Esta página es una orientación práctica para clínicas dentales, no asesoría jurídica. Está escrita desde lo que tuvimos que revisar para adecuar nuestro propio sistema, y lo que corresponde a cada clínica se decide con su abogado.
Por qué a una clínica dental le aplica más fuerte
La Ley 21.719 reforma la vieja Ley 19.628 y clasifica los datos de salud como sensibles: la ficha clínica, el odontograma, las radiografías, los diagnósticos, los antecedentes médicos. Los datos sensibles tienen reglas más estrictas que un nombre o un teléfono.
Además crea una Agencia de Protección de Datos con facultades de fiscalización y sanción. Las multas pueden llegar a rangos muy altos —del orden de miles de UTM en las infracciones más graves—, así que el tema dejó de ser una recomendación de buenas prácticas.
Dos conceptos que conviene tener claros: la clínica es la responsable de los datos de sus pacientes, y el proveedor del software es un encargado del tratamiento. La responsabilidad frente al paciente y frente a la Agencia es de la clínica, aunque los datos estén en un sistema de un tercero.
Lo que la clínica tiene que hacer
Esto no lo resuelve ningún software, aunque un buen sistema ayuda:
- Pedir consentimiento informado para tratar los datos, distinto del consentimiento clínico del tratamiento odontológico. Explícito, registrable y revocable. Sin casillas premarcadas.
- Tener una política de privacidad visible, que diga qué datos se recogen, para qué, con quién se comparten y por cuánto tiempo se guardan.
- Poder responder los derechos del paciente —acceso, rectificación, cancelación, oposición y portabilidad— dentro del plazo legal, con un canal para pedirlo.
- Firmar un contrato de encargo con cada proveedor que trate datos por ti: el software, el laboratorio si recibe datos, el servicio de mensajería.
- Llevar un registro de actividades de tratamiento y, tratándose de datos sensibles a escala, evaluar una evaluación de impacto antes de operar.
- Tener un procedimiento para brechas de seguridad, con notificación a la Agencia y, si el riesgo es alto, a los pacientes afectados.
Lo que le tienes que exigir a tu software
Al evaluar un sistema —el que tienes o uno nuevo— estas son las preguntas concretas:
| Pregunta | Por qué importa |
|---|---|
| ¿Cada usuario ve solo lo que necesita? | Recepción no debería leer la historia clínica completa |
| ¿Queda registro de quién modificó qué? | Es lo que permite acreditar diligencia ante un reclamo |
| ¿Las radiografías y documentos son privados? | Un archivo con enlace público es una filtración esperando ocurrir |
| ¿Los datos de tu clínica están separados de los de otras? | En sistemas multiclínica es la garantía de aislamiento |
| ¿Puedes exportar los datos de un paciente? | Es lo que exige el derecho de portabilidad |
| ¿Se puede anonimizar sin borrar la ficha? | Hay plazos de retención clínica que conviven con el derecho de supresión |
| ¿Hay contrato de encargo y lista de subprocesadores? | Necesitas saber quién más toca los datos: nube, mensajería, IA |
Qué trae DentoManager hoy
Con transparencia, porque en esto prometer de más es peor que no prometer:
Lo que ya está
- Perfiles y permisos: cada rol accede a lo que su trabajo requiere.
- Aislamiento entre clínicas: los datos de una no son alcanzables desde otra.
- Registro de auditoría de los cambios, con qué se modificó y desde qué dirección.
- Consentimientos clínicos firmados por el paciente, con fecha, hora y registro de la firma.
- Radiografías y documentos guardados en almacenamiento privado, servidos con enlaces firmados y temporales, no con direcciones públicas.
- Contraseñas cifradas, conexión cifrada y bloqueo ante intentos repetidos de acceso.
- Política de privacidad publicada y enlazada.
Lo que estamos construyendo para antes de diciembre
- Consentimiento de tratamiento de datos del paciente, registrable y revocable, separado del consentimiento clínico.
- Exportación completa de los datos de un paciente, para responder portabilidad y acceso.
- Anonimización que respete los plazos de retención de la ficha clínica.
- Registro de lecturas de ficha, además del registro de cambios.
- Segundo factor de autenticación para los perfiles con acceso clínico.
Si tu proveedor actual te dice que ya cumple todo, pídele el detalle punto por punto. La adecuación es un proceso y a mediados de 2026 nadie serio la tiene terminada.
Por dónde partir esta semana
- Haz una lista de dónde están hoy los datos de tus pacientes. Incluye el WhatsApp del recepcionista y esa planilla de deudas en el escritorio.
- Revisa quién tiene acceso a qué. Casi siempre sobra gente con acceso total.
- Publica tu política de privacidad y prepara el texto de consentimiento.
- Pide a tus proveedores el contrato de encargo y la lista de con quién comparten los datos.
- Define quién se hace cargo del tema en la clínica. Sin un responsable, esto no avanza.
Un sistema ordenado ayuda en casi todos estos puntos, empezando por el más básico: tener los datos en un solo lugar con permisos, en vez de repartidos en planillas y teléfonos personales. Sobre eso tratan la ficha clínica digital y la migración ordenada.