Para quién
La consulta en la que los datos de los pacientes se quedan donde deben estar.
La médica empieza la semana con una videoconsulta para pacientes del distrito que no pueden acudir a la consulta. La nota del diagnóstico se crea en el mismo sistema que la conversación, el cuadrante de la semana es visible para todo el personal, y quien hoy está de vacaciones lo ve la dirección de la consulta sin tener que preguntar.
10 años
Conservación en servidores alemanes
DE
Servidores para chat, notas y expediente de personal
1
Contrato de encargo del tratamiento para vídeo, chat y cuadrante
El día a día actual
Qué es lo que duele ahora mismo.
Los datos de los pacientes se encuentran entre las categorías más sensibles que conoce el derecho de protección de datos. El art. 9 RGPD exige medidas de protección especiales. Aun así, muchas consultas utilizan servicios de vídeo y apps de mensajería que funcionan en servidores de EE. UU. El registro horario del personal de la consulta suele llevarse en papel o en apps sin contrato de encargo del tratamiento. Los cuadrantes se reparten por correo electrónico o WhatsApp, ambos sin contrato de encargo del tratamiento ni protección de acceso.
Los productos
Lo que necesitas de todo esto.
Consultas por vídeo con EU Meet, en servidores en Alemania, con constancia del consentimiento para la grabación si se desea.
Cuadrante, ausencias y expediente de personal del equipo de la consulta en un solo lugar, en servidores en Alemania.
Instrucciones internas de la consulta, planes de higiene y actas de reuniones del equipo, no en el expediente del paciente, pero guardados de forma segura.
Registro de la jornada laboral para auxiliares y asistentes médicas conforme a la obligación legal derivada de la sentencia del TJUE de 2019.
Comunicación interna del equipo de la consulta sin WhatsApp. Los mensajes permanecen en servidores alemanes, sin mezcla con chats personales.
Tareas para intervalos de mantenimiento, pedidos y medidas de gestión de calidad con vencimiento y responsable.
En concreto
Cuatro procesos de tu día a día.
- 01
Videoconsulta y documentación del diagnóstico
El paciente abre el enlace que recibió por SMS y entra en la sala de espera. La médica inicia la conversación y toma notas en paralelo en EU Notes. Después de la consulta, exporta la nota como PDF a su sistema de gestión de consulta, sin rodeos de datos por servidores de EE. UU.
- 02
Cuadrante de la semana
La gerente de la consulta abre EU HR, introduce los turnos y publica el cuadrante. Todo el personal ve sus turnos de inmediato en la app. Si alguien se da de baja por enfermedad, el hueco libre se hace visible y puede cubrirse manualmente o mediante un cambio de turno, sin cadena de llamadas.
- 03
Tareas de gestión de calidad
La gestión de calidad de la consulta se refleja en EU Flow: tareas recurrentes para controles de higiene, intervalos de mantenimiento y formación del personal, con vencimiento. El responsable recibe un recordatorio tres días antes, y la tarea completada se registra con marca de tiempo.
- 04
Nueva auxiliar médica: incorporación y acceso
Una nueva auxiliar médica se incorpora. EU HR crea el perfil y se configuran los permisos de acceso para el cuadrante de turnos y el chat de equipo. El expediente de personal, gestionado internamente, se encuentra en servidores alemanes con registro de accesos. Tras el período de prueba se amplían los permisos, todo documentado.




Marco legal
Marco legal para consultas médicas
- El art. 9 del RGPD clasifica los datos de salud como categoría especial de datos personales y exige una base jurídica explícita, además de medidas técnicas y organizativas que superan el estándar habitual.
- El § 203 del Código Penal alemán (StGB) protege el secreto del paciente: los médicos solo pueden transmitir datos de pacientes a encargados del tratamiento que garanticen suficiente sujeción a instrucciones y confidencialidad.
- Las directrices de la KBV y el entorno de gematik definen los requisitos mínimos para los sistemas informáticos en la consulta; EU Suite no es un sistema de gestión de consultas, pero complementa todos los ámbitos para los que no se requiere certificación de la KBV.
- Según el § 630f del Código Civil alemán (BGB), los historiales de pacientes deben conservarse al menos diez años; EU Notes los almacena con historial de versiones y registro de eliminación en servidores en Alemania.
- Las consultas por video requieren, según el § 630e BGB, el consentimiento informado del paciente sobre la forma del tratamiento. EU Meet documenta este consentimiento al entrar en la sala de conversación.
- Las transferencias de datos de salud a terceros países hacia servicios estadounidenses son especialmente delicadas tras Schrems II. Los contenidos de EU Suite se encuentran en servidores en Alemania. La transcripción en EU Recap y las funciones de IA en EU Notes se ejecutan en Mistral AI, en Francia. La lista de subencargados indica cada proveedor con su país. Para datos de salud, EU Recap solo debería utilizarse una vez aclarada la base jurídica conforme al art. 9 del RGPD.
Otros sectores