Ley 25.326 y consultorio psicológico: qué necesitás saber en 2026

Si atendés pacientes en Argentina, guardás datos personales sensibles. Nombre, DNI, dirección, obra social, historia clínica, registro de sesiones, derivaciones, notas de evolución, archivos de audio si transcribís sesiones. La ley argentina dice qué podés hacer con esos datos, cómo tenés que cuidarlos y qué pasa si no lo hacés.

La mayoría de los profesionales que vemos arrancan su práctica sin saber que existe un marco legal específico, lo descubren cuando un colega les comenta algo o cuando un paciente les pide un trámite que sí o sí pasa por compliance. Este artículo ordena lo que importa para vos: qué dice la Ley 25.326, cómo se cruza con la Ley 26.529 de historia clínica, qué tenés que hacer en concreto y qué pasa si no.

No es asesoramiento legal personalizado — para eso conviene un abogado que te conozca. Sí es la base con la que un psicólogo, psiquiatra, psicopedagogo o un centro debería empezar a trabajar este mes.

¿Qué es la Ley 25.326 y por qué te afecta?

La Ley 25.326 de Protección de los Datos Personales, vigente desde el año 2000, regula cómo cualquier persona u organización en Argentina puede recolectar, almacenar, usar y compartir datos personales. La aplica y supervisa la Agencia de Acceso a la Información Pública (AAIP), que reemplazó en 2016 a la antigua Dirección Nacional de Protección de Datos Personales.

La ley considera "datos sensibles" a aquellos que pueden revelar origen racial o étnico, opiniones políticas, convicciones religiosas, información referente a la salud o a la vida sexual. Los datos clínicos que manejás en una sesión de psicoterapia son datos sensibles. Eso te ubica automáticamente en la categoría más exigente que regula la ley.

Concretamente: tenés un deber de confidencialidad reforzado, necesitás consentimiento informado y específico para procesar esos datos, y estás obligado a aplicar medidas técnicas y organizativas que prevengan accesos no autorizados, pérdidas o usos indebidos.

No importa si trabajás solo en tu consultorio o si dirigís un centro con 20 profesionales. La ley aplica igual. Lo único que cambia es el nivel de complejidad operativa.

Errores comunes que vemos

En las conversaciones que tenemos con profesionales y centros, estos cinco se repiten:

• Compartir historias clínicas por WhatsApp o mail común. Sin cifrado de extremo a extremo, sin trazabilidad, sin política de retención. Es una de las primeras cosas que un inspector mira.
• Usar Excel o Google Sheets como sistema "oficial" del centro. No tiene control de accesos por profesional, no registra quién vio qué, y cualquier persona con el link puede ver todo. Para un consultorio individual aún puede argumentarse; para un centro multi-profesional es indefendible.
• No formalizar el consentimiento. El paciente firma una vez al inicio y nunca más, o ni siquiera firma. Si activás IA para transcripción, ese consentimiento adicional no es opcional.
• No tener un protocolo para incidentes. Si mañana un colega filtra accidentalmente datos o te roban un dispositivo con accesos, ¿qué hacés? La ley exige notificar a la autoridad y a los afectados según gravedad. Sin protocolo, las decisiones se toman en pánico y se cometen errores.
• No documentar nada. En compliance, lo que no está escrito y firmado, no existe. Tus consentimientos, tus políticas internas, tus accesos, todo debe poder mostrarse.

Cómo Psik® te ayuda

Construimos Psik® apuntando exactamente a este marco. Cifrado a nivel de campo para datos clínicos, trazabilidad de accesos por profesional, consentimientos integrados con versionado, soporte para registrar tu base en AAIP RNBD y un flujo de IA opcional con consentimiento explícito por sesión.

No reemplazamos al asesor legal ni te hacemos los trámites, pero te dejamos las cosas en regla del lado técnico para que el cumplimiento no sea una preocupación constante. Es la diferencia entre dormir tranquilo y revisar cada mes si vas a tener un problema.

Preguntas frecuentes

¿Tengo que registrarme en AAIP aunque atienda solo 5 pacientes? Sí. La ley no establece un umbral mínimo. Si guardás datos personales sistemáticamente, te corresponde inscribirte.

¿Puedo guardar la historia clínica en papel? Podés, pero también te alcanzan las obligaciones: confidencialidad, conservación 10 años, derechos ARCO. El papel agrega problemas operativos (incendio, humedad, pérdida) que la HCE resuelve.