Un contrato de secretaría externa es la delegación formal de sus llamadas, citas y tareas administrativas a un tercero, y debe abordar aspectos esenciales como: un acuerdo de tratamiento de datos conforme al artículo 28 del RGPD, un acceso limitado a lo estrictamente necesario y compromisos de servicio medibles. Los criterios del Comité Europeo de Protección de Datos marcan el listón, y proveedores como ClicFone combinan personal humano y automatización dentro de ese marco.
Puntos clave
Los contratos de secretaría externa deben adherirse a las regulaciones del RGPD, limitar el acceso a datos confidenciales y establecer compromisos claros de servicio y seguridad.
| Punto | Detalles | ||||||
|---|---|---|---|---|---|---|---|
| Limitaciones de acceso | El personal debe tener acceso solo a la agenda y datos de contacto, sin comprender la historia clínica ni informes. | ||||||
Tabla de contenidos
- Qué cláusulas de protección de datos debe exigir antes de firmar
- Hasta dónde puede llegar el secretariado: límites de acceso
- Duración, rescisión y tarifas: qué negociar
- Integración con su agenda y continuidad técnica
- Lista de comprobación antes de firmar
- Qué cláusulas priorizar según el tamaño de su consulta
- Cómo podemos ayudarle a poner estas cláusulas en práctica
- Preguntas frecuentes
- Fuentes
- Fuentes útiles para verificar requisitos legales y técnicos
Qué cláusulas de protección de datos debe exigir antes de firmar
El tratamiento por parte del prestador debe ajustarse a los requisitos del artículo 28 del RGPD. Para usted, que sigue siendo el responsable de los datos de sus pacientes, el acuerdo es la herramienta de control principal. Debe recoger, como mínimo:
- El objeto, la duración y la naturaleza del tratamiento, con el tipo de datos y las categorías de pacientes afectados.
- Su obligación de dar instrucciones documentadas y el compromiso del prestador de no tratar los datos para otros fines.
- La confidencialidad del personal, las medidas de seguridad y la devolución o supresión de los datos al terminar el servicio.
- Las condiciones para recurrir a subprocesadores y su obligación de ayudarle ante el ejercicio de derechos o una brecha de seguridad.
Las cláusulas contractuales tipo, o CCT, ofrecen un marco contractual. Según el Comité Europeo de Protección de Datos, proporcionan un marco jurídico robusto, aunque conviene adaptarlas a la gestión médica e incorporar instrucciones específicas sobre datos de salud.
El responsable debe poder conocer la identidad de procesadores y subprocesadores, y el EDPB recuerda que, si hay transferencias fuera del Espacio Económico Europeo, el procesador debe documentar su base y las medidas complementarias.
Pida por escrito esa lista de subprocesadores y la documentación de cualquier transferencia internacional antes de la firma, no después. Para el marco español, nuestra página sobre LOPDGDD y datos de salud resume derechos y obligaciones.
Hasta dónde puede llegar el secretariado: límites de acceso
El principio de minimización se traduce en una regla sencilla: quien coge el teléfono necesita la agenda, no la historia clínica. Limitar el perfil del secretariado a la gestión de citas reduce la exposición de datos sin restar utilidad al servicio.
Exija que el contrato fije estos controles:
- Permisos mínimos: acceso a la agenda y a los datos de contacto, sin visibilidad sobre antecedentes ni informes.
- Autenticación fuerte para cada persona que acceda a sus herramientas, con cuentas nominativas y nunca compartidas.
- Registro de accesos conservado y consultable, para poder reconstruir quién vio qué y cuándo.
- Formación en confidencialidad del personal asignado a su consulta, con constancia documental.
- Consecuencias definidas ante un incumplimiento, incluida la comunicación inmediata a usted.
Las excepciones también deben estar previstas. Registre cada excepción y revise esos casos en las reuniones periódicas de seguimiento. Profundizamos en estas prácticas en nuestras normas de confidencialidad del secretariado médico.
Consejo profesional: redacte el protocolo de urgencias como anexo del contrato, con criterios claros de transferencia, para que nadie tenga que improvisar.
Duración, rescisión y tarifas: qué negociar
Las fórmulas más habituales son tres: contrato mensual sin permanencia, plazo fijo con preaviso y planes por volumen de llamadas o citas gestionadas. Cuál le conviene depende de cuánto varíe su actividad a lo largo del año. Si su consulta tiene temporadas muy marcadas, un plan por volumen evita pagar por capacidad ociosa.
Revise con especial atención estos puntos:
- El plazo de preaviso para rescindir y si existe alguna penalización por salida anticipada.
- Las condiciones para modificar precios: exija notificación previa y derecho a rescindir sin coste si no acepta la subida.
- Los compromisos de servicio mínimos: tiempo de respuesta a las llamadas, franja horaria cubierta y tratamiento de las urgencias.
- Las consecuencias del incumplimiento de esos compromisos, ya sea una compensación económica o la posibilidad de revisar el contrato.
Un compromiso de servicio sin consecuencia asociada es una declaración de intenciones. Convierta los plazos de respuesta en cláusulas con efecto contractual. Si aún duda de si externalizar compensa en su caso, nuestra guía sobre cuándo externalizar la secretaría puede ayudarle a decidir.
Integración con su agenda y continuidad técnica
Un secretariado que no ve su agenda en tiempo real genera dobles citas y llamadas de vuelta.
Incluya la integración de la agenda en el texto:
- El nivel de permisos sobre la agenda: lectura y escritura de citas, sin acceso a datos clínicos.
- La sincronización bidireccional, de modo que una cita creada por teléfono o por el paciente en línea aparezca en ambos lados.
- La regla para resolver conflictos, por ejemplo qué ocurre si dos personas reservan el mismo hueco.
- El respaldo técnico, la monitorización del servicio y el plan de continuidad si falla la conexión o una plataforma.
Consejo profesional: pida una prueba con citas reales de un día tipo antes de firmar. Una prueba práctica puede ayudar a detectar fallos de sincronización que quizá no se aprecien en una presentación comercial.
Si trabaja con Maiia, nuestra guía de gestión de citas Maiia para especialistas detalla cómo se organiza el trabajo.
Lista de comprobación antes de firmar
Use esta secuencia como guion de revisión del contrato y de la reunión final con el proveedor:
- Compruebe que el contrato cita el artículo 28 del RGPD y, si hay transferencias fuera del EEE, las CCT.
- Solicite la lista actualizada de subprocesadores y la documentación de transferencias internacionales.
- Verifique que el acceso del personal queda limitado a la agenda y que hay registro de accesos.
- Confirme los plazos de respuesta, la cobertura horaria y el protocolo de urgencias por escrito.
- Asegure el derecho a auditar o a recibir evidencias periódicas de cumplimiento.
- Revise las condiciones de rescisión, el preaviso y la política de cambios de precio.
Estas son las preguntas concretas que conviene plantear en la negociación:
- ¿Cómo se forma al personal que atenderá a mis pacientes y con qué frecuencia se refuerza esa formación?
- ¿Qué ocurre exactamente cuando entra una llamada urgente fuera del horario habitual?
- ¿Recibiré informes de actividad, con qué periodicidad y en qué formato?
- ¿Se graban las llamadas? De ser así, ¿cuánto tiempo se conservan y quién puede escucharlas?
- ¿Cómo se sincroniza la agenda y qué sucede si falla la conexión?
Para saber qué pruebas pedir al proveedor, consulte nuestra página sobre auditoría de seguridad telefónica.
Qué cláusulas priorizar según el tamaño de su consulta
En una consulta individual, lo que más pesa es conservar el control: plazos de salida cortos, ausencia de permanencias y precios que no puedan subir por sorpresa. Usted no tiene un departamento jurídico, así que cada cláusula ambigua acabará resolviéndose en su contra.
En un grupo o una clínica, el centro de gravedad se desplaza. Importan la capacidad de crecer sin renegociar, la documentación exhaustiva de subprocesadores y compromisos de servicio exigentes, porque un fallo afecta a muchos profesionales a la vez.
En ambos casos, negocie el derecho a revisiones periódicas del cumplimiento. Un contrato que se firma y se archiva puede perder valor con el tiempo; revisarlo periódicamente ayuda a mantenerlo útil.
— Thierry Rudolph
Cómo podemos ayudarle a poner estas cláusulas en práctica
En ClicFone atendemos a médicos, especialistas y profesionales paramédicos, y combinamos personal humano cualificado con un asistente de inteligencia artificial disponible de forma continua. Trabajamos con plataformas de citas como Doctolib, Maiia, LibreRDV y CalenDoc. Cubrimos lo que hemos descrito en este artículo:
- Recepción telefónica médica y paramédica.
- Gestión de citas y secretariado a distancia.
- Triaje telefónico médico y atención de urgencias.
Escríbanos o solicite una demostración y revisemos juntos las condiciones del contrato antes de que firme nada. El precio no está publicado, así que se lo detallamos a petición.
Preguntas frecuentes
¿Qué debe incluir un contrato de secretaría externa para médicos?
Debe incluir un acuerdo de tratamiento de datos conforme al artículo 28 del RGPD, límites claros de acceso y compromisos de servicio medibles. También conviene fijar la duración, las condiciones de rescisión y el protocolo de urgencias. El Comité Europeo de Protección de Datos recomienda apoyarse en las cláusulas contractuales tipo.
¿Quién responde si el proveedor comete un fallo con los datos?
Usted sigue siendo el responsable del tratamiento, por lo que debe poder demostrar que eligió a un proveedor con garantías suficientes. El contrato debe repartir las obligaciones y exigir al prestador que le avise de inmediato ante cualquier brecha. Documente sus comprobaciones previas para poder acreditarlas.
¿Puede el secretariado externo ver la historia clínica de mis pacientes?
No debería. La práctica recomendada es limitar el acceso a la gestión de citas y agendas, y bloquear el acceso al historial completo. Fije esa restricción en el contrato y exija registro de accesos para verificarla.
¿Es mejor un contrato sin permanencia o con plazo fijo?
Depende de la estabilidad de su actividad. Sin permanencia obtiene flexibilidad; con plazo fijo puede negociar mejores condiciones a cambio de compromiso. En ambos casos, asegúrese de poder rescindir si el proveedor incumple los compromisos de servicio.
¿Qué debo pedir sobre subprocesadores y transferencias internacionales?
Pida la lista de subprocesadores y, si hay transferencias fuera del EEE, la documentación de su base legal y de las medidas complementarias. Es lo que el EDPB señala como información que el responsable debe poder conocer.
Fuentes
Fuentes útiles para verificar requisitos legales y técnicos
Para contrastar lo anterior, estos son los documentos y páginas de referencia:
- Cláusulas contractuales tipo según el Comité Europeo de Protección de Datos
- Seguridad y conformidad de datos en el tele-secretariado médico
- Tipos de secretariado telefónico médico: guía 2026
Recomendaciones
- Externalizar la secretaría de Doctoralia sin perder el control
- Cuándo externalizar la secretaría de su consulta o pyme
- Externalizar la secretaría del centro de salud: guía práctica
- Gestión multi-praticantes con secretaría externa: guía 2026
