Códigos QR en farmacias y clínicas: útiles, con una regla que no se dobla

La sanidad reúne las dos condiciones que hacen valiosos los QR: papel por todas partes y personas que necesitan llegar a algo desde el móvil, de pie en un pasillo. También reúne la condición que los vuelve peligrosos si se tratan a la ligera.

La regla: un código impreso es público

Todo aquello a lo que lleva un código está al alcance de cualquiera que lo fotografíe. En un folleto, una puerta, un frasco o una tarjeta de cita, lo escaneará también quien lo recoja después.

• Ningún nombre, dato de cita ni número de historia tras un código impreso. Ni en la URL ni en la página.
• Lo que afecta a un paciente concreto va tras un inicio de sesión, igual que sin código.
• Lo que se lleva a casa lo ven familiares, cuidadores y desconocidos.

La prueba antes de imprimir: ¿me quedaría tranquilo si este código se fotografiara y se publicara?

Dónde ayuda de verdad a una farmacia

• Cantos de estantería. Información en lenguaje claro o vídeo de uso de un dispositivo — inhalador, tensiómetro, test.
• Puerta y escaparate. Horarios, guardias, farmacia de turno: sirve con la puerta cerrada.
• Recetas de repetición. Código al formulario del centro.
• Mostrador. Reparto, programa de fidelidad, campaña de vacunación.
• Traducción. Las mismas indicaciones en los idiomas de tu clientela.

Dónde ayuda a una consulta

• Sala de espera. Formularios antes de pasar, en el móvil del paciente.
• Orientación. Un plano vale más que otra flecha.
• Indicaciones al alta. El detalle completo, con vídeo cuando aclara.
• Tarjetas de cita. A la página de «preparación / anulación», no a una cita concreta.
• Opinión. A la salida, al formulario propio.
• Uso interno. En un equipo, a su procedimiento de limpieza.

Los pacientes que no escanearán

• Imprime siempre la dirección, legible y corta de teclear.
• Di qué es.
• Destino legible. Lenguaje claro, letra grande, nada de PDF que haya que ampliar.
• Nunca la única vía para pedir cita, anular o reclamar.

Qué registramos

Hora, código, tipo de dispositivo, sistema y navegador, referente si lo hay y un hash con sal de la IP. Ni identidad, ni cuenta, ni ubicación: ni ciudad ni país.

El destino es la pregunta más importante: un servicio externo de citas se rige por sus propias prácticas, y esas las debe leer tu delegado de protección de datos.

Puntos prácticos

• Tamaño según soporte. Folleto 2 cm, puerta 20 cm.
• Mate, no brillo.
• Dinámico, siempre. Un código muerto en sanidad se lee como dejadez.
• Un código por emplazamiento.
• Revisa los emplazamientos en persona.

Respuestas rápidas

• ¿Datos de paciente tras un código? No tras uno impreso.
• ¿Es seguro escanear? El código se vuelve texto; importa el destino.
• ¿Qué se registra? Hora, dispositivo, navegador, IP hasheada. Ni identidad ni ubicación.
• ¿Dónde ayuda más? En las indicaciones que se repiten todo el día.
• ¿Qué tamaño? 2 cm en folleto, 20 cm en puerta.
• ¿Única vía? No.