Una clínica no compra un sistema: compra la capacidad de atender sin perder información entre el turno y la caja. Y compra algo más, que casi nadie le explica antes de firmar — que los datos que va a guardar son categoría especial bajo la LOPDP, y que la historia clínica tiene un formato que el Ministerio de Salud ya definió.
La operación
Casi ninguna clínica tiene un problema de software: tiene cinco momentos donde la información se corta y alguien la vuelve a escribir. Estos son, en orden.
Hoy: Llama, escribe por WhatsApp o llega al mostrador. Recepción anota en la agenda del sistema, en un cuaderno o en las dos partes. El paciente no confirma y el espacio se pierde.
Con el sistema: Agenda única por profesional y por consultorio, con reserva desde el celular del paciente, recordatorio automático antes de la cita y liberación del cupo cuando alguien no confirma. Las ausencias no se eliminan, pero se ven y se pueden cobrar o reasignar.
Hoy: El profesional busca la carpeta. Si el paciente vino antes con otro médico de la misma clínica, esa parte de la historia está en otro lado o no está.
Con el sistema: Una sola historia por paciente, no una por profesional, con el registro de la atención hecho en la consulta y no reconstruido después. Quien entra ve lo que le corresponde ver, y queda registrado que entró.
Hoy: Orden en papel, receta manuscrita, resultado que vuelve por correo o en la mano del paciente y que alguien tiene que adjuntar a la carpeta correcta.
Con el sistema: La orden sale del mismo sistema, el resultado se adjunta a la historia del paciente y el profesional lo ve sin pedirlo. Los antecedentes y las alergias están delante cuando se receta, no en una hoja aparte.
Hoy: Caja arma el valor con lo que le dictaron, factura aparte en el sistema del contador y la conciliación con el seguro se hace a fin de mes contra planillas.
Con el sistema: Lo que se atendió es lo que se cobra, con el comprobante electrónico emitido y autorizado en el momento. Si hay seguro o convenio, el sistema separa lo que paga el paciente de lo que se factura a la aseguradora, con su propio estado de cobro.
Hoy: Nadie lo sabe hasta que aparece. El control que había que hacerle a los seis meses depende de que el paciente se acuerde.
Con el sistema: Controles y tratamientos con seguimiento programado, y un aviso cuando llega la fecha. Es lo que separa una clínica que atiende de una clínica que da continuidad, y es lo que más cambia la facturación del año siguiente.
La facturación del final del recorrido no es un módulo aparte: el comprobante tiene que salir autorizado por el SRI en el momento del cobro, con las mismas reglas que cualquier otro emisor. Cómo funciona eso —y qué pasa cuando hay que anular— está en facturación electrónica.
Lo que la ley exige
La Ley Orgánica de Protección de Datos Personales clasifica los datos de salud como categoría especial y les exige controles reforzados. Es la restricción que más cambia cómo se construye el sistema, y la que menos se explica antes de venderlo.
Los datos de salud son categoría especial. No alcanza el consentimiento tácito que sirve para un correo de marketing: hace falta consentimiento expreso del titular, salvo las excepciones que la propia ley contempla —entre ellas la atención de salud por profesional sujeto a secreto—. La parte que se olvida es la segunda: hay que poder demostrar cuándo y para qué se otorgó, lo que significa guardarlo con fecha y versión, no tener una carpeta de hojas firmadas.
La ley obliga a designarlo cuando la actividad principal de la organización es el tratamiento a gran escala de datos sensibles. Una clínica con volumen entra en ese supuesto por definición de lo que hace, no por su tamaño. No es un cargo de tecnología: es la persona ante la que responde la organización frente a la Superintendencia.
Cuando hay tratamiento a gran escala de categorías especiales, la evaluación de impacto es obligatoria. Hacerla antes de construir el sistema cambia decisiones de arquitectura —dónde se guarda, quién puede ver qué, cuánto tiempo se conserva—. Hacerla después convierte esas decisiones en un proyecto de corrección.
La norma pide medidas de seguridad reforzadas para datos sensibles, y en la práctica la primera que se revisa es la trazabilidad. Un sistema donde todos los usuarios ven todas las historias porque «es más fácil» no es un problema de comodidad: es la evidencia de que no hay control de acceso. Cada consulta a una historia clínica queda registrada con usuario, fecha y motivo.
Ante una vulneración de seguridad hay obligación de notificar a la autoridad y, según el riesgo, a los titulares afectados, dentro de los plazos que fija la norma. Eso exige que el sistema pueda responder rápido a una pregunta incómoda: qué datos exactamente se expusieron y de cuántas personas. Si la respuesta tarda semanas, el plazo ya se venció.
No es una ley que espera reglamento. La Superintendencia de Protección de Datos Personales tiene potestad sancionadora desde mayo de 2023 y ya ha emitido resoluciones por infracciones graves. Para el sector privado las multas se calculan como un porcentaje del volumen de negocio anual —hasta 0,7% en las infracciones leves y hasta 1% en las graves—, con la metodología de cálculo que fijó la propia Superintendencia en 2025. Es decir que el costo escala con el tamaño de la organización, no con la gravedad técnica del fallo.
Nada de esto se resuelve comprando software. Se resuelve decidiendo, antes de construir, quién puede ver qué y cuánto tiempo se conserva cada cosa — y dejando que el sistema haga cumplir esa decisión. Si quieres el panorama completo de la obligación, está en ciberseguridad y cumplimiento.
Historia clínica
La historia clínica electrónica en Ecuador no es un formulario que cada software diseña a su gusto. Hay una estructura normada, plazos de conservación y un formato que la auditoría espera encontrar.
La Historia Clínica Única del Ministerio de Salud Pública es de aplicación obligatoria para los integrantes del Sistema Nacional de Salud, públicos y privados. Sus formularios están normalizados —anamnesis, evolución, signos vitales, epicrisis, entre otros— y el sistema tiene que poder registrarlos e imprimirlos en el formato que el MSP exige. Cuando llega una auditoría, lo que se revisa es eso.
La historia puede vivir en el sistema, pero hay documentos que se siguen imprimiendo y firmando: consentimientos informados, certificados, epicrisis para el paciente. El sistema útil es el que los genera ya llenos desde el registro que acabas de hacer, no el que te obliga a llenar la pantalla y después el papel.
Enviar la historia a otra institución, a una aseguradora o a un laboratorio no se resuelve con un archivo adjunto. Se resuelve con datos estructurados que el otro sistema pueda leer. Vale la pena construirlo así desde el inicio aunque hoy no lo necesites: el costo de estructurarlo después, con años de historias ya cargadas, es varias veces mayor.
La normativa de salud fija plazos de conservación largos para la historia clínica, y la de protección de datos exige que no se guarde más de lo necesario. Las dos conviven: se conserva lo que la norma sanitaria obliga y se define qué pasa con el resto. Eso hay que decidirlo cuando se diseña el sistema, porque determina cómo se archiva y cómo se borra.
Si haces exámenes ocupacionales, no estás en el mismo trámite: hay formatos y reportes propios que el Ministerio actualiza periódicamente, y el cliente no es el paciente sino la empresa que lo envía. Se factura distinto, se reporta distinto y el consentimiento se pide distinto. Conviene decirlo en la primera reunión y no descubrirlo a mitad del proyecto.
El alcance
Vale más decirlo antes que descubrirlo en la tercera reunión.
Hay consultorios de uno o dos profesionales donde un producto de suscripción resuelve la agenda y la historia por una fracción del costo de construir. Cuando ese es tu caso, la ruta más corta es comprarlo — y llamarnos para lo que ese producto no hace: la conexión con el SRI, el reporte que no trae, el traspaso de las historias que ya tienes en papel. Construir a medida se justifica cuando el proceso es propio, cuando hay varios profesionales o sedes compartiendo pacientes, o cuando hay convenios y aseguradoras con reglas que ningún producto estándar contempla.
Esa decisión —comprar, integrar o construir— es exactamente lo que se resuelve en un diagnóstico de consultoría, y sale más barato tomarla al principio que a mitad del proyecto.
Preguntas frecuentes
Las dudas concretas de quien ya atiende pacientes y está evaluando cambiar de sistema o salir del papel.
Sí, y es la primera restricción que fijamos antes de diseñar pantallas. La Historia Clínica Única del Ministerio de Salud Pública es de aplicación obligatoria para el Sistema Nacional de Salud y sus formularios están normalizados, así que el sistema registra sobre esa estructura y puede imprimir en el formato que el MSP espera. Un software que inventa sus propios campos puede verse mejor y no servirte el día de una auditoría.
Donde tú decidas, y es una decisión que conviene tomar con criterio y no por costumbre. Lo habitual es una nube seria con cifrado en tránsito y en reposo, respaldos probados y control de acceso por rol. Lo importante no es el proveedor sino que quede documentado: dónde vive el dato, quién puede verlo, cuánto tiempo se conserva y cómo se recupera si algo falla. Eso es justamente lo que te van a preguntar si la Superintendencia revisa, y lo que la evaluación de impacto tiene que dejar por escrito.
No, y si un proveedor te dice que sí «para que sea más ágil», eso es un hallazgo, no una funcionalidad. Los datos de salud son categoría especial y exigen medidas de seguridad reforzadas: cada usuario ve lo que su rol necesita, y cada consulta a una historia queda registrada con quién, cuándo y desde dónde. Recepción no necesita ver diagnósticos para agendar un turno, y esa distinción se configura desde el primer día.
Probablemente sí. La ley obliga a designarlo cuando la actividad principal de la organización consiste en el tratamiento a gran escala de datos sensibles, y una clínica trata datos de salud por definición de lo que hace. No es un rol de sistemas: es la persona que responde ante la Superintendencia y ante tus pacientes. Nosotros no ocupamos ese cargo — construimos el sistema que le da las herramientas para hacer su trabajo, empezando por poder responder qué datos se expusieron si algo pasa.
No se digitaliza todo, y quien te proponga escanear veinte años completos te está vendiendo un proyecto que no vas a terminar. Lo razonable es arrancar en limpio con los pacientes activos y cargar los antecedentes relevantes de cada uno la primera vez que vuelve, que es cuando alguien va a leer la carpeta de todos modos. El archivo histórico se conserva según los plazos que fija la normativa sanitaria y se consulta cuando hace falta. En seis meses tienes digital el 90% de lo que realmente usas.
Sí, y son dos conexiones distintas. La facturación electrónica sale del mismo acto de cobro y se transmite al SRI en el momento, con las mismas reglas que cualquier emisor. La parte de aseguradoras y convenios es aparte: lo atendido se separa entre lo que paga el paciente y lo que se factura a la institución, cada uno con su propio estado de cobro, para que la conciliación deje de hacerse contra planillas a fin de mes. Si tu aseguradora tiene un portal o un archivo con formato propio, eso se resuelve como integración.
Depende de por dónde empieces, y la recomendación es que no empieces por todo. Agenda y facturación suelen ser lo primero porque son lo que se paga solo más rápido; la historia clínica viene después, cuando el equipo ya está usando el sistema todos los días y la resistencia bajó. Un arranque con agenda, caja y facturación anda en semanas, no en meses. El error caro es intentar reemplazar la operación entera de golpe: el personal vuelve al cuaderno el primer día que algo no funciona.
Con toda honestidad: si eres uno o dos profesionales con una operación estándar, un producto de suscripción probablemente te alcance y sale mucho más barato. Te conviene comprarlo. La conversación cambia cuando hay varios profesionales o sedes compartiendo pacientes, cuando manejas convenios con reglas propias, o cuando ya tienes un sistema que resuelve una parte y necesitas que hable con el resto. Ahí lo que necesitas no es reemplazar todo: es integrar y completar, que es más corto y más barato.
Sigue explorando
Un sistema clínico casi nunca vive solo: toca el comprobante, toca lo que ya usas y toca la obligación de proteger lo que guarda.
La obligación de la LOPDP existe aunque cambies de software. Esto la resuelve antes: qué datos tienes, quién los ve y qué hay que notificar si algo pasa.
Ver servicioCada atención termina en un comprobante autorizado. Si hoy la caja dicta y alguien factura después, ese es el cuello de botella real.
Ver servicioLaboratorio, aseguradora y contabilidad ya existen. Casi siempre sale más corto conectarlos que reemplazarlos.
Ver servicioDel blog
Los datos de salud son categoría especial bajo la LOPDP y la historia clínica tiene una estructura normada por el MSP. Dos restricciones que cambian qué software sirve y cuál no — y que casi ningún proveedor explica antes de vender.
Leer artículo
La Superintendencia ya multó con USD 259.644. Cómo se calcula la multa sobre tu facturación y los dos plazos que casi nadie tiene montados.
Leer artículo
Después de los incidentes en el Registro Civil y la ANT, las empresas ecuatorianas no pueden seguir improvisando. Esta guía te muestra, paso por paso, cómo construir defensas reales contra filtraciones, con controles concretos que sí se pueden implementar este trimestre.
Leer artículoMedia hora mirando cómo atiende tu clínica hoy alcanza para saber si necesitas un sistema nuevo, integrar el que tienes o sólo cerrar dos huecos. Te lo decimos aunque la respuesta sea que no nos necesitas.
¿Necesitas ayuda?
Escríbenos por WhatsApp