Formulario de consentimiento en tu salón: separa los tres consentimientos

Una ficha, tres tipos de consentimiento

Pon tres columnas una al lado de otra y se ve enseguida. El primer consentimiento es el consentimiento informado: la clienta acepta el tratamiento y sus riesgos. Forma parte de tu deber de diligencia y te protege sobre todo a ti, porque es la prueba de que explicaste lo que podía pasar. Este principio se conoce internacionalmente como informed consent y procede del derecho de responsabilidad, no de la normativa de protección de datos.

El segundo es el consentimiento RGPD para tratar datos de salud. En cuanto anotas que alguien está embarazada o toma isotretinoína, estás registrando una categoría especial de datos personales. Ese consentimiento protege a la clienta y se refiere a conservar información, no a tratarla.

El tercero es el opt-in comercial: boletines, fotos de antes y después, una solicitud de reseña. Es totalmente voluntario y nunca puede ser condición para recibir un tratamiento.

La distinción que más pesa en la práctica: en los dos primeros puedes negarte a realizar el tratamiento si la clienta no acepta, porque sin ellos no puedes trabajar ni con seguridad ni legalmente. En el tercero no puedes. Una ficha con una única firma bajo los tres bloques hace invisible esa distinción y, con ello, vuelve discutibles también los dos primeros.

El consentimiento informado va de responsabilidad, no de privacidad

Los peelings químicos, los equipos láser, la micropigmentación y los inyectables conllevan riesgos que no puedes descartar por completo: una reacción alérgica, rojeces prolongadas, cambios de pigmentación, un resultado decepcionante. Como profesional tienes el deber de exponer esos riesgos de antemano. Si después algo sale mal, la pregunta no es si trabajaste con cuidado, sino si puedes demostrar que la clienta sabía a qué estaba diciendo que sí.

Poder demostrarlo es justamente la clave. Una explicación verbal es jurídicamente válida pero prácticamente inútil en cuanto dos personas recuerdan la conversación de forma distinta. Lo que registres debe ser concreto y no genérico. No «se comentaron los riesgos», sino qué riesgos, qué tiempo de recuperación indicaste y qué pautas de cuidado posterior diste.

Tres elementos hacen sólido este bloque. Una descripción del tratamiento tal y como se realiza hoy, incluida la concentración o el equipo cuando sea relevante. Las complicaciones concretas de ese tratamiento, en lenguaje llano. Y las pautas de cuidado posterior, con la confirmación de que la clienta las ha entendido. Esto último no es un formalismo: buena parte de las reclamaciones tras un peeling no van del tratamiento sino de lo que la clienta hizo o dejó de hacer después.

Cierra con una fecha y una aceptación demostrable. Vale una firma en papel, y también una aceptación registrada digitalmente con marca de tiempo. Más importante que la forma es conservar la versión que vio la clienta. Si más adelante modificas tu ficha, seguirás queriendo poder enseñar lo que ponía entonces.

El consentimiento RGPD para tus preguntas de salud

Si preguntas por alergias, medicación, embarazo o afecciones cutáneas, estás tratando datos de salud. El artículo 9 del RGPD lo prohíbe en principio y establece una excepción cuando la clienta da un consentimiento explícito. Explícito significa aquí una acción activa, dirigida precisamente a esa finalidad.

Las autoridades exigen cuatro condiciones a ese consentimiento. Según la explicación sobre la base jurídica del consentimiento de la autoridad neerlandesa de protección de datos, debe ser libre, específico, informado e inequívoco. Libre significa sin presión y sin vincularlo a otra cosa. Específico significa separado por finalidad. Informado significa que la clienta sabe qué guardas, por qué y durante cuánto tiempo. Inequívoco descarta las casillas premarcadas: la clienta marca ella misma.

En esa exigencia de especificidad es donde fallan la mayoría de las fichas. Una clienta que acepta un peeling no ha aceptado con ello que guardes sus datos de medicación durante años. El bloque de preguntas de salud debe llevar por tanto su propia línea de aceptación, con su propia explicación del plazo de conservación y su propia casilla.

Pregunta además solo lo que afecta al tratamiento. No es únicamente más correcto, es una exigencia legal: cuantos menos datos sensibles registres, menos tendrás que proteger y menor será el daño ante un incidente. Qué anotaciones entran exactamente en el artículo 9 y cómo protegerlas después se detalla en el artículo sobre datos de salud en el salón.

La estructura: qué bloques deben ir en la ficha

Un formulario de consentimiento aprovechable consta de cuatro bloques, en este orden. Cada uno tiene su función, y tres de ellos cierran con su propia aceptación.

Bloque 1, identificación. Nombre completo, fecha de nacimiento y datos de contacto de la clienta, además de la fecha, el tratamiento y el nombre de quien lo realiza. Este bloque no necesita aceptación propia, pero sin él el resto no puede vincularse ni a una persona ni a un momento.

Bloque 2, preguntas de salud. Concretas y breves. Tomas medicación, y en tal caso cuál, con atención a anticoagulantes e isotretinoína. Tienes alergias o sensibilidades conocidas. Estás embarazada o en periodo de lactancia. Tienes alguna afección cutánea activa en la zona a tratar. Te has sometido a otra intervención estética o médica en las últimas semanas. Debajo, una línea de aceptación propia con el plazo de conservación.

Bloque 3, consentimiento informado. El tratamiento, los riesgos, el tiempo de recuperación y los cuidados posteriores, seguidos de la declaración de que la clienta lo ha leído, ha podido preguntar y lo ha entendido. Aceptación propia, fecha y firma o equivalente digital.

Bloque 4, opt-ins voluntarios. Boletín, material gráfico, solicitud de reseña. Separados entre sí, cada uno con su casilla, y con una frase que indique que negarse no tiene consecuencias para el tratamiento.

Indica al final cuánto tiempo conservas la información y cómo puede alguien consultar, corregir o suprimir sus datos. El plazo de conservación varía según el país y el tipo de dato: en los Países Bajos muchos centros de estética siguen la línea sectorial de dos años desde la última visita para el expediente estético, mientras que la asistencia parasanitaria está sujeta a un plazo legal mucho más largo y la contabilidad tiene su propia obligación fiscal de conservación. Comprueba qué se aplica en tu país, elige tu plazo de forma consciente y déjalo por escrito.

Mantén el marketing y las imágenes estrictamente fuera

Una clienta que firma por un peeling intensivo no ha aceptado con ello un boletín, y mucho menos un primer plano de su piel en Instagram. Sin embargo, eso es exactamente lo que ocurre cuando todas las aceptaciones cuelgan de una sola firma.

El problema no es solo de orden. El consentimiento debe ser libre, y libre significa, entre otras cosas, que decir que no no acarrea ningún perjuicio. Si vinculas el tratamiento a la casilla de la foto, el consentimiento para esa foto es inválido. Peor aún: la mezcla vuelve discutible también tu consentimiento informado, porque ya no se distingue a qué dijo que sí la clienta en realidad.

El material gráfico merece una línea propia, porque alcanza más lejos de lo que la mayoría de los salones supone. Deja constancia de dónde puede usarse la foto, de si el rostro aparece reconocible y de si la clienta puede retirarla más adelante. Esto último no es un favor sino un derecho, y resulta mucho más fácil de atender cuando sabes, foto a foto, en qué consentimiento se apoya.

En la práctica: las casillas van al final, están vacías, están separadas entre sí, y encima del conjunto hay una frase que indica que ese bloque es opcional. Una clienta que lo rechaza todo recibe exactamente el mismo tratamiento que otra que lo marca todo.

Del papel a un expediente que sostiene la consulta

Una ficha en papel cumple su función en el momento de la firma y se convierte acto seguido en un problema de conservación. Tiene que poder localizarse si una clienta plantea algo dentro de dos años, quedar fuera del alcance del personal que no tiene por qué leerla, y poder destruirse en cuanto venza tu plazo. Un archivador no hace por sí solo ninguna de esas tres cosas. La guía sobre el RGPD de la cámara de comercio neerlandesa subraya con razón que debes poder demostrar la protección frente a pérdidas y accesos no autorizados; es en esa demostración donde el papel se queda corto.

Lo digital adelanta el momento de rellenar al periodo previo a la cita. La clienta recibe el cuestionario con la confirmación, lo completa con calma en casa, y tú ves nada más llegar si hay algo a tener en cuenta. Ahorra tiempo de tratamiento, pero sobre todo evita empezar con una imagen incompleta porque alguien rellenó algo con prisas en recepción.

En Salonnare vinculas ese cuestionario a los tratamientos a los que se aplica. Los campos que marcas como categoría especial no van al campo de notas corriente sino a una caja fuerte cifrada aparte, con un permiso por empleado y un registro de quién ha consultado los datos. Por formulario defines además un plazo de conservación tras el cual las respuestas se eliminan automáticamente, de modo que la limpieza no dependa de una tarea manual que nadie apunta en la agenda. Puedes ver cómo funciona en la página sobre fichas de consulta; el perfil de cliente del que cuelga todo está en gestión de clientes.

Una puntualización honesta sobre los planes: las fichas de consulta digitales pertenecen a Starter y Pro, no al plan gratuito. La caja fuerte cifrada para las notas de salud y los permisos por empleado están en todos los planes, incluido el gratuito. Si todavía trabajas en papel, puedes usar esa caja fuerte desde ya para lo que traslades de tus fichas.

Retirada, conservación y volver a preguntar

El consentimiento no es un acto único. Una clienta puede retirarlo en cualquier momento, y hacerlo debe ser tan sencillo como darlo. Lo que eso significa en la práctica cambia según el bloque, y precisamente por eso separarlos desde el principio resulta tan útil.

Si alguien retira su opt-in de marketing, la sacas de la lista y no cambia nada más. Si retira el consentimiento para sus datos de salud, eliminas esos datos, pero el consentimiento informado del tratamiento ya realizado permanece. No es un truco: ese documento ya no es una autorización sino la constancia de lo que ocurrió, y tienes un interés legítimo en poder defenderte frente a una reclamación posterior. Explica esa diferencia y rara vez se convertirá en una discusión.

Actualiza además la consulta de forma periódica. La medicación cambia, aparecen alergias, alguien se queda embarazada. Una ficha de hace tres años da una falsa sensación de seguridad más peligrosa que no tener ficha. Una práctica habitual es reenviar el cuestionario antes de cada tratamiento de riesgo y, para el resto, pedir cada año la confirmación de que nada ha cambiado.

Empieza poco a poco. Divide tu ficha actual en los cuatro bloques de este artículo, da a los bloques 2, 3 y 4 una aceptación propia a cada uno y añade debajo un plazo de conservación. Si después quieres registrarlo en digital con los campos de salud en una caja fuerte cifrada, puedes empezar gratis con Salonnare e ir configurando tus perfiles de cliente; los cuestionarios digitales en sí pertenecen a Starter desde 29 euros al mes. El plan gratuito cuesta 0 euros al mes para una persona y cincuenta reservas, y Pro cuesta 59 euros al mes sin límite de equipo.

Preguntas frecuentes sobre el formulario de consentimiento