Cifrado de extremo a extremo: qué es en telepsicología

Una videoconsulta psicológica no contiene únicamente una conversación. En ella pueden aparecer diagnósticos, antecedentes clínicos, conflictos familiares, información sobre medicación, datos identificativos y, en ocasiones, documentos que el paciente comparte durante la sesión. Todo ese contenido pertenece a una categoría especialmente sensible de datos personales y no debería quedar protegido con la misma configuración que usaríamos para una llamada informal.

Por eso, cuando hablamos de cifrado de extremo a extremo en telepsicología, no estamos utilizando una expresión técnica para adornar la página de una plataforma. Estamos hablando de una medida concreta para reducir el riesgo de que el contenido de la terapia online sea accesible durante su recorrido entre el dispositivo del psicólogo y el del paciente. Dicho de otro modo: la privacidad de la consulta no depende solo de que la conexión tenga buena calidad, sino también de quién puede descifrar la información mientras se transmite.

Nosotros, los terapeutas, solemos prestar mucha atención al encuadre clínico, al consentimiento informado y al espacio físico desde el que atendemos. Sin embargo, la capa tecnológica puede quedar en segundo plano, especialmente cuando una aplicación funciona bien, resulta cómoda y el paciente ya sabe utilizarla. Ahí es donde conviene detenerse: una videollamada estable no es necesariamente una videollamada segura.

Qué significa realmente el cifrado de extremo a extremo

El cifrado de extremo a extremo, conocido también por sus siglas E2EE, protege la información desde el dispositivo de origen hasta el dispositivo de destino. En una sesión de terapia online, el audio, el vídeo, los mensajes o los documentos compartidos se cifran en el equipo del psicólogo o del paciente, permanecen cifrados durante la transmisión y solo se descifran cuando llegan al otro extremo.

La idea esencial es sencilla: el contenido no debería quedar disponible para los intermediarios que facilitan el transporte de la comunicación. El proveedor de la plataforma puede estar proporcionando los servidores, la infraestructura de conexión o determinadas funciones de gestión, pero, cuando el E2EE está correctamente implementado, no debería poder leer el contenido de la sesión mientras esta se desarrolla.

Esto no significa que la plataforma sea irrelevante. Al contrario, la arquitectura del servicio, la gestión de las claves, las grabaciones, los metadatos y las cuentas de usuario siguen siendo aspectos decisivos. El cifrado de extremo a extremo es una capa de protección, no una declaración general de que todo lo relacionado con la aplicación es privado.

También conviene distinguir entre cifrado de datos en tránsito y cifrado de extremo a extremo. Ambos protegen la información, pero no lo hacen de la misma manera ni ofrecen el mismo nivel de control sobre los intermediarios.

En una conexión protegida únicamente mediante TLS, por ejemplo, la información viaja cifrada entre el cliente y el servidor. Esto dificulta que un tercero intercepte los datos durante el trayecto. Sin embargo, el servidor puede descifrarlos en sus propios nodos para prestar el servicio. En cambio, el objetivo del E2EE es que el proveedor no tenga acceso al contenido legible de la comunicación.

En terapia online, que los datos viajen cifrados es necesario, pero no siempre suficiente: la pregunta decisiva es quién puede descifrarlos antes de que lleguen al paciente o al terapeuta.

El cifrado no es una casilla que se pueda dar por activada

Uno de los errores más frecuentes consiste en asumir que una aplicación conocida incorpora automáticamente cifrado de extremo a extremo en todas sus llamadas. No podemos deducirlo solo porque la plataforma sea popular, porque la dirección web utilice HTTPS o porque aparezca un icono de candado en el navegador.

Muchas aplicaciones generalistas ofrecen distintos modos de seguridad según el tipo de reunión, el dispositivo, la cuenta contratada o las funciones activadas. En algunos casos, el E2EE no está disponible para todas las modalidades de comunicación; en otros, puede requerir una configuración específica. También puede haber funciones incompatibles con ese nivel de cifrado, como determinadas grabaciones, transcripciones automáticas o herramientas de moderación.

Por eso, antes de incorporar una plataforma a la consulta, necesitamos responder a preguntas concretas:

• ¿La aplicación ofrece cifrado de extremo a extremo para las videoconsultas y no solo para los mensajes?
• ¿Está activado por defecto o debe habilitarse manualmente en cada sesión?
• ¿Qué funciones dejan de estar disponibles cuando se activa?
• ¿La plataforma conserva grabaciones, registros, claves o fragmentos de la comunicación?
• ¿El cifrado se mantiene cuando el paciente se conecta desde un teléfono móvil?
• ¿El servicio distingue entre una reunión protegida por TLS y una reunión realmente E2EE?
• ¿Existe documentación técnica comprensible sobre la forma en que se gestionan las claves?
• ¿La cuenta profesional permite restringir el acceso mediante contraseña, sala de espera o autenticación reforzada?

Estas preguntas no pretenden convertirnos en especialistas en criptografía. Forman parte de la diligencia razonable que exige trabajar con datos de salud. Si la información comercial de una plataforma habla de seguridad, pero no aclara qué se cifra, dónde se descifra y qué ocurre con las grabaciones, la respuesta todavía está incompleta.

En la práctica, también debemos observar el comportamiento de la herramienta durante la sesión. Algunas plataformas muestran una indicación específica cuando el cifrado de extremo a extremo está activo. Otras permiten verificarlo mediante un código de seguridad o una información equivalente. No basta con activar una opción una vez y olvidarnos: las actualizaciones, los cambios de cuenta y las nuevas modalidades de reunión pueden modificar la configuración.

Qué papel tienen la AEPD y el Colegio Oficial de Psicólogos de Madrid

El Reglamento General de Protección de Datos no convierte el cifrado en una solución automática para cualquier tratamiento. Lo sitúa dentro de las medidas técnicas y organizativas que deben adoptarse en función del riesgo. Los datos relativos a la salud requieren una protección especialmente cuidadosa porque una exposición puede afectar a la intimidad, la dignidad y la seguridad de la persona atendida.

La Agencia Española de Protección de Datos considera el cifrado un elemento básico para reducir los riesgos asociados al tratamiento de datos personales de salud. La orientación relevante es que la protección debe alcanzar la comunicación de extremo a extremo, sin elementos intermedios que puedan acceder al contenido sin una justificación adecuada.

Esto tiene consecuencias para la consulta, pero no se traduce en una única aplicación obligatoria para todos los profesionales. El cumplimiento depende del conjunto de decisiones que rodean la videoconsulta: la plataforma, el contrato con el proveedor, la configuración de las cuentas, el uso de dispositivos, la gestión documental y la información que proporcionamos al paciente.

El Colegio Oficial de Psicólogos de Madrid establece, en sus orientaciones sobre plataformas de psicología online, que las comunicaciones y la documentación intercambiada deben contar con encriptación mediante cifrado de extremo a extremo. También señala una anchura mínima de banda de 1,2 Mbps tanto de subida como de bajada para la comunicación. Ese dato no es un detalle puramente técnico: una conexión insuficiente puede provocar cortes, pérdida de información y la tentación de continuar la sesión por un canal menos adecuado.

La calidad de la conexión y la seguridad se apoyan mutuamente. Una imagen congelada o un audio entrecortado no solo incomodan; pueden hacer que se pierdan matices clínicos, obligar a repetir información sensible o llevar al paciente a cambiar de dispositivo a mitad de la consulta. El encuadre terapéutico también incluye saber qué hacer cuando la herramienta falla.

Cifrado, contrato y consentimiento: tres piezas distintas

Hay una confusión que conviene despejar desde el principio. El E2EE no sustituye:

1. El contrato de encargado del tratamiento, cuando el proveedor trata datos personales por cuenta del profesional o de la entidad responsable. Este contrato debe ajustarse al RGPD y describir las obligaciones del proveedor, las medidas de seguridad, la gestión de subencargados y el destino de los datos.

2. La información al paciente, que debe explicar de forma clara cómo se presta el servicio, qué datos se tratan, con qué finalidad y qué derechos puede ejercer la persona.

3. El consentimiento informado y el encuadre de la terapia online, donde corresponda. La persona debe conocer las características de la atención a distancia, sus límites, el modo de contacto y el procedimiento previsto si se produce una interrupción.

4. La seguridad del dispositivo final. El cifrado puede proteger el recorrido de la comunicación, pero no evita que un ordenador tenga malware, que el móvil esté comprometido o que otra persona escuche la sesión desde la habitación del paciente.

5. La gestión de incidentes. Si se produce una brecha de seguridad que pueda suponer un riesgo para los derechos y libertades de las personas, el RGPD contempla la notificación a la autoridad de control sin dilación indebida y, cuando proceda, dentro del plazo de 72 horas desde que se tiene constancia.

Dicho de otro modo, no podemos utilizar la palabra cifrado para cerrar una conversación que incluye muchas más responsabilidades. Es una medida importante, pero forma parte de un sistema de protección más amplio.

Por qué una aplicación generalista puede quedarse corta

Las herramientas de videollamada de uso general suelen estar diseñadas para facilitar reuniones, clases, llamadas familiares o colaboración entre equipos. Eso no las convierte automáticamente en inadecuadas, pero sí significa que sus prioridades pueden no coincidir con las de una consulta psicológica.

En terapia online necesitamos proteger una comunicación que, además de ser privada, tiene una estructura clínica. La plataforma debe permitir controlar quién entra, evitar accesos accidentales, reducir la exposición de los datos del paciente y gestionar la documentación sin mezclarla con otros espacios de trabajo.

Una aplicación puede ofrecer cifrado durante el transporte y, al mismo tiempo, mantener en sus servidores elementos que debemos analizar con cuidado. Por ejemplo, puede almacenar grabaciones, generar transcripciones, conservar registros de actividad o procesar determinados datos para prestar funciones adicionales. Si activamos una transcripción automática sin haberla valorado previamente, estamos introduciendo una nueva forma de tratamiento de información sensible, aunque la conversación original estuviera protegida.

También debemos fijarnos en los metadatos. El contenido de la sesión no es el único dato relevante. La hora de la cita, la duración, la dirección de correo, el identificador de usuario o la frecuencia de las conexiones pueden revelar información sobre la relación terapéutica. No siempre se pueden eliminar por completo, pero sí debemos saber qué recoge la plataforma, durante cuánto tiempo lo conserva y quién puede acceder a ello.

Las funciones que más problemas pueden generar si no están bien configuradas son, entre otras:

• Grabación automática de audio o vídeo.
• Transcripción de la sesión mediante servicios externos.
• Almacenamiento de documentos en cuentas personales.
• Enlaces de acceso reutilizables o sin contraseña.
• Salas abiertas en las que cualquier persona con el enlace puede entrar.
• Notificaciones que muestran el nombre del paciente en dispositivos compartidos.
• Integraciones con calendarios, asistentes virtuales o herramientas de análisis.
• Uso de cuentas gratuitas sin contrato adecuado para el tratamiento de datos profesionales.

No se trata de rechazar por sistema las aplicaciones generalistas. Se trata de no confundir familiaridad con adecuación. Una herramienta puede ser cómoda para el paciente y, sin embargo, requerir una configuración adicional antes de utilizarla en una videoconsulta psicológica.

La comodidad no debe decidir sola

Cuando tenemos la agenda llena y varias sesiones seguidas, es comprensible que elijamos la plataforma que abre más rápido y que menos preguntas plantea al paciente. La carga mental de la gestión ya es suficientemente alta como para añadir procedimientos innecesarios. Precisamente por eso conviene hacer el trabajo de selección una sola vez y dejar una configuración estable, documentada y fácil de repetir.

Una plataforma de telepsicología segura debería permitir, como mínimo, separar la cuenta profesional de las cuentas personales, administrar los permisos, controlar las invitaciones y aplicar una política clara sobre grabaciones y almacenamiento. Si cada terapeuta tiene que improvisar estas decisiones antes de cada sesión, el sistema depende demasiado de la memoria y queda expuesto a errores previsibles.

La privacidad no se sostiene con buena voluntad justo antes de la sesión; se sostiene con una configuración que haga lo correcto incluso cuando llevamos ocho horas de consulta.

Requisitos técnicos para una videoconsulta protegida

El cifrado es el centro de este análisis, pero una videoconsulta necesita varias capas de seguridad que se refuercen entre sí. Podemos pensar en ellas como decisiones consecutivas: proteger la comunicación, controlar el acceso, limitar los datos conservados y mantener seguros los dispositivos.

1. Una conexión suficiente y estable

El Colegio Oficial de Psicólogos de Madrid señala una anchura mínima de banda de 1,2 Mbps en ambas direcciones. En la práctica, no basta con mirar la velocidad contratada en casa o en la clínica. La conexión real puede variar según el momento del día, el número de dispositivos conectados y la calidad de la red inalámbrica.

La consulta debe desarrollarse en un espacio desde el que podamos comprobar el audio y el vídeo antes de empezar, especialmente si utilizamos una plataforma nueva. Si la conexión falla de manera repetida, necesitamos un procedimiento alternativo que no consista en improvisar una llamada desde una aplicación personal. Ese procedimiento puede incluir volver a entrar en la misma sala, utilizar un canal profesional previamente acordado o posponer la sesión cuando no se pueda garantizar la privacidad.

La calidad de imagen también importa. Una resolución de 1080 puede ser una referencia útil en determinados entornos, pero no debe convertirse en una obsesión aislada: la estabilidad, el sonido y la iluminación tienen un peso clínico mayor que una imagen técnicamente perfecta. La plataforma debe permitir que el profesional perciba la expresión, la orientación de la mirada y los cambios relevantes sin forzar una conexión que produzca cortes.

2. Control de acceso a cada sesión

El enlace de la videoconsulta debe tratarse como información de acceso, no como una invitación pública. Es preferible utilizar salas protegidas, contraseñas, autenticación o una sala de espera que permita admitir al paciente de forma manual.

Conviene evitar los enlaces permanentes cuando no son necesarios. Un enlace reutilizable puede acabar en un correo reenviado, en una agenda compartida o en el historial de un dispositivo al que acceden otras personas. La organización de las citas debe reducir esas posibilidades y, cuando sea viable, emplear enlaces únicos o con duración limitada.

Antes de iniciar la sesión, debemos confirmar la identidad del paciente mediante el procedimiento acordado en el encuadre. No siempre será necesario solicitar documentación adicional, pero sí debemos tener claro qué hacemos si aparece otra persona en la sala, si el paciente se conecta desde un lugar público o si no podemos verificar quién está escuchando.

3. Dispositivos actualizados y cuentas separadas

Un cifrado sólido no puede reparar un dispositivo que ya está comprometido. El ordenador del terapeuta y el dispositivo del paciente forman parte de los extremos de la comunicación; por tanto, ambos influyen en la privacidad final.

En nuestra parte, esto implica mantener actualizado el sistema operativo, utilizar bloqueo de pantalla, proteger la cuenta con una contraseña robusta y activar la autenticación multifactor cuando esté disponible. También conviene trabajar con un perfil profesional separado, sobre todo si el equipo se comparte con familiares o se utiliza para actividades no relacionadas con la consulta.

Los auriculares pueden reducir el riesgo de que la conversación sea audible en la habitación, pero no sustituyen a una estancia privada. Del mismo modo, difuminar el fondo puede proteger parte del entorno visual, aunque no resuelve la exposición de documentos, pantallas o nombres de pacientes que aparezcan accidentalmente.

4. Gestión prudente de documentos

Durante una videoconsulta pueden compartirse informes, escalas, ejercicios, consentimientos o documentos administrativos. Antes de enviarlos, debemos preguntarnos si el canal es el adecuado y si realmente necesitamos remitir el archivo completo.

Es recomendable evitar el almacenamiento automático en dispositivos personales, revisar los permisos de las carpetas compartidas y establecer plazos de conservación coherentes con las obligaciones profesionales. Un documento descargado en la carpeta de descargas, enviado por correo personal y guardado después en una nube particular crea varias copias difíciles de controlar.

En la práctica, una política sencilla ayuda mucho: decidir qué documentos se comparten por la plataforma, cuáles se envían mediante un sistema profesional y cuáles no deben remitirse electrónicamente. La simplicidad, cuando está bien diseñada, reduce la carga mental y el número de decisiones improvisadas.

Cómo integrar el cifrado en la organización diaria de la consulta

La seguridad no debería depender de recordar una secuencia distinta para cada paciente. Podemos convertir las decisiones técnicas en parte del procedimiento habitual de la consulta, igual que ya hacemos con la preparación de la sala, la revisión de la historia clínica o el cierre de la sesión.

Una organización razonable puede seguir este recorrido:

1. Seleccionar la plataforma con criterios profesionales.

Antes de contratar o utilizar un servicio, revisamos si ofrece cifrado de extremo a extremo, qué modalidades cubre, qué datos conserva y qué funciones adicionales pueden desactivarse.

2. Formalizar la relación con el proveedor.

Comprobamos la existencia de un contrato de encargado del tratamiento cuando sea necesario y revisamos las condiciones relativas a subcontratistas, transferencias internacionales, almacenamiento y eliminación de datos.

3. Configurar una cuenta exclusivamente profesional.

Limitamos los permisos, activamos la autenticación multifactor, evitamos compartir credenciales y designamos quién puede administrar la cuenta.

4. Establecer una política de no grabación salvo decisión justificada.

Si una grabación fuera necesaria, debe existir una finalidad clara, una base jurídica adecuada, información al paciente, protección reforzada y un periodo de conservación definido. La opción más segura para muchas consultas será no grabar.

5. Preparar el encuadre de la terapia online.

Explicamos al paciente cómo acceder, qué hacer si se corta la llamada, desde qué lugar debe conectarse y cómo se contactará con él si la sesión se interrumpe.

6. Revisar periódicamente la configuración.

Las plataformas cambian. Una actualización puede añadir una función de inteligencia artificial, modificar la ubicación del almacenamiento o alterar las opciones de privacidad. La revisión no tiene que ser diaria, pero sí debe formar parte de la gestión de la consulta.

7. Documentar los incidentes.

Si se envía un enlace a la persona equivocada, se produce un acceso no autorizado o se comparte un documento por error, anotamos lo sucedido y valoramos el riesgo. Ocultar el incidente por miedo a haber cometido una equivocación suele empeorar la situación.

Este último punto merece una consideración especial. En la práctica clínica, tendemos a exigirnos mucha responsabilidad y podemos interpretar cualquier fallo administrativo como una prueba de incompetencia. No es útil trabajar desde la culpa. Lo que necesitamos es un sistema que permita detectar el error, limitar sus consecuencias y aprender de él.

Qué conviene explicar al paciente

El paciente no tiene que conocer los detalles de los algoritmos ni de la arquitectura de los servidores, pero sí necesita recibir información comprensible. Podemos explicarle que la sesión se realiza mediante una plataforma profesional con medidas de cifrado, que no se graba salvo acuerdo específico y que debe conectarse desde un lugar privado.

También debemos decirle qué hacer si otra persona entra en la habitación, si pierde la conexión o si sospecha que alguien está escuchando. Esta conversación forma parte del encuadre terapéutico porque la seguridad de la sesión es compartida. El profesional puede controlar su entorno, pero no puede decidir quién está al otro lado de la pantalla.

Resulta útil acordar una forma discreta de avisar de un problema de privacidad. Por ejemplo, una palabra previamente pactada o una señal que permita detener la conversación sin obligar al paciente a explicar delante de otra persona lo que está ocurriendo. Son medidas pequeñas, pero protegen la alianza terapéutica cuando el contexto doméstico o laboral no es completamente controlable.

Errores habituales al valorar la seguridad de una plataforma

Hay decisiones que parecen razonables y, sin embargo, dejan huecos importantes. No suelen producirse por falta de compromiso, sino por la presión de mantener la agenda y por la dificultad de traducir la información técnica a la realidad de la consulta.

Confundir HTTPS con E2EE

Que una página utilice HTTPS significa que la conexión entre el navegador y el servidor está protegida frente a determinados accesos durante el tránsito. No demuestra que el proveedor no pueda descifrar la información en sus servidores. Para una videoconsulta psicológica, necesitamos saber qué modalidad de cifrado se aplica al audio, al vídeo, a los mensajes y a los documentos.

Dar por válida la publicidad de seguridad

Las expresiones como protección avanzada, privacidad de nivel profesional o comunicaciones seguras son demasiado generales si no se acompañan de una explicación verificable. Debemos buscar la documentación específica de la función que vamos a utilizar, no quedarnos con la descripción de la página principal.

Activar la grabación para no perder información

La grabación puede parecer útil para supervisión, formación o seguimiento, pero aumenta mucho la responsabilidad sobre el tratamiento. Además del audio y el vídeo, puede incluir conversaciones de terceras personas, datos que no esperábamos recoger y reacciones emocionales que no deberían circular fuera de la sesión. Si no existe una razón clínica o legal claramente definida, grabar por defecto no es una buena práctica.

Usar una cuenta personal por rapidez

El correo personal, la nube doméstica y la aplicación que ya tenemos instalada pueden resolver una urgencia, pero dificultan el control de accesos, la separación de datos y la respuesta ante un incidente. Una consulta sostenible necesita herramientas que permitan saber dónde están los datos y quién puede verlos.

Olvidar los metadatos

Aunque el contenido de la conversación esté protegido, la plataforma puede conservar información sobre los participantes, la duración, la hora o el dispositivo utilizado. Estos datos también pueden revelar la existencia y la frecuencia de una relación terapéutica. La evaluación debe incluirlos.

Pensar que el E2EE protege todo el recorrido

La protección termina, en términos prácticos, en los dispositivos de los extremos. Si el ordenador está infectado, si el paciente deja la sesión abierta en una pantalla compartida o si alguien se encuentra físicamente en la habitación, el cifrado no puede resolver ese problema. Por eso hablamos de capas de seguridad y no de una garantía absoluta.

Una decisión técnica que también protege el encuadre terapéutico

Elegir una plataforma con cifrado de extremo a extremo no es solo una cuestión de informática o de cumplimiento normativo. También afecta a la manera en que sostenemos el encuadre terapéutico. Cuando el paciente percibe que el espacio digital está cuidado, resulta más fácil establecer límites sobre horarios, canales de comunicación, documentos y situaciones de interrupción.

Nosotros necesitamos una herramienta que no añada incertidumbre a una práctica ya exigente. Si cada sesión empieza con dudas sobre el enlace, la grabación, los permisos o la privacidad de la conexión, parte de nuestra atención se desplaza desde el encuentro clínico hacia la resolución de problemas administrativos. Esa carga mental se acumula y contribuye al desgaste profesional.

La plataforma adecuada no elimina la complejidad, pero la hace manejable. Permite configurar el cifrado, restringir el acceso, evitar funciones innecesarias y mantener una política coherente para todos los pacientes. Ese orden libera espacio para lo que sí requiere nuestra presencia clínica.

Antes de decidir, podemos resumir la revisión en cuatro preguntas:

• ¿La comunicación está protegida de extremo a extremo de forma real y verificable?
• ¿Sabemos qué datos conserva el proveedor y durante cuánto tiempo?
• ¿Existe una relación contractual y una configuración compatible con el tratamiento de datos de salud?
• ¿Tenemos un procedimiento claro para los accesos, las interrupciones y las brechas de seguridad?

Si no podemos responder a alguna de ellas, todavía no tenemos una solución suficientemente madura para incorporar la herramienta a la consulta.

La seguridad sostenible empieza por reducir la improvisación

El cifrado de extremo a extremo es una medida fundamental para proteger las videoconsultas psicológicas, pero su valor depende de cómo se integra en el conjunto de la práctica. Una aplicación no se vuelve adecuada por ser conocida, ni una consulta cumple con sus obligaciones porque aparezca una mención genérica al cifrado en la documentación comercial.

Necesitamos distinguir entre cifrado en tránsito y E2EE, comprobar qué funciones están realmente protegidas y revisar cómo se gestionan las claves, las grabaciones, los documentos y los metadatos. También debemos mantener el contrato con el proveedor, la información al paciente, la seguridad de los dispositivos y el procedimiento de actuación ante incidentes.

La meta no es construir una fortaleza tecnológica que complique cada sesión. Es crear un entorno digital suficientemente seguro, claro y estable para que el paciente pueda hablar con intimidad y para que nosotros podamos trabajar sin añadir una carga de vigilancia constante a la práctica clínica.

En telepsicología, proteger la comunicación es proteger una parte esencial del vínculo terapéutico. El cifrado de extremo a extremo no sustituye al criterio profesional, pero sí ofrece una base técnica más coherente con la confianza que depositan en nosotros las personas que atendemos.