Incorporar una secretaría externa a una consulta médica o paramédica se resuelve en cuatro frentes: el marco legal de los datos, los accesos a la agenda, los protocolos de llamada y un periodo de seguimiento. Si los cuatro se preparan antes del primer día, la transición es casi invisible para el paciente. Si se improvisan, las llamadas se pierden en el camino. Esta guía describe el orden de trabajo que recomendamos, con los documentos que conviene tener firmados y los indicadores que debe mirar el responsable de la consulta.
Puntos clave
- La consulta es la responsable del tratamiento de los datos de sus pacientes y la secretaría externa actúa como encargada: hace falta un contrato escrito antes de que nadie descuelgue un teléfono.
- El mayor riesgo del onboarding no es la tecnología, sino los permisos: cada persona del servicio externo debe ver solo lo que necesita para su tarea.
- La agenda se sincroniza y se prueba antes de la puesta en marcha, con tipos de cita, duración y huecos de urgencia definidos por escrito.
- Un periodo de rodaje de varias semanas, con revisión de llamadas y ajuste de guiones, vale más que una configuración perfecta el primer día.
- Incorporar el servicio obliga a actualizar el registro de actividades de tratamiento de la consulta: esa tarea es suya, aunque el proveedor deba facilitar los datos técnicos.
Tabla de contenidos
- Qué significa realmente el onboarding de una secretaría externa
- Antes de firmar: lo que debe quedar por escrito
- Accesos: el punto donde se juega la seguridad
- Agenda: sincronizar, probar y fijar las reglas
- Protocolos de llamada: lo que el operador debe saber el primer día
- Plan de onboarding en cinco etapas
- Errores frecuentes durante la incorporación
- Nuestra perspectiva
- Cómo lo hacemos en ClicFone
- Preguntas frecuentes
- Fuentes
Qué significa realmente el onboarding de una secretaría externa
En recursos humanos, «onboarding» es la integración de un empleado nuevo. En una consulta, el concepto se traslada casi idéntico: la secretaría externa es un equipo nuevo que aprende cómo trabaja usted, qué dice a sus pacientes y qué hace cuando algo no encaja. La diferencia es que este «empleado» manipula datos de salud y responde en su nombre desde el primer minuto.
Por eso el onboarding de un servicio externo tiene tres capas que se solapan:
- Capa jurídica: contrato, confidencialidad, registro de tratamientos.
- Capa técnica: agenda, desvío de llamadas, permisos de acceso.
- Capa operativa: qué se pregunta al paciente, qué se agenda, qué se deriva y a quién.
La mayoría de las incorporaciones fallan por descuidar la tercera. La consulta da por sentado que «ya saben cómo se hace» y descubre en la segunda semana que nadie había definido qué hacer con un paciente que pide cita para hoy.
Antes de firmar: lo que debe quedar por escrito
El contrato de encargado del tratamiento
Cuando un médico o un profesional paramédico contrata una secretaría telefónica externa, la consulta es la responsable del tratamiento y el proveedor es el encargado. El capítulo IV del RGPD, resumido por la CNIL, establece que ese tratamiento se rige por un contrato u otro acto jurídico vinculante que fija el objeto y la duración. En España, la AEPD publica cláusulas tipo para contratos de encargado del tratamiento basadas en el artículo 28 del RGPD, que sirven de referencia para revisar cualquier borrador.
Las guías sanitarias coinciden en el contenido mínimo. La guía práctica de la CNIL y el Consejo de la Orden de Médicos de Francia sobre protección de datos recuerda que el acuerdo debe cubrir:
- la finalidad del tratamiento y su duración;
- los tipos de datos tratados;
- las medidas de seguridad;
- la obligación del encargado de cooperar con el responsable en el ejercicio de los derechos de los pacientes;
- la prohibición de tratar datos fuera de las instrucciones documentadas;
- la confidencialidad de todo el personal con acceso.
Pregunte también por los subencargados: si el proveedor subcontrata una parte de la plataforma de llamadas o del almacenamiento, el contrato debe decirlo. Para un análisis de cómo se plasma esto en la práctica, puede consultar nuestra guía sobre seguridad y conformidad de datos en el tele-secretariado médico y el artículo sobre el acuerdo de tratamiento de datos de salud para clínicas.
Secreto profesional y confidencialidad individual
El contrato no sustituye el deber de secreto. Cada persona que atiende llamadas de su consulta debe estar vinculada por una obligación de confidencialidad, y usted debe poder pedir cómo se acredita. Dos lecturas útiles antes de la reunión de arranque: las normas de confidencialidad en el secretariado médico y la guía sobre secreto profesional y secretaría paramédica.
El registro de actividades de tratamiento
Aquí suele haber una sorpresa. Según la CNIL en su guía para establecimientos de salud, integrar a un proveedor externo es un cambio en el tratamiento que debe documentarse en el registro de la estructura. Esa tarea administrativa recae en la consulta, no en el proveedor, aunque este debe aportar los detalles técnicos para completarla. Pida el material antes de la fecha de arranque, no después.
Una nota de cautela: las referencias citadas proceden de autoridades francesas y el RGPD es común a toda la UE, pero la aplicación concreta (modelos de registro, criterios de la AEPD, normativa autonómica sobre historia clínica) puede variar. Si tiene dudas sobre su caso, consulte con el delegado de protección de datos de su colegio profesional, de su centro o con un asesor especializado en sanidad.
Accesos: el punto donde se juega la seguridad
Es tentador dar a la secretaría externa «acceso a la agenda» sin más matices. Es el error más frecuente. Las guías de protección de datos para consultas, como el manual de la Cámara de Médicos de Viena, insisten en que los contratos y permisos con terceros se definan con precisión. Aplicado a su caso, significa construir una matriz de autorizaciones de una página antes del arranque.
| Perfil | Qué necesita ver | Qué no debería ver |
|---|---|---|
| Operador de recepción telefónica | Huecos libres, tipos de cita, nombre y teléfono del paciente | Historia clínica, informes, resultados |
| Responsable de cuenta del proveedor | Estadísticas de llamadas, configuración de la agenda | Contenido clínico de las citas |
| Administrador de la consulta | Todo lo anterior, más la gestión de usuarios | Nada que deba quedarle vedado |
Tres reglas simples sostienen esa matriz:
- Cuentas nominativas. Una persona, un usuario. Nada de contraseñas compartidas.
- Mínimo necesario. Si el motivo de consulta no hace falta para agendar, no se almacena en la agenda.
- Baja inmediata. Cuando alguien deja de trabajar en su cuenta, el acceso se retira el mismo día, y el proveedor se lo confirma por escrito.
Las bajas de acceso y el borrado de grabaciones deben tener también una política escrita; la nuestra de referencia está en el artículo sobre la política de retención de grabaciones en consultas médicas.
Agenda: sincronizar, probar y fijar las reglas
La secretaría externa trabaja sobre su agenda real. Eso exige decidir, antes de arrancar, cómo se reparten los huecos y qué puede hacer un operador sin consultarle.
Qué debe definir la consulta
- Tipos de cita y duración de cada uno (primera consulta, revisión, urgencia, teleconsulta).
- Huecos reservados para urgencias del día y para derivaciones de otros profesionales.
- Reglas de antelación: con cuántos días mínimos y máximos se puede dar cita.
- Política de anulación y lista de espera: quién llama al siguiente paciente cuando se libera un hueco.
- Qué se comunica al paciente sobre preparación, documentos o tarifas.
Si trabaja con varios profesionales, conviene escribir también quién agenda con quién. La guía sobre tipos de gestión de agenda para el especialista médico ayuda a elegir el modelo, y la checklist de organización de citas médicas sirve como lista de verificación el día de la puesta en marcha.
Integración con su software de citas
Nuestro servicio se integra con Doctolib, Maiia, LibreRDV y CalenDoc. La integración evita una doble agenda y los errores de transcripción, pero no elimina la prueba previa. Antes del arranque, haga con el proveedor una sesión de ensayo: cinco citas ficticias de tipos distintos, una anulación, un cambio de hora y un caso de agenda completa. Si algo falla en el ensayo, fallará delante de un paciente.
Si usa una de esas plataformas, puede revisar la página del servicio de secretaría telefónica a distancia y gestión de citas con CalenDoc o la de recepción telefónica médica y paramédica con LibreRDV. Para quienes trabajan con Maiia, hay una guía de gestión de citas Maiia para especialistas.
Protocolos de llamada: lo que el operador debe saber el primer día
Una secretaría externa no puede decidir lo clínico, y no debe. Lo que sí puede hacer es aplicar un filtro claro, una chaîne de decisiones que usted ha validado. Ese filtro se documenta en un guion o árbol de preguntas.
Los cuatro niveles de una llamada
- Administrativa: cita, cambio, anulación, horarios, documentos. Se resuelve en la llamada.
- Informativa: preparación de una prueba, ubicación, tarifas. Se responde con textos que usted aprueba.
- Prioritaria: el paciente describe un síntoma que podría requerir atención rápida. Se agenda en un hueco reservado o se transmite a la consulta según la regla pactada.
- Urgente: señales de alarma. Se aplica el protocolo de urgencia: indicación de llamar a los servicios de emergencias y aviso al profesional.
Lo más delicado es el nivel 4 y la frontera entre el 3 y el 4. El perímetro de urgencia (qué palabras, qué situaciones, qué respuesta exacta) lo fija el médico responsable, nunca el proveedor por su cuenta. Tenemos material específico sobre protocolos de urgencias telefónicas para responsables de consulta, priorización de llamadas urgentes y triaje telefónico clínico. Si necesita una capa de filtrado más estructurada, existen nuestros servicios de triaje telefónico médico y de triaje de citas urgentes.
Tono, saludo y primeras citas
El paciente no sabe, y no tiene por qué saber, que la llamada pasa por un servicio externo. Lo que percibe es si le atienden con claridad y con calma. Defina el saludo, la forma de identificar la consulta y las frases para situaciones sensibles: un paciente angustiado, un familiar que llama por otra persona, una petición de resultados que solo el médico puede dar. Hay ejemplos útiles en los scripts para primeras citas médicas y en la guía de calidad en la acogida del paciente.
Plan de onboarding en cinco etapas
El calendario varía según el tamaño de la consulta. Este orden, en cambio, rara vez cambia.
- Preparación (antes de firmar). Revise el contrato de encargado, la política de confidencialidad y el listado de subencargados. Prepare la matriz de autorizaciones.
- Recogida de información. Cree un documento único con horarios, tipos de cita, huecos reservados, derivaciones habituales, nombres de los profesionales y textos de respuesta a preguntas frecuentes.
- Configuración y ensayo. Cuentas nominativas, sincronización de agenda, desvío de llamadas y simulacros. Pruebe también la salida: ¿qué pasa si el servicio no puede resolver una llamada?
- Puesta en marcha acotada. Empiece con franjas limitadas, por ejemplo los momentos de mayor saturación o el horario de comida, y amplíe después. Nuestra guía sobre el desbordamiento de llamadas en el consultorio explica cómo identificar esas franjas.
- Revisión y ajuste. Reunión semanal durante el primer mes con el responsable de cuenta: llamadas atendidas, citas creadas, incidencias, preguntas que el guion no cubría.
Indicadores para el primer mes
- porcentaje de llamadas atendidas frente a perdidas;
- número de citas agendadas y anuladas por el servicio;
- incidencias de agenda (duplicados, huecos mal asignados);
- derivaciones al profesional y su motivo;
- comentarios de pacientes sobre la acogida, que puede recoger siguiendo las ideas de satisfacción del paciente en la acogida telefónica.
No hay una cifra mágica de «buen resultado». Lo que importa es la tendencia: si las incidencias bajan semana a semana, el guion funciona.
Errores frecuentes durante la incorporación
Arrancar sin contrato cerrado. Las pruebas con pacientes reales ya implican tratamiento de datos. El contrato va primero.
Dar permisos «por comodidad». Un acceso amplio es cómodo la primera semana y problemático el día de una auditoría o de una reclamación.
No avisar al equipo interno. Si la recepción presencial no sabe qué atiende el servicio externo y qué conserva, aparecen llamadas duplicadas y pacientes que reciben dos respuestas distintas.
Dejar el guion sin dueño. Alguien en la consulta debe validar los cambios del guion. Si nadie lo hace, el proveedor tendrá que improvisar.
Olvidar la salida. Un buen onboarding prevé también el offboarding: devolución o borrado de datos, retirada de accesos, fin del desvío de llamadas. Pregunte cómo se hace antes de empezar.
Nuestra perspectiva
Llevamos más de 15 años atendiendo llamadas para profesionales de la salud y hemos visto lo mismo muchas veces: las consultas que mejor arrancan no son las que tienen más tecnología, sino las que dedican una hora a escribir sus reglas. Qué se agenda, qué se deriva, quién decide en una duda. Con eso en papel, el servicio funciona como un filtro inteligente que descarga a la recepción sin alejar al paciente.
También creemos que el proveedor debe estar cerca durante el arranque. En ClicFone, quien contrata habla con el propio responsable del servicio, no con un buzón anónimo, y varios clientes llevan más de 10 años con nosotros. Combinamos personal humano cualificado con un asistente de inteligencia artificial disponible 24/7 para que la continuidad no dependa de un horario. Pero la decisión clínica, la definición de urgencia y la responsabilidad sobre los datos siguen siendo del profesional. Nuestro trabajo es que esa responsabilidad se ejerza con herramientas claras y con un contrato que no deje zonas grises.
Si está valorando externalizar, empiece por escribir su matriz de accesos y su guion de urgencias. Aunque al final no trabaje con nosotros, ese documento le servirá con cualquier proveedor.
— Thierry Rudolph
Cómo lo hacemos en ClicFone
Nuestro servicio cubre la toma de llamadas, la gestión de agendas integrada con Doctolib, Maiia, LibreRDV y CalenDoc, la coordinación de pacientes, la atención de urgencias según su protocolo y el apoyo administrativo. Las tarifas son transparentes y flexibles, y se facturan mediante cuota mensual o plan por volumen; para conocer el importe que corresponde a su consulta, consulte nuestra página principal o escriba al equipo. Si quiere ver en detalle cómo se organiza la gestión externalizada, la guía de externalización del servicio de secretaría médica y la de agenda médica externalizada son un buen punto de partida.
Preguntas frecuentes
¿Cuánto dura el onboarding de una secretaría externa?
Depende del número de profesionales, de la complejidad de la agenda y de lo preparados que estén los documentos. Lo habitual es separar una fase de preparación y ensayo de una fase de rodaje con revisiones semanales durante el primer mes. Acortar la preparación suele alargar el rodaje.
¿Tengo que firmar un contrato específico por tratarse de datos de salud?
Sí. Al tratar datos personales por cuenta de la consulta, el proveedor es encargado del tratamiento y el RGPD exige un contrato o acto jurídico vinculante, como recoge la CNIL. La AEPD ofrece cláusulas modelo para contrastar el texto.
¿Qué accesos debo dar a la secretaría externa?
Solo los necesarios para agendar y atender llamadas: huecos, tipos de cita y datos de contacto. No necesita la historia clínica. Documente los permisos en una matriz y revísela cada vez que cambie el equipo del proveedor.
¿Los pacientes notarán el cambio?
Si el saludo, el guion y la agenda están bien definidos, notarán sobre todo que les responden antes. Conviene avisar al equipo presencial y, si lo desea, informar a los pacientes en la web o en el mensaje de espera.
¿Quién rellena el registro de actividades de tratamiento?
La consulta, como responsable. El proveedor debe facilitarle la información técnica necesaria, según indica la CNIL, pero la anotación en el registro no se delega.
Fuentes
- Guide pratique sur la protection des données personnelles, CNIL y CNOM
- Chapitre IV, Responsable du traitement et sous-traitant, CNIL
- Établissements de santé et RGPD, CNIL
- Cláusulas para contratos de encargado del tratamiento, AEPD
- Ordinationshandbuch: Datenschutz und IT-Sicherheit, Ärztekammer für Wien
Recomendaciones
- Externalizar la secretaría del centro de salud: guía práctica
- Cuándo externalizar la secretaría de su consulta o pyme
- Gestión multi-praticantes con secretaría externa: guía 2026
- Externalización del servicio de secretaría médica : guía práctica
