Kit Digital para clínicas y fisioterapeutas: agenda, web y datos de salud

Una consulta pequeña también trata datos sensibles

Una consulta de fisioterapia, podología o psicología maneja dos tipos de información: la de cualquier negocio, como citas, cobros y facturas, y la de salud de sus pacientes. La segunda condiciona todas las decisiones de digitalización. Según la guía de la Agencia Española de Protección de Datos (AEPD) para profesionales sanitarios, los datos de salud forman parte de las categorías especiales y merecen una protección reforzada.

Eso no significa renunciar a una agenda online o a la historia clínica digital. Significa elegir herramientas y hábitos pensando en la confidencialidad desde el principio, no como un añadido de última hora.

Agenda y recordatorios que respetan la privacidad

Una agenda online reduce llamadas y huecos vacíos, y los recordatorios automáticos ayudan a que nadie olvide su cita. La guía de la AEPD admite usar el teléfono que te facilitó el paciente para recordarle una cita, siempre que el mensaje le llegue solo a él y no a un grupo, y pide revelar por esos canales la mínima información necesaria y ofrecer siempre medios alternativos de comunicación. También advierte de que probablemente no sea aconsejable usar aplicaciones de mensajería para comunicar datos sensibles.

En la práctica, al configurar la agenda conviene dejar claro lo siguiente:

• Tipos de cita con su duración real: primera visita, sesión de seguimiento o revisión.
• Recordatorios con día, hora y lugar, sin motivo de consulta ni tratamiento.
• Política de cancelación visible al reservar.
• Un usuario para cada profesional y otro para recepción.

Una web que explique tratamientos y genere confianza

La web de una clínica debe responder lo que el paciente se pregunta antes de llamar: qué tratáis, quién atiende, cuánto dura una sesión, si trabajáis con mutuas o aseguradoras y cómo se pide cita. Dedica una página a cada tratamiento o especialidad y presenta al equipo con su titulación. Evita prometer resultados: explica en qué consiste cada tratamiento y para quién está pensado. Añade cómo llegar, si el local tiene acceso adaptado y qué debe traer el paciente a la primera visita.

Si la web tiene un formulario de contacto, pide solo lo imprescindible para responder y no invites a describir el problema de salud en un campo de texto libre. Ese detalle se trata mejor en la consulta.

Historia clínica digital: qué pedir al programa

La Ley 41/2002 obliga a los centros sanitarios a conservar la documentación clínica en condiciones que garanticen su mantenimiento y seguridad durante, como mínimo, cinco años desde el alta de cada proceso asistencial. Un programa que vas a usar tantos años tiene que permitirte sacar los datos si cambias de proveedor.

La guía de la AEPD recuerda que el acceso a la historia está limitado a quienes lo necesitan para sus funciones, que el responsable debe controlar y registrar esos accesos y que el proveedor que trata los datos por tu cuenta es un encargado del tratamiento, con quien hay que firmar un contrato por escrito. Antes de contratar, pregunta:

• Si permite permisos por profesional y registra quién consulta o modifica cada historia.
• Dónde se alojan los datos y cómo son las copias de seguridad.
• Si firma contigo el contrato de encargado del tratamiento.
• Cómo exportas todas las historias si dejas el servicio.
• Cómo guarda los consentimientos y documentos firmados por el paciente.

Protección de datos: lo que señala la AEPD

Según la misma guía, en la atención sanitaria generalmente no hace falta pedir el consentimiento del paciente para tratar sus datos, que es algo distinto del consentimiento informado para una actuación sanitaria. Sí hay que informarle, llevar un registro de actividades de tratamiento y gestionar las brechas de seguridad: las que supongan un riesgo deben notificarse a la autoridad de control sin dilación y en un plazo máximo de 72 horas.

La guía añade que los centros sanitarios obligados a mantener historias clínicas deben designar un delegado de protección de datos, mientras que los profesionales que ejercen de forma privada a título individual quedan exonerados. En el día a día, recomienda llamar a los pacientes con un código o solo por el nombre de pila, no con nombre y apellidos, cuando otras personas puedan oírlo y separar el mostrador de la sala de espera en la medida de lo posible. Revisa tu caso concreto con un asesor especializado.

El ordenador de consulta y de recepción

En una clínica, la pantalla de recepción está a la vista de quien espera. Oriéntala hacia dentro o ponle un filtro de privacidad si no puedes moverla, activa el bloqueo automático y usa un usuario por persona, sin contraseñas compartidas pegadas al monitor. Cifra el disco de todos los equipos, sobre todo de los portátiles que salen de la consulta, y programa copias que puedas restaurar.

Si registras la sesión en una tablet junto a la camilla, trátala como un ordenador más: bloqueo, cifrado y acceso con usuario propio. Y cuando retires un equipo, borra el disco de forma segura antes de reciclarlo o venderlo.

Qué categorías del Kit Digital encajaban

En las convocatorias anteriores, estas necesidades se repartían entre la categoría I, «Sitio web y presencia básica en internet»; la IV, «Gestión de clientes»; la VI, «Gestión de procesos»; y, en seguridad, la X, «Ciberseguridad», y la IX, «Comunicaciones seguras». Una consulta con menos de tres empleados estaba en el Segmento III, el único que podía pedir el «Puesto de trabajo seguro»: 1.000 € para un ordenador con cifrado y licencia de ciberseguridad. Una clínica de 3 a menos de 10 empleados estaba en el Segmento II, con un bono de 6.000 €.

Todas las convocatorias están cerradas desde el 31 de octubre de 2025 y no hay ninguna convocatoria oficial de «Kit Digital 2027».

Por dónde empezar

Haz una lista de dónde están hoy los datos de tus pacientes: agenda, historias, mensajes en el móvil, correos y papeles. Cada sitio que no controlas del todo es un punto de partida. Si te sirve, en esta web puedes apuntarte para recibir un aviso si se publica una nueva convocatoria y pedir ayuda para elegir ordenador y solución.