Quién de tu equipo ve qué — rol por rol, permiso por permiso
La Ley 172-13 trata los datos de salud como sensibles: recepción y facturación no deben tocar la ficha clínica. En Sonrisario eso no es una recomendación del manual — es como está construido. Aquí está la matriz completa.
Por qué el mínimo privilegio importa en un consultorio
En un consultorio conviven dos tipos de información: la operativa (citas, cobros, presupuestos) y la clínica (diagnósticos, odontograma, historial). La primera la necesita todo el equipo; la segunda, solo quien atiende. Un sistema que no distingue entre ambas convierte cada contratación en un riesgo legal.
Sonrisario asigna a cada rol exactamente lo que su trabajo exige. La recepcionista agenda, recibe y cobra — y nunca abre una ficha clínica, ni por error, porque la barrera no es una advertencia en pantalla: el servidor verifica el permiso antes de cada operación y la base de datos lo vuelve a comprobar por su cuenta, fila por fila.
Además, los roles con acceso clínico llevan segundo factor obligatorio: una contraseña filtrada de un doctor no basta para abrir los expedientes de sus pacientes.
La matriz completa, generada del código real
Agenda, recibe y cobra en el mostrador. Nunca abre la ficha clínica.
Puede hacer
- Ver la lista de pacientes
- Registrar y editar pacientes
- Ver presupuestos y pagos
- Registrar cobros en el mostrador
No puede, ni por error
- Leer la ficha clínica y el odontogramaDato de salud
- Escribir en la ficha clínica y el odontogramaDato de salud
- Emitir comprobantes, facturar y financiar en cuotas
- Proponer presupuestos
- Configurar el consultorio y la secuencia fiscal
- Dar de alta y suspender al personal
- Ver la analítica del consultorio
- Ver los reportes de cobros y presupuestos
- Consultar la bitácora de auditoría
Esta tabla no es material de marketing: se genera del mismo archivo que el servidor consulta antes de cada operación, y la base de datos lo vuelve a comprobar por su cuenta con políticas por fila. Dos barreras independientes, no una casilla de configuración.
Invita a tu equipo con los límites ya puestos
Doctores, asistentes, recepción y facturación — cada uno con su alcance exacto.