Clínicas y salud
Datos de salud: la parte que la web sí puede hacer bien.
Una clínica trata la categoría de datos más protegida que hay. Su web no puede resolverlo todo, pero puede dejar de ser el eslabón flojo.
En la web de una clínica el cumplimiento se juega en tres sitios concretos: qué piden los formularios, qué dicen los textos legales sobre la base jurídica del tratamiento y qué se carga en el navegador del visitante, y los tres se pueden dejar bien sin tocar la historia clínica.
Última revisión:
Lo que la web toca y lo que no
Conviene separar dos mundos. Uno es la historia clínica, el archivo, los consentimientos informados y los contratos con laboratorios: eso vive en la clínica, lo regula la Ley 41/2002 junto al RGPD, y no lo arregla ninguna página web.
El otro es lo que hace la web: un formulario de cita, un botón de contacto, una analítica, unos textos legales. Es un trozo pequeño y es el que se ve desde fuera, así que es también el primero que mira cualquiera que quiera ponerte una reclamación. Ahí sí se puede hacer todo bien, y es lo que hacemos.
Formularios que no preguntan de más
La regla más útil de todas: si un dato no hace falta para dar la cita, no se pide. Una casilla abierta de «cuéntanos tu caso» convierte un formulario de contacto normal en un tratamiento de datos de salud, con lo que eso implica de base jurídica, medidas y plazos. El artículo 9 del RGPD es claro sobre la protección reforzada de esa categoría.
Los textos legales, escritos para una clínica
La política de privacidad de una consulta no puede ser la de una tienda con el nombre cambiado. Tiene que decir quién es el responsable, qué datos se recogen en la web, con qué base jurídica, cuánto se conservan, a quién se comunican y qué derechos tiene el paciente y cómo ejercerlos. La guía de la AEPD para profesionales del sector sanitario es la referencia para escribirla sin inventar.
Cookies y terceros
En una web sanitaria, un píxel de publicidad puede acabar contando a un tercero que alguien visitó la página de una especialidad concreta. Por eso conviene ser más restrictivo que en cualquier otro sector: solo lo estrictamente necesario por defecto, y lo demás únicamente con consentimiento previo, en las condiciones que fija la guía de cookies de la AEPD de mayo de 2024.
Esto mismo, contado en general: RGPD y cookies
Lo que hacemos nosotros
Va dentro del mantenimiento: no hay que pedirlo ni se factura aparte.
- Formularios sin datos de salud Ni motivo de consulta, ni casilla abierta que invite a contarlo.
- Política de privacidad sanitaria Con responsable, base jurídica, plazos y derechos, escrita para una clínica.
- Aviso legal con los datos reales Titular, NIF, domicilio y contacto, disponibles de forma permanente.
- Banner de cookies restrictivo Nada que no sea necesario sin permiso previo.
- Información en el punto de recogida La capa breve junto al formulario, con enlace a la política.
- Revisión cuando cambia la norma Y también cuando cambia lo que hace tu web.
Y esto lo cambias tú con una frase
Escribes lo que quieres cambiar y nosotros lo publicamos.
Quita la casilla de «cuéntanos tu caso»
Fuera del formulario, y sustituida por una explicación de qué se ve en consulta.
Hemos incorporado una nueva sociedad titular
Cambiado el responsable en el aviso legal y en la política de privacidad.
Vamos a poner publicidad en redes
Revisamos qué carga eso en la web y ajustamos el banner antes de encenderlo.
Preguntas frecuentes
¿Esto me deja cumpliendo el RGPD?
Deja bien la parte de la web. La historia clínica, el registro de tratamientos, los contratos de encargado y la formación del equipo son otro trabajo, normalmente de un especialista, y te lo decimos claro en vez de dejarlo entender.
¿Puedo tener un formulario para segunda opinión?
Se puede, pero eso ya es tratar datos de salud a conciencia: hay que darle su base jurídica, su información y su canal seguro. No es imposible, es que hay que montarlo bien y no como un formulario más.
¿Necesito delegado de protección de datos?
Depende del volumen y del tipo de tratamiento que hagas. No es una pregunta que se responda desde una web, y quien te la responda sin conocer tu clínica no la está respondiendo.
¿Puedo poner fotos de pacientes?
Solo con su consentimiento explícito, específico para eso, informado y revocable. Y conviene guardarlo por escrito, porque el día que alguien se arrepienta, la carga de la prueba es tuya.
De dónde sale esto
Cada cifra y cada norma que se citan arriba, con su enlace al texto oficial.
- Reglamento (UE) 2016/679 (RGPD), art. 9 · Categorías especiales de datos EUR-Lex
- Ley 41/2002, básica reguladora de la autonomía del paciente BOE
- Guía para profesionales del sector sanitario Agencia Española de Protección de Datos
- Guía sobre el uso de las cookies, mayo de 2024 Agencia Española de Protección de Datos
Lo demás que lleva una web para clínicas y salud
Cita online
El paciente elige hueco desde la web y tú lo ves en tu agenda. Menos llamadas, menos huecos vacíos.
Recordatorios WhatsApp
Recordatorio automático antes de cada cita. Menos pacientes que no se presentan.
Reseñas que dan confianza
Pedimos la reseña al paciente satisfecho. Tu reputación online, cuidada.
Ficha de Google
Horarios, especialidades y fotos de la clínica siempre actualizados en Maps.
SEO local sanitario
Que salgas tú cuando alguien busca tu especialidad cerca de tu consulta.
Dominio y correo serios
Tu dominio propio y correo profesional. Nada de direcciones de gmail en la puerta.
Seguridad y copias
Certificado seguro y copia diaria de toda tu web.
¿Qué pide hoy el formulario de tu web?
Ábrelo y míralo. Si hay una casilla donde la gente cuenta su caso, ahí tienes por dónde empezar.
Escríbenos