Guía de backup y resguardo de fichas clínicas para psicólogos en Chile

La pérdida de fichas clínicas es uno de los mayores temores de cualquier psicólogo independiente. Años de historial terapéutico, notas de evolución, evaluaciones y datos de contacto pueden desaparecer en segundos por un robo, un disco que falla o un archivo que se corrompe.

Con la entrada en vigencia de la Ley 21.719 de Protección de Datos Personales el 1 de diciembre de 2026, el resguardo de fichas clínicas ya no es solo una buena práctica: es una obligación legal. Perder datos de pacientes sin un backup adecuado puede configurar una brecha de seguridad notificable a la Agencia de Protección de Datos Personales (APDP) en 72 horas, con multas de hasta 20.000 UTM (aprox. $1.400 millones CLP).

Esta guía explica cómo proteger tus fichas clínicas de forma segura, cumpliendo la normativa chilena, y por qué los métodos tradicionales de backup ya no son suficientes.

Por qué el backup de fichas clínicas es crítico

El riesgo legal bajo la Ley 21.719

La nueva ley exige que el responsable del tratamiento (el psicólogo) implemente medidas de seguridad técnicas y organizativas proporcionales a los datos tratados. Para datos sensibles como la salud mental, esto implica:

1. Cifrado de datos en reposo: los backups deben estar cifrados, no en texto plano.
2. Notificación de brechas: si pierdes un backup no cifrado (un USB con un Excel, por ejemplo), debes notificar a la APDP en 72 horas.
3. Transferencia internacional: si tu backup está en un servidor cloud extranjero, se activan obligaciones adicionales de transferencia internacional de datos.
4. Trazabilidad: debes poder demostrar que tienes un plan de resguardo adecuado.

Los métodos tradicionales que ya no sirven

Método	Problema bajo Ley 21.719
Excel en USB sin cifrar	Si se pierde el USB, es una brecha notificable. No hay cifrado ni trazabilidad.
Excel enviado por correo	El correo pasa por servidores externos. Transferencia de datos no controlada.
Google Drive / Dropbox	Transferencia internacional de datos. Si el proveedor sufre una brecha, debes notificar a la APDP.
Excel en escritorio sin backup	Si el disco falla, pierdes todo. Sin recuperación posible.

Cómo hacer backup correctamente bajo la Ley 21.719

Un backup que cumple la nueva ley debe tener estas características:

1. Cifrado

El backup debe estar cifrado para que, si se pierde o es robado, los datos no sean legibles. El estándar recomendado es AES-256, el mismo que usan bancos y hospitales.

2. Localidad

El backup debe vivir en un dispositivo bajo tu control físico (tu computador, un disco externo o un pendrive). Si está en la nube, se activan obligaciones de transferencia internacional.

3. Automatización

El backup debe ser automático, no depender de que te acuerdes. La mayoría de los psicólogos que usan Excel nunca hacen backup, o lo hacen tan de vez en cuando que cuando necesitan restaurar, el backup tiene meses de antigüedad.

4. Restauración verificada

Un backup que no se puede restaurar no sirve. Debes poder restaurar tus datos en un computador nuevo si el actual falla, se pierde o es robado.

Cómo Servando protege tus fichas clínicas

Servando está diseñado para cumplir la Ley 21.719 por arquitectura en materia de backups:

Backup automático cifrado

Cada vez que cierras Servando, el sistema genera un backup automático de tu base de datos. El backup se guarda cifrado con Fernet (AES-256) en la carpeta data/backups/ de tu computador. No necesitas recordar hacerlo.

Base de datos cifrada en reposo

La base de datos activa también está cifrada. Cuando Servando está cerrado, el archivo de base de datos se cifra con Fernet, y la clave se gestiona mediante DPAPI (Windows) o Keychain (macOS), los sistemas de seguridad nativos de cada sistema operativo.

Restauración automática

Si instalas una versión nueva de Servando (por ejemplo, tras comprar una licencia o actualizar), el sistema busca automáticamente el backup más reciente y lo restaura. Nunca te quedas “en blanco” tras una actualización.

PIN de acceso

Para abrir Servando y acceder a las fichas, necesitas un PIN. Si roban tu computador, el ladrón no puede abrir la aplicación sin el PIN. Y si olvidas el PIN, hay un código de recuperación y un modo de emergencia (--reset-pin).

Sin nube, sin transferencia internacional

Los backups viven en tu computador. Nunca se suben a internet. No hay transferencia internacional de datos, no hay servidores externos que puedan sufrir brechas, no hay proveedores que puedan acceder a tus fichas.

Checklist de backup para psicólogos

1. ¿Tus backups están cifrados? Si usas Excel, la respuesta es probablemente no. Un software como Servando cifra automáticamente con AES-256.
2. ¿Haces backup automáticamente? Si dependes de acordarte, eventualmente lo olvidarás. La automatización es clave.
3. ¿Tus backups están en la nube? Si es así, revisa si tu proveedor está en Chile o en el extranjero. Si está en el extranjero, tienes obligaciones de transferencia internacional bajo la Ley 21.719.
4. ¿Puedes restaurar tus datos en un computador nuevo? Prueba esto: si tu computador actual desaparece hoy, ¿podrías recuperar tus fichas en un equipo nuevo? Con Servando, sí: instalas, y el sistema restaura automáticamente.
5. ¿Tienes un PIN o contraseña de acceso? Si alguien roba tu computador, ¿puede abrir tus fichas? Con Servando, no: el PIN bloquea el acceso.
6. ¿Tienes un plan ante pérdida de datos? Bajo la Ley 21.719, si pierdes datos de pacientes, debes notificar a la APDP en 72 horas. ¿Sabes cómo hacerlo?

Conclusión

El resguardo de fichas clínicas es una obligación legal bajo la Ley 21.719, no solo una buena práctica. Los métodos tradicionales (Excel en USB, Google Drive, correo electrónico) no cumplen los estándares de cifrado, localidad y automatización que la nueva ley exige.

Un software local como Servando, con backup automático cifrado, base de datos cifrada en reposo y restauración automática, te permite cumplir la normativa por arquitectura —sin pensar en compliance, sin nube, sin riesgo de brechas notificables.

---

Esta guía es contenido informativo y no constituye asesoría legal. Para cumplimiento específico, consulta con un abogado especializado en protección de datos.