Permisos por rol en la clínica dental: quién ve qué y quién puede cambiarlo

1. Por qué una clínica dental necesita permisos por rol

En una consulta con un profesional y una recepcionista, los permisos son casi un trámite. En una clínica dental con varios sillones, higienistas, auxiliares y colaboradores, decidir quién ve y quién cambia cada cosa es parte de la organización, no un ajuste técnico.

1.1. Muchos perfiles sobre el mismo expediente

El mismo paciente pasa por recepción, por la higienista, por el odontólogo, por el endodoncista colaborador y otra vez por recepción para pagar. Cada uno necesita ver una parte distinta de su expediente y cambiar una parte todavía más pequeña. Si todos pueden todo, el expediente acaba con cambios que nadie reconoce.

1.2. Protección de datos y orden

Los datos de salud piden que cada persona acceda a lo que necesita para su trabajo y no a más. Una recepcionista no necesita leer las notas clínicas para dar una cita, y un colaborador no necesita ver la facturación de la clínica. Lo que exige la protección de datos en la clínica dental está repasado en la lista del RGPD en la clínica dental.

1.3. Los errores que no son de mala fe

La mayoría de los problemas de permisos no son abusos: son errores. Alguien corrige un precio creyendo que es un borrador, borra una cita que no era suya o modifica un odontograma de otro profesional. Un buen diseño de permisos evita el error antes de que ocurra, en vez de buscar al culpable después.

2. Los perfiles de una clínica dental

El punto de partida es identificar qué perfiles hay. En casi todas las clínicas dentales aparecen los mismos, aunque con distinto peso.

2.1. Odontólogo y ortodoncista

Diagnostican, planifican y tratan. Necesitan leer y registrar la historia, el odontograma y el periodontograma, proponer planes y ver los presupuestos de sus pacientes. El ortodoncista trabaja casos de años con controles frecuentes y registros propios; en muchas clínicas es colaborador y viene días concretos.

2.2. Higienista y auxiliar

El higienista registra lo que hace en sus citas, sobre todo el estado periodontal y los índices, dentro de las funciones que le atribuye su norma, contada en qué puede hacer un higienista dental. La auxiliar necesita ver lo imprescindible para preparar el gabinete y asistir, y a veces anota lo que le dicta el profesional. Cómo se organiza su trabajo está en las funciones del auxiliar dental.

2.3. Recepción, dirección y colaboradores

Recepción gestiona agenda, datos administrativos, presupuestos entregados y cobros. Dirección necesita ver la clínica entera: producción, caja, liquidaciones. Los colaboradores son profesionales clínicos, pero con un acceso que conviene acotar a su trabajo. Cada uno de estos perfiles es un rol distinto, aunque una misma persona pueda tener dos.

3. Qué se protege: las zonas del sistema

Más que pantalla a pantalla, conviene pensar en zonas de información con distinto nivel de sensibilidad y de riesgo.

3.1. Historia y odontograma

Es la zona clínica y la más sensible. Registran los profesionales que tratan; los demás, si acaso, consultan lo que necesitan. Un criterio útil: cada anotación clínica tiene que poder atribuirse a quien la hizo, y nadie debería poder modificar la de otro sin que quede constancia.

3.2. Plan y presupuesto

El plan lo propone el profesional; el presupuesto lo entrega y lo sigue recepción. Lo delicado es lo aceptado: una vez que el paciente ha aceptado y firmado unas líneas, cambiarlas deja dos versiones de la misma verdad. Esa zona necesita las reglas más estrictas.

3.3. Caja, cobros y liquidaciones

El dinero se cobra en recepción y se gestiona en dirección. Los profesionales, y sobre todo los colaboradores, suelen necesitar ver su propia producción para comprobar su liquidación, pero no la caja de la clínica. Mezclar esas dos cosas en un solo permiso es el error más frecuente.

4. Ver no es modificar

Muchos sistemas de permisos solo distinguen entre «tiene acceso» y «no lo tiene». En una clínica dental hace falta más finura.

4.1. Leer, registrar y anular

Hay al menos tres niveles distintos: ver una información, crear o modificar registros, y anular lo que ya existe. Una higienista puede necesitar ver el plan del paciente sin poder cambiarlo; una recepcionista puede crear citas sin poder anular las de otro profesional. Cuanto más irreversible es la acción, menos personas deberían poder hacerla.

4.2. Lo aceptado no se toca

Hay información que, una vez cerrada, no debería modificarla nadie: una línea de presupuesto aceptada y firmada, un acto marcado como realizado y cobrado, una liquidación ya pagada. Lo correcto no es un permiso más alto para cambiarla, sino un circuito para corregirla: una línea nueva, una rectificación, una regularización. Así queda la historia de lo que pasó.

El rol da un punto de partida común a todos los que hacen el mismo trabajo.

4.3. Borrar frente a anular

Borrar hace desaparecer el registro; anular lo deja marcado como no válido. En una clínica sanitaria, borrar casi nunca es lo adecuado: una cita que el paciente canceló, un presupuesto que rechazó o una anotación errónea son parte de la historia. El permiso de borrar debería ser excepcional, y el de anular, el habitual.

5. Por rol y por pantalla

El diseño que mejor funciona combina dos capas: el rol, que da un punto de partida común a todos los que hacen el mismo trabajo, y el ajuste por pantalla, que afina lo que cada rol puede hacer en cada sitio.

5.1. El rol como punto de partida

Todos los odontólogos tienen el mismo rol, todas las auxiliares el suyo. Al dar de alta a una persona nueva se le asigna el rol y ya tiene lo que necesita. Esto evita configurar a cada persona desde cero y, sobre todo, evita que dos personas con el mismo trabajo acaben con permisos distintos sin que nadie lo haya decidido.

5.2. Ajustes por pantalla

Dentro de un rol, a veces hace falta afinar: que recepción vea la pantalla de presupuestos pero no pueda modificar precios, o que el higienista vea el plan pero no lo edite. El ajuste por pantalla es lo que permite ser estricto donde importa sin bloquear el trabajo del día a día en el resto.

5.3. Las excepciones por persona

Dar permisos especiales a una persona concreta —«a esta auxiliar le dejamos cobrar»— es tentador y se acumula. Al cabo de un año nadie sabe quién puede qué. Si una persona necesita algo distinto de forma estable, lo sano es crear un rol para esa función, no una excepción suelta.

6. Colaboradores y profesionales externos

Los odontólogos colaboradores son el caso donde más se nota un buen o un mal diseño de permisos, porque son profesionales clínicos con una relación distinta con la clínica.

6.1. Su trabajo, con el expediente necesario

El colaborador necesita la historia completa de los pacientes que trata, porque la continuidad clínica lo exige. Lo que no necesita es la información de gestión de la clínica: caja, tarifas pactadas con aseguradoras, producción de otros profesionales. El acceso clínico y el de gestión son dos cosas distintas.

6.2. Su producción, no la de la clínica

El colaborador quiere comprobar que su liquidación es correcta, y es razonable que vea los actos que ha hecho y lo que se ha facturado de ellos. Eso no significa ver la de los demás. Cómo se hace esa liquidación está en la liquidación de odontólogos colaboradores.

6.3. Al terminar la colaboración

Cuando un colaborador deja la clínica, su cuenta se desactiva el mismo día, no cuando alguien se acuerde. Sus anotaciones quedan en la historia de los pacientes, atribuidas a él, porque son parte del expediente. Es el paso que más se olvida y el que más riesgo deja abierto.

7. Permisos en una clínica con varias sedes

Cuando la clínica tiene más de un centro, los permisos por rol se combinan con los permisos por sede.

7.1. Acceso por centro

Una recepcionista de una sede no necesita gestionar la agenda ni la caja de la otra. Cada usuario tiene acceso a los centros donde trabaja. Lo que cambia en la gestión cuando hay varios centros está en la clínica dental con varias sedes.

7.2. El profesional que rota

El odontólogo que trabaja en dos sedes necesita acceso a las dos, y la historia de sus pacientes tiene que ser la misma esté donde esté la cita. Lo que no conviene es duplicarle la cuenta, una por sede: dos cuentas para la misma persona rompen el rastro de quién hizo qué.

Ver la propia producción no es lo mismo que ver la caja de la clínica.

7.3. La dirección que ve todo

La dirección necesita ver cada sede por separado y el conjunto. Es un rol distinto, con acceso a todos los centros, y conviene que lo tengan pocas personas. Los criterios de un software dental para centros con varios profesionales y sedes están en el software dental para policlínicas.

8. Cuentas personales y rastro de cada cambio

Ningún diseño de permisos funciona si varias personas comparten la misma cuenta.

8.1. Una cuenta por persona

La cuenta compartida de «recepción» o de «gabinete 2» es cómoda y destruye la trazabilidad: cualquier cambio es de todos y de nadie. Cada persona que trabaja en la clínica tiene su cuenta, con su rol, aunque trabaje solo unas horas a la semana.

8.2. Qué se registra

Cada cambio relevante tiene que quedar registrado con su autor, su fecha y el valor anterior. Así, cuando un presupuesto aparece con otro precio, se sabe quién lo cambió, cuándo y qué ponía antes. El rastro no es para desconfiar del equipo: es lo que permite resolver una duda en un minuto en vez de en una reunión.

8.3. Altas y bajas del equipo

Dar de alta a una persona con su rol el primer día y darla de baja el último son dos pasos que conviene tener en una lista, no en la memoria de alguien. La incorporación de un profesional nuevo, con su acceso, está en cómo incorporar un odontólogo nuevo a la clínica, y la organización del equipo en general, en la gestión de equipos sanitarios en clínicas privadas.

9. Qué aporta obeliOmed

Los permisos sirven si reflejan cómo trabaja una clínica dental de verdad, con sus perfiles propios. Lo que existe, y lo que no, dicho en el mismo apartado.

9.1. Cuatro roles dentales, por rol y por pantalla

Hay cuatro roles dentales —odontólogo, ortodoncista, higienista y auxiliar— y los permisos se dan por rol y por pantalla, de modo que cada perfil ve y cambia lo suyo. Cada persona tiene su cuenta y cada cambio queda registrado con su autor, su fecha y el valor anterior. El odontograma conserva el histórico de cada cambio, y una línea de presupuesto que ya salió en un presupuesto no se reescribe.

9.2. Sedes con acceso por usuario

Las sedes funcionan como centros separados dentro de la misma empresa, y cada usuario tiene acceso a los centros donde trabaja. El resto de circuitos del equipo y de la clínica, en la gestión de la clínica dental por circuitos.

9.3. Lo que no hacemos

• No decidimos tu matriz de permisos. Qué ve cada rol lo decide tu clínica.
• No sustituimos tu política de protección de datos. La herramienta la aplica; la política es tuya.
• No damos de baja cuentas solos. La baja de una persona la hace quien gestiona el equipo.