CRM para clínicas: citas, pacientes y seguimiento

Un CRM ayuda a una clínica a gestionar contactos, citas y seguimiento, pero no debe guardar la historia clínica. Los datos de salud son una categoría especial en el RGPD, así que el CRM debe tener solo lo necesario para contactar a una persona y recordarle una cita. Esta guía explica qué guardar, qué dejar fuera y cómo automatizar los recordatorios sin contar nada clínico.

Qué puede guardar el CRM y qué no

Por qué los datos de salud tienen límites

El RGPD trata los datos de salud como categoría especial (artículo 9), con reglas más estrictas que los datos ordinarios. El texto está en EUR-Lex. Además, la historia clínica tiene normas propias que dependen de tu país y de tu comunidad, así que la decisión sobre qué se guarda debe revisarla tu responsable de protección de datos.

Recordatorios de cita sin contar nada clínico

Un recordatorio bien hecho dice cuándo y dónde, y pide una respuesta. Ejemplo hipotético de texto:

Hola [nombre], te recordamos tu cita el [día] a las [hora] en [centro].
Responde SÍ para confirmar o llámanos para cambiarla.

El texto no menciona el servicio ni el tratamiento. Si el canal se queda con el mensaje, no queda constancia de nada clínico. La guía de recordatorios de citas automáticos explica cómo programar los envíos.

Cómo automatizar el seguimiento

Un flujo sencillo tiene cuatro disparadores:

• Cita creada: confirmación inmediata con fecha y lugar.
• Antes de la cita: recordatorio con la opción de confirmar o cancelar. El momento exacto lo decides tú.
• Sin confirmación: aviso al equipo para llamar o liberar el hueco.
• Después de la cita: un mensaje genérico de agradecimiento, sin mencionar el tratamiento.

Flowgration tiene reservas, journeys con disparadores por fecha e inactividad, y envíos por email, SMS y WhatsApp. No guarda historias clínicas: si tu clínica usa un programa clínico, el CRM lo complementa, no lo sustituye.

Qué no hacer

• No usar la lista de pacientes en campañas comerciales sin un consentimiento separado para marketing.
• No mandar informes, pruebas ni fotos por email o WhatsApp desde el CRM.
• No dar acceso a todo el personal al mismo nivel. Usa roles y permisos por módulo: recepción no necesita ver lo mismo que la dirección.

Preguntas frecuentes

¿Puede una clínica usar un CRM?

Sí, para contactos, citas y seguimiento administrativo. Lo que no debe contener es información clínica. Revisa el alcance con tu responsable de protección de datos.

¿Necesito consentimiento para enviar recordatorios de cita?

Depende del caso y del tipo de comunicación. Un recordatorio ligado a una cita ya concertada suele tener una base distinta de una campaña comercial. Confírmalo con tu DPO.

¿Puedo mencionar el tratamiento en el SMS?

No es recomendable. El mensaje puede llegar a un teléfono que no es solo del paciente. Di solo fecha, hora y centro.

¿Quién puede ver los datos en el CRM?

Lo decides con roles y permisos por módulo. Limita el acceso a lo que cada persona necesita para su trabajo.

¿Qué hago si un paciente pide borrar sus datos?

Atiende la solicitud dentro de los plazos del RGPD y revisa las excepciones aplicables con tu DPO. Ver el checklist de RGPD en CRM ayuda a organizarlo.