Casi todas las clínicas pequeñas trabajan con un usuario compartido. Es cómodo, todo el mundo entra igual y nadie se pelea con contraseñas. Y funciona perfectamente hasta el día en que hay que responder a una pregunta concreta: ¿quién consultó esta historia?
Por qué el usuario compartido es el problema de base
Con un solo usuario para todos, tu sistema no puede distinguir quién hizo cada cosa. Eso tiene tres consecuencias muy prácticas:
- No hay trazabilidad. Si una paciente pregunta quién ha visto su historia, no puedes contestar.
- No se puede revocar el acceso de nadie. Cuando alguien se va, la única opción es cambiar la contraseña de todos.
- Nadie es responsable. Si un precio se cambia o una cita desaparece, el registro dice «usuario clínica», que es como no decir nada.
Y la contraseña compartida acaba escrita en un pósit del mostrador, que es donde la ve todo el que pasa.
Los perfiles que existen de verdad en una clínica
No hace falta inventar una jerarquía complicada. En la práctica hay seis o siete perfiles y casi todas las clínicas los reconocen:
| Perfil | Qué necesita | Qué no |
|---|---|---|
| Propietaria | Todo, incluida facturación y equipo | — |
| Dirección | Casi todo: informes, equipo, precios | Cambiar la titularidad o el plan |
| Profesional | Su agenda, sus pacientes, historia clínica | Facturación global, informes de negocio |
| Recepción | Agenda completa, contacto, cobros | Detalle clínico, márgenes, informes |
| Comercial | Leads, seguimiento, presupuestos | Historia clínica |
| Profesional externo | Solo sus propias citas y pacientes | El resto de la clínica |
El último es el que más clínicas descubren tarde. Un médico que alquila cabina dos tardes a la semana no debería ver la cartera completa de la clínica, igual que tú no querrías que él te enseñara la suya.
Los permisos que no son de gestión, sino de ley
Hay dos acciones que merecen permiso propio aunque el equipo sea de confianza, porque tienen consecuencias legales:
Exportar datos de pacientes. Es una función legítima —hace falta para atender un derecho de acceso o para migrar— y es también la forma más silenciosa de sacar tu cartera por la puerta. Que la pueda hacer cualquiera no tiene sentido.
Borrar datos de un paciente. Igual: hace falta para atender una supresión, y es irreversible. No debería estar al alcance de todo el mundo, y desde luego debe quedar registrado quién lo hizo.
Estas dos, junto con el registro de accesos, son las que convierten un sistema de permisos en algo que sirve el día que hay una reclamación. Del resto de obligaciones hablamos en la guía de RGPD para clínicas.
Altas y bajas: el proceso que nadie escribe
El fallo más común no es dar permisos de más: es no quitarlos nunca. Revisa hoy tu lista de usuarios activos y cuenta cuántos son de gente que ya no trabaja contigo. En clínicas con algo de rotación, el número sorprende.
Dos rutinas de cinco minutos:
- Al entrar alguien: usuario propio, rol que le corresponde, y confidencialidad firmada.
- Al salir alguien: desactivar el usuario el mismo día. Desactivar, no borrar: si borras, pierdes el rastro de lo que hizo mientras estuvo.
Y una revisión trimestral de quién tiene acceso a qué. Se hace en diez minutos y evita sorpresas.
Cómo lo tenemos montado
ClinicMate trae 44 permisos organizados en 15 grupos —agenda, pacientes, historia clínica, consentimientos, finanzas, bonos, leads, servicios, inventario, equipo, ajustes, marketing, informes, lista de espera y auditoría— y siete roles predefinidos: propietaria, administración, staff, profesional, recepción, comercial y profesional externo.
Los permisos distinguen el alcance, que es donde está la gracia: no es lo mismo «ver todas las agendas» que «ver la propia», ni «gestionar todas las sesiones clínicas» que «gestionar las propias». Eso es lo que permite que un profesional externo trabaje en tu clínica sin ver tu cartera.
Exportar y borrar datos de pacientes son permisos separados y explícitos, precisamente por lo que decíamos antes. Y los perfiles que no pasan consulta —recepción y comercial— no cuentan como profesionales a efectos de plan: se paga por clínica, no por asiento, así que dar de alta a cada persona con su usuario no te cuesta dinero. Que es exactamente lo que queríamos: que nadie comparta usuario para ahorrar.
Si estás montando esto por primera vez, el mejor momento es al cambiar de sistema, cuando ya vas a decidir cómo trabajáis: lo tratamos en cambiar de software sin parar la clínica.
Preguntas frecuentes
Somos tres personas, ¿de verdad necesito roles?
Necesitas al menos un usuario por persona, que es gratis y se hace una vez. Los roles finos importan menos con tres personas, pero el día que entre alguien en prácticas o una sustituta agradecerás no tener que darle acceso a todo.
¿Puede una recepcionista ver la historia clínica?
Debería ver lo necesario para su trabajo: citas, datos de contacto, avisos relevantes. El detalle clínico no le hace falta para agendar. La regla es dar el mínimo que permita trabajar bien, no el máximo que no moleste.
¿Qué hago cuando alguien deja la clínica?
Desactivar su usuario el mismo día, no borrarlo. Desactivar corta el acceso; borrar destruye el rastro de quién hizo qué, y ese rastro es justo lo que necesitas conservar.
Pruébalo 30 días gratis, sin tarjeta y sin permanencia. La web profesional entra en el precio.
Desarrolla ClinicMate desde Palma de Mallorca. Escribe sobre lo que ve trabajando con clínicas: dónde se pierde el dinero, qué procesos aguantan y cuáles se caen en cuanto hay volumen.
