierra lo urgente hoy mismo. Revisa con quién están compartidas las carpetas y quita los enlaces públicos. Activa la verificación en dos pasos. Cierra sesión en los dispositivos que no reconozcas.
2. Haz inventario. Cuántos pacientes hay, dónde está cada cosa (notas, consentimientos, informes, facturas) y qué es una historia activa y qué una cerrada que tienes que seguir conservando.
3. Elige dónde van a vivir a partir de ahora. Una herramienta con contrato de encargado, cifrado del contenido clínico y exportación completa. En 9 señales de que tu software es seguro tienes cómo comprobarlo.
4. Migra y verifica. Pasa las historias y comprueba, paciente a paciente o al menos por muestreo, que están completas. No borres nada todavía.
5. Elimina el origen y documéntalo. Cuando la copia nueva esté verificada, borra los originales, vacía la papelera de Drive o de Notion y anota qué hiciste y cuándo. Si algún día te lo preguntan, tendrás cómo demostrarlo.

Un detalle importante: borrar no te exime de conservar. Las historias cerradas tienen que seguir existiendo en algún sitio seguro durante el plazo legal. Lo que cambias es el dónde, no el cuánto.

Qué NO se sabe

• No hay un pronunciamiento específico de la AEPD que diga «Drive sí» o «Notion no» para historias clínicas. La AEPD valora cada caso con el RGPD en la mano: medidas apropiadas al riesgo, contrato de encargado y transferencias internacionales. Lo que contamos aquí es la aplicación de esos principios, no una prohibición expresa.
• Las condiciones de Google y Notion cambian. Lo que describimos es lo que publicaban en noviembre de 2026. Puede que mañana ofrezcan más opciones en Europa o nuevos contratos.
• No todas las situaciones son iguales. Una psicóloga que guarda en Drive solo su agenda sin datos clínicos no está en la misma posición que una que guarda ahí notas de sesión completas.

Qué hace un software clínico que no hacen las herramientas genéricas

No hace falta que sea Onera. Pero un software pensado para consulta debería darte, sin configurar nada:

• El contenido clínico cifrado en tu dispositivo, con una clave que el proveedor no tiene.
• Un contrato de encargado que contemple datos de salud y te diga qué subencargados intervienen.
• Una historia estructurada: notas fechadas, consentimientos vinculados, informes, archivos y facturas en el mismo sitio.
• Exportación completa cuando quieras, para no quedarte atrapada.

Es lo que hacemos en Onera, con cifrado de extremo a extremo y un DPA a la vista. Y si vienes de Drive o de Notion, puedes empezar con tus pacientes actuales sin perder lo que ya tienes. Pruébalo.

Este artículo es información general y no constituye asesoramiento jurídico. Si tienes dudas sobre tu caso concreto, consulta con un profesional de protección de datos o con tu colegio profesional.

Preguntas frecuentes

¿Puedo guardar las historias clínicas de mis pacientes en Google Drive?

Con una cuenta personal gratuita de Gmail no es una buena idea: no hay contrato de encargado del tratamiento para uso profesional, Google puede acceder técnicamente al contenido y un enlace mal compartido expone documentos completos. Con Google Workspace de empresa sí hay contrato de tratamiento de datos, pero sigues siendo tú quien tiene que configurar accesos, cifrado, copias y conservación, y la historia clínica no queda estructurada como exige la Ley 41/2002.

¿Notion es seguro para notas de sesión de psicología?

Notion es una buena herramienta para organizar información, pero no está diseñada para datos de salud. No cifra de extremo a extremo, la residencia de datos en Europa está limitada a sus planes de empresa y sus funciones de IA pueden enviar texto a otros proveedores. Para notas clínicas necesitas que el contenido esté cifrado con una clave que el proveedor no tenga y un contrato de encargado que contemple datos de salud.

¿Qué tiene de malo guardar las historias en una carpeta de mi ordenador?

Que todo depende de ese ordenador: si se rompe, se pierde o te lo roban sin el disco cifrado, pierdes o expones las historias. Además, es difícil demostrar quién accedió y cuándo, mantener copias de seguridad probadas y cumplir los plazos de conservación. No está prohibido, pero exige cifrar el disco, hacer copias fuera del equipo y documentar cómo lo haces.

Si ya tengo historias clínicas en Drive o Notion, ¿qué hago?

No las borres de golpe. Primero revisa con quién están compartidas y quita los enlaces públicos. Después elige una herramienta adecuada, migra las historias comprobando que están completas y, cuando la copia nueva esté verificada, elimina las antiguas, incluida la papelera. Documenta el proceso por si algún día tienes que demostrar cómo lo hiciste.

¿Es obligatorio usar un software específico para psicólogos?

No. La ley no obliga a usar un programa concreto: obliga a proteger los datos de salud con medidas apropiadas al riesgo (artículo 32 del RGPD), a conservar la historia clínica al menos cinco años desde el alta (artículo 17 de la Ley 41/2002) y a firmar un contrato con quien trate datos por ti (artículo 28 del RGPD). Un software clínico bien hecho te lo da resuelto. Con herramientas genéricas tienes que resolverlo tú.