En la clínica, el RGPD va de personas, no de animales: nombre del dueño, teléfono, dirección, e-mail, historial de pagos — todo datos personales que tratas a diario. Abajo, el mínimo práctico que conviene tener en orden. Este texto ordena el tema — no sustituye al asesoramiento jurídico.
1. La base legal
Para llevar la documentación y facturar no necesitas consentimiento — la base es la ejecución del contrato (tratar al animal) y las obligaciones legales de la clínica. El consentimiento hace falta cuando sales de ese marco: newsletter, SMS de marketing, publicar fotos de la mascota en redes.
2. El deber de información
En el primer contacto, el dueño debe saber quién es el responsable de sus datos, para qué los tratas y qué derechos tiene. En la práctica: una cláusula breve al registrarse y la política de privacidad completa en la web.
3. Consentimientos — mejor electrónicos
Los consentimientos en papel tienen dos fallos: se pierden y nadie sabe qué versión regía el día de la firma. Cada vez más, los consentimientos — RGPD, marketing, tratamiento o cirugía — se firman electrónicamente en una tableta en recepción, y el documento se guarda directo en la ficha del paciente, con su fecha y texto exacto. Así funciona en VetiCloud: la tableta de consentimientos en recepción.
4. Seguridad de los datos
- Cuentas nominativas — cada empleado entra con la suya; al irse, la cuenta se desactiva.
- Acceso proporcionado — recepción no necesita lo mismo que el gerente.
- Copias de seguridad — regulares y fuera de un solo ordenador; en un sistema en la nube las hace el proveedor.
- El equipo de recepción — bloqueo de pantalla y ninguna ficha abierta mirando a la sala de espera.
5. No recojas más de lo necesario
Para una visita de vacunación no hace falta el DNI del dueño. Cuantos menos datos sobrantes, menor el riesgo y más simples los deberes.
Un buen RGPD en la clínica es un RGPD aburrido: cuentas nominativas, consentimientos firmados y guardados en la ficha, copias en las que nadie tiene que pensar.