Una web de clínica sin textos legales en regla es una sanción esperando fecha. No por mala fe: porque casi todas se montan copiando plantillas de webs que no manejan datos de salud. Esta guía repasa lo que exige la ley a la web de un centro sanitario, sin tecnicismos.
El aviso legal: quién está detrás de la web
Lo exige la LSSI a cualquier web con actividad económica: denominación del titular, NIF, domicilio, email y datos registrales. En una clínica conviene sumar lo que el paciente tiene derecho a comprobar: la autorización sanitaria del centro con su número de registro, y la colegiación de los profesionales. Transmite seriedad y evita problemas.
La política de privacidad: datos de salud desde el primer formulario
El RGPD y la LOPDGDD piden informar de quién trata los datos, para qué, con qué base jurídica, cuánto tiempo se conservan y cómo ejercer los derechos. La particularidad de una clínica: en cuanto el formulario pregunta “cuéntanos tu caso”, está recogiendo datos de salud, categoría especial del artículo 9 del RGPD. Eso exige una política redactada para un centro sanitario, no una plantilla genérica, y formularios que pidan solo lo necesario: para pedir una primera cita no hace falta el historial de nadie.
Las cookies: el banner que hay que hacer bien
Si la web usa analítica o publicidad, hace falta un banner que permita aceptar y rechazar con la misma facilidad, y que no cargue esas cookies hasta que el visitante decida. Las guías de la AEPD sobre cookies son el manual de referencia. Y ojo con los botones de redes sociales y los vídeos incrustados: también ponen cookies.
Lo que se sanciona más a menudo
- Formularios que recogen datos de salud con una política de privacidad genérica o inexistente.
- Cookies de analítica o marketing cargadas antes del consentimiento.
- Enviar comunicaciones comerciales por email sin consentimiento previo, que la LSSI también regula.
- Testimonios y fotos de pacientes publicados sin consentimiento expreso para ese uso.
- Aviso legal sin identificar al titular real del centro.
Cómo tenerlo en regla sin convertirse en jurista
Primero, revisa tu web contra la lista anterior: es un repaso de una tarde. Segundo, si la web te la hacen, exige que los textos legales vengan adaptados a centro sanitario y con el banner de cookies bien configurado; cuando DriCloud construye la web de una clínica, las páginas legales van incluidas y preparadas con los datos del centro para el banner de cookies. Y tercero, para el conjunto de la web, aquí tienes qué debe tener la web de una clínica.
Preguntas frecuentes
¿Qué textos legales son obligatorios en la web de una clínica?
Aviso legal (exigido por la LSSI), política de privacidad (RGPD y LOPDGDD) y política de cookies si la web las usa. En un centro sanitario conviene añadir la identificación completa del centro, incluido su número de registro sanitario.
¿Qué debe incluir el aviso legal?
La identificación del titular: denominación, NIF, domicilio, email de contacto y datos de inscripción registral si procede. En una clínica, además, los datos que permitan verificar su autorización sanitaria y los colegios profesionales de sus titulados.
¿Los formularios de una clínica recogen datos de salud?
En cuanto el paciente escribe el motivo de su consulta, sí, y los datos de salud son una categoría especial del RGPD: exigen base jurídica reforzada, información clara y medidas de seguridad a la altura. Un formulario de clínica no puede tratarse como el de una tienda.
¿Puedo usar Google Analytics en la web de la clínica?
Sí, con un banner de cookies que pida consentimiento antes de cargar la analítica o con una configuración que no use cookies hasta el consentimiento. Lo que no se puede es cargar cookies de analítica o publicidad sin que el visitante haya aceptado.
Contenido divulgativo: no sustituye al asesoramiento jurídico. La publicidad sanitaria tiene además normativa autonómica propia que conviene revisar con tu asesoría.