Soluciones · Clínicas médicas

Bots de Telegram para clínicas médicas.

Un punto de acceso a información y operaciones, en conversación. La página actual pone la mecánica del servicio junto a las reglas que se aplican en clínicas médicas — sin pretender un proyecto que no hemos hecho.

Habla de tu escenario

Punto de partida

Cómo se ven las clínicas médicas antes de cualquier software

La recepción es un punto de triaje que no tiene derecho a hacer triaje. La persona del teléfono decide, en treinta segundos, a qué especialidad corresponde lo que describe el paciente, si hace falta derivación, si el servicio está cubierto y cuándo está el primer hueco libre. Lo hace para diez agendas distintas, cada una con sus propios días y consultorios. Todo su trabajo es un problema de enrutamiento — y es el único eslabón de la clínica donde aparece información clínica sin que exista un acto médico detrás.

En una clínica conviven dos mundos en paralelo para el mismo servicio. La vía cubier ta pasa por el médico de familia, por una derivación y, para las investigaciones de alta complejidad, por una cita en el sistema nacional. La vía de pago empieza directamente por teléfono. La misma investigación, el mismo equipamiento, dos pacientes que llegan a ella por caminos totalmente distintos, con documentos distintos y con plazos distintos. Una página de servicios que describe solo una de las vías deja sin respuesta a la mitad de los visitantes.

El flujo de datos que importa no es la cita, es el resultado. Los análisis y los informes de investigación se producen después de la visita y deben llegar a la persona. Cada clínica lo resuelve de otra manera: por correo electrónico, por el canal de mensajería desde el que escribió el paciente, mediante un portal, o «venga a recogerlo». Es la única decisión de arquitectura que saca un documento con diagnóstico fuera de la clínica, y por lo general es la única que nadie ha tomado de forma explícita — ocurrió porque era el camino más corto.

El catálogo de servicios de una clínica es un objeto codificado: cada posición tiene un código, una denominación, una unidad de medida y una tarifa, y las denominaciones están escritas en el lenguaje del nomenclador, no en el lenguaje del paciente. En la web suele llegar una lista aplanada, sin código y sin unidad. De ahí salen dos conversaciones separadas — una por teléfono sobre qué significa la denominación, otra en caja sobre por qué la suma no es la de la página.

Muchas clínicas graban las llamadas de la recepción. El motivo declarado es la calidad, el mecanismo es una función marcada en la central telefónica. Pero una grabación en la que una persona describe sus síntomas es un dato sobre la salud en un archivo de audio, guardado en un sistema elegido por el proveedor de telefonía, no por la clínica, a menudo sin plazo de borrado y sin que nadie haya escrito en alguna parte que ese tratamiento existe.

El canal, la nota de voz, la notificación de lead

Regulile

Lo que se aplica en clínicas médicas, con el artículo del que proviene

Cada regla de abajo lleva el acto normativo que la impone. La verificación no exige que nos creas por nuestra palabra.

Casi todo lo que pasa por la clínica es una categoría especial de datos

El tratamiento de los datos relativos a la salud está prohibido como regla, y la legalidad viene de una excepción concreta, no de un fundamento general. La definición abarca cualquier dato relacionado con la salud física o mental, incluso los que resultan de la prestación de servicios de asistencia médica y revelan el estado de la persona. En una clínica, eso significa el resultado de laboratorio, el informe de investigación, la derivación, el motivo de la presentación anotado en la recepción y, a veces, solo el nombre de la especialidad a la que está programado el paciente. Los datos genéticos y los biométricos usados para la identificación única tienen su propia definición y entran en la misma prohibición.

FuenteLey 195/2024, art. 9 párr. (1), art. 4 (las definiciones de «datos relativos a la salud», «datos genéticos», «datos biométricos»); Reglamento (UE) 2016/679, art. 9 párr. (1)

El acceso se da en el volumen necesario para la decisión, no por función

Dos normas dicen lo mismo desde direcciones distintas, y juntas convierten el principio del mínimo privilegio en una obligación legal, no en una buena práctica. La excepción que permite el tratamiento para diagnóstico y tratamiento funciona solo cuando los datos son tratados por o bajo la responsabilidad de un profesional sujeto a la obligación de guardar el secreto profesional. Y la presentación de información confidencial sin el consentimiento del paciente se admite para implicar en el proceso curativo a otros especialistas, pero solo en el volumen necesario para tomar una decisión adecuada. Un sistema en el que cualquier cuenta de personal médico ve cualquier ficha no cumple ninguna de las dos.

FuenteLey 195/2024, art. 9 párr. (2) lit. h) y párr. (3), art. 32 párr. (1); Ley 263/2005, art. 12 párr. (2) y párr. (4) lit. a)

Un sistema no puede decidir por sí solo la ruta clínica del paciente

La persona interesada tiene derecho a no ser sometida a una decisión basada exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o la afecte de manera similar en una medida significativa. Y las decisiones que entren en las excepciones a esta regla no pueden basarse en categorías especiales de datos salvo que se aplique la excepción del consentimiento explícito o la del interés público importante, con medidas adecuadas instituidas. Incluso cuando se aplica una excepción, el responsable debe garantizar al menos el derecho de la persona a obtener intervención humana, a expresar su punto de vista y a impugnar la decisión. En concreto: un sistema puede recoger lo que dice el paciente y puede derivarlo a una persona; no puede cerrar por sí solo la pregunta «¿de qué necesita usted?».

FuenteLey 195/2024, art. 22 apdo. (1), (3) y (4); art. 9 apdo. (2) lit. a) y g)

El laboratorio, la central telefónica, la agenda en línea y el call center externo están todos en la cadena

Cada proveedor que maneja datos en nombre de la clínica es un encargado del tratamiento y requiere un contrato escrito que establezca el objeto, la duración, la naturaleza, la finalidad, el tipo de datos y las categorías de personas afectadas, con instrucciones documentadas, personal obligado a la confidencialidad, la prohibición de subcontratar sin autorización, asistencia ante las solicitudes de los pacientes y supresión o devolución al final. Pero si un socio establece junto con la clínica los fines y los medios —no solo ejecuta—, son corresponsables del tratamiento y necesitan un acuerdo que reparta transparentemente las responsabilidades, cuya esencia se comunica al paciente. Y si el proveedor almacena fuera del Espacio Económico Europeo, se necesita una decisión de adecuación o garantías adecuadas, como las cláusulas tipo de protección de datos.

FuenteLey 195/2024, art. 28 apdo. (2)–(4) y (8); art. 26 apdo. (1)–(3); art. 44 apdo. (2); art. 46 apdo. (2) lit. c)

La evaluación de impacto tiene un umbral, y la consulta previa tiene un plazo

La evaluación de impacto se impone especialmente en el tratamiento a gran escala de categorías especiales de datos, en la evaluación sistemática y exhaustiva basada en tratamiento automatizado que sirve de base para decisiones con efectos significativos, y en la monitorización sistemática a gran escala de una zona accesible al público. «A gran escala» no es una palabra libre: el referente europeo dice que los datos de los pacientes de un solo médico no entran en él —una red de clínicas, en cambio, entra de manera discutible y debe evaluarse. Si la evaluación muestra un riesgo elevado que la clínica no puede mitigar, sigue la consulta al Centro antes del tratamiento, y el Centro responde en un plazo máximo de ocho semanas, plazo que puede prorrogarse seis más. Esa es una duración que se incluye en el plan de un proyecto, no se descubre al final.

FuenteLey 195/2024, art. 35 apdo. (1), (3) y (7), art. 36 apdo. (1) y (2), art. 37 apdo. (1) lit. c); Reglamento (UE) 2016/679, considerando (91)

Las solicitudes de los pacientes tienen un plazo escrito en la ley, y el acceso a su propio dossier está garantizado dos veces

El responsable del tratamiento proporciona la información sobre las acciones emprendidas en respuesta a una solicitud sin demoras indebidas y, como máximo, en el plazo de un mes desde la recepción; el plazo puede ampliarse dos meses, informando a la persona dentro del primer mes. La información y las medidas se ofrecen gratuitamente. Separadamente, la ley del paciente exige a los prestadores asegurar el acceso ilimitado del paciente a la información sobre sus propios datos médicos, a los resultados y a los dossiers con investigaciones, con la entrega de un resumen escrito al alta, y el paciente puede obtener copia de cualquier parte de sus propios dossiers. Una clínica cuyo sistema no puede producir esa exportación incumple un plazo, no solo una expectativa.

FuenteLey 195/2024, art. 12 apdo. (3) y (5), art. 15; Ley 263/2005, art. 11 apdo. (4)

Mecanica

Qué hacen los bots de Telegram, concretamente

Las mismas capacidades que están en la página del servicio, donde cada una tiene su archivo y su línea de fondo.

Primero verificamos qué gate público tiene el sistema

Para las tiendas en WooCommerce usamos la API pública de la tienda, que no requiere clave de consumidor: el cliente se conecta solo con la dirección del sitio. Es una elección que tiene consecuencias reales, no solo estéticas — la hemos sustituido por herramientas escritas a mano que mantenían claves de la tienda en claro en la base de datos. Cuando el sistema no tiene gate público, pasamos a la autenticación, pero entonces la clave se convierte en una pieza que se administra, no en una que se deja en una fila de la base de datos.

Las claves quedan en el servidor, no en la herramienta ni en la página

La herramienta de SMS es interna de la plataforma precisamente porque el entorno en el que se ejecuta el código propio de una herramienta no tiene acceso a las variables de entorno — si el envío se hiciera desde código de la herramienta, la clave tendría que escribirse en la base de datos, y esa clave puede enviar mensajes a costa de todos. Lo mismo en el sistema de reservas: el token de partner es único, se guarda en el entorno del servidor, mientras que el cliente solo introduce el identificador de su empresa.

El agente llama a la herramienta durante la conversación, con parámetros y plazo

Cada herramienta tiene una descripción escrita para el modelo, parámetros tipados con lo que es obligatorio y lo que no, y un plazo propio de ejecución — de 15 segundos para una lista de servicios hasta 30 para una búsqueda de disponibilidad. El plazo por herramienta no es un detalle: sin él, una integración lenta bloquea la conversación, y la persona al otro lado oye silencio.

Reservas reales en el sistema del salón o de la clínica

Seis herramientas sobre Altegio: la lista de servicios con los precios reales, los especialistas, la disponibilidad completa, la creación de la reserva, la cancelación y la modificación. La disponibilidad no devuelve solo «libre/ocupado»: devuelve qué especialistas hacen el servicio pedido y las primeras horas libres para cada uno, ordenadas por la más temprana, precisamente para que el agente proponga una alternativa concreta en lugar de decir «no está disponible».

El catálogo de la tienda, leído en vivo

El precio y la disponibilidad se leen de la tienda en el momento de la pregunta, no de una copia obsoleta. El catálogo se carga paginado, hasta 30 páginas de 100 productos cada una, se guarda en una memoria temporal de diez minutos por sitio y se normaliza en una sola forma, leída sin modificaciones por todos los consumidores — incluido el carrusel de productos de mensajería, que necesita un precio numérico, y el widget de la página, que necesita el título.

CRM, hojas de cálculo y canales de mensajes

amoCRM y Bitrix24 con OAuth completo, renovación de token y verificación de estado. Google Sheets mediante una cuenta de servicio dedicada, separada del resto de credenciales, con escritura activada por el agente. Telegram para notificaciones de lead. SMS por Infobip. Además, el canal de chat de una plataforma local de anuncios, conectado con su propio token de renovación — el tipo de integración que no existe en ningún catálogo internacional y que cuenta muchísimo a nivel local.

El servicio, en detalle

Los datos

Qué toca cualquier sistema de la industria

Las clases de datos que tiene la clínica médica, con la base de conservación donde la ley la establece.

Los resultados de laboratorio y los boletines de investigación: El documento con diagnóstico o con valores de laboratorio es el núcleo de la categoría especial y, al mismo tiempo, el único objeto de la clínica diseñado para salir de la clínica. En el momento en que eliges el canal de entrega, la clínica también elige el nivel de seguridad del tratamiento — la obligación es implementar medidas técnicas y organizativas adecuadas al riesgo, teniendo en cuenta el estado de desarrollo tecnológico y la gravedad de las consecuencias. El canal solicitado por el paciente no es, por sí mismo, una justificación; es una preferencia que debe caber en una medida decidida por el operador.Conservación: No verificado para el plazo sectorial de archivo de la documentación médica, establecido por actos del Ministerio de Sanidad, que no hemos podido abrir hoy. El principio aplicable sigue siendo la conservación durante un período que no exceda lo necesario para la finalidad, y los plazos previstos por categorías se incluyen en el registro de actividades de tratamiento.FuenteLegea 195/2024, art. 9 alin. (1), art. 32 alin. (1), art. 5 alin. (1) lit. e), art. 30 alin. (1) lit. f); Legea 263/2005, art. 12 alin. (1)
La derivación del médico de familia: La carta de remisión dice quién remite, a qué especialidad y, por regla general, por qué. Es un dato sobre la salud y, además, es la prueba de la ruta asegurada. Circula entre tres responsables distintos —el médico de familia, la clínica y, para el reembolso, la caja de seguros— y entre ellos cada transmisión es una divulgación que necesita su propia base.Conservación: Cuánto sea necesario para el acto médico al que se refiere y para la liquidación correspondiente. El plazo se establece expresamente, no se hereda de la duración del contrato con el proveedor de software.FuenteLey 195/2024, art. 5 para. (1) lit. b) y e), art. 9 para. (1), art. 30 para. (1) lit. d); Ley 263/2005, art. 12 para. (3)
La programación y el motivo de la presentación: Nombre, teléfono, especialidad, médico, fecha, hora — y el campo libre en el que la recepción anota lo que dijo el paciente. El campo libre es el que cambia el régimen de todo el registro: «control» es administrativo, dos frases sobre síntomas ya no lo son. La programación propiamente dicha se apoya en la ejecución del contrato o en las medidas tomadas a petición de la persona antes del contrato; el contenido clínico del campo libre necesita otra cosa, por lo que lo más limpio es no pedirlo ahí.Conservación: Vinculada al propósito de la programación y a la relación que sigue. Un historial de programaciones conservado indefinidamente «para estadística» necesita su propia base y su propio plazo.FuenteLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c), art. 9 alin. (1)
Las grabaciones de llamadas en la admisión: Audio en el que una persona identificable describe su estado. Es un dato sobre la salud en otro formato, nada más. Para existir legalmente, necesita una base propia — si es el interés legítimo, el paciente tiene derecho a oponerse por motivos personales y el tratamiento se detiene si el responsable no demuestra motivos legítimos y convincentes que prevalezcan. Y necesita información en el momento de la recogida: la identidad del responsable, los fines y la base, los destinatarios, la intención de transferencia, el período de almacenamiento, los derechos, el derecho a presentar una reclamación al Centro.Conservación: La establece el operador y se comunica en la recogida; cuando no puede darse un período exacto, se comunican los criterios para fijarlo. Una función de grabación dejada en la configuración predeterminada de la central no es un plazo.FuenteLey 195/2024, art. 13 apdo. (1) y (2), art. 6 apdo. (1) lit. f), art. 21 apdo. (1) y (4), art. 9 apdo. (1)
Imágenes y informes radiológicos: La imagen y su interpretación son dos objetos, a menudo en dos sistemas, a veces con dos proveedores. Ambos son categoría especial. Cuando la interpretación la realiza un radiólogo externo, aparece un tercer participante en la cadena, y su papel — persona autorizada o operador independiente — se establece según quién decide los fines y los medios, no según lo que pone en la factura.Conservación: Como en la documentación médica: no verificado sectorialmente, decidido según el principio de necesidad y escrito en el registro de las actividades de tratamiento.FuenteLey 195/2024, art. 4 (definición de «datos relativos a la salud»), art. 28 para. (1) y (9), art. 26 para. (1), art. 30 para. (1) lit. f)
La condición de asegurado, la póliza y el número de identificación nacional: Son los datos que el registro pide primero y de los que depende la respuesta a la pregunta sobre el coste. El número de identificación nacional — incluida la serie y el número del documento de identidad — puede tratarse en las situaciones previstas para cualquier base, pero si la base es el interés legítimo, el responsable está obligado a establecer garantías específicas: medidas para reducir al mínimo los datos y para la seguridad, plazos de almacenamiento establecidos según la naturaleza de los datos y la finalidad, con plazos específicos de supresión o revisión, y formación periódica de las personas que los tratan.Conservación: Cuánto exige la liquidación y las obligaciones contables asociadas. Cuando la base es el interés legítimo, el plazo específico de supresión o de revisión no es opcional.FuenteLey 195/2024, art. 53 para. (1) y (2), art. 4 (definición de «número de identificación nacional»), art. 6 para. (1)

Limbajul

Las palabras que usa la gente de allí

Un agente que dice «programación» donde el sector dice otra cosa se oye de inmediato como extranjero. Por eso el vocabulario entra en la configuración, no en el glosario del final.

Registro: El punto por donde entran las solicitudes — en ventanilla y por teléfono. No es «recepción» y no es call center; es el eslabón que distribuye al paciente entre las agendas de los especialistas. Cuando alguien de la clínica dice «en la admisión», habla de un rol, no de una sala.
Derivación: El documento con el que el médico de familia envía al paciente a un especialista o a una exploración. Es la clave de la ruta cubierta; sin él, la misma exploración pasa a ser un servicio de pago. Un sitio que enumera servicios sin decir si requieren derivación deja sin responder exactamente la pregunta con la que llega el visitante.
Servicios médicos de alto rendimiento: La categoría de exploraciones para las que la cita se hace por separado, mediante un sistema propio, no a través de la agenda de la clínica. El término se usa así en la comunicación pública de la caja de seguros y es la palabra que busca el paciente.
Nomenclator: El catálogo codificado de servicios médicos. Cada posición tiene código, denominación, unidad de medida y tarifa. La denominación del nomenclátor es el lenguaje contable de la clínica, no el lenguaje del paciente — la traducción entre ambos es una parte real del trabajo de contenido.
Unidad de medida: Lo que se cuenta en una posición de servicio: la sesión, la visita, la consulta, la exploración, el procedimiento, el caso tratado. Dos clínicas con la misma tarifa mostrada pueden emitir facturas distintas porque cuentan cosas distintas. Un precio sin unidad no es una información completa.
Ambulatorio / hospitalizado: La atención en la que el paciente se va a casa el mismo día, frente a la que implica hospitalización. La documentación difiere — la ficha ambulatoria frente a la hoja de observación — y, con ella, también difieren los datos que se recopilan y quién los ve.
Copago: La parte abonada por el paciente por un servicio que, por lo demás, está cubierto. Es la fuente más frecuente de malentendidos en la caja, porque el paciente leyó «cubierto» y pagó algo.
IMSP: Institución médico-sanitaria pública. Importa porque el régimen de una institución pública difiere: para las autoridades e instituciones públicas, el interés legítimo no está disponible como base en el cumplimiento de sus funciones, y la designación de un responsable de la protección de datos es obligatoria por su propio estatuto.
Prestador de servicios de salud: El término jurídico de la ley del paciente para las instituciones médico-sanitarias y farmacéuticas, independientemente de la forma de propiedad. Es la palabra con la que la ley se dirige a la clínica.

Dónde se rompe

Qué sale mal cuando las clínicas médicas se digitalizan con prisa

El resultado sale por el canal más corto, y el canal no aparece en ninguna parte de los documentos

El informe se envía por donde escribió el paciente, porque así es más rápido. Desde ese momento existe un tratamiento con un destinatario y, a menudo, una transferencia fuera del Espacio Económico Europeo, que no figura en el registro de actividades de tratamiento, no figura en la información dada al paciente en la recogida y no tiene contrato de encargo con el proveedor del canal. La clínica no decidió nada mal —no decidió nada—, y precisamente eso es el problema que se ve en la primera solicitud de acceso o en la primera reclamación.

Todos ven todo, porque es más simple

Un solo nivel de acceso para el personal médico, una cuenta compartida en admisión. La ley exige que la intervención de otros especialistas sin el consentimiento del paciente se haga solo en el volumen necesario para tomar una decisión adecuada, y la excepción médica en sí está vinculada al profesional obligado por el secreto. Sin roles y sin registro, la clínica no puede demostrar ni el cumplimiento ni lo contrario —y la carga de demostrar el cumplimiento recae en el responsable, por el principio de responsabilidad.

El chatbot del sitio se desliza hacia el triaje

Empieza como respuesta a preguntas sobre horario y precio. Luego alguien añade la pregunta «qué te molesta», porque suena útil. En ese momento recopila datos de categoría especial por un canal diseñado para datos administrativos, y si además decide adónde enviar al paciente, toca la prohibición sobre decisiones automatizadas basadas en esos datos. El deslizamiento no se ve en un demo —se ve en las transcripciones, dos meses después.

La lista de servicios publicada sin código y sin unidad

Se pone en el sitio el nombre y la suma. El paciente no puede saber por la página si necesita derivación, si la suma es por sesión o por caso, y si su estatus cambia la respuesta. El resultado es que la página genera exactamente las llamadas que debía reducir, y la clínica saca la conclusión de que «la gente igual llama», en lugar de ver que la página no contiene la información por la que llaman.

La grabación de llamadas iniciada desde la central telefónica, no desde una decisión

La función se activa porque existe. Nadie escribe el propósito, la base, el plazo, quién tiene acceso a los archivos y qué pasa con ellos cuando cambia el proveedor de telefonía. Se acumula un depósito de datos de salud en formato audio, en un tercero, sin información en la recogida y sin plazo. Cuando llega una solicitud de acceso o de oposición, la clínica descubre que ni siquiera puede buscar en él.

Preguntas

Lo que pregunta alguien de las clínicas médicas antes de comprar software

¿Puedo enviar los resultados de los análisis por e-mail o por mensajería, si el paciente lo pide?

La solicitud del paciente no es, por sí sola, la medida de seguridad. La obligación del responsable es implementar medidas técnicas y organizativas adecuadas al riesgo, teniendo en cuenta el estado de desarrollo tecnológico, los costos y la gravedad de las consecuencias para la persona. Un informe con diagnóstico es una consecuencia grave si llega a la persona equivocada. En la práctica, la pregunta correcta no es «puedo», sino «qué compensa exactamente el canal»: verificación de la identidad del destinatario, un enlace que caduca, una contraseña transmitida por otra vía, un portal. Y si el documento pasa por un proveedor de canal, ese es un encargado y entra en el régimen contractual y en el de transferencia.

¿Puedo poner un sistema que pregunte al paciente qué síntomas tiene y lo envíe al especialista adecuado?

Puede recopilar y puede enrutar hacia una persona. No puede cerrar la decisión por sí solo. La persona tiene derecho a no ser sometida a una decisión basada exclusivamente en un tratamiento automatizado que le afecte significativamente, y las decisiones que entran en las excepciones no pueden basarse en categorías especiales de datos salvo por consentimiento explícito o un interés público importante, con medidas adecuadas. Incluso entonces, deben garantizarse la intervención humana, la expresión del punto de vista y la impugnación de la decisión. Un asistente que propone y una persona que confirma es una arquitectura que cabe en la ley; un router automático por síntomas no.

Registro las llamadas en la recepción. ¿Qué debo decir y a quién?

En el momento de la recogida, al paciente: quién es el responsable y cómo se le contacta, los datos de contacto del delegado de protección de datos, si existe, los fines y la base jurídica, los intereses legítimos perseguidos si esa es la base, los destinatarios o las categorías de destinatarios, la intención de transferir a otro Estado, el período de conservación o los criterios para fijarlo, los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, el derecho a retirar el consentimiento si se apoya en él, y el derecho a presentar una reclamación ante el Centro. Y si la base es el interés legítimo, el derecho de oposición debe ponerse en atención de forma explícita, clara y separada de cualquier otra información, a más tardar en la primera comunicación.

Trabajo con un call center externo. ¿Basta un contrato de prestación de servicios?

No, si ese contrato no contiene las cláusulas exigidas. El contrato de encargo debe establecer el objeto, la duración, la naturaleza, la finalidad del tratamiento, el tipo de datos y las categorías de personas afectadas, y prever expresamente el tratamiento solo siguiendo instrucciones documentadas, el compromiso de confidencialidad del personal, las medidas de seguridad, la prohibición de contratar a otro subencargado sin autorización escrita, la asistencia en las solicitudes de los pacientes y en la notificación de brechas, la supresión o devolución de los datos al final y la puesta a disposición de la información necesaria para las auditorías. Y si el operador del call center llega a determinar él mismo los fines y los medios, se considera responsable para ese tratamiento, con la responsabilidad correspondiente.

Los médicos trabajan por cuenta propia en mi clínica. ¿Quién es el responsable?

Se decide por quién determina los fines y los medios, no por la forma del contrato. Cuando dos o más entidades los determinan conjuntamente, son responsables conjuntos y deben establecer de forma transparente, mediante un acuerdo, las responsabilidades de cada uno — en especial el ejercicio de los derechos de los pacientes y las obligaciones de información. La esencia del acuerdo se pone en conocimiento del paciente, y el paciente puede ejercer sus derechos frente a cada uno de los responsables, independientemente de lo que diga el acuerdo entre ellos. La ambigüedad aquí no es neutra: se resuelve en perjuicio de quien no puede mostrar un acuerdo.

¿Necesito una evaluación de impacto antes de conectar un sistema nuevo?

Se exige en especial para el tratamiento a gran escala de categorías especiales, para una evaluación sistemática y exhaustiva basada en tratamiento automatizado con efectos significativos, y para la monitorización sistemática a gran escala de una zona accesible al público. El Centro aprueba la lista de tipos de operaciones que la requieren y puede aprobar también una lista de aquellas para las que no es necesaria; las listas se publican en el Monitor Oficial y en la página del Centro. Si la evaluación muestra un riesgo alto no mitigado, sigue la consulta previa, con respuesta en un máximo de ocho semanas, prorrogable en seis. Referencia útil en sentido inverso: los datos de los pacientes de un solo médico no se consideran tratamiento a gran escala.

¿Cuánto tiempo tengo para responder a una solicitud de acceso al dossier?

Como máximo un mes desde la recepción, sin demoras injustificadas. El plazo puede prorrogarse dos meses cuando sea necesario, pero la prórroga y sus motivos se comunican en el primer mes. La respuesta es gratuita. En paralelo, la ley del paciente exige acceso ilimitado a sus propios datos médicos y el derecho a obtener la copia de cualquier parte de sus propios dosieres. La pregunta práctica para cualquier sistema comprado por la clínica es una sola y se plantea antes de la firma: puede producir, a petición, la exportación completa de los datos de una persona.

El paciente pide la supresión. ¿Debo suprimir el dossier médico?

El derecho a la supresión no se aplica en la medida en que el tratamiento sea necesario para el cumplimiento de una obligación legal que prevea el tratamiento, por motivos de interés público en el ámbito de la salud pública, con fines de archivo en interés público, o para la formulación, el ejercicio o la defensa de un derecho en un procedimiento. La documentación médica entra típicamente en la primera. Lo que se puede suprimir, casi siempre, es la capa añadida sobre ella: el consentimiento de marketing, las grabaciones de llamadas conservadas sin plazo, los hilos de mensajería, las cuentas del portal. Una respuesta correcta separa las dos capas en lugar de rechazar en bloque.

¿Qué riesgo real tengo si lo pospongo todo un año?

La ley está en vigor desde el 23 de agosto de 2026, a los 24 meses de la publicación. Las multas van hasta 1.000.000 de lei o el 1% de la cifra total de negocios del año anterior para las obligaciones del responsable y del encargado, y hasta 2.000.000 de lei o el 2% para los principios de tratamiento, los derechos de las personas afectadas y las transferencias — se toma el valor mayor. Las sanciones también se aplican a las autoridades e instituciones públicas. Existe una aplicación escalonada: desde el primer año se aplica el 10% del importe establecido, desde el segundo el 40%, desde el tercero el 100%. Así que posponerlo no es neutro — traslada el mismo error a un año en el que cuesta cuatro, y luego diez veces más.

Lo que no podemos sostenerNo colocamos en esta página ningún resultado propio medido en una clínica médica y no lo sustituimos por una cifra de mercado. No somos prestador de servicios de responsable de la protección de datos, no emitimos dictámenes jurídicos y no hacemos de jurista: lo que está escrito aquí son normas citadas con artículo, no el análisis de un caso. No hemos podido verificar los plazos sectoriales de archivo de la documentación médica, establecidos mediante actos del Ministerio de Sanidad — la fuente oficial consolidada devolvió 403 el día de la verificación, y un plazo que no puede mostrarse sigue sin verificar. No hemos verificado la lista de tipos de operaciones para las que el Centro impone la evaluación de impacto; cuando se publica, ella decide, no el texto de esta página. No construimos software médico certificado como dispositivo y no nos ocupamos de la conformidad del acto médico. No tenemos un código de conducta aprobado por el Centro ni ninguna certificación en el sentido de la ley. No nombramos ninguna clínica y no publicamos nada sobre los pacientes de nadie.

El servicio, en detalle Lo que hemos construido efectivamente Todos los escenarios

El servicio, aplicadoAún no hemos entregado exactamente esta combinación. Lo que has leído arriba es la mecánica de nuestro servicio, verificable en su página, puesta junto a las normas que lo rigen clinici medicale — cada uno con el artículo del que proviene. Lo que hemos construido efectivamente está en la página del servicio y en el portafolio.

Fuentes 8 fuentes · verificadas el 2026-09-07

¿Qué te gustaría que funcionara mejor?

Cuéntanos tu proceso. Juntos decidimos qué merece la pena construir, qué podemos conectar y cómo verificamos el resultado.

Vamos a hablar