¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
Plataforma de engagement de pacientes que envía recordatorios de cita, encuestas, cuestionarios de satisfacción y seguimientos educativos por web, correo y SMS, con conectores opcionales con historiales clínicos electrónicos (EHR).
PatientLoop es una plataforma de engagement de pacientes utilizada por clínicas, hospitales, consultas dentales y proveedores ambulatorios para enviar recordatorios de cita, encuestas de satisfacción, cuestionarios NPS y seguimientos educativos por portal, correo y SMS. Algunas configuraciones se conectan con la historia clínica electrónica (EHR) para importar listas de pacientes y exportar resultados.
PatientLoop trata identificadores de paciente, datos de contacto, metadatos de cita, respuestas a cuestionarios, comentarios libres, puntuaciones de satisfacción y, según la configuración, datos del EHR como procedimientos, diagnósticos o notas clínicas. La mayoría son categorías especiales del artículo 9 RGPD.
El tratamiento debe sustentarse en los artículos 6 y 9 del RGPD. Las condiciones lícitas para datos de salud incluyen consentimiento explícito, prestación sanitaria o interés público en salud con garantías adecuadas. Se suman normas nacionales: HDS en Francia, KHZG y SGB en Alemania, LOPDGDD en España. El envío de SMS y correos también se rige por el artículo 13 de la directiva ePrivacy.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
En la mayoría de usos de engagement, el consentimiento explícito (artículo 9(2)(a)) es la base legal más segura para encuestas no estrictamente necesarias o seguimientos comerciales. El artículo 9(2)(h) (asistencia sanitaria) puede sustentar el seguimiento clínico directamente vinculado al tratamiento. Los recordatorios estrictamente necesarios se apoyan en la relación asistencial; las encuestas de tipo comercial requieren opt in.
PatientLoop se gestiona principalmente en EE.UU. Las transferencias de datos de salud a EE.UU. son particularmente sensibles. Solicite opción de residencia UE, documente un transfer impact assessment, asegúrese de las CCT y del Marco UE EE.UU., y revise normas nacionales que puedan vetar el hosting fuera de la UE sin autorización adicional (HDS en Francia, ISO 27799 / 27001).
Firme un DPA (y su equivalente BAA), realice una EIPD, elija hosting UE si es posible, limite los scopes EHR al mínimo, active cifrado en reposo y en tránsito, aplique control de roles, documente el consentimiento explícito para comunicaciones no clínicas, fije retenciones cortas para comentarios libres, habilite flujos DSAR y alinee con certificaciones nacionales (HDS, KHZG, etc.).
Websites using PatientLoop must obtain user consent under GDPR regulations.
DPIA considerations
Una EIPD es obligatoria: PatientLoop trata datos de salud sensibles a gran escala, en ocasiones pacientes vulnerables, realiza engagement sistemático y puede integrarse con sistemas EHR. Cubra base legal, seguridad (cifrado, control de roles), minimización, conservación, transfer impact assessment y derechos del paciente.
Sample consent text
Con su consentimiento explícito utilizamos PatientLoop para enviarle recordatorios de cita, encuestas de satisfacción e información de seguimiento sobre su atención. Parte de estos datos es sensible y se aloja en infraestructura de EE.UU. con las garantías adecuadas. Puede retirar el consentimiento y solicitar la supresión en cualquier momento.
Third-party domains contacted
patientloop.comapp.patientloop.comapi.patientloop.comsms.patientloop.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| patientloop_session | http | Session | Strictly necessary session cookie that keeps the patient signed in to the PatientLoop portal. |
| patientloop_csrf | http | Session | CSRF protection token used by the PatientLoop forms. |
| patientloop_lang | http | 1 year | Stores the patient language preference. |
| pl_survey | http | 30 days | Tracks whether a patient has already answered a specific survey to avoid duplicate prompts. |
PatientLoop recopila datos analíticos de los usuarios — necesitas legalmente un banner de consentimiento. Prueba FlowConsent gratis.
PatientLoop instala cookies estrictamente necesarias en el portal del paciente (patientloop_session, patientloop_csrf, patientloop_lang) y una cookie corta pl_survey para evitar duplicados. No instala cookies publicitarias.
Sí para comunicaciones no estrictamente necesarias (encuestas de satisfacción, seguimientos comerciales, engagement no asistencial). Los recordatorios estrictamente necesarios pueden ampararse en el artículo 9(2)(h) RGPD.
Para los datos de salud la base suele ser el artículo 9(2)(a) (consentimiento explícito) o 9(2)(h) (asistencia sanitaria). Los artículos 6(1)(b) (contrato) y 6(1)(f) (interés legítimo) pueden cubrir datos operativos no sensibles.
Sí, la plataforma se gestiona principalmente en EE.UU. Las transferencias se basan en CCT y el Marco UE EE.UU. Tenga en cuenta normativas nacionales (HDS en Francia, BDSG / SGB en Alemania, LOPDGDD en España).
Sí. El tratamiento de datos de salud a gran escala figura expresamente en el artículo 35(3) y en las listas de EIPD de la mayoría de autoridades europeas. La EIPD debe cubrir base legal, seguridad, conservación, transferencias y derechos del paciente.
Firme DPA y equivalente BAA, realice una EIPD, prefiera hosting UE, minimice scopes EHR, active cifrado, control de roles, obtenga consentimiento explícito para comunicaciones no clínicas, fije retenciones cortas para comentarios libres, documente las CCT y alinee con certificaciones nacionales.
Otras plataformas de engagement de pacientes son Klara, Phreesia, Luma Health, Solutionreach, Calenso, Doctolib (UE), MyTherapy, MediaLeads y Tonic Health. Las soluciones europeas reducen el riesgo de transferencia de datos de salud.
Liste a PatientLoop como encargado en el ámbito sanitario, describa las cookies estrictamente necesarias, los flujos de datos de salud, las transferencias a EE.UU., los derechos del interesado (artículos 15 a 22) y refresque la política con cada nuevo módulo o conector EHR.