¿Seguís con Excel? 5 riesgos legales para tu consultorio en 2026

El Excel que te puede costar caro

Seamos honestos: Excel (o Google Sheets) funciona. Podés llevar una agenda, anotar datos de pacientes, y hasta hacer cálculos de facturación. Millones de consultorios lo usan.

El problema no es que Excel no funcione. El problema es que no cumple con la ley. Y en Argentina, las leyes que regulan datos de salud tienen dientes.

Riesgo 1: Violación de la Ley 25.326 (Protección de Datos Personales)

La Ley 25.326 regula cómo se deben tratar los datos personales en Argentina. Los datos de salud están en la categoría de datos sensibles — el nivel más alto de protección.

¿Qué exige la ley?

• Consentimiento expreso para el tratamiento de datos de salud
• Medidas de seguridad adecuadas para proteger los datos
• Control de acceso: solo personas autorizadas pueden ver los datos
• Registro de acceso: quién accedió a qué y cuándo

¿Qué ofrece Excel?

• Sin encriptación de datos (cualquiera con acceso al archivo lee todo)
• Sin control de acceso granular (si compartís el archivo, todos ven todo)
• Sin registro de auditoría (no sabés quién cambió qué)
• Sin protección contra copia (el archivo se puede copiar a un USB en segundos)

Consecuencia: La AAIP (Agencia de Acceso a la Información Pública) puede aplicar sanciones económicas y hasta clausuras por incumplimiento.

Riesgo 2: Incumplimiento de la Ley 26.529 (Historia Clínica)

La Ley 26.529 establece los requisitos para la historia clínica en Argentina:

• Inmutabilidad: Una vez asentado un dato, no se puede modificar ni eliminar. Solo se puede agregar una rectificación
• Trazabilidad: Cada entrada debe tener fecha, hora y profesional que la realizó
• Retención: Mínimo 10 años desde la última atención
• Acceso del paciente: El paciente tiene derecho a pedir su historia completa

En Excel:

• Cualquiera puede editar o borrar una celda sin dejar rastro
• No hay timestamps automáticos (¿cuándo se escribió esa celda?)
• Los archivos se corrompen, se pierden, se borran accidentalmente
• No hay forma fiable de garantizar retención a 10 años

Consecuencia: En un juicio por mala praxis, una historia clínica en Excel no tiene valor probatorio. Peor: puede usarse en tu contra como evidencia de negligencia.

Riesgo 3: Sin backup verificable

¿Cuándo fue la última vez que hiciste backup de tus archivos Excel?

Las estadísticas son claras: la mayoría de los consultorios que usan Excel no tienen backup automatizado. Y los que lo tienen, nunca verificaron que funcione.

Un ransomware, un disco que falla, una notebook robada... y perdiste años de historias clínicas.

• Sin backup = violación de la Ley 25.326 (deber de custodia)
• Sin backup = imposibilidad de cumplir con la Ley 26.529 (retención 10 años)
• Sin backup = riesgo de demanda si un paciente pide su historia y no la tenés

Riesgo 4: Compartir archivos sin control

Escenario real: tenés un Excel con datos de 500 pacientes. Se lo mandás por mail a tu secretaria. Ella lo abre en su computadora personal. Lo guarda en Google Drive. Lo comparte con la otra secretaria.

Ahora ese archivo con datos de salud sensibles está en 4 dispositivos y 2 servicios en la nube, sin encriptación, sin control de acceso, sin auditoría.

Si esos datos se filtran, vos sos el responsable. No tu secretaria, no Google, no Microsoft. Vos, porque sos el responsable del tratamiento de esos datos según la Ley 25.326.

Riesgo 5: Auditoría fiscal imposible

Si ARCA decide auditarte, necesitás poder demostrar la trazabilidad entre:

• Turnos atendidos
• Prestaciones realizadas
• Facturas emitidas
• Pagos recibidos

Con Excel, esta cadena de trazabilidad no existe o es fácilmente cuestionable. Un inspector puede argumentar que los datos fueron alterados después del hecho.

Un sistema con auditoría inmutable (tipo WORM — Write Once, Read Many) hace que cada registro sea incuestionable.

No es paranoia, es prevención

No estamos hablando de escenarios improbables. En Argentina:

• Las demandas por mala praxis médica van en aumento
• La AAIP está aumentando las inspecciones de protección de datos
• ARCA está digitalizando y cruzando más información que nunca
• Los pacientes están cada vez más informados sobre sus derechos

Excel fue una herramienta revolucionaria en su momento. Pero para gestionar datos de salud en 2026, es un riesgo que no vale la pena tomar.

La alternativa: un sistema que cumpla por vos

No tenés que ser experto en seguridad informática ni en leyes de datos. Necesitás un sistema que:

• Encripte los datos de pacientes (AES-256-GCM, el estándar hospitalario)
• Registre cada acceso y modificación automáticamente
• Impida la edición de registros históricos (inmutabilidad)
• Haga backup automático y verificable
• Controle quién accede a qué datos (control de acceso por rol)
• Retenga las historias clínicas el tiempo que exige la ley

MedicAI hace todo esto de forma transparente. No tenés que pensar en seguridad — el sistema lo hace por vos.

---

¿Querés migrar del Excel sin riesgo? Probá MedicAI gratis por 30 días — sin tarjeta, sin compromiso.