Los datos de tu clínica dental son tuyos: cómo asegurarlo

1. Quién es quién ante la normativa

La estructura jurídica es sencilla y conviene tenerla clara porque de ella salen todos los derechos y todas las obligaciones.

1.1. La clínica es la responsable del tratamiento

Es quien decide para qué y cómo se tratan los datos de sus pacientes, y por tanto quien responde ante ellos y ante la autoridad de control. El Reglamento General de Protección de Datos le atribuye esa posición con independencia de dónde estén alojados los datos o de quién haya hecho el programa.

1.2. El proveedor del software es un encargado del tratamiento

Trata los datos por cuenta de la clínica y solo siguiendo sus instrucciones, con un contrato de encargo que tiene que existir por escrito y que debe recoger, entre otras cosas, qué ocurre al terminar el servicio: devolver los datos o suprimirlos, a elección del responsable. No es el dueño de nada, es un prestador.

1.3. Y el paciente es el titular de sus datos

Con sus propios derechos, que la clínica tiene que poder atender: acceso, rectificación, supresión y portabilidad, con los límites propios de la documentación clínica. Un programa que no permita responder a una solicitud de acceso en plazo es un problema de la clínica, no del proveedor, porque la obligación es suya.

2. Por qué la propiedad no basta

Aquí está el punto que cambia la conversación entera, y el motivo por el que este artículo existe.

2.1. La ley fija el derecho, no la forma

La normativa garantiza que los datos son tuyos y que te los tienen que devolver. No dice en qué formato, ni con qué estructura, ni con qué nivel de detalle. Un proveedor puede cumplir escrupulosamente entregándote miles de documentos de impresión que contienen toda la información y no se pueden cargar en ningún sitio.

2.2. La diferencia entre un documento y un dato

Un odontograma exportado a documento es un dibujo o un texto: lo puedes leer y no puedes consultarlo, compararlo ni cargarlo. Ese mismo odontograma como dato estructurado dice qué pieza, qué superficie, qué estado y en qué fecha, y eso sí viaja a otro programa. La diferencia no se nota al recibirlo; se nota al intentar usarlo.

Un odontograma en un documento se lee; como dato estructurado, se consulta, se compara y viaja.

2.3. Por eso lo que se pacta es el formato

No hace falta negociar la propiedad, que ya la tienes. Lo que hay que dejar escrito es en qué forma se entrega cada bloque, quién puede pedirlo, cuándo y con qué coste. Es una conversación de diez minutos antes de firmar y es imposible de tener después. Los bloques concretos están en migrar odontogramas, periodontogramas y radiografías sin perderlos.

3. Tus obligaciones, que no dependen del proveedor

Tan importante como saber qué puedes exigir es saber qué te corresponde a ti, porque eso no se delega con un contrato.

3.1. Conservar la documentación clínica

La Ley 41/2002, básica reguladora de la autonomía del paciente, obliga a conservar la documentación clínica en condiciones que garanticen su correcto mantenimiento y seguridad, con un mínimo de cinco años desde la fecha del alta de cada proceso asistencial. Varias comunidades autónomas han fijado plazos propios más largos, así que conviene comprobar el de la tuya.

3.2. Poder atender los derechos de los pacientes

Un paciente puede pedirte acceso a su historia, la rectificación de un dato incorrecto o una copia en formato legible. La clínica tiene que poder responder en plazo, y eso depende de que el programa permita localizar y extraer lo de una persona concreta sin un trabajo desproporcionado. Es un requisito que casi nadie evalúa al comprar y que aparece el día que llega la primera solicitud.

3.3. Y garantizar la seguridad y la trazabilidad

Control de accesos, registro de quién hizo qué y medidas de seguridad proporcionadas al riesgo. Compartir una clave entre varias personas destruye la trazabilidad y es la forma más común de incumplir sin darse cuenta: si todos entran igual, ningún registro dice quién intervino. Por qué esto pesa más en cuanto hay equipo está en software dental para policlínicas con varios gabinetes.

4. Las cuatro cláusulas que hay que exigir

Todo lo anterior se traduce en cuatro frases concretas en el contrato. Valen más que cualquier descuento del primer año.

4.1. La primera es la que más se resiste

Que la exportación la lances tú, cuando quieras, sin pedirla, es la diferencia entre tener tus datos y tener derecho a pedirlos. Una exportación que depende de abrir una incidencia funciona bien mientras la relación es buena, que es justo cuando no la necesitas.

4.2. La segunda es la que decide cuánto cuesta equivocarse

Una exportación reservada al plan superior, o condicionada a no tener ninguna factura pendiente, convierte cualquier desacuerdo comercial en una palanca sobre tu historia clínica. Basta una frase en el contrato para desactivarlo, y casi nadie la pide.

4.3. Y las dos últimas son las que se descubren tarde

El alcance por bloques evita que «una copia de sus datos» resulte ser el listado de pacientes. Y el plazo tras la baja ordena el calendario de cualquier cambio futuro: si la ventana es de unas semanas, la extracción va antes de comunicar la baja, no después. El procedimiento completo está en cambiar de software dental sin parar.

5. El formato, que es donde se decide todo

Es la parte técnica del asunto y se puede evaluar sin saber nada de informática, porque la pregunta es siempre la misma.

5.1. Lo que sirve y lo que no

Sirven los formatos de datos abiertos, de los que cualquier sistema puede leer filas y campos. No sirven, para migrar, los documentos de texto o de impresión, ni las copias de seguridad en el formato interno del programa, que solo puede restaurar ese mismo programa. Un caso intermedio es la hoja de cálculo: es legible por cualquiera y suele perder la estructura de lo clínico.

5.2. Las imágenes, que van aparte

Aquí hay más suerte, porque la imagen dental suele guardarse en formatos que cualquier sistema abre y a menudo en el estándar de imagen médica, que además lleva parte de los datos dentro del fichero. Lo que hay que pedir expresamente es la correspondencia: qué imagen pertenece a qué paciente, a qué pieza y a qué fecha, porque ese vínculo vive fuera del fichero.

5.3. Y el caso particular de lo dental

En odontología no existe un formato de intercambio del estado bucal comparable al que hay para la imagen médica, así que cualquier traslado del odontograma pasa por una conversión a medida. Eso no cambia lo que hay que exigir: que el dato salga estructurado, con pieza, superficie, estado y fecha. Con eso, la conversión es posible; sin eso, no hay nada que convertir.

6. Cómo se comprueba que la exportación sirve

No hay que creerse nada: se comprueba en quince minutos y se repite una vez al año.

• Crear un paciente de prueba con odontograma, presupuesto e imagen.
• Lanzar la exportación completa y cronometrar cuánto tarda en estar lista.
• Abrir el fichero resultante con un programa que no sea el del proveedor.
• Buscar dentro el estado por superficie de las piezas marcadas.
• Comprobar que la imagen viene con su paciente, su pieza y su fecha.
• Guardar esa copia fuera del sistema y anotar la fecha.

6.1. Se hace antes de meter el primer paciente

Es la única comprobación de toda la evaluación de un software cuyo fallo no tiene arreglo posterior. Hecha el primer día, cualquier error de elección se queda en un contratiempo de semanas. Hecha el último, se convierte en años de historias atrapadas. El guion completo de la evaluación está en qué preguntar en una demo dental.

6.2. Lo que hay que buscar dentro del fichero

No que exista, sino qué trae. Los pacientes y la facturación salen casi siempre porque son tablas. Lo que hay que localizar es el odontograma con el estado por superficie, el periodontograma con sus valores por sitio, los presupuestos con qué líneas se aceptaron y las imágenes con su vínculo. Lo que no esté ahí, no se recupera después.

6.3. Y el tiempo que tarda también es un dato

Una exportación que tarda minutos es una herramienta; una que tarda días o exige coordinación con soporte es una gestión. Las dos cumplen la normativa y solo una te da control real. Conviene anotarlo junto al resto de la evaluación, porque en el momento de necesitarla la diferencia es enorme.

7. Las señales de que te van a costar los datos

Se detectan antes de firmar y todas aparecen en la conversación comercial, no en el contrato.

7.1. Las respuestas que desvían

«Eso lo vemos si algún día se da el caso», «nunca hemos tenido ese problema», «lo gestiona el departamento técnico»: las tres son la misma respuesta y ninguna contesta a la pregunta. Lo que hay que obtener es un procedimiento concreto, y si no existe, eso ya es la respuesta.

7.2. La exportación que solo se enseña en diferido

Si en la demostración no se puede lanzar una exportación y abrir el fichero en pantalla, y en su lugar ofrecen mandarte un ejemplo después, conviene anotarlo. No siempre significa que no exista; sí significa que no es una función que se use con normalidad, y eso es información.

Si la exportación depende de abrir una incidencia, funciona bien justo cuando no la necesitas.

7.3. Y el sector, que arrastra este problema de fondo

Merece la pena señalar que el propio fabricante de uno de los programas dentales más extendidos en España denuncia en su blog prácticas de bloqueo de datos entre competidores: empresas que se niegan a entregarlos, que los entregan cifrados de forma inservible o que no ayudan con el traspaso. Que lo diga un fabricante del sector confirma que no es una preocupación exagerada de quien compra. Cómo se pide en la práctica está en cómo exportar los datos de tu Gesden.

8. El hábito que lo vuelve todo reversible

Toda la argumentación anterior se puede resumir en una rutina de quince minutos al año.

8.1. Una copia propia, una vez al año

Descargar la exportación completa, comprobar que se abre y guardarla en un soporte de la clínica. Con eso, la dependencia de cualquier proveedor deja de ser estructural: si cierra, si sube el precio, si el producto se estanca, tienes tus datos y el problema pasa a ser de calendario. Sin eso, cada año que pasa aumenta el coste de cualquier decisión.

8.2. Dónde se guarda y quién lo sabe

En un soporte de la clínica, cifrado y con acceso restringido, porque sigue siendo información de salud y las obligaciones de seguridad viajan con ella. Y tiene que constar en algún sitio dónde está y quién puede acceder: una copia que solo conoce una persona desaparece cuando esa persona se va.

8.3. Y por qué esto no es desconfianza

Es exactamente lo mismo que hacer copias de seguridad: no se hacen porque se espere una avería, se hacen porque el coste de no tenerlas es asimétrico. Tener una copia propia y reciente no cuesta prácticamente nada y convierte la peor situación posible en un contratiempo manejable. El mapa completo de la decisión está en el software para clínicas dentales y cómo elegirlo, y el caso general en la portabilidad de los datos clínicos.

9. Qué aporta obeliOmed con esto

Las cuatro cláusulas del apartado 4 aplicadas a un caso concreto, para que sirvan de referencia al negociar con cualquiera.

9.1. La exportación, disponible y sin condiciones

En cualquier momento puedes descargarte una copia completa de tus datos: la lanzas tú, sin solicitarla, sin coste añadido y sin que dependa de estar al corriente de pago. No hay una ventana de días tras la baja, porque la copia la tienes cuando quieras, también mientras eres cliente, que es justamente cuando conviene tomarla y guardarla.

9.2. Lo que sale, y por qué sale estructurado

El odontograma guarda el estado de cada pieza por superficie con notación FDI y el historial de cada cambio con su autor y su fecha; el periodontograma recoge los seis sitios de sondaje de cada diente; las radiografías quedan asociadas a la pieza que documentan; los presupuestos conservan qué líneas aceptó el paciente. Como todo eso está guardado como información y no como documentos, lo que sale es lo mismo que entró.

9.3. Y lo que sostiene tus obligaciones

Hay cuatro perfiles dentales con permisos distintos, de modo que nadie comparte clave, y cada cambio queda registrado con su autor, su fecha y el valor anterior, que es la trazabilidad que exige la documentación clínica. Los servidores están en España, los documentos y los campos marcados van cifrados con AES-256-GCM y la infraestructura hace copias cada tres horas, además de diarias, semanales y mensuales.