¿Es segura la nube para los datos de sus pacientes? Lo que debe exigir

La objeción aparece en casi todas las conversaciones con un dentista que evalúa un sistema: «prefiero tener mis fichas aquí, en mi computadora, donde yo las veo». Suena razonable. La computadora está en el consultorio, tiene llave la puerta, y nadie de afuera la toca. La nube, en cambio, es un lugar que no se puede señalar con el dedo.

El problema es que esa sensación de control describe dónde está el aparato, no qué tan protegidos están los datos. Un disco duro se daña sin avisar, un equipo se roba en una noche, y un virus cifra todas las carpetas un martes cualquiera. Vale la pena comparar los dos escenarios con honestidad, porque la respuesta no es «la nube siempre», sino «una nube seria, casi siempre».

La respuesta corta

Sí, una nube seria es más segura que la computadora del consultorio para guardar historias clínicas. La palabra que carga el peso de la frase es «seria»: la seguridad no viene de que los datos estén en internet, sino de lo que el proveedor hace con ellos. Cifrado en tránsito y en reposo, respaldos automáticos en más de un lugar, accesos individuales por usuario y un registro de quién vio qué. Nada de eso existe en la computadora típica de recepción, donde las fichas viven en un Excel sin contraseña que cualquiera con acceso físico puede copiar a un pendrive.

La comparación justa no es «nube contra computadora» sino «proveedor serio contra disco solitario». Y hay un tercer escenario peor que ambos: la nube improvisada. Un Drive compartido con una sola clave que conoce todo el equipo, incluida la asistente que renunció hace un año, combina los riesgos de internet con la falta de control del papel.

Lo que de verdad amenaza a sus fichas hoy

Antes de evaluar la nube conviene mirar de frente los riesgos del escenario actual. No son hipotéticos; son las historias que cualquier técnico de sistemas ha visto repetirse en consultorios.

El robo del equipo es el más obvio: quien se lleva la computadora se lleva las historias clínicas de todos sus pacientes, sin cifrar, listas para abrir. El disco que muere es el más frecuente: los discos duros fallan con los años, y casi ningún consultorio descubre que su respaldo no funcionaba hasta el día que lo necesita. El ransomware es el más cruel: un correo abierto por error y todas las carpetas quedan cifradas, con un rescate en pantalla. Y el más silencioso es el acceso sin registro: en una computadora compartida no hay forma de saber quién abrió qué ficha, ni cuándo, ni si copió algo antes de irse del trabajo.

Contra ese panorama compite la nube. No contra un escenario ideal donde el disco local nunca falla.

Computadora del consultorio contra nube seria

La tabla tiene una trampa que conviene admitir: la columna de la derecha describe a un proveedor que hace bien su trabajo. Si el proveedor guarda las contraseñas en texto plano o no respalda nunca, la nube hereda todos los defectos del disco local y le suma la exposición a internet. Por eso la pregunta correcta no es «¿nube sí o no?» sino «¿qué le exijo al que me la ofrece?».

Qué exigirle a un proveedor antes de confiarle pacientes

Estas preguntas se responden en una llamada de veinte minutos. Un proveedor serio las contesta sin incomodarse; uno que se ofende ya le contestó.

1. Cifrado en tránsito y en reposo. Los datos deben viajar cifrados entre su navegador y el servidor, y estar cifrados también en el disco donde se guardan. Es el estándar de la banca en línea, y una historia clínica no merece menos.
2. Respaldos automáticos, y que alguien los pruebe. Un respaldo que nunca se intentó restaurar es una esperanza, no un respaldo. Pregunte cada cuánto se respalda y si han restaurado alguno de verdad.
3. Un usuario por persona, con roles distintos. Recepción no necesita ver antecedentes médicos, y la asistente no necesita anular pagos. Si todo el equipo entra con la misma clave, no hay seguridad que discutir.
4. Registro de actividad. Ante un reclamo de un paciente, usted debe poder responder quién abrió su ficha y cuándo. Sin auditoría, la respuesta es «no sabemos», y esa respuesta sale cara.
5. Exportación de sus datos. Los pacientes son suyos, no del sistema. Confirme que puede llevarse las historias clínicas si un día decide cambiar de proveedor, y en qué formato.
6. Qué pasa si deja de pagar. Un proveedor decente le da un plazo y una vía para descargar todo antes de cerrar la cuenta. Pregúntelo antes de firmar, no después.

La nube no es un lugar mágico donde los datos se cuidan solos: es la decisión de que los cuide alguien cuyo oficio es cuidarlos, en vez de un disco duro que nadie revisa. La seguridad se contrata con preguntas, no con fe.

Usted ya usa la nube, aunque no la llame así

Hay un detalle que desarma buena parte del recelo. Si su consultorio emite factura electrónica, sus comprobantes ya viven en servidores fuera de su computadora: el SRI los autoriza en línea y los conserva en los suyos. Su banca, sus declaraciones de impuestos y hasta su correo funcionan igual desde hace años. La historia clínica es más sensible que una factura, cierto — y justamente por eso merece una infraestructura mejor que un disco sin cifrar, no una peor.

Conviene separar dos conversaciones que suelen mezclarse. Una es la infraestructura: dónde están los datos y qué los protege, que es el tema de este artículo. La otra es la normativa: qué obligaciones tiene el consultorio como responsable de datos personales de salud, que tratamos en la guía de protección de datos de pacientes. Subir las fichas a una nube seria resuelve la primera; la segunda sigue siendo suya, porque el responsable ante el paciente es el consultorio, use el sistema que use.

Cuándo este consejo no aplica

Un artículo que solo lista ventajas es un folleto, así que aquí van los contras reales.

Si su consultorio está en una zona con internet inestable, un sistema en la nube se vuelve un estorbo en cada corte: la agenda del día conviene tenerla también en el celular con datos móviles, y aun así habrá momentos incómodos. Si atiende poquísimos pacientes y sus fichas caben en una carpeta física bien guardada, la mensualidad de un sistema puede no justificarse todavía. Y la dependencia del proveedor es un riesgo cierto: si quiebra o degrada el servicio, usted queda atado a su plan de salida — por eso la exportación de datos está en la lista de exigencias y no es negociable.

Lo que no es un contra válido es «en mi computadora estoy más seguro». Salvo que usted cifre el disco, respalde a diario en dos lugares y registre cada acceso, esa computadora es el eslabón más débil de todos, y un respaldo de la historia clínica hecho a mano una vez al año no cambia el veredicto.

Cómo decidir sin ser ingeniero

No necesita entender de servidores para elegir bien. Necesita hacer las seis preguntas de la lista, desconfiar de quien no las responda con claridad y comprobar una cosa más: que el sistema registre lo que su equipo hace. En DentiLab, por ejemplo, cada usuario entra con su propia cuenta y su rol, y nada se borra — un pago o un cargo se anulan con motivo y quedan en el historial, porque una historia clínica sin rastro de cambios no protege ni al paciente ni al dentista. Ese criterio, más que cualquier sello, es lo que distingue una nube seria de una carpeta compartida.

Preguntas frecuentes

¿El personal del proveedor puede leer mis historias clínicas?

Técnicamente, un proveedor con acceso a sus servidores podría hacerlo, igual que el técnico que repara su computadora podría abrir sus carpetas. La diferencia está en los controles: cifrado, accesos internos restringidos y registro de actividad. Pregúntelo directamente; la calidad de la respuesta le dice mucho.

¿Qué pasa con mis datos si dejo de usar el sistema?

Depende de lo que haya pactado, y por eso hay que pactarlo antes. Exija por escrito la posibilidad de exportar sus historias clínicas y un plazo razonable para descargarlas tras cancelar. Un proveedor que no lo ofrece está reteniendo pacientes que no son suyos.

¿Y si se corta el internet del consultorio?

Es el contra más real de la nube. Mientras dure el corte, el acceso desde la computadora se pierde; el celular con datos móviles suele salvar la jornada, porque un sistema serio funciona también desde el teléfono. Si su zona sufre cortes frecuentes, póngalo sobre la mesa al evaluar cualquier sistema.

¿Guardar las fichas en un Drive compartido cuenta como nube segura?

No. Tiene el respaldo automático, pero le falta todo lo demás: no hay usuarios individuales, no hay roles, no hay registro de quién abrió qué, y la clave compartida sobrevive a cada salida de personal. Es la combinación menos recomendable: exposición a internet sin los controles que la justifican.

¿La nube me libera de responsabilidad ante el paciente?

No. El responsable de los datos del paciente sigue siendo el consultorio; el proveedor es un encargado que los custodia por usted. Elegir bien a ese encargado es parte de su responsabilidad, no un reemplazo de ella.