Qué debe hacer un centro de salud antes del 1 de diciembre de 2026
La lista concreta de obligaciones, en el orden en que conviene abordarlas — sirva de clínica dental, centro médico, estético o de kinesiología.
¿Qué tengo que hacer en mi clínica antes de que entre en vigencia la Ley 21.719?
Cinco cosas: publicar tu política de tratamiento de datos (Art. 14 ter), obtener y poder probar el consentimiento de tus pacientes para todo uso no asistencial (Art. 12), habilitar un canal para que ejerzan sus derechos y responder dentro de 30 días corridos (Arts. 4 a 11), adoptar medidas de seguridad proporcionales al riesgo y saber cómo notificar una filtración (Arts. 14 quinquies y 14 sexies), y firmar contratos de encargado con cada proveedor que trate datos de tus pacientes (Art. 15 bis).
1. Publica tu política de tratamiento de datos
El Art. 14 ter obliga a mantener permanentemente disponible, en el sitio web o medio equivalente, una política que informe al menos: quién es el responsable y cómo contactarlo, qué categorías de datos trata y con qué finalidades, la base de licitud de cada tratamiento, los destinatarios, el plazo de conservación, si hay transferencias internacionales, los derechos del titular y cómo reclamar ante la Agencia.
Es la obligación más fácil de cumplir y una de las más fáciles de fiscalizar: basta con mirar tu sitio.
2. Consigue —y guarda— el consentimiento de tus pacientes
Para todo uso que no sea la atención de salud: promociones, recordatorios comerciales, fotografías, testimonios, publicidad. Por finalidad separada, con acto afirmativo, y con prueba de quién autorizó, cuándo, por qué canal y qué texto exacto leyó.
Empieza hoy, en recepción. Cada consentimiento que juntes antes de diciembre es uno que ya tienes el 1 de diciembre.
3. Habilita el canal de derechos y respeta el plazo
Tus pacientes podrán pedirte acceso a sus datos, rectificación, supresión, oposición, portabilidad y bloqueo. Tienes 30 días corridos para responder por escrito, prorrogables una sola vez por otros 30, y debes conservar respaldo de la respuesta enviada (Art. 11).
Si pides el bloqueo temporal junto con la solicitud, el plazo se acorta a dos días hábiles. Y si no respondes, el paciente puede reclamar directamente ante la Agencia.
4. Seguridad y filtraciones
El Art. 14 quinquies exige medidas apropiadas al riesgo, considerando el estado de la técnica y los costos de aplicación: cifrado, control de acceso, capacidad de restaurar el servicio, y verificación periódica de que los controles funcionan. La ley diferencia expresamente el estándar según el tamaño de la empresa (Art. 14 septies), así que a una consulta de dos sillones no se le exigirá lo mismo que a una red de clínicas.
Y si ocurre una filtración con riesgo razonable para los derechos de los pacientes, debes reportarla a la Agencia sin dilaciones indebidas; tratándose de datos sensibles, además hay que comunicárselo a los propios afectados en lenguaje claro (Art. 14 sexies).
5. Contratos con quienes tratan datos por ti
Tu software de gestión, tu agencia de marketing, quien te administra el WhatsApp, el laboratorio externo: todos tratan datos de tus pacientes por cuenta tuya. El Art. 15 bis exige un contrato escrito que fije el objeto del encargo, su duración, la finalidad, los tipos de datos, las categorías de titulares y las obligaciones de las partes. Sin ese contrato, respondes tú.
¿Cómo está tu centro hoy?
Ocho preguntas, dos minutos, y sabes exactamente qué cumples y qué no. Gratis y sin registro: tus respuestas no salen de tu teléfono.
Hacer el autodiagnóstico →Seguir leyendo
¿Puedo seguir enviándole promociones a mis pacientes?
La pregunta que más se hace cualquier centro de salud sobre la Ley 21.719 — y la respuesta completa, con los artículos en la mano.
Fotos de antes y después: qué exige la ley (y qué exige Meta)
El contenido que más vende en salud es también el más expuesto. Dos reglas distintas se aplican a la vez, y conviene conocer las dos.
Multas de la Ley 21.719: cuánto arriesga realmente un centro de salud
Las cifras exactas, sin exagerar y sin minimizar — incluido el período de gracia para empresas pequeñas que casi nadie menciona.
Este artículo es informativo y no constituye asesoría legal. Los artículos citados corresponden a la ley N° 19.628 según el texto fijado por la ley N° 21.719, con entrada en vigencia el 1 de diciembre de 2026.