Una plataforma digital dedicada a la salud y el bienestar en línea designa un servicio web que centraliza recursos médicos, herramientas de seguimiento o consultas a distancia en torno al recorrido de cuidados. Estas plataformas se distinguen de los simples directorios por su capacidad para agregar datos personales de salud, ofrecer teleconsultas y almacenar información sensible en un marco regulado.
Alojamiento de datos de salud: lo que cambia el referencial HDS v2.0
La mayoría de las guías sobre plataformas de salud en línea describen funcionalidades visibles (toma de citas, espacio para pacientes, seguimiento de bienestar). Pasan por alto la infraestructura que condiciona la legalidad misma del servicio.
Desde finales de 2024, la versión 2.0 del referencial HDS se aplica a todas las nuevas certificaciones de alojadores de datos de salud. Este referencial refuerza los requisitos de localización de los datos en el Espacio Económico Europeo, según la Agencia del Digital en Salud.
El siguiente plazo es concreto: a partir del 16 de mayo de 2026, solo los alojadores certificados HDS v2.0 podrán legalmente continuar una actividad de alojamiento de datos de salud en nombre de terceros en Francia. Cualquier plataforma de salud que almacene datos de pacientes en un proveedor no conforme se encontrará en infracción.
Paralelamente, el decreto n° 2026-272 del 14 de abril de 2026, tomado en aplicación de la ley SREN del 21 de mayo de 2024, impone a las administraciones y a varios grupos de interés público recurrir a un cloud calificado SecNumCloud o equivalente europeo para los datos particularmente sensibles. Este requisito de soberanía digital ahora riega toda la cadena, desde el ministerio hasta los operadores privados que manejan datos de salud.
Para mapear los actores y servicios digitales que estructuran el ecosistema de e-salud francés, el sitio tsa e-salud constituye un punto de entrada útil hacia las diferentes filiales del sector.
Datos de salud y datos de bienestar: una frontera jurídica a comprender
Una aplicación que registra el número de pasos diarios en un teléfono, sin cuenta de usuario ni respaldo remoto, no se rige por el mismo régimen que una plataforma de teleconsulta. La distinción parece intuitiva, pero la frontera jurídica se estrecha cada año.
La CNIL recuerda en 2026 que las aplicaciones de salud o bienestar que ofrecen un servicio a distancia (seguimiento por un profesional, respaldo en la nube) caen bajo el régimen reforzado de los datos de salud. Concretamente, esto significa el respeto del RGPD, de la ley de Informática y Libertades, y de los artículos L.1110-4 y L.1110-4-1 del Código de la salud pública.
Para el usuario, la consecuencia directa es simple: toda plataforma que ofrece un seguimiento a distancia trata datos de salud, incluso si se presenta como un servicio de bienestar. Antes de crear una cuenta, verificar la mención de un alojador certificado HDS en los términos y condiciones es un reflejo de protección elemental.
Criterios para distinguir una plataforma conforme
- La mención explícita de un alojador certificado HDS (v2.0 a partir de mayo de 2026) en los avisos legales o la política de privacidad.
- Una localización de los servidores en el Espacio Económico Europeo, verificable en los términos y condiciones de uso.
- Un consentimiento granular para cada tipo de dato recolectado, conforme a las recomendaciones de la CNIL para aplicaciones móviles en salud.
Servicios digitales en salud: los bloques funcionales de una plataforma
Más allá de la conformidad regulatoria, una plataforma digital de salud se estructura en torno a bloques funcionales que determinan su utilidad real. No todas son iguales, y la acumulación de funcionalidades no garantiza nada.
La teleconsulta sigue siendo el bloque más visible. Supone un flujo de video seguro, una identificación del profesional de salud (a menudo a través de la tarjeta CPS o la aplicación e-CPS) y un canal de transmisión de recetas conforme.
El expediente del paciente compartido constituye un segundo bloque. Mi espacio de salud, desplegado a nivel nacional, centraliza documentos médicos, resultados de análisis y recetas. Una plataforma privada puede conectarse a él a través de los referenciales de la Agencia del Digital en Salud, siempre que respete el referencial de Identidad Nacional de Salud (INS).
Bienestar en línea: funcionalidades complementarias
Las plataformas orientadas al bienestar añaden módulos de toma de citas con profesionales no médicos (soprología, naturopatía, coaching), espacios de seguimiento de objetivos personales y a veces contenidos educativos sobre la salud mental.
La diferencia estructural con una plataforma de cuidados radica en el nivel de exigencia regulatoria. Un directorio de profesionales de bienestar que no almacena ningún dato médico no necesita alojamiento HDS. En cuanto una cuenta de paciente registra un historial de consultas o notas de seguimiento, el marco jurídico cambia.
Protección de la información personal en una plataforma de salud
La protección de datos en estas plataformas se basa en tres niveles distintos que se apilan.
- El cifrado de los datos en tránsito (protocolo TLS) y en reposo, que impide la lectura de la información por un tercero no autorizado.
- La gestión de los derechos de acceso, donde cada profesional solo consulta los datos necesarios para su atención, conforme al principio de minimización del RGPD.
- La trazabilidad de los accesos, que registra cada consulta de expediente y permite una auditoría en caso de sospecha de fuga.
La elección de una plataforma de salud compromete la confidencialidad de datos entre los más sensibles del digital. Los avisos legales, la certificación del alojador y la granularidad del consentimiento forman el tríptico a verificar antes de cualquier inscripción. Una plataforma que no hace estas informaciones fácilmente accesibles merece precaución.
