Casos de uso
Hospitalario: contratos con vigilancia sanitaria y datos sensibles
Un prestador de salud contrata bajo dos capas de exigencia al mismo tiempo: la regulación sanitaria y la protección de datos de categoría especial. Un contrato que ignora cualquiera de las dos no es un contrato débil: es una contingencia regulatoria abierta.
Legaris · Asistente jurídicoCaso 2026-0512 · suministro de dispositivos médicosChatContrato de suministro de dispositivos médicos por 24 meses, proveedor nuevo
LegarisAsistente jurídico08:21
Abrí el caso 2026-0512. Verifiqué al proveedor antes de redactar y hay un punto que bloquea.
Verificación del proveedor
- Existencia y representación legalVigente
- Habilitación como prestador / proveedor sanitarioVigente
- Registro sanitario del dispositivoVence dentro de la vigencia del contratoBloqueante
Regla 21 del Perfil: no se firma suministro sanitario cuyo registro venza antes que el contrato, sin cláusula de renovación acreditada.
- Doble capa
- Regulación sanitaria y datos sensibles
- Vigencias
- Registros que caducan dentro del contrato
- Alto volumen
- Proveedores, profesionales y tercerización
- Auditable
- Evidencia lista para la visita de inspección
Lo que firma una institución prestadora
El volumen contractual de un hospital o una clínica está mucho más repartido de lo que parece desde afuera:
- Suministro de medicamentos y dispositivos. Registro sanitario vigente, trazabilidad de lote, cadena de frío y devoluciones.
- Prestación de servicios profesionales. Especialistas, disponibilidades, turnos y responsabilidad médica.
- Tercerización de servicios de apoyo. Aseo, alimentación, esterilización, lavandería y residuos.
- Convenios con aseguradoras y redes. Tarifas, glosas, auditoría de cuentas y plazos de pago.
- Mantenimiento de equipo biomédico. Tiempos de respuesta, repuestos y calibración acreditada.
Las vigencias que caducan dentro del contrato
Es el error silencioso más común del sector: se firma un contrato a veinticuatro meses con un registro sanitario que vence a los diez. Nadie lo nota hasta la auditoría. Legaris compara la vigencia de cada acreditación contra la vigencia del contrato y bloquea el caso si no cuadra.
- Registro sanitario, habilitación y licencias, contrastados contra el plazo del contrato.
- Vigencia de pólizas de responsabilidad civil profesional y de responsabilidad médica.
- Alertas cargadas al expediente para renovar antes, no para descubrirlo después.
Datos de salud: no basta remitir a la norma
Cuando un tercero va a tratar historia clínica, una cláusula que solo dice «cumplirá la normativa de protección de datos» no protege a nadie. Legaris exige finalidad delimitada, término, prohibición de subcontratar y destrucción acreditada por escrito.
Legaris · Asistente jurídicoContrato de servicios · datos sensiblesExpedientesLegarisAsistente jurídico15:02
El contratista va a tratar historia clínica. Ataqué la cláusula de datos personales.
Cláusula 14 · tratamiento de datos
«El contratista se obliga a dar cumplimiento a la normativa de protección de datos personales.»
Es una remisión genérica: no define finalidad, no limita el término, no obliga a devolver o destruir, y no fija quién responde ante el titular ni ante la autoridad.
«El tratamiento se limita a la finalidad de [X], por el término de vigencia del contrato. A su terminación, el contratista devolverá o destruirá los datos y acreditará la destrucción por escrito dentro de los 15 días siguientes. Los datos de salud se tratan como categoría especial y no podrán ser objeto de subcontratación sin autorización previa y escrita.»
Y el expediente sirve el día de la visita
Cuando llega una auditoría o una visita de inspección, el problema rara vez es que el contrato estuviera mal: es que nadie encuentra la evidencia. El expediente completo —soportes, verificaciones con fuente y fecha, versiones, acta de cambios y controles superados— queda buscable y en custodia de la institución.
Qué incluye
Capacidades de esta etapa
Vigencias cruzadas
Registro sanitario, habilitación y pólizas contrastados contra el plazo del contrato.
Datos de categoría especial
Finalidad, término, prohibición de subcontratar y destrucción acreditada por escrito.
Trazabilidad de lote y cadena de frío
Cláusulas con umbral verificable y medio de prueba designado.
Responsabilidad médica
Pólizas mínimas por tipo de servicio, verificadas antes de firmar.
Glosas y auditoría de cuentas
Plazos, causales y procedimiento de objeción definidos sin ambigüedad.
Expediente listo para inspección
Toda la evidencia buscable y en custodia de la institución.
Preguntas frecuentes
Lo que suelen preguntarnos
¿Legaris accede a historias clínicas?
¿Puede validar registros sanitarios automáticamente?
¿Sirve para convenios con aseguradoras?
Siga leyendo
Otras etapas del ciclo
Hablemos de su ciclo de contratación
Le mostramos cómo se vería en su operación, con sus propios documentos.