Quien busca clínica lo hace con un síntoma y un barrio: "dentista Las Rozas", "fisio Majadahonda", "dermatólogo Pozuelo". Abre la ficha del mapa, después dos o tres webs, y en cada una busca tres cosas: si tratan lo suyo y quién, dónde está la consulta y cómo pedir cita sin llamar en horario de trabajo. Para saber cuántas webs responden a eso, pasamos nuestra auditoría a 28 webs de clínicas, consultas y dentistas de la Comunidad de Madrid, elegidas al azar y sin avisar. Lo que sigue son porcentajes, no nombres.
Lo que falla en las webs de clínicas
| Comprobación | Webs que la cumplen | Qué significa |
|---|---|---|
| Cita online | 4 % | Otro 18 % dice "pide cita" sin sistema; el resto, teléfono o nada |
| Botón de WhatsApp | 29 % | El canal por el que se pide cita fuera del horario de la clínica |
| Teléfono pulsable desde el móvil | 54 % | En el 46 % hay que copiarlo |
| Formulario de contacto | 71 % | El segundo mejor dato de los ocho sectores |
| Dirección y horario visibles | 21 % | Lo que busca quien elige clínica cerca de casa o del trabajo |
| Política de privacidad | 54 % | El 32 % no la tiene, con formularios que recogen datos de pacientes |
| Aviso legal completo | 36 % | El 32 % no lo tiene |
| Aviso de cookies cuando hay rastreadores | 79 % | El 21 % carga analítica o píxeles sin aviso |
| Pocos servicios de terceros | 21 % | El 57 % carga bastantes (mapas, vídeos, fuentes, chats, píxeles) y el 14 % demasiados |
| Correo protegido con DMARC | 25 % | El 46 % no lo tiene: cualquiera puede escribir "desde" la clínica |
| Usuario de WordPress oculto (en las 16 con WordPress) | 29 % | El 29 % del total lo expone públicamente |
| Datos estructurados de negocio local | 36 % | Google no sabe la especialidad, el horario ni la dirección en el 64 % |
El problema propio de las clínicas: los datos de salud
Una web de clínica recoge datos de salud en tres sitios sin que nadie lo decida: el formulario ("cuéntanos el motivo de tu consulta"), el chat (el visitante escribe lo que le pasa) y la analítica (visitar "tratamiento de la ansiedad" o "fertilidad" ya es información sobre la persona, y si un píxel de Meta la envía, la envía a un tercero).
El artículo 9 del RGPD trata los datos relativos a la salud como categoría especial: prohibido tratarlos salvo excepciones, entre ellas el consentimiento explícito o la atención sanitaria por un profesional sujeto a secreto. Lo que eso significa en una web:
- Formulario corto: nombre, teléfono, especialidad o servicio, franja horaria. El motivo, en la llamada o en consulta. Si se quiere un campo libre, aviso claro de no incluir datos de salud, o consentimiento explícito con casilla propia.
- Política de privacidad que diga la verdad: qué se recoge, para qué (cita, atención, facturación), quién lo trata (la clínica, el programa de gestión, el proveedor del formulario), cuánto tiempo, y los derechos. El 32 % no la tiene. La revisión de los textos legales y de las cookies, con precio cerrado, cuesta 149 €.
- Terceros bajo control: mapas, vídeos y fuentes servidos sin enviar datos antes del consentimiento, píxeles solo con banner que permita rechazar (guía de la AEPD desde enero de 2024), y nada de chats externos que guarden conversaciones en otro país sin contrato. El 57 % de las clínicas carga bastantes terceros y el 21 % lo hace sin aviso.
- Correo protegido: los informes y las citas van por correo. Sin DMARC (el 46 %), cualquiera puede escribir a un paciente "desde" la clínica.
Esto es lo que dice la norma y lo que se ve desde fuera, y no sustituye a la asesoría jurídica de la clínica. Para un caso concreto, la asesoría de la clínica con el informe de la auditoría delante.
Las tres preguntas de quien busca clínica
Quien compara dos o tres webs de clínicas se queda con la que responde antes a tres cosas:
- ¿Tratan lo mío y quién lo trata? Una página por especialidad o tratamiento con nombre y foto del profesional, colegiación, qué incluye la primera visita y precio "desde". Es lo que diferencia una clínica de un listado.
- ¿Dónde y cuándo? Dirección en texto, mapa y horario en la primera pantalla. Lo tiene el 21 %.
- ¿Cómo pido cita ahora? Cita online (4 %), WhatsApp (29 %) o teléfono pulsable (54 %). Con los tres en una barra fija del móvil, la clínica recoge la cita que se pide cuando la consulta ya ha cerrado.
Qué haríamos, en orden y con precio
Los tres arreglos van contra los tres peores datos de la muestra: cita online (4 %), dirección y horario (21 %) y correo (46 % sin DMARC).
- Cita online conectada al programa de gestión de la clínica si ya lo incluye, o módulo propio por profesional con recordatorio por WhatsApp: 900 € y 20 € al mes, sin comisión por cita. Lo contamos en vender online.
- Primera pantalla del móvil con dirección, horario y barra fija de llamar, WhatsApp con mensaje preparado ("Hola, quiero pedir cita para [especialidad]") y pedir cita. Una o dos horas a 65 €.
- Correo de la clínica protegido: SPF, DKIM y DMARC en el DNS del dominio, con buzón de informes y prueba de entrega en Gmail y Outlook. Configuración del correo del dominio, 90 €.
El formulario corto, la política de privacidad y el inventario de terceros del apartado anterior van justo después, y una página por tratamiento cuando lo anterior esté hecho.
Método, muestra y límites, en el informe de las 230 webs.
Si la web de tu clínica está entre el 96 % sin cita online, la auditoría te dice en dos minutos qué más le falta, empezando por los bloques de legal y de contacto.
Preguntas de clínicas con web
Con cuidado. El motivo de una consulta médica es un dato de salud, categoría especial según el artículo 9 del RGPD, y recogerlo exige consentimiento explícito y una base legal clara, además de una política de privacidad que lo explique. Lo prudente en la web: nombre, teléfono, especialidad y franja horaria; el motivo, en la llamada o en la consulta. El 32 % de las 28 clínicas de la muestra no tiene siquiera política de privacidad.
Las dos, y WhatsApp. Solo el 4 % de las webs de clínicas de la muestra tiene cita online, y otro 18 % habla de "pide cita" sin ningún sistema. Un módulo de cita por profesional con recordatorio por WhatsApp cuesta 900 € y 20 € al mes con nosotros; muchos programas de gestión de clínicas ya lo incluyen y solo hay que enlazarlo.
Porque incrusta mapas, vídeos, fuentes de Google, píxeles o chats que envían datos del visitante a otras empresas antes de que acepte nada. El 57 % de las clínicas de la muestra carga servicios externos en cantidad notable y el 21 % lo hace sin aviso de cookies. En una web de salud, eso pesa más: el simple hecho de visitar "clínica de fertilidad" ya dice algo del visitante.
Lo de cualquier web (titular, NIF, dirección) y, por ser un centro sanitario, el número de registro sanitario y la colegiación de los profesionales suelen exigirse en la normativa autonómica de publicidad sanitaria. El 36 % de las clínicas de la muestra tiene el aviso legal completo; el 32 % no lo tiene.
Son lo primero que mira quien elige clínica, y la respuesta del profesional (sin datos del paciente, sin confirmar ni desmentir que lo fue) es lo segundo. Pídelas al terminar el tratamiento, con enlace, sin incentivos; responde a todas en 48 horas; nunca reveles nada de la persona en la respuesta.
Fuentes
- Dimuweb, auditoría al momento sobre 28 webs de clínicas, consultas y dentistas de la Comunidad de Madrid, 4 de septiembre de 2026 (muestra de OpenStreetMap; se citan porcentajes, nunca nombres)
- Dimuweb, El estado de las webs de las pymes de Madrid en 2026 (230 webs de ocho sectores; método, muestra y límites)
- Reglamento (UE) 2016/679 (RGPD), artículo 9, categorías especiales de datos (datos relativos a la salud)
- AEPD, Guía sobre el uso de las cookies (revisión exigible desde el 11 de enero de 2024)
- IAB Spain y Elogia, Estudio de Redes Sociales 2025
- Ley 34/2002 (LSSI), artículo 10