Quién de tu equipo ve qué — rol por rol, permiso por permiso

La Ley 172-13 trata los datos de salud como sensibles: recepción y facturación no deben tocar la ficha clínica. En Sonrisario eso no es una recomendación del manual — es como está construido. Aquí está la matriz completa.

Por qué el mínimo privilegio importa en un consultorio

En un consultorio conviven dos tipos de información: la operativa (citas, cobros, presupuestos) y la clínica (diagnósticos, odontograma, historial). La primera la necesita todo el equipo; la segunda, solo quien atiende. Un sistema que no distingue entre ambas convierte cada contratación en un riesgo legal.

Sonrisario asigna a cada rol exactamente lo que su trabajo exige. La recepcionista agenda, recibe y cobra — y nunca abre una ficha clínica, ni por error, porque la barrera no es una advertencia en pantalla: el servidor verifica el permiso antes de cada operación y la base de datos lo vuelve a comprobar por su cuenta, fila por fila.

Además, los roles con acceso clínico llevan segundo factor obligatorio: una contraseña filtrada de un doctor no basta para abrir los expedientes de sus pacientes.

La matriz completa, generada del código real

Elige un rol del consultorio

Agenda, recibe y cobra en el mostrador. Nunca abre la ficha clínica.

Puede hacer

  • Ver la lista de pacientes
  • Registrar y editar pacientes
  • Ver presupuestos y pagos
  • Registrar cobros en el mostrador

No puede, ni por error

  • Leer la ficha clínica y el odontogramaDato de salud
  • Escribir en la ficha clínica y el odontogramaDato de salud
  • Emitir comprobantes, facturar y financiar en cuotas
  • Proponer presupuestos
  • Configurar el consultorio y la secuencia fiscal
  • Dar de alta y suspender al personal
  • Ver la analítica del consultorio
  • Ver los reportes de cobros y presupuestos
  • Consultar la bitácora de auditoría

Esta tabla no es material de marketing: se genera del mismo archivo que el servidor consulta antes de cada operación, y la base de datos lo vuelve a comprobar por su cuenta con políticas por fila. Dos barreras independientes, no una casilla de configuración.

Invita a tu equipo con los límites ya puestos

Doctores, asistentes, recepción y facturación — cada uno con su alcance exacto.