Control de Legionella: qué es, quién responde y cómo se hace bien

July 6, 2026
8 min

Hay una conversación que se repite constantemente en España. Alguien le pregunta al responsable de mantenimiento: "¿Tenemos el tema de Legionella cubierto?" Y la respuesta es: "Sí, viene una empresa a hacer los análisis cada tres meses."

Esa respuesta no es correcta. Y en el momento en que llega un inspector de Sanidad, se convierte en un problema real.

El control de Legionella no es un servicio que contratas y del que te olvidas. Es un sistema continuo de medidas técnicas, registros, trazabilidad y responsabilidad que el RD 487/2022 asigna directamente al titular de la instalación. Puedes subcontratar la ejecución. No puedes subcontratar la responsabilidad.

Esta guía explica qué implica realmente el control de Legionella, quién responde de qué y cómo se gestiona de forma eficaz.

¿Qué es el control de Legionella?

El control de Legionella es el conjunto de medidas técnicas, sanitarias y de mantenimiento que se aplican en una instalación para evitar que la bacteria Legionella pneumophila encuentre las condiciones necesarias para proliferar y dispersarse.

No es una acción puntual. Es un proceso continuo que ataca la bacteria en los tres factores que hacen posible su crecimiento: temperatura, estancamiento y biofilm. Si no estás actuando sobre los tres de forma sistemática, no estás controlando la Legionella. Estás gestionando la apariencia de que la controlas.

El RD 487/2022 establece exactamente qué medidas deben ejecutarse, con qué frecuencia y quién responde de cada una. Y exige que todo quede documentado con trazabilidad completa.

¿Qué medidas incluye el control de Legionella?

Control de temperatura en puntos críticos de la red. El agua caliente sanitaria debe almacenarse a mínimo 60°C y distribuirse alcanzando al menos 50°C en todos los puntos terminales. El agua fría debe mantenerse por debajo de 20°C en toda la instalación. Esto no significa medir en el acumulador. Significa medir en los grifos y duchas del extremo de la red, donde la temperatura cae, y registrar cada medición con fecha, hora y punto.

Purgado regular de puntos de bajo uso. El grifo que nadie abre entre semana. La ducha del vestuario que solo usan dos personas al mes. El baño del piso desocupado. En todos esos puntos, el agua se estanca y alcanza temperatura ambiente. El purgado, abrir el grifo hasta que el agua alcanza la temperatura de suministro, interrumpe ese ciclo. El RD 487/2022 exige que cada purgado quede registrado con el punto, la fecha y la temperatura alcanzada.

Tratamiento biocida continuo. Solo se permite el uso de biocidas oficialmente registrados y autorizados. Es obligatorio mantener un registro detallado de cada aplicación: qué producto, qué dosis, en qué instalación, en qué fecha y quién lo aplicó. Usar un producto no registrado es una infracción grave independientemente de si el sistema está bien controlado.

Limpieza y desinfección periódica. Más allá del tratamiento biocida continuo, el decreto exige limpiezas físicas completas de depósitos, acumuladores, torres de refrigeración y puntos terminales con biofilm. Cada intervención genera un certificado según el modelo del Anexo X del RD 487/2022. Sin ese certificado, la intervención no existe a efectos de una inspección.

Muestreo microbiológico. Los análisis deben realizarse en laboratorios acreditados por ENAC conforme a la norma ISO 17025. Las frecuencias mínimas varían según el tipo de instalación: mensual para torres de refrigeración, trimestral para ACS en muchos edificios colectivos. Un laboratorio no acreditado no cumple el decreto, aunque el análisis sea correcto.

El error más habitual: confundir los análisis con el control

Un resultado negativo en el análisis trimestral no significa que la Legionella esté bajo control. Significa que en ese punto de muestreo, el día del análisis, la concentración de bacteria estaba por debajo del umbral. Nada más.

Lo que no te dice ese análisis es si la semana pasada el acumulador bajó a 52°C porque alguien ajustó el termostato. No te dice si el ramal de la habitación 312 lleva tres semanas sin usarse y el agua está a 37°C. No te dice si el dosificador de cloro falló el martes y nadie lo detectó.

El control de Legionella eficaz es el que detecta esos problemas antes de que aparezcan en un resultado analítico. Eso requiere registros de temperatura al día, alertas ante tareas vencidas y visibilidad en tiempo real sobre lo que está pasando en toda la instalación.

¿Quién es responsable del control de Legionella?

Aquí está el punto que más confusión genera, y vale la pena explicarlo con claridad.

El RD 487/2022, modificado por el RD 614/2024, establece tres figuras con responsabilidades distintas.

El titular de la instalación es el responsable legal principal. El decreto define al titular como la persona física o jurídica, pública o privada, que sea propietaria o explotadora de una instalación. El RD 614/2024 fue explícito: si la instalación la gestiona un explotador distinto del propietario, una cadena hotelera que opera un edificio que no es suyo, una gestora de residencias, un arrendatario, ese explotador es el responsable del cumplimiento, salvo que pueda acreditarse documentalmente lo contrario. La responsabilidad legal no se transfiere con un contrato de mantenimiento.

El responsable técnico del PPCL es la persona física que elabora, desarrolla, implanta y evalúa el plan. Puede ser interno o externo, pero debe estar identificado por nombre y apellidos en el contrato con la empresa de servicio o en la documentación interna del plan. El Gobierno de Aragón, en su Programa de Vigilancia Sanitaria, lo resume con claridad: debe contar con la formación y los conocimientos suficientes para la elaboración, desarrollo, implantación y evaluación del Plan correspondiente, así como para proponer al titular las medidas correctoras.

La empresa de mantenimiento ejecuta las tareas contratadas y responde de que las realiza correctamente. Debe estar inscrita en el Registro Oficial de Establecimientos y Servicios Biocidas (ROESB). Si no está inscrita, los tratamientos que realiza no son válidos a efectos del decreto.

La trampa es esta: cuando la empresa de mantenimiento falla, cuando los registros no están, cuando el plan está desactualizado, Sanidad pregunta primero al titular. No a la empresa. Si el titular no puede demostrar que supervisaba el cumplimiento, responde.

Infografía · RD 487/2022

Las tres figuras del control de Legionella

Cada una con responsabilidades distintas. Cuando algo falla, Sanidad pregunta al titular.

Titular de la instalación

Propietario o explotador

Responsable legal principal. Debe garantizar que el PPCL existe, está implantado y los registros están disponibles para Sanidad.

Si la empresa falla...

La primera pregunta de Sanidad va dirigida al titular. No a la empresa.

RD 487/2022 Art. 7 · RD 614/2024

Responsable técnico del PPCL

Interno o externo

Elabora, implanta y evalúa el plan. Propone medidas correctoras al titular. Debe estar identificado por nombre y apellidos en el contrato o en el plan.

Obligatorio identificar

Sin responsable técnico nombrado, el PPCL no cumple el decreto.

RD 487/2022 Art. 8

Empresa de mantenimiento

Empresa de servicio externa

Ejecuta las tareas contratadas. Responsable de realizarlas correctamente. Debe estar inscrita en el ROESB para que sus tratamientos sean válidos.

Sin inscripción en ROESB

Los tratamientos no son válidos a efectos del RD 487/2022.

RD 487/2022 Art. 5.7

La regla que más se ignora: puedes delegar la ejecución a una empresa externa. No puedes delegar la responsabilidad legal. El titular responde siempre, aunque tenga un contrato de mantenimiento firmado.

Fuente: RD 487/2022 Art. 5, 7, 8 · RD 614/2024

¿Qué instalaciones necesitan control de Legionella?

El RD 487/2022 aplica a cualquier instalación que utilice agua y pueda generar aerosoles con riesgo para la salud. El Anexo I del decreto recoge 15 tipos de sistemas. En la práctica, las instalaciones que más frecuentemente generan dudas son estas:

Torres de refrigeración y condensadores evaporativos. Redes de ACS y AFCH en edificios de uso colectivo: hoteles, residencias, hospitales, comunidades de propietarios con caldera centralizada, colegios, instalaciones deportivas. Spas, jacuzzis y piscinas con dispositivos de hidromasaje o aerosolización. Equipos de humidificación en sistemas de climatización. Fuentes ornamentales en espacios públicos o interiores. Sistemas de agua contra incendios. Instalaciones industriales con circuitos de refrigeración.

Si gestionas cualquiera de estas instalaciones y no tienes un PPCL implantado y actualizado, incumples el RD 487/2022.

Cómo se gestiona el control de Legionella de forma eficaz

Un control de Legionella eficaz tiene tres elementos que no son negociables.

El primero es un plan real. El PPCL tiene que describir tu instalación tal como está hoy — no como estaba cuando se redactó el plan en 2019. Tiene que incluir los puntos de control donde está el riesgo real, las frecuencias adaptadas al tipo de instalación y al riesgo evaluado, y un responsable técnico identificado que conozca la instalación. Un PPCL genérico que no refleja tu instalación concreta no te protege ante una inspección.

El segundo es ejecución sistemática y registrada. Cada medida de control debe realizarse con la frecuencia establecida en el plan y quedar registrada con fecha, responsable y resultado. Lo que el RD 487/2022 establece de forma implícita — y lo que cualquier inspector sanitario aplica en la práctica — es que una tarea sin registrar es una tarea que no se realizó. Da igual que el técnico estuviera allí. Si no hay registro, no hay evidencia.

El tercero es visibilidad en tiempo real. El titular necesita saber, en cualquier momento, qué está al día y qué no en su instalación. No en el cierre del mes cuando se revisan los registros en papel. En el momento en que una tarea vence sin completarse o una temperatura cae fuera de rango. Eso es lo que permite intervenir antes de que el problema llegue a un análisis, y antes de que el inspector llegue a la instalación.

Infografía · Gestión del PPCL

Control en papel vs. control digital

La diferencia no es de comodidad. Es de riesgo.

Gestión en papel o Excel

Tareas gestionadas a mano

Riesgo de olvido. Sin alertas automáticas ante vencimientos.

Registros en archivadores

Localizar el historial de los últimos 5 años ante un inspector lleva horas.

Sin visibilidad en tiempo real

El titular no sabe si hay tareas vencidas hasta que alguien revisa el archivador.

Registros reescritos en oficina

El técnico anota en campo y reescribe después. El timestamp no coincide con la ejecución real.

Sin trazabilidad por punto de toma

Imposible demostrar qué se controló, dónde y con qué resultado exactamente.

Gestión digital con BriqSafe

Tareas generadas automáticamente

Según las frecuencias del PPCL. Sin intervención manual. Sin posibilidad de olvido.

Expediente exportable en un clic

Historial completo de los últimos 5 años disponible en segundos para cualquier inspector.

Panel de cumplimiento en tiempo real

Estado del PPCL por edificio y por cartera. Tareas vencidas visibles antes de que llegue el inspector.

Registro en campo con timestamp

El técnico cierra la tarea en el móvil en el momento de ejecución. El registro es automático e inalterable.

Trazabilidad a nivel de punto de toma

Cada medida vinculada al activo y al punto específico. Cualquier pregunta del inspector tiene respuesta.

BriqSafe · briqsafe.com/es

Qué busca realmente un inspector de Sanidad

Cuando un inspector de Sanidad llega a tu instalación, no empieza por abrir grifos. Empieza por pedir el PPCL.

Quiere ver que el plan existe, que está actualizado y que refleja la instalación real. Quiere ver que el responsable técnico está identificado con nombre. Quiere ver los registros de los últimos cinco años: temperatura, purgados, muestreos, desinfecciones. Y quiere comprobar que las frecuencias de los registros coinciden con las frecuencias establecidas en el plan.

Después entra en la instalación y hace mediciones en tiempo real. Si la temperatura del ACS en el punto terminal está a 44°C cuando el plan dice que debe

Comparte este post