LEY SAC · SALUD PRIVADA
Ley SAC en salud privada: si te aplica, el agendamiento automatizado es el primer punto a revisar
La salud privada no está en la lista de servicios esenciales, así que la puerta de entrada de la Ley 10/2025 es el tamaño: más de 250 trabajadores, o más de 50M€ de volumen de negocio, o más de 43M€ de balance. Basta con superar uno de los tres. Y en un sector con tanta atención externalizada, muchos entran por una segunda vía: el contrato con un cliente al que sí le aplica. La fecha es el 28 de diciembre de 2026.
Ámbito
¿Te aplica? Los umbrales y la vía del contrato
La salud privada no figura entre los servicios esenciales que quedan dentro del ámbito con independencia de su dimensión. La entrada ordinaria es por tamaño: más de 250 trabajadores, o más de 50M€ de volumen de negocio, o más de 43M€ de balance. Y el matiz que se lee mal con más frecuencia: basta con superar uno de los tres criterios, no los tres. Un grupo hospitalario con plantilla amplia entra por trabajadores aunque su balance no llegue; una compañía con estructura ligera puede entrar por volumen de negocio.
La segunda vía es, en la práctica, la más común en este sector. Aunque no te aplique directamente, si prestas servicio a un cliente al que sí le aplica, sus obligaciones bajan por contrato hasta tu operación. Aquí hay mucha atención externalizada y mucho proveedor mediano: plataformas de agendamiento, centrales de cita, BPO de atención al paciente y centros concertados con grandes aseguradoras. Los pliegos y los SLA ya están recogiendo niveles de servicio, trazabilidad y evidencias alineados con la norma, y llegan antes que la propia fecha límite.
Riesgo de planificación
Estar cerca del umbral obliga a decidir ya
El crecimiento en salud privada es frecuentemente inorgánico: una adquisición de centros, la integración de una red o un nuevo concierto pueden cruzar el umbral a mitad de ejercicio. La fecha límite no se mueve por ello, y adaptar una operación de atención no se hace en un trimestre.
Aquí además el trabajo es más delicado que en otros sectores, porque tocar el flujo de agendamiento afecta a la ocupación de agenda clínica, y tocar el criterio de registro afecta al tratamiento de datos de categoría especial. Son cambios que requieren coordinación entre operaciones, sistemas, protección de datos y dirección médica: por eso hay que empezarlos antes de estar obligado.
Impacto operativo
Qué se rompe en una operación de salud privada cuando llega la ley
Agendamiento masivo conviviendo con contactos clínicamente sensibles
La mayor parte del contacto en salud privada es gestión de cita: pedir, cambiar, confirmar, anular. Es un volumen enorme y muy automatizable, y ahí está la tentación. El problema es que por el mismo número entran contactos donde la derivación a persona no es opcional: una duda sobre un resultado, un empeoramiento, una llamada angustiada. El diseño del flujo tiene que separar ambos mundos sin obligar al paciente a explicarse dos veces.
Trazabilidad y minimización tiran en direcciones opuestas
La ley pide poder reconstruir consultas, quejas y reclamaciones con evidencias. La normativa de protección de datos exige tratar el dato de salud —categoría especial— con minimización estricta. La respuesta no es elegir uno de los dos: es registrar el caso sin registrar de más. Qué se guarda, con qué granularidad, quién accede y cuánto tiempo se conserva son decisiones de diseño que deben tomarse antes de conectar sistemas.
La vulnerabilidad no es aquí un supuesto excepcional
En salud privada, la atención a personas vulnerables por edad, por condición o por el propio momento en que llaman no es un caso de borde: es una parte estructural del volumen. Un diseño de atención que trate la vulnerabilidad como excepción a gestionar aparte va a fallar de forma sistemática, no puntual, y precisamente en los contactos con más consecuencia.
Atención repartida entre centro, aseguradora y proveedor externo
El paciente contacta con el centro, con su aseguradora o con una plataforma de agendamiento externa, y percibe una única atención. La trazabilidad exigida obliga a reconstruir el caso completo aunque los hitos vivan en tres sistemas distintos. En un sector con mucha atención externalizada, esa consolidación es el trabajo real.
Checklist
Cumplimiento operativo: qué revisar en una operación de salud
Servicio y canales
- Percentil de atención medido por franja y por cola, no en media
- Separación de flujos entre gestión de cita y contacto clínicamente sensible
- Salida rápida y explícita a persona en todo flujo automatizado
- Protocolo de atención a personas vulnerables integrado, no excepcional
- Visibilidad de los canales de atención en web, app y confirmación de cita
- Criterio documentado sobre el ámbito de aplicación y su seguimiento
Datos, proveedores y evidencias
- Criterio diferenciado de grabación y registro según tipo de contacto
- Política de minimización aplicada al registro exigido de reclamaciones
- Expediente reconstruible entre centro, aseguradora y proveedor externo
- SLA y cláusulas de evidencia con plataformas de agendamiento y BPO
- Registro de derivaciones bot-a-humano y de su resultado
- Preparación de la auditoría obligatoria del servicio
Patrones
Los errores que vemos siempre
Automatizar el agendamiento sin salida clara a persona
El bot resuelve bien la cita y atrapa todo lo demás. Cuando el paciente llama por algo que no es una cita, el flujo lo devuelve al menú una y otra vez. Es el fallo más común y el más caro: la derivación a persona tiene que estar disponible desde el primer nivel, no al final del árbol.
Aplicar el mismo criterio de grabación al contacto administrativo y al clínico
Grabar y registrar igual una confirmación de cita y una consulta con contenido clínico convierte el registro en un repositorio de datos de categoría especial que nadie ha diseñado como tal. El criterio tiene que ser distinto por tipo de contacto, y estar escrito.
Tratar la vulnerabilidad como excepción
En este sector es la norma, no la excepción. Un protocolo que solo se activa cuando el agente lo detecta manualmente deja fuera la mayoría de los casos. La atención adecuada tiene que estar en el diseño del flujo, no en la buena voluntad de quien atiende.
Descartar la ley por tamaño sin mirar la cadena de clientes
Un centro o un proveedor de agendamiento puede quedar fuera por umbral y recibir igualmente las obligaciones por contrato, porque la aseguradora o el grupo al que presta servicio sí está dentro. En salud, con tanta atención externalizada, esa es la vía de entrada más frecuente.
Metodología
Cómo lo aterrizamos
Diagnóstico regulatorio-operativo
Identificamos qué partes del servicio pueden estar expuestas: canales, tiempos, trazabilidad, accesibilidad, proveedores, reporting y modelo de gobierno.
Análisis de brechas
Detectamos brechas entre la situación actual y el nivel operativo que exige o aconseja el nuevo marco regulatorio.
Roadmap de actuación
Priorizamos acciones según impacto, urgencia, coste, complejidad y riesgo.
Implantación y seguimiento
Acompañamos la mejora del modelo operativo, la selección de soluciones tecnológicas, la automatización posible y el seguimiento mediante KPIs.
Continuar
También puede interesarte
Ley SAC — Ley 10/2025
Ámbito, obligaciones operativas, plazos y metodología de preparación.
Salud privada — operaciones de cliente
Cómo trabajamos el agendamiento, la atención al paciente y la recurrencia.
AI Act — Reglamento (UE) 2024/1689
Transparencia, supervisión humana y trazabilidad de la IA en tu atención.
¿Tu flujo de agendamiento automatizado deja hoy una salida rápida a persona para lo que no es una cita?
Solicitar conversación estratégicaFAQ
Preguntas frecuentes
- ¿La Ley SAC aplica a un grupo de salud privada?
- La salud privada no está en la lista de servicios básicos del artículo 2.1, así que entra por el umbral del artículo 2.2: más de 250 trabajadores, o más de 50 millones de volumen de negocio, o más de 43 millones de balance. Basta con superar uno.
- ¿Y si soy un proveedor mediano que atiende para un grupo grande?
- Aunque no estés en el ámbito directo, las obligaciones de tu cliente bajan por contrato: tiempos, trazabilidad y evidencias acaban en tus SLA. En un sector con mucha atención externalizada, esa es la vía de entrada más frecuente.
- ¿Puedo automatizar la gestión de citas?
- Sí, y es el caso de uso más rentable, porque concentra un volumen enorme y muy repetitivo. La condición es que exista una salida clara y rápida a persona para todo lo que no es una cita, especialmente en contactos clínicamente sensibles.
- ¿Cómo se concilia la trazabilidad con la protección del dato de salud?
- Registrando el caso sin registrar de más. El dato de salud es categoría especial, así que la trazabilidad que pide la ley debe convivir con el principio de minimización: distinto criterio de grabación y registro para un contacto administrativo y para uno clínico.
- ¿Cómo se trata la vulnerabilidad en salud?
- Como parte estructural del volumen, no como excepción. Por edad o por condición, buena parte de los contactos encaja en el supuesto, así que el trato diferenciado tiene que estar en el enrutamiento y en el proceso, no en la sensibilidad del agente que atiende.
opsAiCX no presta asesoramiento jurídico. Nuestro enfoque es operativo: procesos, canales, tecnología, proveedores y experiencia de cliente.