Opiniones de pacientes, tratadas con cuidado.

Empecemos por lo que esto no es

La sanidad es el sector donde más daño hace el marketing de los proveedores, así que los límites van primero y no en una nota al pie. NumoForms no tiene certificado ISO 27001, no ha superado una auditoría SOC 2 y no hace ninguna afirmación sobre el NHS Data Security and Protection Toolkit. No tiene inicio de sesión único ni SAML, ni firmas electrónicas cualificadas, ni modo sin conexión o de quiosco, ni conector con Zapier o Google Sheets. No es un sistema clínico y no tiene lugar alguno en una historia clínica.

Lo que sí tiene es un conjunto de controles que usted puede comprobar, escritos en la página de seguridad, en la página del RGPD del Reino Unido y en la lista publicada de subencargados. Un responsable de protección de datos puede leerlos en diez minutos y decidir, lo que es más rápido que una conversación comercial.

Los problemas que plantean de verdad los equipos sanitarios

La residencia de los datos y el acceso son siempre la primera pregunta

El contenido de las encuestas y las respuestas se guardan en Londres, en infraestructura británica. La plataforma cifra los datos en tránsito con TLS y en reposo con AES-256. La seguridad a nivel de fila se aplica en todo el sistema y el aislamiento entre organizaciones se fija en el servidor en lugar de deducirse de un valor que envía el navegador, que es la diferencia entre una política y un control. Los roles son propietario, administrador y miembro, y la última persona propietaria de una organización no puede ser eliminada ni degradada, algo impuesto a nivel de base de datos para que un error administrativo no deje huérfano un espacio de trabajo lleno de respuestas.

Los archivos subidos nunca están en una URL pública. Se escriben en un depósito privado y los leen los miembros de la organización mediante URL firmadas válidas durante 300 segundos. Borrar las respuestas de prueba elimina con ellas los archivos subidos y las respuestas parciales, de modo que un ensayo previo no deja documentos por ahí.

Pida solo lo que la pregunta necesita

La minimización de datos es más fácil de conseguir aquí que en la mayoría de las herramientas, porque una encuesta guarda exactamente lo que usted pregunta y nada más. No hay captura automática de identidad. Si una encuesta de experiencia del paciente no tiene pregunta de nombre, correo electrónico, dirección o número, no hay ninguna respuesta identificativa en el registro.

Cuando sí necesita un identificador —una referencia de cita, un código de centro, un marcador de cohorte—, los campos ocultos se declaran por encuesta y se leen de la cadena de consulta, de modo que lo que se adjunta a una respuesta es una decisión que usted tomó explícitamente y que puede señalar en una DPIA. Use una referencia seudonimizada en lugar de un identificador, y guarde la clave en algún sitio al que la herramienta de encuestas no llegue nunca.

Las personas a las que más necesita escuchar son las que peor llevan las encuestas

El trabajo de experiencia del paciente sobrerrepresenta a quienes se manejan bien con los formularios. Hay tres cosas que empujan en sentido contrario. La lógica condicional hace que nadie lea una pregunta que no corresponde a su itinerario asistencial. Guardar y continuar genera un enlace de reanudación asociado a un token de 24 caracteres, así que un formulario largo puede completarse en sesiones cortas, algo que importa cuando el cansancio es justamente el motivo de la cita. Y la experiencia de quien responde se diseña contra la norma WCAG 2.2 AA, con las salvedades expuestas con claridad en la página de accesibilidad: sin auditoría independiente y sin VPAT.

La presentación conversacional —una pregunta cada vez, avanzando sola en las preguntas de un solo toque— suele ser la elección correcta para un código QR en una sala de espera. La clásica, una única página con desplazamiento en el orden del documento, es la estructura más previsible para los lectores de pantalla y la ampliación. La de páginas, una sección por pantalla, encaja con una consulta larga de rediseño de servicios.

Nada lo lleva nunca una sola organización

Una consulta de ámbito territorial implica a un hospital, un órgano de coordinación asistencial, una administración local y una entidad social ejecutora, y los cuatro esperan aparecer en ella. Los logotipos de colaboradores van por encuesta, no por cuenta, así que un mismo espacio de trabajo puede acreditar a un conjunto distinto de socios en cada trabajo sin que ninguno sobrescriba a los demás. Cada encuesta lleva además su propio color de acento.

Los plazos de consulta tienen que cerrarse como es debido

Las fechas de cierre y los límites de respuestas los aplica un disparador de base de datos y no la interfaz, porque las respuestas se insertan directamente desde el navegador: ocultar un formulario no es lo mismo que cerrarlo. Un mensaje de cierre personalizado puede remitir a la gente a la siguiente fase o al servicio que realmente debería atender su asunto.

Qué aspecto suele tener una encuesta sanitaria

Un centro comunitario que realiza una encuesta de experiencia del paciente tras las consultas externas construiría normalmente algo parecido a esto.

1. Un campo oculto de centro que lleva el código del emplazamiento desde la cadena de consulta del cartel con el código QR, de modo que las respuestas se separan por ubicación sin pedir al paciente que identifique su consulta.
2. Una Puntuación de recomendación —la pregunta de 0 a 10, llamada «Puntuación de recomendación» en el editor y no NPS— como medida principal.
3. Una Matriz que valora seis aspectos de la visita en una misma escala y se exporta con una columna de CSV por fila.
4. Una ramificación: a quien puntúe bajo se le muestra un bloque breve de preguntas de seguimiento sobre qué falló; el resto se lo salta. La puntuación solo cuenta lo que la persona vio.
5. Un comentario abierto como pregunta de Párrafo con longitud máxima y contador de caracteres en vivo.
6. Datos demográficos opcionales al final, tras un salto de Sección, con el texto libre de «Otro (especifique)» guardado aparte de la etiqueta y exportado en su propia columna.
7. Una pantalla de cierre que deje claro que esto no es una vía para obtener consejo clínico ni para presentar una reclamación formal, y que dé el teléfono de ambas cosas.

Dos cosas que conviene diseñar a propósito. El aviso por correo cuando llega una respuesta está disponible, pero el correo puede filtrarse, pasarse por alto o llegar a alguien que está de baja, así que una encuesta nunca debe ser la única vía para un asunto urgente, y alguien debería seguir revisando los resultados igualmente. Y la protección antispam está activada por defecto y sin CAPTCHA, aunque un enlace público abierto sigue mereciendo acompañarse de una fecha de cierre y un límite de respuestas.

Informes

Gráficos en vivo por pregunta con recuento de respuestas y finalización, exportación a CSV para quien haga el análisis, respuestas individuales que pueden consultarse una a una cuando hay que escalar un comentario, e impresión en PDF de cualquier respuesta suelta desde el navegador: no se entrega ninguna biblioteca de PDF a quien responde. El resumen del texto libre mediante IA está previsto, no construido, y no debe darse por hecho.

Relacionado

Administración local comparte casi todo el terreno de la gobernanza, entidades sin ánimo de lucro cubre a las organizaciones ejecutoras del otro lado de un contrato, y equipos de recursos humanos cubre la parte de las encuestas al personal. Volver a todas las soluciones.