Un genograma es probablemente el documento más sensible desde el punto de vista de la protección de datos que se genera en una consulta terapéutica: información de salud, patrones de relación, adicciones, diagnósticos psiquiátricos – y no solo de una persona, sino de familias enteras, con frecuencia a lo largo de tres generaciones o más. Quien crea genogramas asume una responsabilidad que va muy por encima de la relación con el cliente individual, porque cada símbolo en el papel representa a alguien que nunca se ha sentado en esa consulta.

Por qué los datos de genogramas merecen protección especial

Un genograma contiene datos sobre todo el sistema familiar – enfermedades, trastornos mentales, adicciones y conflictos relacionales, documentados con detalle a lo largo de varias generaciones. Y aquí reside el problema particular: estos datos conciernen con frecuencia a personas que nunca han pisado la consulta, que nunca han dado su consentimiento y que posiblemente ni siquiera saben que su historia familiar está documentada en algún lugar.

El RGPD clasifica los datos de salud como «categorías especiales de datos personales» (Art. 9) – su tratamiento está en principio prohibido, salvo que concurra alguna de las excepciones previstas. Para la práctica terapéutica esto significa: la base jurídica existe, pero es estrecha, y quien se apoya en ella debería saber dónde están los bordes.

Los mayores riesgos de protección de datos con genogramas

En la práctica, son numerosas las trampas que acechan al trabajar con genogramas:

• Almacenamiento en la nube: Muchas herramientas de genogramas guardan los datos en la nube. Con ello, los datos sensibles de los clientes salen de su control – con frecuencia hacia servidores fuera de la UE.
• Archivos sin cifrar: Los genogramas guardados como imágenes o documentos sin cifrar son inmediatamente legibles en caso de robo o acceso no autorizado.
• Dispositivos compartidos: En consultas con varios terapeutas, los genogramas pueden ser vistos accidentalmente por personas no autorizadas.
• Consentimiento ausente: El genograma documenta datos de familiares que nunca han prestado su consentimiento – un campo minado jurídico que merece toda la atención.

Nube frente a software local: ¿Qué es más seguro?

Las herramientas de genogramas basadas en la nube son problemáticas desde la perspectiva de la protección de datos. Requieren contratos de encargo de tratamiento complejos, verificaciones de la ubicación de los servidores y medidas de seguridad técnicas que difícilmente pueden asumir las consultas individuales. Los riesgos en detalle:

• Ubicación del servidor: Con proveedores cloud estadounidenses, las autoridades pueden acceder a los datos en virtud de la CLOUD Act – con independencia de dónde estén físicamente los servidores.
• Brechas de seguridad: Los servicios en la nube son objetivo habitual de ataques. Una brecha de datos con información de salud tiene consecuencias de largo alcance.
• Dependencia: Si el proveedor cloud cesa su actividad, los datos de los genogramas pueden perderse – irreversiblemente.
• Obligación de contrato: Para cada servicio cloud que trate datos de clientes se necesita un contrato de encargo de tratamiento conforme al Art. 28 RGPD.

La alternativa segura: software local con cifrado

El software local como GenoEasy ofrece la máxima protección de datos: todos los datos permanecen en su ordenador. No se transmite nada a Internet, no se necesita ninguna cuenta en la nube, no se establece ninguna conexión. El cifrado AES-256 protege adicionalmente los archivos de genogramas frente a accesos no autorizados.

AES-256-GCM es el mismo estándar de cifrado que utilizan los bancos y las fuerzas armadas. Incluso en caso de robo físico del ordenador, los archivos cifrados son ilegibles sin la contraseña – lo que es, en el fondo, la promesa más tranquilizadora que puede hacerse sobre datos tan sensibles.

Lista de verificación práctica: trabajar con genogramas conforme al RGPD

Utilice esta lista para hacer su trabajo con datos de genogramas conforme al RGPD:

Conclusión: la protección de datos no es un obstáculo, sino un signo de calidad

Trabajar con genogramas de forma conforme al RGPD no es carga burocrática, sino un signo de calidad – y en última instancia, una cuestión de respeto. Los clientes le confían sus historias familiares más íntimas. Esa confianza merece la mejor protección posible, no solo la legalmente exigida.

GenoEasy fue concebido desde el principio para esta exigencia: completamente local, cifrado AES-256, sin nube, sin registro, sin datos que salgan de su consulta. Para que pueda concentrarse en lo que los clientes buscan cuando vienen a verle – el trabajo terapéutico, no la técnica que hay detrás.