El hospital no responde penalmente. Quienes lo dirigen, sí.
Diseñamos e implantamos programas de compliance que convierten cada decisión de su centro en una decisión amparada. Con la discreción que exige la sanidad.
Solicitar una reunión
La primera conversación es con quien firma, no con un comercial. Sin coste; respondemos en menos de 48 horas laborables.
Un centro sanitario opera bajo una de las cargas regulatorias más densas de la economía española.
No opinamos sobre el riesgo: lo medimos unidad a unidad, lo documentamos y lo tratamos.
104conjuntos normativos catalogados3capas: transversal, asistencial, departamental31procesos jurídicamente sensibles4fases con entregables
Ejemplos de procesos jurídicamente sensibles. Seleccione uno: se iluminan las unidades donde se ejecuta o se decide. O pulse una unidad del plano y verá qué procesos la afectan.
Plano esquemático de un centro tipo. El mapa de riesgos real se levanta sobre el organigrama, la cartera de servicios y la estructura documental de su centro.
Diecisiete de los 104 conjuntos del modelo. El catálogo completo, con enlaces al BOE y a EUR-Lex, forma parte del diagnóstico inicial.
Dos regímenes. Una misma exigencia.
No es una opción de gestión: es una exigencia del ordenamiento, distinta en cada régimen e ineludible en los dos.
Hospital público nuestro ámbito principal
La responsabilidad es siempre personalLa Administración no responde penalmente (art. 31 quinquies CP): responden sus gestores y profesionales, uno a uno.
Canal interno sin umbral de plantillaTodo el sector público debe tener un sistema interno de información, sin umbral de plantilla (art. 13 Ley 2/2023).
Responsabilidad patrimonial y acción de regresoLa Administración indemniza y repite contra su personal si hubo dolo o culpa grave (art. 36 Ley 40/2015).
Reproche publicadoLa AEPD no multa a la Administración: la apercibe y publica la resolución con su nombre (art. 77 LOPDGDD).
Clínica privada
Responsabilidad penal corporativaLa entidad responde de los delitos cometidos en su seno (art. 31 bis CP); solo un modelo eficaz y previo la exime o atenúa.
RGPD con sanción plenaHasta 20 millones de euros o el 4 % del volumen de negocio; el dato de salud es la categoría más vigilada.
Deber de diligencia de los administradoresSupervisar el cumplimiento es deber personal y no delegable del órgano de administración (arts. 225 y 236 LSC).
La puerta de la sanidad públicaQuien concierta con la sanidad pública asume sus reglas: LCSP, ENS y prohibición de contratar tras ciertas condenas (art. 71 LCSP).
20 M€
o el 4 % del volumen de negocio: la sanción máxima del RGPD en el ámbito privado. En el público, la resolución se publica con el nombre del centro.
Cinco preguntas que le haríamos en la primera conversación.
Respóndalas para usted. Nada sale de su navegador: el resultado se calcula aquí y no se envía a ningún sitio.
1
¿Su sistema interno de información tiene un responsable designado y comunicado a la autoridad?Ley 2/2023, art. 8
2
¿Existe un inventario de los sistemas de IA que usa el centro, con el papel que ocupa en cada uno?Reglamento (UE) 2024/1689, arts. 3, 4 y 50
3
¿Se audita periódicamente el registro de accesos a la historia clínica y consta quién lo revisa?RGPD, art. 32 · Ley 41/2002, art. 16
4
¿Se audita la cumplimentación del consentimiento informado sobre muestras de historias, con un indicador?Ley 41/2002, arts. 8 a 10
5
¿Las decisiones de riesgo de sus mandos —altas forzosas, contención, contratación menor— siguen un protocolo aprobado y fechado?Art. 31 quinquies CP · art. 36 Ley 40/2015
Cada servicio se dimensiona al centro: tamaño, cartera asistencial y estructura. El diagnóstico del Reglamento de IA suele ser la entrada; el programa integral, el destino.
Reserva contractual absoluta: sin referencias públicas de clientes ni centros citados en nuestro material.
Pequeña por diseño. Cada proyecto lo dirige quien lo firma.
Firma independiente dedicada en exclusiva al cumplimiento normativo sanitario. Quien analiza su centro es quien redacta el informe y quien lo defiende ante su dirección.
La dirige el Dr. Juan José Bestard Perelló, doctor en Derecho y médico especialista, con trayectoria directiva en el sistema sanitario público.
Exdirector general del Servicio de Salud de las Illes Balears
Doctor en Derecho y médico especialista en Medicina Preventiva y Salud Pública
Copresidente de la Sección de Derecho Sanitario del Colegio de Abogados de Madrid
«Trabajar bien y no poder demostrarlo es, a efectos jurídicos, casi tan arriesgado como trabajar mal. La diligencia que protege es la diligencia documentada.»
Principio de trabajo de la firma
Lo que un equipo directivo suele preguntarnos.
¿Interfiere con la actividad asistencial?
No, y es un principio de diseño: la metodología trabaja sobre documentación y cuestionarios escritos, las sesiones se integran en las reuniones clínicas existentes y las verificaciones se hacen sobre registros, nunca sobre la actividad en curso.
¿Qué necesitan de nosotros para empezar?
Documentación institucional (memorias, organigramas, cartera de servicios), un interlocutor designado por la dirección y la respuesta de los responsables de área a un cuestionario escrito. No pedimos acceso a historias clínicas ni a datos de pacientes.
¿Cuánto dura el diseño del programa?
La fase de diseño completa se desarrolla en un plazo del orden de dos a tres meses según el tamaño y la cartera del centro; la implantación acompañada añade unos tres meses y la formación se extiende a lo largo del primer año.
¿Cómo protegen la confidencialidad?
Con reserva absoluta y contractual: no publicamos referencias de clientes, no citamos centros en nuestro material y los hallazgos del análisis solo los conoce la dirección del centro. La discreción no es un extra de nuestro servicio: en compliance sanitario es una condición de posibilidad del trabajo bien hecho.
¿Quién ejecuta realmente el trabajo?
Quien lo firma. Somos una firma pequeña por diseño: el análisis, la redacción y la defensa de cada documento ante la dirección corresponden a la misma persona, con experiencia asistencial y directiva en el sistema sanitario. No hay equipos intercambiables ni documentos de plantilla rellenados por terceros.
¿Cómo se dimensiona el precio?
Por alcance, en presupuesto cerrado por fases, facturadas contra la entrega y aceptación de sus documentos. El centro nunca paga por adelantado trabajo que no ha visto. La primera conversación y la propuesta no tienen coste.
Hablemos de su centro.
Una primera conversación, sin compromiso, para entender su centro y valorar si podemos ayudar. Respondemos en menos de 48 horas laborables.