Un empleado quiere llevarse tu lista de pacientes: cómo lo frena DaleControl

Tu lista de pacientes es lo más valioso que tiene tu clínica: años de captación, confianza y publicidad convertidos en nombres y teléfonos. Por eso no es raro que, cuando un empleado se va a otro consultorio, quiera llevársela. Aquí verás cómo cuidar tu lista de pacientes con permisos, exportaciones controladas y un rastro que te dé tranquilidad.

Quien ve la lista completa de pacientes puede copiarla: por eso importa quién tiene ese acceso.

Cómo se fuga una lista de pacientes (casi nunca es "hackeo")

Las fugas reales en un consultorio son sencillas:

• Una foto con el celular a la pantalla o a la libreta de citas.
• Un archivo de Excel que "alguien" mandó a su correo personal.
• Una cuenta compartida que sigue activa meses después de que la persona se fue.
• Un contacto de WhatsApp de la clínica que el empleado guarda en su teléfono.

Ninguna herramienta puede impedir que una persona copie lo que ve en pantalla. Lo que sí puedes hacer es limitar cuánto ve, quién puede exportar y dejar huella. Esa combinación desanima a la mayoría y te da pruebas si algo ocurre. Si buscas más ideas generales, lee ciberseguridad para el consultorio dental.

Paso 1: que cada quien vea solo lo que necesita de la lista de pacientes

El permiso es la primera barrera. En DaleControl cada persona tiene su usuario y un rol:

Además puedes ajustar casillas por persona. Una practicante de recepción no necesita historia clínica; un doctor asociado no necesita ver el dinero de los demás. Entre menos vea cada quien, menos tienes que perder.

Con DaleControl cada persona entra con su usuario y ve solo lo que su rol permite, así la información no queda a la vista de todo el equipo. Conoce el software dental DaleControl.

Paso 2: controla quién puede exportar

Descargar el expediente completo de un paciente en PDF exige un permiso específico, que de fábrica tienen solo el dueño y el administrador. Es la forma más simple de que la exportación no dependa de la buena voluntad de todos. Para entender qué conviene exportar y cuándo, revisa cómo exportar pacientes a Excel y expedientes en PDF.

Tip práctico: si alguien del equipo te pide "una copia para trabajar en casa", ofrécele mejor entrar al sistema desde su casa con su propio usuario. Así trabaja sin llevarse un archivo.

Paso 3: deja rastro de la lista de pacientes

Aunque cierres los permisos, necesitas saber qué pasó. DaleControl te da dos registros:

1. Movimientos del paciente: la bitácora de lo que se hizo con cada paciente, que puedes exportar a CSV y PDF.
2. Bitácora de la clínica: el registro de quién hizo qué, solo visible para administradores. No se puede editar y nunca se borra.

Si sospechas de alguien, revisa lo que hizo en las dos semanas previas a su renuncia: pacientes consultados de más, datos modificados, cobros cancelados. Es mejor aclarar con hechos que con corazonadas. Para entender el alcance de este registro, lee la bitácora de cambios: quién movió cada cita, cobro y expediente.

Paso 4: el día que se va, cierra la puerta

Un ejemplo concreto. Imagina que tu asistente de recepción avisa que se va el viernes. Antes de las 6 de la tarde:

• Desactiva su usuario en Equipo.
• Cambia las contraseñas que compartían (redes sociales, correo de la clínica, WiFi).
• Revisa la Bitácora de sus últimos días.
• Verifica que el chat de WhatsApp de la clínica no esté abierto en su celular personal.

Son quince minutos que valen más que cualquier cláusula del contrato. Y si el acceso es individual, no tienes que cambiar tu propia contraseña para cerrárselo.

Una regla útil: pregúntate cada trimestre quién tiene acceso a qué y por qué. Si no puedes justificar un permiso en una frase, quítalo. Los permisos se acumulan con los años, sobre todo cuando alguien cubre vacaciones y nadie le regresa su rol normal.

Paso 5: protege también lo que no es el sistema

Esa información también vive en papeles y teléfonos. Tres hábitos baratos:

• Que no existan libretas con la lista completa de teléfonos fuera de la clínica.
• Que el celular de la clínica no se use como celular personal.
• Que el contrato o reglamento interno diga que los datos de los pacientes son confidenciales y pertenecen a la clínica.

Con DaleControl no tienes que imprimir listas: la agenda y el expediente se consultan en pantalla, con permiso. Mira cómo se protege una clínica con DaleControl.

Cómo te ayuda DaleControl

Cuidar tu lista de pacientes es una mezcla de permisos, rastro y buenos hábitos. DaleControl es un software dental con usuarios individuales, roles con permisos por persona, exportación del expediente completo reservada de fábrica al dueño y al administrador, Movimientos por paciente y una Bitácora de la clínica que no se borra. No promete que nadie pueda copiar lo que ve, pero sí que ves quién entra, qué hace y a quién le das acceso. Tus servidores están en México y la migración de tus pacientes es gratis. Empieza con $19 el primer mes.