En una frase. Los datos de la mascota no son datos personales, pero los del propietario sí lo son —nombre, DNI, teléfono, microchip vinculado, historial de pagos— y por eso una clínica veterinaria está plenamente sujeta al RGPD aunque muchos titulares crean lo contrario.
El RGPD clínicas veterinarias parte de un malentendido muy extendido: “yo trato animales, no personas”. Falso. Cada ficha de paciente animal está indisolublemente unida a un dueño identificable. Esta guía aterriza qué obligaciones tiene una clínica y dónde suele fallar.
Puntos clave
- Los datos del animal no son personales; los del propietario sí lo son.
- El microchip (RIAC autonómico) vincula al animal con una persona identificable.
- Compartir listas de morosos entre clínicas sin base es una cesión ilícita.
- La videovigilancia del local exige cartel informativo y conservación máxima de 1 mes.
- El marketing de planes de salud requiere base válida y opción de oposición.
1. Por qué una clínica veterinaria trata datos personales
El animal no tiene derechos de protección de datos. Su dueño, sí. Una clínica veterinaria maneja de forma rutinaria:
- Identificativos del propietario: nombre, DNI/NIF, dirección, teléfono, email.
- Datos del microchip inscritos en el Registro de Identificación de Animales de Compañía (RIAC) de la comunidad autónoma, asociados al titular.
- Datos económicos: facturación, financiación, impagos.
- Imágenes captadas por videovigilancia del local.
Como cualquier pyme obligada por el RGPD, la clínica es responsable del tratamiento y debe cumplir los principios del art. 5 del Reglamento (UE) 2016/679: licitud, minimización, limitación de la finalidad y de la conservación.
El malentendido de “yo trato animales” tiene consecuencias prácticas graves, porque lleva a muchas clínicas a no adoptar ninguna medida: no informan al cliente, no firman contratos con sus proveedores de software, no tienen política de conservación y comparten datos con otras clínicas o con laboratorios sin ninguna cobertura jurídica. Cuando llega una reclamación —normalmente de un cliente molesto por un cobro, una llamada comercial o una imagen publicada— la clínica descubre que no puede acreditar nada. La responsabilidad proactiva del art. 5.2 RGPD exige precisamente lo contrario: poder demostrar en cualquier momento que se cumple.
2. Registro de tratamientos e información al cliente
Aunque sea un negocio pequeño, la clínica debe mantener un registro de actividades de tratamiento (art. 30 RGPD) con, al menos, estas actividades:
| Tratamiento | Finalidad | Base (art. 6) |
|---|---|---|
| Ficha de cliente y paciente | Prestar el servicio veterinario | Ejecución de contrato |
| Facturación | Obligaciones fiscales | Obligación legal |
| Recordatorios de vacunación | Fidelización/servicio | Interés legítimo o consentimiento |
| Videovigilancia | Seguridad del local | Interés legítimo |
| Marketing de planes de salud | Promoción comercial | Consentimiento |
Y debe entregar información en dos capas (art. 13 RGPD) al dar de alta a un cliente. Usa nuestra plantilla de política de privacidad adaptada al sector.
3. Ficheros de morosos: el error que sanciona la AEPD
Es habitual que clínicas de una zona compartan una lista de clientes que no pagan. Hacerlo sin cumplir los requisitos del art. 20 LOPDGDD para sistemas de información crediticia es una cesión ilícita de datos y una de las conductas que la Agencia Española de Protección de Datos sanciona con más frecuencia. La inclusión en ficheros de morosidad exige deuda cierta, vencida y exigible, requerimiento previo y notificación al afectado. Una lista informal de WhatsApp entre clínicas no cumple nada de esto y, además, suele añadir juicios de valor (“cliente conflictivo”) que agravan la infracción.
La alternativa lícita para gestionar impagos es reclamar la deuda por los cauces ordinarios: requerimiento formal, y si procede, reclamación judicial o acudir a un sistema de información crediticia regulado que sí cumpla el art. 20 LOPDGDD. Nunca crear un fichero paralelo entre profesionales. La clínica que quiera avisar internamente de un impago puede anotarlo en su propia ficha de cliente, pero no difundirlo a terceros.
4. Videovigilancia del local
Muchas clínicas instalan cámaras. Reglas del art. 22 LOPDGDD:
- Cartel informativo homologado visible en el acceso.
- Conservación máxima de 1 mes de las imágenes, salvo que documenten una infracción.
- No captar la vía pública más allá de lo imprescindible.
- Información a disposición del interesado (segunda capa).
Si combinas cámaras con otros tratamientos de riesgo, valora una evaluación de impacto.
5. Marketing, recordatorios y consentimiento
Los recordatorios de vacunación anual pueden ampararse en interés legítimo o en la relación de servicio, pero la publicidad de planes de salud, seguros para mascotas o productos de terceros exige normalmente consentimiento y siempre una vía sencilla de oposición. Reglas prácticas:
- Casilla de consentimiento separada por finalidad, nunca premarcada.
- Enlace de baja en cada comunicación comercial.
- Registro de quién consintió y cuándo (responsabilidad proactiva).
Consulta ejemplos concretos en la guía de consentimiento RGPD.
Un caso frecuente de conflicto es la cesión de datos del cliente a aseguradoras de mascotas o a distribuidores de pienso a cambio de comisiones. Esa cesión es un tratamiento nuevo, con finalidad distinta de la asistencia veterinaria, y no puede ampararse en la relación de servicio: necesita consentimiento específico e informado del propietario. Ceder la cartera de clientes sin esa base convierte a la clínica en responsable de una comunicación ilícita de datos, con el riesgo sancionador que ello implica. La regla es simple: cada finalidad nueva exige revisar su propia base de legitimación antes de poner en marcha el tratamiento.
6. Sanciones y cumplimiento mínimo
La escala sancionadora del RGPD (hasta 20 M EUR o el 4% de la facturación) se aplica también a un negocio pequeño, aunque las multas reales a microempresas se mueven en cifras muy inferiores. Los importes se gradúan con los criterios del art. 83.2 RGPD. Revisa cómo funciona el régimen en nuestra guía de sanciones RGPD y el checklist de cumplimiento en España.
Kit mínimo para una clínica veterinaria:
- Registro de actividades de tratamiento.
- Cláusulas informativas y consentimientos por finalidad.
- Cartel y política de videovigilancia.
- Contratos de encargado con software de gestión y laboratorios externos.
- Procedimiento de atención a derechos de acceso, rectificación, supresión y oposición.
Con esos cinco elementos, una clínica veterinaria cubre el núcleo de sus obligaciones y puede responder con solvencia ante una reclamación o una actuación de la Agencia. El resto es mantenimiento: actualizar el registro cuando cambian los tratamientos y revisar los contratos cuando cambian los proveedores.
Llevar toda esta documentación al día a mano es tedioso; plataformas como Legiscope la generan y actualizan de forma automática, aunque una clínica pequeña puede arrancar con plantillas bien construidas.
Véase también, para sectores con obligaciones de protección de datos similares: RGPD para clínicas dentales, RGPD para farmacias y RGPD para clínicas de fisioterapia.
FAQ
¿Una clínica veterinaria está sujeta al RGPD si solo trata animales?
Sí. Los datos del animal no son personales, pero los del propietario (nombre, DNI, teléfono, microchip vinculado, pagos) sí lo son, y eso somete plenamente a la clínica al RGPD y a la LOPDGDD.
¿Podemos compartir una lista de clientes morosos con otras clínicas?
No de forma informal. Incluir a alguien en un fichero de morosidad exige cumplir el art. 20 LOPDGDD: deuda cierta, vencida y exigible, requerimiento previo y notificación. Compartir listas por mensajería es una cesión ilícita que la AEPD sanciona.
¿Cuánto tiempo puedo conservar las imágenes de las cámaras?
Un máximo de 1 mes, según el art. 22.3 LOPDGDD, salvo que las imágenes documenten hechos que sean objeto de investigación.
¿Necesito consentimiento para mandar recordatorios de vacunación?
Los recordatorios ligados al servicio pueden basarse en interés legítimo o en la relación contractual. La publicidad de planes, seguros o productos de terceros exige consentimiento y una vía clara de oposición.
Legiscope automates this for you
Stop doing compliance manually. Legiscope's AI handles ROPA creation, DPA audits, and gap analysis — in minutes, not weeks.
Start free trial