Diez errores con el software de una clínica privada

Error 1 · Atarse a un único proveedor de gestión (PMS)

El programa de gestión de la clínica (PMS, por sus siglas en inglés) suele ser el corazón: ficha clínica, agenda, facturación e historial. Cuando te casas con un único proveedor sin pensar en la salida, las consecuencias aparecen meses después.

• Síntoma: intentas cambiar de PMS y descubres que los datos están en un formato propietario, sin una exportación limpia, y que el proveedor te cobra aparte por «asistencia de migración».
• Cómo decidir: antes de firmar el PMS, pide por contrato: (a) exportación completa en CSV/JSON; (b) derecho gratuito de extracción si lo abandonas; (c) formato documentado de cada tabla; (d) plazo máximo de entrega de 30 días.

Error 2 · No ser realmente dueño de tus datos

Casi todos los programas en la nube (SaaS) para clínicas te dicen «tus datos son tuyos». Casi ninguno lo demuestra con un contrato de encargo del tratamiento (DPA) claro, un procedimiento de exportación ágil y copias de seguridad bajo tu control.

• Síntoma: el proveedor sufre un incidente, cierra o sube los precios brutalmente, y tú no tienes una copia local reciente.
• Cómo decidir: programa una copia de seguridad mensual en un almacenamiento propio (Google Drive, Dropbox o un servidor de almacenamiento en red, NAS) en formato legible (CSV, informes en PDF, ZIP histórico). Verifica que la copia se puede restaurar (haz una prueba real una vez al año).

Error 3 · Un «Frankenstein» de ocho proveedores mal integrados

Doctoralia para la agenda, Patient para la facturación, Gesden para la ficha, Mailchimp para el correo, HubSpot CRM para la relación con los pacientes, la aplicación WhatsApp Business personal del doctor y Excel para todo lo demás. Resultado: nadie sabe dónde está la verdad sobre un paciente.

• Síntoma: el teléfono de un paciente está actualizado en Doctoralia pero NO en Gesden. El sistema manda un recordatorio al número antiguo. El paciente no se presenta.
• Cómo decidir: define una «fuente de verdad» para cada tipo de dato. Datos personales → PMS único. Pago → Stripe. Comunicación → un solo canal automatizado. El resto debe leer de la fuente, nunca duplicar.

Error 4 · Sobredimensionar la tecnología en una clínica de un solo doctor

El error contrario. Una clínica de 1 doctor compra el conjunto de herramientas que usaría una cadena de 20 clínicas: Salesforce, Marketing Cloud, una herramienta de análisis de datos (BI) y una herramienta de atención al cliente. Y usa una fracción mínima de sus funciones.

• Síntoma: casi todo el gasto se va en herramientas infrautilizadas. La recepción usa una parte pequeña de cada herramienta. El equipo abandona el sistema y vuelve a Excel.
• Cómo decidir: antes de comprar una herramienta, pregunta «¿qué problema concreto resuelve hoy?». Si no tienes una respuesta de 1 frase, no la necesitas. Empieza con el plan gratuito y amplía cuando duela.

Error 5 · WhatsApp personal del doctor cuando ya creció

Funciona con pocos pacientes. Cuando la clínica crece, el doctor pasa horas al día respondiendo, pierde productividad clínica y, el día que se va de vacaciones, se paraliza la comunicación.

• Síntoma: el doctor contestando WhatsApps a las 23:30. Pacientes esperando 6 h una respuesta. Confusión entre el WhatsApp personal y el profesional.
• Cómo decidir: pasa a la API de WhatsApp Business cuando el doctor empiece a perder consultas por responder mensajes, o cuando nadie más pueda atender el canal si él falta.

Error 6 · Sin contrato de encargo del tratamiento (DPA) con los proveedores

Cada proveedor que trata datos de pacientes (PMS, herramienta de correo, proveedor de WhatsApp, copias de seguridad en la nube, analítica) es un encargado del tratamiento en el sentido del art. 28 del RGPD, y necesita un DPA (contrato de encargo del tratamiento) firmado. La mayoría de las clínicas no lo tiene, y la AEPD puede multar.

• Síntoma: ante una auditoría de la AEPD o la reclamación de un paciente, respondes «tengo Mailchimp pero no tengo el DPA firmado». Sanción posible.
• Cómo decidir: haz un inventario de TODOS los proveedores que ven datos de pacientes (incluye Google Workspace, Microsoft 365, Stripe, etc.). Para cada uno, descarga el DPA público del proveedor, fírmalo y archívalo. Un proveedor sin DPA disponible es una señal de alarma: considera reemplazarlo.

Error 7 · Cumplimiento normativo reactivo, no proactivo

«Cuando llegue la inspección de la AEPD, ya lo organizamos». Cuando llega, ya es tarde. La AEPD pide documentación que debe existir desde antes (Registro de Actividades, Análisis de Riesgos, evaluación de impacto (EIPD) si procede, etc.).

• Síntoma: reclamación de un paciente. La AEPD pide el Registro de Actividades. No lo tienes. Procedimiento iniciado.
• Cómo decidir: dedica 2-3 días al año al cumplimiento normativo proactivo. El Registro de Actividades, como documento vivo, revisado anualmente. La EIPD inicial, al montar la clínica, y actualizada cuando cambien procesos relevantes.

Error 8 · Saltarse la prueba de intrusión al llegar a cierto tamaño

Una clínica con 5 o más doctores, con más de 5.000 pacientes activos, con un importe medio de más de 500 €, ya es objetivo de actores maliciosos. Los datos sanitarios se venden en la web oscura y el ransomware (secuestro de datos) ataca clínicas con regularidad.

• Síntoma: un ataque de ransomware bloquea el PMS: cero acceso a las fichas de pacientes, la clínica parada durante días y una petición de rescate o la pérdida total de los datos.
• Cómo decidir: a partir de 5 o más doctores, contrata una prueba de intrusión (pen test) anual (pide un presupuesto cerrado). Su coste es pequeño frente al riesgo real. Ejemplos de empresas españolas: Tarlogic, S2 Grupo, Internet Security Auditors.

Error 9 · Ignorar el registro de accesos y su conservación

¿Quién entró en la ficha del paciente Juan Pérez ayer a las 16:30? Si no puedes responder con la fecha, la hora y el usuario, tienes un problema legal (art. 32 RGPD, seguridad del tratamiento) y de seguridad.

• Síntoma: un extrabajador descontento descarga la base de datos de pacientes el día antes de irse. No te enteras hasta meses después.
• Cómo decidir: exige a tu PMS un registro de auditoría con conservación mínima de 12 meses que anote la acción, el usuario y la fecha y hora. Revisa una muestra mensual (5 min al mes). Un proveedor sin un registro de auditoría decente no es apto para una clínica.

Error 10 · Sin plan de salida

El proveedor cierra, multiplica los precios, te traspasa a un competidor o cambia las condiciones del servicio en tu contra. La pregunta correcta no es «¿me pasará?», sino «¿qué hago cuando pase?».

• Síntoma: el proveedor anuncia una subida fuerte de precios. 30 días para decidir. Sin plan B preparado. Sin presupuesto de migración. Tragas la subida o quemas una semana migrando con urgencia.
• Cómo decidir: para cada proveedor crítico, documenta en 1 página: (a) qué hace; (b) alternativas viables conocidas; (c) coste estimado de migración; (d) plazo realista (4-12 semanas es lo típico). Revísalo 1 vez al año, junto con las alternativas disponibles.

Marcos generales de decisión

La prueba 3-2-1 antes de añadir un proveedor

• 3 · ¿Tengo 3 alternativas evaluadas?
• 2 · ¿He visto 2 demostraciones, una con el proveedor y otra con un cliente real suyo?
• 1 · ¿Tengo 1 página de plan de salida antes de firmar?

La prueba del «factor autobús»

Si tu único informático o administrador de sistemas se va mañana, ¿la clínica sigue funcionando? Si la respuesta es no, tu factor autobús es 1, y eso es un riesgo crítico. Documenta los accesos, guarda las contraseñas en un gestor (1Password, Bitwarden) y escribe los procedimientos clave en una wiki interna (Notion, GitHub Wiki).

La prueba de «explícaselo a tu sucesor»

Si tuvieras que vender la clínica mañana al doctor X, ¿le puedes pasar un documento de 1 página por sistema que diga qué es, cómo se accede, quién lo paga, cuándo se renueva y a quién llamar si falla? Si no, es un riesgo operativo pendiente.

Antes de comprar la próxima herramienta · 5 preguntas

1. ¿Qué dolor concreto resuelve hoy? (1 frase)
2. ¿Cuánto cuesta el dolor actual sin esta herramienta? (en euros o en horas)
3. ¿Tengo un DPA disponible, firmable y revisable?
4. ¿Cómo salgo si dentro de 1 año decido cambiar?
5. ¿Existe una versión gratuita o más barata viable para validar primero?