Due diligence de la clínica antes de aceptar
Ámbito: Estètica Catalunya (Barcelona y Girona). Clase: Guía de verificación previa. Estado normativo: julio 2026.
Abreviaturas — siglas usadas en este capítulo (clic para desplegar)
AEPD Agencia Española de Protección de Datos · APDCAT Autoritat Catalana de Protecció de Dades *(Catalunya)* · BOE Boletín Oficial del Estado · CatSalut Servei Català de la Salut *(Catalunya)* · CE marcado CE (conformidad europea de productos y equipos) · COMB Col·legi Oficial de Metges de Barcelona *(Catalunya)* · COMG Col·legi Oficial de Metges de Girona *(Catalunya)* · DPD delegado de protección de datos · IFU instrucciones de uso / ficha técnica del producto (instructions for use) · LOPD Ley Orgánica de Protección de Datos (derogada; hoy LOPDGDD) · LOPDGDD Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales · LOPS Ley de Ordenación de las Profesiones Sanitarias · MDR Reglamento (UE) 2017/745 de productos sanitarios (Medical Device Regulation) · RAT registro de actividades de tratamiento (RGPD) · RC responsabilidad civil (seguro de RC) · RCSES Registre de centres, serveis i establiments sanitaris de Catalunya *(Catalunya)* · RD real decreto · RGPD Reglamento General de Protección de Datos · UDI identificador único de producto sanitario (unique device identification) · UE Unión Europea
1. Por qué vetas tú a la clínica (y no solo al revés)
Cuando tratas a un paciente en un centro, respondes con tu firma y tu colegiación. Si el centro no tiene autorización sanitaria vigente, si el producto que inyectas no viene por canal legítimo, o si no hay quien asuma una complicación, el problema no se queda en la empresa: te salpica a ti, personal y profesionalmente. Antes de firmar nada, la clínica tiene que pasar este examen. Una clínica seria te enseñará todo esto sin pestañear; la que se pone nerviosa cuando lo pides ya te ha dado la respuesta.
Este capítulo es la lista de comprobación. La negociación económica está en Cuánto cobrar y el split correcto y el contrato en Matriz contractual médico - clínica anfitriona.
2. Autorización sanitaria: lo primero e innegociable
En Catalunya, todo centro sanitario privado necesita autorización administrativa de funcionamiento e inscripción en el RCSES (Registre de Centres, Serveis i Establiments Sanitaris), otorgadas por el Departament de Salut (no CatSalut). La medicina estética se autoriza como unidad asistencial U.48 (tipología del RD 1277/2003) integrada en el procedimiento del Decret 151/2017.
| Norma | Qué te impone verificar | Referencia |
|---|---|---|
| Decret 151/2017 | Que el centro tenga autorización de funcionamiento vigente y esté inscrito en el RCSES, con la unidad U.48 en su oferta asistencial | Portal Jurídic, documentId 799752 |
| RD 1277/2003 | Que la unidad que vas a ejercer (U.48 Medicina Estética) figure autorizada, no solo "estética" a secas | BOE-A-2003-19572 |
| Tràmit Gencat (codi 23852) | Procedimiento oficial de autorización de centros de medicina estética en Catalunya | tramits.gencat.cat |
Cómo lo compruebas tú misma, en 10 minutos:
- Entra en el cercador de centres autoritzats del Departament de Salut (salutweb.gencat.cat) y busca la clínica por nombre o dirección.
- Confirma que aparece con autorización vigente y con la U.48 entre sus unidades.
- Pide a la clínica su codi RCSES y verifica que coincide. Ese código debe constar además en toda su publicidad (obligación del Decret 151/2017).
Si el centro no figura en el cercador, o figura sin U.48, no trates pacientes allí hasta que lo aclaren. Detalle del régimen de autorización y del RCSES: Autorización sanitaria de tu gabinete en Catalunya (unidad U.48 Medicina Estètica), paso a paso (dueño canónico del tema).
3. Responsabilidad civil: la de la clínica no es la tuya
El ejercicio sanitario privado exige seguro de RC vigente (art. 46 Ley 44/2003, LOPS, BOE-A-2003-21340). Debes verificar dos pólizas: la del centro y la tuya.
- Pide copia de la póliza del centro y comprueba: que cubre expresamente medicina estética (muchas la sublimitan o excluyen), la suma asegurada por siniestro, y si tú apareces como asegurada o personal cubierto.
- Ten tu RC propia igualmente. La póliza de la clínica cubre a la empresa; tú no controlas su vigencia ni sus exclusiones. En estética conviene póliza con retroactividad (las pólizas son claims-made). El tema completo, con quién asume cada complicación, vive en el Tier I: Responsabilidad civil y seguro de RC.
Pregunta directa a hacer: "¿Qué pasa si un paciente reclama por un tratamiento que hice yo aquí? ¿Quién responde, con qué póliza, y hasta cuándo cubre si yo ya no trabajo con vosotros?" La respuesta define si la clínica es seria.
4. Protección de datos: quién es responsable y con qué papeles
La clínica trata datos de salud (categoría especial, RGPD art. 9). Si trabajas allí, tienes que saber quién responde de esos datos y qué papel juegas tú.
| Qué preguntar | Qué debe existir | Dónde se desarrolla |
|---|---|---|
| ¿Quién es el responsable del tratamiento de las historias? | Normalmente la clínica; debe tener su registro de actividades (RAT), cláusulas informativas y consentimientos de datos e imagen | Guía práctica de cumplimiento RGPD/LOPDGDD |
| ¿Tienen delegado de protección de datos (DPD)? | No siempre es obligatorio en clínica pequeña, pero deben poder decirte quién gestiona el RGPD | Tier F |
| ¿Hay contrato de encargado de tratamiento con proveedores? | Software clínico, laboratorio, gestoría: cada uno con su contrato de encargado (RGPD art. 28) | CONTRATO DE ENCARGADO DE TRATAMIENTO |
| ¿Cómo tratan fotos y biometría? | Foto clínica ordinaria es dato de salud; solo es biométrico si hay tratamiento técnico de identificación unívoca | Datos biométricos y foto del paciente |
Aviso de ámbito: una clínica privada ordinaria depende de la AEPD (estatal), no de la APDCAT, que solo supervisa el sector público catalán. Base: RGPD (DOUE-L-2016-80807) y LOPDGDD (BOE-A-2018-16673).
Lo que te importa a ti: la historia clínica es del centro (custodia y conservación mínima 15 años los documentos clínicos esenciales (desde el alta) y 5 años el resto (art. 12 Llei 21/2000, redacción vigente) en Catalunya, Llei 21/2000, BOE-A-2000... eli es-ct/l/2000/12/29/21). No podrás llevarte pacientes ni listados al marcharte: eso lo fija el contrato (Matriz contractual médico - clínica anfitriona §pacientes al terminar).
5. Producto y stock: qué inyectas y de dónde viene
Tú firmas cada infiltración. Si el vial es de canal gris, falsificado o mal conservado, el problema clínico y legal es tuyo aunque el producto lo compre la clínica.
- Canal legítimo y trazabilidad (MDR, Reglamento UE 2017/745): los rellenos, hilos y demás productos sanitarios deben adquirirse a operador económico legítimo, con marcado CE, IFU y trazabilidad por lote (UDI/EUDAMED). Pide ver cómo registran lote a paciente. Detalle en el Tier G: MDR 2017/745: trazabilidad, UDI y compra a canal legítimo.
- Medicamentos de prescripción (toxina botulínica, anestésicos, hialuronidasa): son medicamento, con receta y adquisición por canal farmacéutico legal. La hialuronidasa inyectable ni siquiera está registrada en España (se trae como medicamento extranjero). Si la clínica los tiene "por su cuenta" sin trazabilidad farmacéutica, alarma.
- Cadena de frío y caducidades: pide ver el registro de temperatura de nevera y cómo controlan caducidades. Inyectar producto caducado o mal conservado es tu responsabilidad clínica.
- Regla práctica: no inyectes nada cuyo origen y lote no puedas rastrear. Matriz producto/compra/trazabilidad: Matriz por producto: compra, trazabilidad, cadena de frío y publicidad.
6. Complicaciones y urgencias: quién y con qué
Antes de tratar, sabe qué pasa cuando algo va mal. La medicina estética tiene urgencias reales (necrosis por relleno, reacción anafiláctica, oclusión vascular). Tu base de anestesia es un activo, pero no sustituye a que el centro esté equipado.
- Botiquín de urgencias: ¿hay hialuronidasa disponible para oclusión por ácido hialurónico? ¿adrenalina, material de vía aérea, oxígeno? El dueño canónico de botiquín y protocolo de complicaciones es el Tier I: Protocolo de complicaciones y botiquín de urgencias.
- Protocolo escrito de derivación: a qué hospital, con qué informe.
- ¿Quién asume la complicación? Deja por escrito en el contrato quién responde del seguimiento y del coste de una complicación de un tratamiento que hiciste tú (cláusula en Matriz contractual médico - clínica anfitriona).
7. Semáforo de decisión
| Señal | Verde (adelante) | Ámbar (aclara antes) | Rojo (no aceptes) |
|---|---|---|---|
| Autorización | Figura en el cercador con U.48 vigente | Dice tenerla pero no la enseña | No figura o sin U.48 |
| RC | Te enseña póliza que cubre estética | Póliza genérica sin mención a estética | Sin póliza o se niega a enseñarla |
| RGPD | RAT, consentimientos y encargados en regla | Papeles a medias | "Aquí no hacemos tanto papeleo" |
| Producto | Trazabilidad por lote demostrable | Compra a proveedor conocido sin registro fino | Producto sin origen claro o de canal gris |
| Complicaciones | Botiquín completo + protocolo escrito | Botiquín incompleto | Sin hialuronidasa ni protocolo |
| Contrato | Te ofrecen contrato claro por escrito | "Ya lo vemos" | Solo acuerdo verbal |
Dos o más rojos: descarta. Ámbar: no trates pacientes hasta cerrarlos por escrito.
Checklist de due diligence
- [ ] Centro localizado en el cercador de centres autoritzats con U.48 vigente y codi RCSES que coincide.
- [ ] Copia de la póliza de RC del centro que cubre estética + tu RC propia con retroactividad.
- [ ] Papeles RGPD del centro (responsable, RAT, consentimientos, encargados) verificados.
- [ ] Trazabilidad de producto por lote demostrable; medicamentos por canal farmacéutico legal.
- [ ] Botiquín de urgencias con hialuronidasa y protocolo de derivación escrito.
- [ ] Acuerdo por escrito que fija quién asume complicaciones (nunca solo verbal).
[Pendiente de confirmar]
- Artículo exacto del Decret 151/2017 que impone el codi RCSES en la publicidad del centro (una fuente lo cita como art. 4): verificar en el texto consolidado del Portal Jurídic (⚠️ verificar).
- Si el centro concreto tiene DPD obligatorio depende de su volumen de tratamiento a gran escala (RGPD art. 37): valóralo caso a caso (⚠️ verificar).
Estètica Catalunya · Vigencia normativa: julio 2026. Contrasta con tu gestoría, el COMB/COMG y la Administración antes de cualquier trámite.