El hospital no responde penalmente. Quienes lo dirigen, sí.

Diseñamos e implantamos programas de compliance que convierten cada decisión de su centro en una decisión amparada. Con la discreción que exige la sanidad.

Un centro sanitario opera bajo una de las cargas regulatorias más densas de la economía española.

No opinamos sobre el riesgo: lo medimos unidad a unidad, lo documentamos y lo tratamos.

104conjuntos normativos catalogados 3capas: transversal, asistencial, departamental 31procesos jurídicamente sensibles 4fases con entregables

Ejemplos de procesos jurídicamente sensibles. Seleccione uno: se iluminan las unidades donde se ejecuta o se decide. O pulse una unidad del plano y verá qué procesos la afectan.

Capa transversal Capa asistencial Capa departamental

Plano esquemático de un centro tipo. El mapa de riesgos real se levanta sobre el organigrama, la cartera de servicios y la estructura documental de su centro.

Muestra del catálogo

Diecisiete de los 104 conjuntos del modelo. El catálogo completo, con enlaces al BOE y a EUR-Lex, forma parte del diagnóstico inicial.

Dos regímenes. Una misma exigencia.

No es una opción de gestión: es una exigencia del ordenamiento, distinta en cada régimen e ineludible en los dos.

Hospital público nuestro ámbito principal

  • La responsabilidad es siempre personalLa Administración no responde penalmente (art. 31 quinquies CP): responden sus gestores y profesionales, uno a uno.
  • Canal interno sin umbral de plantillaTodo el sector público debe tener un sistema interno de información, sin umbral de plantilla (art. 13 Ley 2/2023).
  • Responsabilidad patrimonial y acción de regresoLa Administración indemniza y repite contra su personal si hubo dolo o culpa grave (art. 36 Ley 40/2015).
  • Reproche publicadoLa AEPD no multa a la Administración: la apercibe y publica la resolución con su nombre (art. 77 LOPDGDD).

Clínica privada

  • Responsabilidad penal corporativaLa entidad responde de los delitos cometidos en su seno (art. 31 bis CP); solo un modelo eficaz y previo la exime o atenúa.
  • RGPD con sanción plenaHasta 20 millones de euros o el 4 % del volumen de negocio; el dato de salud es la categoría más vigilada.
  • Deber de diligencia de los administradoresSupervisar el cumplimiento es deber personal y no delegable del órgano de administración (arts. 225 y 236 LSC).
  • La puerta de la sanidad públicaQuien concierta con la sanidad pública asume sus reglas: LCSP, ENS y prohibición de contratar tras ciertas condenas (art. 71 LCSP).
20 M€

o el 4 % del volumen de negocio: la sanción máxima del RGPD en el ámbito privado. En el público, la resolución se publica con el nombre del centro.

Cinco preguntas que le haríamos en la primera conversación.

Respóndalas para usted. Nada sale de su navegador: el resultado se calcula aquí y no se envía a ningún sitio.

  1. 1
    ¿Su sistema interno de información tiene un responsable designado y comunicado a la autoridad?Ley 2/2023, art. 8
  2. 2
    ¿Existe un inventario de los sistemas de IA que usa el centro, con el papel que ocupa en cada uno?Reglamento (UE) 2024/1689, arts. 3, 4 y 50
  3. 3
    ¿Se audita periódicamente el registro de accesos a la historia clínica y consta quién lo revisa?RGPD, art. 32 · Ley 41/2002, art. 16
  4. 4
    ¿Se audita la cumplimentación del consentimiento informado sobre muestras de historias, con un indicador?Ley 41/2002, arts. 8 a 10
  5. 5
    ¿Las decisiones de riesgo de sus mandos —altas forzosas, contención, contratación menor— siguen un protocolo aprobado y fechado?Art. 31 quinquies CP · art. 36 Ley 40/2015

Un método en cuatro fases, con entregables en cada una.

Nada queda en recomendaciones genéricas: cada fase termina en documentos fechados y listos para la aprobación de la dirección.

  1. i

    Diagnóstico

    Análisis documental, normativo y organizativo, validado con cuestionarios escritos a los responsables de área.

    Diagnóstico jurídico inicialcon nivel de madurez por bloques
  2. ii

    Mapa de riesgos

    Procesos jurídicamente sensibles valorados por probabilidad e impacto, riesgo inherente y residual.

    Mapa de riesgos por procesoscon priorización de actuaciones
  3. iii

    Programa y protocolos

    Gobernanza, responsables, controles y protocolos por proceso, engarzados con la estructura existente.

    Programa de compliancey protocolos por proceso
  4. iv

    Implantación y formación

    Puesta en marcha acompañada, formación por colectivos y evaluación inicial.

    Evaluación inicialcon indicadores de seguimiento
El método en detalle, con sus entregables Vea el método aplicado a un encargo real

Tres formas de trabajar con nosotros.

Cada servicio se dimensiona al centro: tamaño, cartera asistencial y estructura. El diagnóstico del Reglamento de IA suele ser la entrada; el programa integral, el destino.

Programa integral de compliance jurídico

El sistema completo de cumplimiento, por fases y engarzado con la estructura real del centro.

El método, fase a fase

Diagnóstico y auditoría jurídica

Una fotografía documentada del cumplimiento del centro o de un área, con hallazgos, madurez y prioridades. Incluye el diagnóstico exprés del Reglamento de IA.

El producto de entrada

Protección de datos sanitarios

El RGPD en la realidad asistencial: accesos a la historia clínica, evaluaciones de impacto, ENS y apoyo al delegado de protección de datos.

Consúltenos su caso
Mesa de trabajo con una carpeta cerrada junto a una ventana
Reserva contractual absoluta: sin referencias públicas de clientes ni centros citados en nuestro material.

Pequeña por diseño. Cada proyecto lo dirige quien lo firma.

Firma independiente dedicada en exclusiva al cumplimiento normativo sanitario. Quien analiza su centro es quien redacta el informe y quien lo defiende ante su dirección.

La dirige el Dr. Juan José Bestard Perelló, doctor en Derecho y médico especialista, con trayectoria directiva en el sistema sanitario público.

  • Exdirector general del Servicio de Salud de las Illes Balears
  • Doctor en Derecho y médico especialista en Medicina Preventiva y Salud Pública
  • Copresidente de la Sección de Derecho Sanitario del Colegio de Abogados de Madrid
Conozca la firma
«Trabajar bien y no poder demostrarlo es, a efectos jurídicos, casi tan arriesgado como trabajar mal. La diligencia que protege es la diligencia documentada.»
Principio de trabajo de la firma

Lo que un equipo directivo suele preguntarnos.

¿Interfiere con la actividad asistencial?
No, y es un principio de diseño: la metodología trabaja sobre documentación y cuestionarios escritos, las sesiones se integran en las reuniones clínicas existentes y las verificaciones se hacen sobre registros, nunca sobre la actividad en curso.
¿Qué necesitan de nosotros para empezar?
Documentación institucional (memorias, organigramas, cartera de servicios), un interlocutor designado por la dirección y la respuesta de los responsables de área a un cuestionario escrito. No pedimos acceso a historias clínicas ni a datos de pacientes.
¿Cuánto dura el diseño del programa?
La fase de diseño completa se desarrolla en un plazo del orden de dos a tres meses según el tamaño y la cartera del centro; la implantación acompañada añade unos tres meses y la formación se extiende a lo largo del primer año.
¿Cómo protegen la confidencialidad?
Con reserva absoluta y contractual: no publicamos referencias de clientes, no citamos centros en nuestro material y los hallazgos del análisis solo los conoce la dirección del centro. La discreción no es un extra de nuestro servicio: en compliance sanitario es una condición de posibilidad del trabajo bien hecho.
¿Quién ejecuta realmente el trabajo?
Quien lo firma. Somos una firma pequeña por diseño: el análisis, la redacción y la defensa de cada documento ante la dirección corresponden a la misma persona, con experiencia asistencial y directiva en el sistema sanitario. No hay equipos intercambiables ni documentos de plantilla rellenados por terceros.
¿Cómo se dimensiona el precio?
Por alcance, en presupuesto cerrado por fases, facturadas contra la entrega y aceptación de sus documentos. El centro nunca paga por adelantado trabajo que no ha visto. La primera conversación y la propuesta no tienen coste.

Hablemos de su centro.

Una primera conversación, sin compromiso, para entender su centro y valorar si podemos ayudar. Respondemos en menos de 48 horas laborables.

Sede
Madrid, España