Consentimiento informado digital en Colombia: cómo implementarlo en tu clínica

Qué es el consentimiento informado digital y por qué ya no es opcional

El consentimiento informado digital es el mismo documento de siempre —le explicas al paciente en qué consiste el procedimiento, qué riesgos tiene y qué alternativas existen, y él acepta— pero firmado electrónicamente y guardado dentro de la historia clínica, con registro de quién firmó, cuándo y desde qué dispositivo. No es una versión moderna del papel: es la versión que encaja en la historia clínica electrónica que la norma colombiana ya da por hecha.

Si manejas una clínica de estética en Bogotá o un consultorio de dermatología en Medellín, esto te toca por dos lados. Por el clínico: el consentimiento es la prueba de que el paciente supo a qué se estaba exponiendo. Por el documental: hace parte integral de la historia clínica, así que lo tienes que conservar quince años. Quince años de carpetas, de espacio y de riesgo de que una hoja se pierda justo cuando la necesitas.

En esta guía tienes las normas vigentes con su número, lo que debe contener el documento para que sirva, y el paso a paso para dejar de imprimir formatos sin volverlo un proyecto de meses.

Qué dice la ley colombiana sobre el consentimiento firmado electrónicamente

Colombia ya reconoce la validez del consentimiento firmado electrónicamente. No hay vacío legal que lo impida; hay requisitos que cumplir. Estas son las normas que te conviene conocer por su número, porque son las que aparecen citadas en una auditoría:

Ley 23 de 1981, de ética médica. Su artículo 15 establece que el médico pedirá el consentimiento del paciente para aplicar los tratamientos médicos y quirúrgicos que considere indispensables y que puedan afectarlo física o psíquicamente. Ahí nace la obligación.

Resolución 1995 de 1999, modificada por la Resolución 839 de 2017. Regula el manejo de la historia clínica y ubica el consentimiento informado como parte de ella. La 839 fijó los tiempos de conservación: mínimo quince años desde la última atención, cinco en el archivo de gestión y diez en el archivo central. Ese reloj también corre para tus consentimientos.

Ley 527 de 1999. Le da valor jurídico a los mensajes de datos y a la firma electrónica. Es la razón por la que un consentimiento firmado en pantalla no vale menos que uno firmado con esfero.

Decreto 2364 de 2012. Reglamenta la firma electrónica: sirve cualquier método que permita identificar a la persona y que sea confiable y apropiado para el propósito del mensaje. «Confiable» es la palabra que hace todo el trabajo, y de ahí salen las exigencias de trazabilidad que verás más adelante.

Ley 1581 de 2012. Los datos de salud son datos sensibles. La autorización para el tratamiento de datos personales y el consentimiento del procedimiento son dos cosas distintas, y las dos tienen que quedar registradas.

Ley 2015 de 2020 y Resolución 1888 de 2025. La ley creó la interoperabilidad de la historia clínica electrónica. La Resolución 1888 de 2025 la puso a operar: adoptó el Resumen Digital de Atención en Salud, obligatorio para los prestadores activos en el REPS desde el 15 de abril de 2026, con intercambio bajo el estándar internacional HL7 FHIR R4. Ojo con lo que esto significa y con lo que no: ese resumen no transporta el documento del consentimiento. Lo que sí hace es dar por sentado algo que muchas clínicas todavía no tienen —una historia clínica realmente electrónica— y un consentimiento archivado en una carpeta física queda por fuera de ese expediente. El panorama completo está en la guía de historia clínica electrónica en Colombia.

Y vale la pena decir esto con todas sus letras, porque en el sector se promete a la ligera: ninguna autoridad certifica ni avala un software de gestión clínica, y ningún proveedor te vuelve cumplido. El software organiza y automatiza; la responsabilidad sobre el consentimiento y sobre la historia clínica sigue siendo de la clínica.

Qué debe contener un consentimiento informado para que sirva

Un consentimiento incompleto no protege a nadie, esté en papel o en pantalla. Antes de digitalizar nada, revisa que tus formatos tengan:

• Identificación del paciente y, cuando aplique, de quien autoriza en su nombre.
• Identificación del profesional que informa y que realiza el procedimiento.
• Descripción del procedimiento en palabras que el paciente entienda, no en jerga clínica.
• Riesgos, complicaciones y efectos secundarios, incluidos los poco frecuentes pero serios.
• Alternativas disponibles, incluida la de no hacer nada.
• Resultados esperados y sus límites, sin promesas.
• Declaración de que el paciente pudo preguntar y aceptó de forma voluntaria.
• Fecha, hora y firma; firma de testigo cuando el procedimiento lo exija.
• Autorización para el tratamiento de datos personales.

Y una regla que se rompe más de lo que uno creería: la firma tiene que ser anterior al procedimiento. Un consentimiento firmado después no es un consentimiento, es un recibo.

Papel o digital: qué cambia en el día a día de la clínica

Queda registro de cómo se firmó, no solo de que se firmó. Un documento digital guarda fecha y hora exactas, el dispositivo desde el que se firmó y la versión del formato que el paciente leyó. En papel tienes una firma y una fecha escrita a mano, y nada más.

No se pierde ni se deteriora. Quince años son muchos traslados, muchas cajas y muchos «esa carpeta la tenía la doctora». Un archivo digital respaldado no se moja ni se traspapela.

Lo encuentras cuando lo necesitas. Buscar el consentimiento de una paciente atendida hace cuatro años toma segundos si está en el sistema. En archivo físico puede tomar una tarde entera, o no aparecer.

Todos usan la misma versión. El formato digital se actualiza en un solo lugar. Se acaba la fotocopia de la fotocopia con una cláusula que ya habías cambiado.

El paciente lo lee sin afán. Firmar un documento que te acaban de poner al frente, con la siguiente cita esperando, no es lo mismo que leerlo en casa la noche anterior. Y eso no es un detalle de comodidad: un paciente que leyó con calma es un paciente mejor informado, que es exactamente lo que el documento tiene que demostrar.

Queda pegado a la historia clínica. El consentimiento digital se vincula al paciente, al procedimiento y a la cita. Deja de ser un papel suelto que hace parte de la historia clínica solo en teoría.

Cómo implementar el consentimiento informado digital paso a paso

No necesitas un proyecto de transformación digital. Necesitas orden y unas cuantas tardes:

1. Haz el inventario. Lista todos los formatos que usas hoy, por procedimiento. Vas a encontrar duplicados, versiones viejas circulando y procedimientos que estás haciendo sin formato propio.
2. Completa lo que falte. Contrasta cada formato con la lista de la sección anterior. Este es el momento de arreglar el contenido, no después.
3. Elige una plataforma que registre la firma, no que solo la dibuje. Un PDF firmado con el dedo y guardado en el computador de recepción no te da trazabilidad. Necesitas que queden la fecha y hora, el dispositivo, la versión exacta del documento firmado y el vínculo con la historia clínica del paciente.
4. Carga y versiona tus formatos. Súbelos a la plataforma y deja que el sistema lleve el control de versiones, para que siempre sepas qué texto firmó cada paciente.
5. Define cuándo se firma. Para procedimientos electivos, antes de la cita: el paciente lo lee en casa. Para lo que se decide en consulta, en el consultorio, en tablet o en su propio celular. Escríbelo como regla de la clínica, no lo dejes al criterio de cada quien.
6. Entrena a recepción. Es quien lo envía, quien resuelve el «no me llegó» y quien debe verificar antes de la cita que el consentimiento esté firmado. Si recepción no lo tiene claro, el proceso se cae ahí.
7. Decide qué haces con el papel viejo. Los consentimientos ya firmados siguen bajo la obligación de conservación. Digitalizar el archivo histórico es un proyecto aparte y no tiene que frenar el arranque: empieza de hoy en adelante.

Estética y odontología: dónde el consentimiento pesa más

En medicina estética casi todos los procedimientos son electivos. La paciente no llega porque lo necesite para su salud, llega porque quiere un resultado, y donde hay expectativa hay distancia entre lo que la persona imaginó y lo que el procedimiento puede dar. Por eso los consentimientos de toxina botulínica, rellenos dérmicos, peelings o láser tienen que ser específicos: resultados esperados frente a resultados posibles, efectos temporales y permanentes, número de sesiones, cuidados posteriores y límites del procedimiento. Un consentimiento genérico de «procedimiento estético» no cubre nada. Si estás armando el proceso completo, la guía de software para clínicas estéticas cubre el resto del flujo.

En odontología pasa algo parecido con extracciones, implantes, endodoncias, ortodoncia y estética dental: cada procedimiento tiene riesgos propios y necesita su propio texto. Y como el paciente odontológico vuelve muchas veces, el valor está en el histórico —todos sus consentimientos ordenados, vinculados a cada procedimiento y a cada fecha—. El mismo criterio aplica al resto del expediente, como se ve en la guía de software odontológico.

Cómo Nevatal maneja los consentimientos en tu clínica

El módulo de consentimientos informados de Nevatal está hecho para clínicas pequeñas, donde no hay un área jurídica ni alguien dedicado a perseguir firmas.

Trabajas con plantillas por procedimiento —toxina botulínica, rellenos dérmicos, peeling químico, láser, tratamientos dermatológicos, procedimientos odontológicos, cirugías estéticas— que puedes editar, adaptar con tus propias cláusulas y versionar, de modo que quede registrado qué versión firmó cada paciente.

La firma se captura con su metadata: fecha y hora con zona horaria, dirección IP, tipo de dispositivo y navegador, más un hash criptográfico del documento que permite verificar después que no se alteró. Cuando el procedimiento lo requiere, se captura también la firma del testigo, con sus propios datos y su propio registro.

Cada consentimiento tiene estado: pendiente, firmado, declinado o vencido. Eso te deja ver antes de la cita qué falta por firmar, en lugar de descubrirlo con la paciente ya sentada en la silla. El envío va por WhatsApp o correo: el paciente abre el enlace, lee, firma desde su celular y a la clínica le llega la confirmación.

Todo queda en el historial del paciente, junto a su historia clínica, con PDF descargable y exportación —individual, por lote o con la trazabilidad completa— para cuando tengas que entregar evidencia en una auditoría.

Sobre planes, sin rodeos: los consentimientos, la historia clínica, las recetas y las órdenes de laboratorio están en el plan Gratis, que cuesta $0, es para un usuario, no pide tarjeta de crédito y no vence. El envío por WhatsApp y los módulos de cumplimiento —RIPS y facturación electrónica DIAN— entran desde el plan One, 79.000 COP al mes. El detalle está en planes y precios.

Si además quieres que el consentimiento salga solo cuando se agenda el procedimiento, mira cómo funciona la agenda online para clínicas.

Y si prefieres preguntar antes de registrarte, el agente de Nevatal en WhatsApp responde a cualquier hora, resuelve dudas concretas sobre tu clínica y, si decides arrancar, la crea ahí mismo dentro de la conversación. Sin agendar nada y sin esperar a que alguien te devuelva la llamada.

Preguntas frecuentes

¿Es válido en Colombia un consentimiento informado firmado digitalmente?

Sí. La Ley 527 de 1999 le da valor jurídico a los mensajes de datos y a la firma electrónica, y el Decreto 2364 de 2012 la reglamenta: sirve cualquier método que permita identificar a la persona y que sea confiable y apropiado para el propósito del documento. Un consentimiento firmado electrónicamente, con registro de fecha, hora, dispositivo y versión del texto, no vale menos que uno firmado en papel.

¿Cuánto tiempo hay que conservar los consentimientos informados en Colombia?

Mínimo quince años desde la fecha de la última atención: cinco en el archivo de gestión y diez en el archivo central. Lo fijó la Resolución 839 de 2017, que modificó la Resolución 1995 de 1999 sobre manejo de la historia clínica. Como el consentimiento informado hace parte integral de la historia clínica, ese mismo plazo lo cobija.

¿Sirve un PDF firmado con el dedo en una tablet?

Depende de lo que quede registrado. La firma dibujada por sí sola prueba poco: lo que sostiene el documento es la trazabilidad —fecha y hora, dispositivo, versión exacta del texto que el paciente leyó, integridad del archivo— más el vínculo con la historia clínica. Un PDF suelto en una carpeta del computador de recepción no te da nada de eso.

¿La Resolución 1888 de 2025 me obliga a digitalizar los consentimientos?

La Resolución 1888 de 2025 adoptó el Resumen Digital de Atención en Salud dentro de la interoperabilidad de la historia clínica electrónica, obligatorio para los prestadores activos en el REPS desde el 15 de abril de 2026, bajo el estándar HL7 FHIR R4. Ese resumen no transporta el documento del consentimiento, pero da por sentada una historia clínica electrónica, y un consentimiento en papel queda por fuera de ese expediente.

¿Puedo enviar el consentimiento por WhatsApp para que el paciente lo firme antes de la cita?

Sí. En Nevatal generas el consentimiento desde la plantilla del procedimiento y lo envías por WhatsApp o correo; el paciente abre el enlace, lo lee con calma, firma desde su celular y la clínica recibe la confirmación. El estado del documento —pendiente, firmado, declinado o vencido— queda visible antes de la cita. El envío por WhatsApp entra desde el plan One.