Guía tech stack clínica privada · 2026 honest
Arquitectura completa tech stack clínica privada España 2026. PMS · CRM · WhatsApp + IA · scheduling · pagos · imagen DICOM · infrastructure · security · errores típicos · migration playbook + 25-point architecture checklist.
Audience: CTO + IT manager + founder técnico + auditor security · También útil para founder no-técnico que quiere entender qué implicaciones tienen las decisiones de vendor stack.
Índice · 10 secciones
- 01PMS core · cuál elegir según tu clínica
- 02CRM vs PMS · cuándo necesitas ambos
- 03WhatsApp Business + IA conversacional · canal #1
- 04Scheduling + booking · Cal.com vs propios
- 05Pagos online + presencial · Stripe vs Redsys
- 06Imagen DICOM + historia clínica · storage + backup
- 07Infrastructure · cloud · edge · backup · disaster recovery
- 08Security · cifrado · RLS · audit log · pen test
- 09Errores comunes tech stack · 10 patterns evitar
- 10Migration playbook · cuando cambias vendor
PMS core · cuál elegir según tu clínica
PMS (Practice Management System) es backbone clínica. Klinikare · Dentalink · CareStack · Pabau · Doctoralia. Cuándo cada uno según vertical · tamaño · integraciones · pricing.
CRM vs PMS · cuándo necesitas ambos
PMS = historial clínico + tratamientos. CRM = lead funnel + pre-cita. Ambos cuando facturación >€300k. Integración común webhook PMS→CRM. Frankenstein evitar.
Deep-dive · 1 recurso
WhatsApp Business + IA conversacional · canal #1
WhatsApp Cloud API · Cloud API vs BSP · templates Meta · RAG por clínica · output guardrails LLM · arquitectura pgvector · cifrado E2E implicaciones · multi-número.
Scheduling + booking · Cal.com vs propios
Cal.com (open source · self-host posible · sin lock-in) vs propios (vendor PMS built-in · típicamente limited). Multi-doctor coordination · round-robin · pacientes self-book · sync bidireccional.
Pagos online + presencial · Stripe vs Redsys
Stripe (1.4-2.9% + €0.25 · setup 5min · SCA · webhooks) vs Redsys (0.4-0.8% + mensualidad TPV · setup 2-4sem). Apple Pay + Google Pay nativos. Stripe SAQ-A reduce PCI scope.
Imagen DICOM + historia clínica · storage + backup
DICOM nativo PMS dental · storage local NAS vs cloud · backup obligatorio LOPDGDD 5 años · prueba restore mensual · cross-doctor sharing · paciente acceso Art. 15 RGPD.
Infrastructure · cloud · edge · backup · disaster recovery
Cloudflare Workers (edge runtime · cold start 0ms) · Supabase Postgres EU · Upstash Redis + QStash · backup auto cifrado offsite · prueba restore mensual · RTO 4h · RPO 24h target.
Security · cifrado · RLS · audit log · pen test
Cifrado AES-256 reposo + TLS 1.2+ tránsito · RLS Postgres multi-tenant · audit log inmutable · pen test annual (~€3.5-12k) · output guardrails LLM · prompt injection mitigation.
Errores comunes tech stack · 10 patterns evitar
Vendor lock-in single PMS · no backup data ownership · frankenstein 8 vendors mal integrados · over-engineering single-doctor · WhatsApp personal cuando ya creció · no DPA · compliance reactivo · skip pen test · ignore audit log retention · sin exit strategy.
Migration playbook · cuando cambias vendor
Framework 60 días migración desde Doctoralia · Klinikare · Dentalink. 5 fases (export · mapeo · sandbox · paralelo 7d · cutover + rollback). 95% migraciones fallan por export incompleto datos.
Checklist 25 puntos · tech stack clínica completo
Si haces estos 25 puntos · tienes arquitectura tech stack clínica robusta · escalable · auditable · sin vendor lock-in. Categorías: PMS+CRM (5) · WhatsApp+IA (5) · pagos (3) · imagen (3) · infra (3) · security (3) · operativa (3).
PMS único primary (no Frankenstein multi-PMS)
CRM separado si lead funnel large (>200 leads/mes)
Integración webhook PMS↔CRM (no manual data entry)
Backup datos export semanal (CSV + JSON + DB dump)
Documentar vendor lock-in risks · plan exit strategy
WhatsApp Cloud API directo (no BSP intermediario · si posible)
Templates Meta categorizados UTILITY/MARKETING/AUTHENTICATION
Bot conversacional 24/7 con handoff humano configurable
Output guardrails LLM (precios · diagnóstico · PII · prompt injection)
RAG per-clinic con pgvector o equivalent · KB versionada
Stripe + Redsys según volumen presencial/online
Apple Pay + Google Pay habilitados (friction drop ~40%)
Stripe Elements iframe (SAQ-A scope PCI reducido)
DICOM viewer integrado con PMS
Backup HCE diario cifrado · prueba restore mensual
Cross-doctor sharing + paciente acceso Art. 15 RGPD
Cloud-first arquitectura (no servers físicos críticos)
Edge runtime para latency global <50ms
Disaster recovery plan documented · RTO 4h · RPO 24h
Cifrado AES-256 reposo + TLS 1.2+ tránsito always
RLS Postgres multi-tenant si multi-clínica
Pen test anual (>10 clientes pagando) · disclosure NDA
Audit log inmutable cada interacción · 5 años retention
Monitoring + alarmas (uptime · errors · latency · rate limit)
Runbook documented cada proceso crítico · incident response
Otras guías pillar relacionadas
Esta guía es la séptima del sistema pillar pages AI Empire. Ver todas en /guias:
WhatsApp Business clínicas
8.5k palabras · 10 sec · 22-pt checklist setup completo
RGPD + AI Act + AEPD
9.5k palabras · 12 sec · 47-pt checklist compliance
Operativa clínica privada
9k palabras · 12 sec · 30-pt operations
Hub 7 guías pillar
Ver las 7 guías en single index · 57.5k palabras · 187 checklist items
¿Quieres ver nuestro tech stack en detalle?
Trust Center con stack completo · subprocesadores · DPA template · security posture. Para due diligence técnica antes de evaluar AI Empire como vendor.