Abres una ficha copiada de otro centro. Pide dirección, documento de identidad, profesión, medicación, antecedentes y permiso para enviar ofertas. Antes de ponerle tu logotipo, detente en cada casilla: ¿puedes explicar por qué tu actividad necesita esa respuesta?
Una ficha útil ayuda a preparar la sesión y respeta a quien la completa. Este artículo propone una revisión práctica para actividades sujetas al Reglamento General de Protección de Datos de la UE, el RGPD. No es un formulario legal listo para usar: la redacción y la organización dependen de tus servicios, situación profesional y normas aplicables.
Asigna una función a cada pregunta
Separa los datos para gestionar una cita de la información necesaria para hablar de la sesión. Poder contactar con alguien por su reserva tiene una finalidad diferente de anotar una adaptación acordada. «Ya aparecía en la ficha anterior» no explica bien por qué necesitas ninguno de esos datos.
Prepara una hoja de trabajo con tres columnas: pregunta, finalidad y quién necesita la respuesta. Si no puedes completar las dos últimas, revisa ese campo. El principio de minimización del RGPD exige limitar los datos a lo necesario para su finalidad.
Por ejemplo, ¿necesitas la dirección postal en la primera consulta o ciertos datos de facturación más adelante? ¿Toda persona que gestiona citas debe ver las notas de sesión? Son cuestiones para resolver en tu organización, no instrucciones para eliminar información exigida por otra obligación aplicable.
Decide por separado cómo tratar los datos de salud
Un servicio de bienestar también puede recibir información de salud. Una casilla de texto libre puede contener un diagnóstico aunque solo diga «algo que debamos saber». Llamarlo cuestionario de bienestar no convierte esa información en simples datos de contacto.
El Comité Europeo de Protección de Datos explica que el tratamiento de datos de salud necesita una base del artículo 6 y una condición aplicable del artículo 9. No supongas que cualquier actividad de masaje puede acogerse a una excepción sanitaria.
Antes de pedir antecedentes detallados, decide qué necesitas conocer, por qué tienes que registrarlo y cómo lo gestionarás. Si la base no está clara, busca asesoramiento para tu situación real. Aceptar recibir un masaje no constituye, por sí solo, una organización completa del tratamiento de información sensible.
Explica la ficha donde se rellena
El cliente no debería recorrer tu web para entender quién recibe las respuestas. Coloca una explicación breve junto al formulario y facilita el acceso a la información completa. La guía europea sobre transparencia recomienda informar al recoger los datos y utilizar capas claras cuando ayuden.
La explicación debe coincidir con tu organización, finalidades y procesos reales. Identifica al responsable y cómo contactar con él. Detalla conservación o sus criterios, destinatarios relevantes y derechos en la información completa. No pegues la identidad de otro centro, prometas confidencialidad absoluta ni describas programas que no utilizas.
Separa de la sesión cualquier elección promocional opcional. Pedir una cita no equivale a apuntarse a todas las campañas futuras. No escondas publicidad ajena a la solicitud dentro de una casilla de aceptación obligatoria.
Escribe notas que ayuden a decidir
Compara «cliente difícil» con «pidió una sesión más silenciosa; se respetó su preferencia». La segunda frase describe un hecho de la interacción y evita un juicio que otra persona podría interpretar sin contexto. Registra observaciones relevantes y cambios acordados dentro de tu función profesional, sin convertir las notas en diagnósticos no sustentados.
Utiliza un lugar definido para esas notas. Si unas están en una libreta, otras en el móvil personal y otra copia en el correo, responder «¿dónde está la ficha de esta persona?» se complica innecesariamente. Un sistema sencillo que se utiliza de verdad resulta más fácil de revisar que varios hábitos superpuestos.
Revisa el acceso y el recorrido completo
La guía de seguridad del Comité Europeo aborda medidas adecuadas a los datos y riesgos. Traslada la pregunta a tu sala: ¿quién puede leer una pantalla abierta, coger una carpeta o entrar con una cuenta compartida?
Recorre el proceso con una ficha vacía de ejemplo. Comprueba dónde se guarda, quién puede abrirla y qué sucede cuando un compañero deja el centro. Decide cómo revisarás la conservación, atenderás una rectificación o solicitud de acceso y eliminarás datos cuando corresponda. No inventes un mismo plazo para todos los documentos: facturas, registros profesionales y consultas pueden exigir decisiones distintas.
Por último, prueba la ficha como cliente. ¿Se entienden las preguntas, la finalidad y el contacto? Si quieres consultar cómo unirte a Massage Alliance, utiliza el formulario de la asociación sin adjuntar historiales identificables de clientes. Conversar sobre tu profesión no necesita exponer a la persona cuya confianza quieres cuidar.
