SAIS & Cia Sistema Automatizado
de Integración Sanitaria
Propuesta institucional y de colaboración

Conectamos servicios de salud. Integramos oportunidades.

SAIS & Cia es una iniciativa orientada a facilitar la conexión entre personas que buscan servicios sanitarios y prestadores que desean informar sus servicios, disponibilidad, condiciones y alternativas de atención de manera organizada y transparente.

Esta presentación explica la propuesta, los actores, el recorrido de una solicitud, los modelos de participación, la estructura de gobernanza y las salvaguardas previstas para construir alianzas sostenibles en Paraguay.

Conocer la propuesta Ver los flujogramas Conversar por WhatsApp
Documento de presentación y diseño de gobernanza. Las funciones descritas son una propuesta operativa y deberán implementarse conforme a la capacidad real de la plataforma, los contratos aprobados y la normativa aplicable.
01 · Resumen ejecutivo

Una infraestructura de coordinación para el ecosistema sanitario

SAIS busca reducir la fragmentación de información entre personas, profesionales, clínicas, centros de diagnóstico y otros prestadores, mediante un proceso organizado para solicitar, recibir y comparar alternativas de servicios sanitarios.

Concepto central: SAIS no pretende sustituir la consulta médica, el criterio profesional, los sistemas públicos de salud, los mecanismos de urgencia ni las responsabilidades de cada prestador. Su función propuesta es conectar información, solicitudes y servicios mediante reglas claras, participación voluntaria y controles de cumplimiento.

Para las personas

Facilitar el acceso a información sobre opciones de atención, condiciones, precios comunicados por los prestadores y disponibilidad declarada.

Para los prestadores

Ofrecer un canal organizado para responder solicitudes, presentar servicios, informar disponibilidad y desarrollar colaboraciones legítimas.

Para las instituciones

Explorar mecanismos de coordinación, información y colaboración con límites definidos, respetando las competencias y procedimientos de cada institución.

Qué es y qué no es SAIS

Alcance propuesto
  • Organizar solicitudes de información y presupuestos de servicios.
  • Conectar personas con prestadores participantes.
  • Mostrar condiciones informadas por cada prestador.
  • Facilitar coordinación administrativa y seguimiento de solicitudes.
  • Establecer reglas de participación, trazabilidad y gestión de incidencias.
  • Evaluar alianzas con organizaciones públicas y privadas mediante acuerdos adecuados.
Límites necesarios
  • No reemplaza el diagnóstico ni la decisión clínica del profesional.
  • No garantiza que un prestador esté disponible si este no lo ha confirmado.
  • No debe presentar una cotización como garantía de cobertura o resultado médico.
  • No debe desviar recursos, pacientes o información de una institución sin autorización.
  • No debe vender ni divulgar datos clínicos de forma incompatible con la ley.
  • No debe convertir una decisión clínica en una obligación comercial.
02 · Problema y valor

¿Qué necesidad pretende resolver?

La información sanitaria puede encontrarse dispersa. Una persona puede necesitar conocer dónde se realiza un estudio, cuánto cuesta, cuándo hay disponibilidad, qué documentación se requiere o cómo solicitar una cotización.

Información fragmentada

Los datos sobre servicios, horarios, precios y requisitos pueden estar repartidos entre llamadas, mensajes, páginas y contactos individuales.

Coordinación difícil

La búsqueda de opciones puede consumir tiempo de pacientes, familiares, profesionales y equipos administrativos.

Falta de estandarización

Las respuestas pueden variar en formato, nivel de detalle, vigencia y claridad de las condiciones informadas.

Valor potencial por actor

Actor Necesidad Contribución posible de SAIS Condición de éxito
Paciente o solicitante Encontrar información y alternativas. Centralizar solicitudes y facilitar respuestas comparables. Información clara, actualizada y libertad de elección.
Médico independiente Conocer servicios disponibles y oportunidades profesionales. Participación voluntaria y posibles colaboraciones profesionales lícitas. Autonomía clínica, reglas transparentes y revisión de cualquier remuneración.
Clínica o centro diagnóstico Recibir solicitudes y comunicar su oferta. Canal estructurado para informar condiciones y responder cotizaciones. Capacidad real, precios claros y cumplimiento regulatorio.
Hospital o entidad pública Explorar coordinación institucional responsable. Proyectos de cooperación sujetos a evaluación y autorización. Competencia institucional, procedimientos formales y ausencia de conflictos.
Municipalidad Evaluar iniciativas sanitarias para la comunidad. Posibles proyectos, campañas o mecanismos de orientación. Convenios válidos, presupuesto y procedimientos legalmente aplicables.
03 · Ecosistema

¿Quiénes pueden participar?

La participación debe adaptarse a la función real de cada actor, a sus responsabilidades profesionales y a su situación jurídica.

Personas y familias

Solicitan información, evalúan alternativas y deciden libremente si desean avanzar.

Profesionales de salud

Participan en actividades permitidas sin perder independencia clínica ni confidencialidad.

Prestadores privados

Informan sus servicios, tarifas, condiciones, capacidad y disponibilidad.

Instituciones públicas

Evalúan propuestas por sus canales oficiales, con autorización y control adecuados.

Central de coordinación SAIS

Recibe y organiza solicitudes, verifica que estén completas, consulta a prestadores participantes, registra respuestas y comunica información al solicitante conforme a las autorizaciones y reglas de privacidad.

Área de cumplimiento y administración

Revisa la clasificación de participantes, documentación, conflictos de interés, contratos, autorizaciones, pagos, incidencias y trazabilidad de las operaciones.

04 · Funcionamiento operativo

Cómo funcionaría la plataforma, de principio a fin

El siguiente flujo describe un modelo operativo propuesto. Los pasos que dependan de integraciones, autorizaciones o módulos aún no implementados deben considerarse objetivos de desarrollo y no funciones garantizadas.

Flujograma 1 · Solicitud de servicio sanitario

Desde la solicitud inicial hasta la decisión del paciente y el cierre administrativo.

1. Inicio de la solicitud La persona accede a SAIS, solicita información o pide una cotización.
2. Información mínima necesaria Tipo de servicio, zona geográfica, preferencia de contacto y requisitos estrictamente necesarios. Evitar datos clínicos innecesarios.
3. Revisión administrativa inicial Verificar que la solicitud sea comprensible, que exista un canal de contacto y que el solicitante entienda el alcance del servicio.
4. ¿Se trata de una urgencia médica? La plataforma no debe retrasar la búsqueda de atención urgente ni presentarse como servicio de emergencias.
Sí · Prioridad clínica
Orientar a atención de emergencia Indicar que contacte los servicios de emergencia locales o acuda al centro apropiado. No esperar cotizaciones.
No · Continuar
5. Clasificar la solicitud Identificar el servicio solicitado y las condiciones de búsqueda.
Si la solicitud puede continuar por el circuito ordinario:
6. Identificar prestadores potencialmente adecuados Según el servicio, la zona, los requisitos, la información declarada y la participación vigente del prestador.
7. Enviar una solicitud de cotización Compartir únicamente la información necesaria y autorizada para que los prestadores puedan responder.
8. Respuesta del prestador Precio, disponibilidad, vigencia, requisitos, plazo estimado y condiciones relevantes; cada dato debe identificarse como informado o confirmado.
9. Validación de integridad Revisar si la respuesta está completa, si las condiciones son claras y si hay restricciones o conflictos que requieren intervención.
10. Presentar las alternativas a la persona Comunicar las respuestas sin ocultar condiciones relevantes ni prometer resultados clínicos, cobertura o disponibilidad no confirmada.
11. Decisión libre del solicitante Puede elegir una opción, pedir aclaraciones, rechazar todas las propuestas o abandonar el proceso sin penalización por no contratar.
12. Coordinación y cierre Si la persona lo autoriza, coordinar el contacto o la cita y registrar el estado administrativo conforme a las políticas de retención y privacidad.
Control esencial: SAIS debe distinguir entre "solicitud recibida", "presupuesto emitido", "disponibilidad confirmada", "cita coordinada", "servicio realizado" y "operación cerrada". Estos estados no son equivalentes.
05 · Central de coordinación

El papel de la central de SAIS

La central organiza la comunicación entre la solicitud y los prestadores participantes. No sustituye las decisiones clínicas, las autorizaciones institucionales ni las obligaciones de cada establecimiento.

Flujograma 2 · Gestión interna de una solicitud

Solicitud ingresada Se genera un identificador administrativo único.
Registro mínimo y control de acceso Solo personal autorizado accede a la información necesaria para su función.
Clasificación por servicio y ubicación Se identifican las características administrativas de la solicitud.
¿La solicitud contiene datos clínicos o sensibles? Revisar si son necesarios, si existe base jurídica y si el acceso está autorizado.
No son necesarios
Minimizar los datos Continuar con información administrativa suficiente.
Son necesarios
Revisión reforzada Verificar autorización, finalidad, acceso, canal seguro y reglas aplicables.
Continuación del proceso:
Distribución a prestadores pertinentes Enviar solicitudes solo a destinatarios adecuados y autorizados.
Seguimiento de respuestas y plazos Registrar cuándo se pidió la cotización, cuándo respondió el prestador y qué vigencia tiene.
Control de calidad de la información Detectar datos faltantes, condiciones ambiguas o información desactualizada.
Comunicación y registro del resultado Informar al solicitante, registrar el estado y cerrar o reabrir según corresponda.

Trazabilidad

Registrar eventos administrativos relevantes, responsables, fechas y cambios de estado, con acceso restringido y conservación proporcional.

Acceso por función

La persona que coordina cotizaciones no necesita automáticamente acceder a informes clínicos, diagnósticos o historiales completos.

Comunicación clara

Diferenciar los datos informados por el prestador de los que hayan sido verificados y de las condiciones todavía pendientes de confirmación.

06 · Prestadores

Cómo participa una clínica o centro de diagnóstico

Cada prestador debe conocer las reglas de participación, informar sus condiciones reales y conservar la responsabilidad sobre sus servicios, precios, personal y obligaciones regulatorias.

Flujograma 3 · Incorporación de un prestador

1. Expresión de interés La clínica, el centro o el profesional solicita información institucional.
2. Identificación del participante Verificar identidad, representación, datos de contacto y naturaleza de la actividad.
3. Verificación documental proporcional Solicitar las habilitaciones, registros, permisos y acreditaciones aplicables a cada tipo de prestador.
4. Clasificación de riesgos y vínculos Evaluar si existe vínculo público, función decisoria, conflicto de interés o restricción institucional.
5. Revisión de condiciones comerciales Definir servicios, precios, vigencia, pagos, responsabilidades y posibles remuneraciones permitidas.
6. Aceptación de los términos Formalizar el acuerdo que corresponda, sin presentar una adhesión comercial como autorización pública.
7. Activación y revisión periódica Publicar o habilitar los servicios aprobados, actualizar datos y gestionar renovaciones o suspensiones.
Documentación posible, según el caso: identificación del prestador, datos fiscales y de facturación, representación legal, habilitaciones sanitarias pertinentes, información de servicios, lista de precios, condiciones de atención, política de cancelaciones, contacto de reclamaciones, acuerdo de tratamiento de datos y declaración de conflictos de interés. No todos los documentos aplican a todos los participantes; la lista debe validarse conforme al tipo de servicio y la normativa vigente.
07 · Modelos de participación

Dos regímenes diferenciados de colaboración

La clasificación no depende únicamente de la etiqueta "público" o "privado". Deben examinarse las funciones, los vínculos, la fuente de autoridad, los contratos, los conflictos de interés y las normas aplicables a cada persona y operación.

Modelo A

Sector privado independiente

Profesionales y prestadores sin vínculo público relevante para la operación, sujetos a revisión de sus propias obligaciones profesionales y legales.

Posible colaboración comercial

Opciones de participación

  • Adhesión como prestador y publicación de servicios.
  • Respuesta a solicitudes y cotizaciones.
  • Acuerdos de prestación de servicios con SAIS.
  • Colaboraciones educativas, técnicas o de contenido.
  • Posible esquema de remuneración comercial por captación o referencia, solo tras evaluación jurídica de la actividad concreta.

Condiciones de cualquier remuneración

  • Contrato escrito con objeto, fórmula, eventos de devengo, facturación y responsabilidades.
  • Verificación de que el modelo sea legal y compatible con las reglas profesionales aplicables.
  • Ausencia de presión sobre la decisión clínica y libertad del paciente.
  • Transparencia suficiente sobre incentivos que puedan influir materialmente en una recomendación.
  • Prohibición de publicidad engañosa, pagos ocultos o uso no autorizado de datos personales.
  • Registro contable, fiscal y documental conforme a las obligaciones correspondientes.
No es una autorización automática. La ausencia de vínculo público no demuestra por sí sola que una comisión por referencia sea legal. El modelo debe revisarse para el servicio, la profesión, el contrato y las circunstancias concretas.
Modelo B

Sector público o vínculo público

Personas con vínculo directo o indirecto con entidades públicas, o cuya función, influencia, información o capacidad de decisión pueda generar restricciones o conflictos.

Conformidad reforzada

Casos que requieren revisión

  • Funcionarios y servidores públicos.
  • Profesionales que ejercen funciones en hospitales o centros públicos.
  • Directivos, responsables de contratación o personas con influencia en decisiones institucionales.
  • Personas que acceden a datos, recursos, instalaciones o tiempo de trabajo públicos.
  • Personas vinculadas indirectamente a una entidad pública cuya relación pueda crear conflicto de interés.
  • Participantes sujetos a reglas institucionales, incompatibilidades o deberes especiales.

Reglas de SAIS para este régimen

  • No pagar comisiones personales por derivación de pacientes a las personas cubiertas por este régimen.
  • No condicionar pagos, beneficios o contratos a referencias, derivaciones o decisiones institucionales.
  • No utilizar autoridad, información reservada, recursos ni jornada pública para fines comerciales ajenos.
  • Verificar autorización institucional cuando corresponda.
  • Canalizar propuestas institucionales mediante representantes autorizados y procedimientos formales.
  • Admitir servicios profesionales remunerados únicamente cuando sean lícitos, reales, autorizados y documentados, con remuneración independiente de las derivaciones.
Regla conservadora de SAIS: si hay dudas sobre el vínculo público, el participante queda sujeto a revisión antes de activar cualquier mecanismo de remuneración. Hasta completar la evaluación, no se habilitan comisiones por referencias.

Tabla comparativa de los regímenes

Materia Privado independiente Público o vínculo público relevante
Participación en SAIS Voluntaria, sujeta a validación. Voluntaria cuando sea compatible con las reglas aplicables y autorizaciones necesarias.
Comisión por referencia Solo puede considerarse después de revisión jurídica y ética del modelo concreto. Prohibida por política interna de SAIS para participantes cubiertos por el régimen reforzado.
Pago por servicio real Posible con contrato, prestación efectiva y documentación. Solo si es legal, autorizado, verificable y no depende de derivaciones ni de actos oficiales.
Decisión clínica Debe ser independiente de cualquier incentivo comercial. Debe ser independiente de cualquier interés privado y respetar las obligaciones del cargo.
Uso de recursos públicos No corresponde, salvo autorización y fundamento legal específicos. No utilizar para fines comerciales ajenos a la institución sin habilitación jurídica expresa.
Información institucional Usar solo información legítimamente obtenida. Respetar secreto, confidencialidad, finalidad y restricciones de acceso.
Documentación Contrato, comprobantes, declaraciones y trazabilidad según corresponda. Lo anterior, más revisión de vínculo, conflicto de interés, autorización y procedimiento institucional.
08 · Control de remuneraciones

Cómo decidir si una relación puede ser remunerada

La clasificación debe realizarse antes de habilitar pagos, incentivos, bonificaciones o comisiones. No debe resolverse únicamente por la declaración informal del participante.

Flujograma 4 · Evaluación de elegibilidad comercial

Inicio: se propone una remuneración Identificar quién pagará, quién recibirá, por qué concepto y bajo qué condiciones.
1. Identificar a la persona y su función Profesión, empleador, responsabilidades, facultades decisorias y relación con entidades públicas.
2. ¿Existe vínculo público o conflicto potencial? Evaluar vínculos directos, indirectos, institucionales, contractuales y funcionales.
Sí o existe duda
Régimen reforzado Bloquear comisiones por referencia y remitir a revisión de cumplimiento.
No identificado
Continuar la revisión La ausencia de vínculo público no equivale a autorización legal.
En ambos casos, evaluar la naturaleza del pago:
3. ¿El pago depende de una derivación o decisión clínica? Examinar la fórmula de pago, el hecho que lo genera y su relación con la recomendación.
Sí
No activar automáticamente Revisión jurídica y ética previa. Si está prohibido o genera un conflicto no mitigable, rechazar el esquema.
No
Verificar servicio real Definir entregables, precio, facturación, autorización y evidencia de prestación.
Control final:
4. Revisión documental y aprobación interna Contrato, conflicto de interés, autorización, obligaciones fiscales y trazabilidad.
5. ¿Existe aprobación documentada y fundamento suficiente? La aprobación comercial interna no reemplaza permisos legales o institucionales.
No
No pagar ni activar Solicitar documentación adicional o rechazar la operación.
Sí
Activar con controles Registrar contrato, prestación, comprobante y revisiones periódicas.
Prohibición de elusión: no se debe disfrazar una comisión por referencia como honorario de consultoría, capacitación, publicidad, crédito, premio, reembolso, misión o bonificación. La naturaleza de la operación se evalúa por su sustancia real, no por el nombre utilizado en el contrato o en la contabilidad.
09 · Sostenibilidad económica

Posibles fuentes de ingresos de la plataforma

La sostenibilidad puede construirse con modelos distintos. Cada fuente debe evaluarse de manera independiente, con contratos claros y sin condicionar decisiones clínicas ni el acceso legítimo a la atención.

Servicios tecnológicos

Licencias, suscripciones o tarifas por herramientas administrativas, cuando el servicio exista, tenga valor real y se contrate voluntariamente.

Publicidad identificada

Espacios comerciales claramente identificados, sujetos a reglas de publicidad sanitaria y sin presentarlos engañosamente como recomendaciones clínicas.

Servicios contratados

Implementación, integración, soporte, formación o consultoría con alcance definido y entregables verificables.

Proyectos institucionales

Proyectos de cooperación o servicios contratados por entidades que tengan competencia y autorización para celebrarlos.

Servicios administrativos

Gestión de solicitudes, paneles, reportes operativos y otras prestaciones que no impliquen comercialización indebida de datos sensibles.

Comisiones por referencia

Solo podrán estudiarse para participantes y operaciones en que sean lícitas, éticamente aceptables, transparentes y debidamente aprobadas. Se excluyen por política SAIS para los participantes cubiertos por el régimen público reforzado.

Distinción contable y contractual: una tarifa por software, una contratación de consultoría, un anuncio publicitario y una comisión por referencia son conceptos diferentes. No deben mezclarse en un mismo contrato de manera que se oculte la finalidad económica real.
10 · Formalización

Qué debe documentarse antes de iniciar una alianza

La documentación final dependerá del tipo de participante, del servicio, del tratamiento de datos, del modelo económico y de las normas institucionales.

Acuerdo con prestadores privados

  • Identificación y representación de las partes.
  • Objeto, alcance y duración.
  • Servicios que se publican y condiciones que se informan.
  • Responsabilidad por exactitud y actualización de datos.
  • Precio, facturación, impuestos y forma de pago.
  • Si corresponde, fórmula de remuneración y evento que genera el pago.
  • Reglas de transparencia, publicidad y conflictos de interés.
  • Confidencialidad, seguridad y tratamiento de datos.
  • Reclamaciones, suspensión, terminación y solución de controversias.

Acuerdo institucional o público

  • Competencia de la institución y autoridad de sus representantes.
  • Justificación del proyecto y finalidad de interés institucional.
  • Procedimiento administrativo aplicable.
  • Disponibilidad presupuestaria, si corresponde.
  • Autorizaciones y controles exigibles.
  • Objeto, responsabilidades, indicadores y entregables.
  • Ausencia de pagos personales por derivaciones.
  • Reglas de conflicto de interés y transparencia.
  • Tratamiento de datos, auditoría, duración y terminación.

Colaboración con un profesional

  • Identidad y alcance de su función.
  • Verificación de habilitación cuando corresponda.
  • Declaración de vínculos públicos y conflictos potenciales.
  • Definición de actividades educativas, técnicas o profesionales.
  • Honorarios por trabajo real y comprobable, si fueran legalmente admisibles.
  • Autonomía profesional y ausencia de obligación de derivar pacientes.
  • Confidencialidad, propiedad intelectual y uso de imagen.

Acuerdo de datos

  • Finalidad y categorías de datos tratados.
  • Identificación de responsables y encargados.
  • Base jurídica y autorizaciones aplicables.
  • Destinatarios y reglas de comunicación.
  • Medidas técnicas y organizativas de seguridad.
  • Gestión de accesos, incidentes y solicitudes de titulares.
  • Retención, eliminación y devolución de información.
  • Condiciones de proveedores tecnológicos y transferencias, cuando existan.
11 · Gobernanza

Una estructura de confianza, control y rendición de cuentas

La gobernanza define quién decide, quién ejecuta, quién verifica y quién responde cuando una operación presenta un riesgo, una reclamación o un posible incumplimiento.

Dirección institucional

Define la estrategia, aprueba políticas, evalúa alianzas y supervisa que los objetivos comerciales sean compatibles con los principios de SAIS.

Cumplimiento

Revisa vínculos públicos, contratos, remuneraciones, conflictos de interés, documentación y operaciones de mayor riesgo.

Operaciones

Gestiona solicitudes, comunicación, respuestas, seguimiento y cierre, respetando permisos y procedimientos.

Seguridad y privacidad

Administra accesos, medidas de seguridad, incidentes, minimización de datos y revisión de proveedores tecnológicos.

Administración y finanzas

Verifica documentación de pagos, facturación, registros contables, obligaciones fiscales y conciliaciones.

Reclamaciones y revisión

Recibe quejas, registra incidentes, coordina respuestas y propone medidas correctivas, suspensión o terminación de una participación.

Principios de gobernanza

Independencia clínica

Ningún pago o ventaja comercial debe exigir un diagnóstico, tratamiento, prescripción o derivación que no responda al criterio profesional.

Transparencia

Las condiciones comerciales, los criterios de participación y las responsabilidades deben ser claros y documentables.

Proporcionalidad

Solicitar y conservar solo los datos y documentos necesarios para la finalidad legítima de cada proceso.

Rendición de cuentas

Las decisiones importantes deben poder justificarse, revisarse y relacionarse con una persona o función responsable.

12 · Protección de datos

La información sanitaria exige una protección reforzada

Los datos relativos a la salud pueden ser especialmente sensibles. El diseño de SAIS debe separar la coordinación administrativa de la gestión clínica y evitar accesos que no sean necesarios.

Información administrativa que podría ser necesaria

  • Identificador de la solicitud.
  • Servicio solicitado y ubicación de preferencia.
  • Datos de contacto necesarios para responder.
  • Estado de la solicitud y fechas relevantes.
  • Preferencias administrativas expresadas por el usuario.

Información que requiere especial cautela

  • Diagnósticos, síntomas e historia clínica.
  • Resultados de estudios y archivos DICOM.
  • Recetas, informes médicos y documentos clínicos.
  • Identificadores oficiales o documentos de identidad.
  • Datos de menores, personas vulnerables u otra información sensible.

Flujograma 5 · Control de acceso a información sensible

Se propone recolectar, consultar o compartir un dato Identificar el dato, su origen, finalidad y destinatario.
¿Es necesario para una finalidad definida? Evitar recolectar información "por si acaso".
No
No recolectar Eliminar el campo o utilizar una alternativa menos invasiva.
Sí
Verificar fundamento y autorización Determinar la base jurídica y las condiciones aplicables.
Si el tratamiento está autorizado:
Aplicar controles técnicos y organizativos Acceso por rol, canales seguros, registro de actividad y medidas de protección.
Compartir solo con destinatarios autorizados Limitar contenido, finalidad y período de acceso.
Revisar, conservar o eliminar según las reglas aplicables Aplicar la política de retención y responder a solicitudes válidas de los titulares.
No confundir consentimiento con cumplimiento total: obtener una autorización no elimina la necesidad de contar con una finalidad legítima, limitar el acceso, aplicar medidas de seguridad y cumplir las demás obligaciones legales. El diseño final debe ser revisado conforme al marco paraguayo aplicable a los datos personales, los datos de salud, el secreto profesional y los documentos clínicos.
13 · Seguridad operativa

Controles técnicos y administrativos que deben planificarse

Las medidas siguientes son objetivos de diseño. Deben implementarse, probarse y documentarse antes de afirmar que están operativas.

Control de acceso

Permisos por rol, cuentas individuales, revisión periódica y revocación de accesos innecesarios.

Autenticación

Contraseñas protegidas, medidas contra accesos indebidos y autenticación reforzada para funciones sensibles.

Auditoría

Registro proporcional de accesos, cambios de estado y acciones administrativas importantes.

Protección de información

Canales cifrados, almacenamiento seguro y evaluación del riesgo de cada categoría de datos.

Copias y recuperación

Copias de seguridad protegidas, pruebas de restauración y procedimientos de continuidad.

Respuesta a incidentes

Canal de reporte, evaluación de impacto, contención, documentación y notificación cuando corresponda.

Principio de honestidad técnica: una medida no debe describirse como activa hasta que exista una implementación comprobable. La arquitectura, los proveedores, los permisos y las políticas reales de la plataforma deben documentarse antes de la puesta en producción.
14 · Marco jurídico paraguayo

Principales áreas legales que deben evaluarse

SAIS debe operar mediante una revisión jurídica integral. Las normas y fuentes siguientes son referencias iniciales para la evaluación, no una conclusión definitiva de legalidad sobre cada funcionalidad o contrato.

Advertencia jurídica: esta presentación es informativa y no constituye asesoramiento jurídico individual, dictamen de cumplimiento ni garantía de que un modelo de remuneración esté permitido. Antes de activar comisiones, acuerdos con instituciones públicas o tratamientos de datos clínicos, debe realizarse una revisión por un abogado habilitado en Paraguay, considerando las normas vigentes y las circunstancias concretas.

1. Código Penal paraguayo — Ley N.º 1160/1997 y modificaciones aplicables

Deben analizarse, entre otros, los riesgos relacionados con el ofrecimiento o recepción de beneficios por funcionarios públicos, el posible vínculo entre un pago y un acto de servicio, la utilización de influencia y la revelación de información reservada. La calificación depende de los hechos concretos y no únicamente del nombre comercial dado al pago.

Fuente oficial: Biblioteca y Archivo Central del Congreso Nacional — Código Penal

2. Función pública — Ley N.º 7445/2025 y normas relacionadas

Es necesario revisar el régimen vigente aplicable a cada servidor público, incluyendo incompatibilidades, uso de autoridad, utilización de tiempo, recursos e información institucional, conflictos de interés y beneficios vinculados a contratos o actos en los que intervenga por razón de su cargo. Debe verificarse también la aplicación temporal, reglamentación y régimen especial de la institución o profesión.

Fuente institucional: Ministerio de Economía y Finanzas — Ley de la Función Pública y del Servicio Civil

3. Código Sanitario — Ley N.º 836

Deben examinarse las reglas sanitarias que resulten aplicables al tipo de servicio, a las instituciones y a los prestadores. La participación en una plataforma no sustituye habilitaciones, requisitos sanitarios, responsabilidades profesionales ni controles de las autoridades competentes.

Fuente institucional: Ministerio de Salud Pública y Bienestar Social — Código Sanitario

4. Protección de datos — Ley N.º 6534 y demás normas aplicables

La Ley N.º 6534 se refiere específicamente a la protección de datos personales crediticios y contiene disposiciones sobre datos sensibles dentro de su ámbito. No debe presentarse como si fuera por sí sola un régimen integral y suficiente para todo tratamiento de datos clínicos. El abogado debe determinar el conjunto de normas aplicables a datos personales, información sanitaria, secreto profesional y tratamiento digital.

Fuentes oficiales: Biblioteca y Archivo Central del Congreso Nacional — Ley N.º 6534 · Sistema de Información Legislativa — Ley N.º 6534

5. Contratación pública — Ley N.º 7021/2022 y reglamentación aplicable

Las alianzas que involucren compras, contratación de servicios, fondos, recursos o entidades sujetas al sistema de suministro y contrataciones públicas deben analizarse conforme al ámbito de aplicación y los procedimientos correspondientes. Un convenio de colaboración no debe utilizarse para evitar un procedimiento obligatorio.

Fuente: Poder Judicial — Digesto normativo de contrataciones públicas

6. Ética profesional y obligaciones institucionales

Deben identificarse las normas profesionales, códigos de ética, reglamentos internos, contratos laborales, obligaciones de confidencialidad y reglas de incompatibilidad que correspondan a cada participante. La autorización de una persona no necesariamente reemplaza la autorización institucional ni elimina sus obligaciones profesionales.

7. Publicidad, protección al consumidor y prácticas comerciales

La información sobre precios, disponibilidad, beneficios, resultados, habilitaciones y servicios debe ser verificable y no engañosa. La comunicación comercial debe distinguirse de la información clínica y de una recomendación independiente. La revisión legal debe identificar las normas específicas aplicables a cada modalidad publicitaria y sanitaria.

8. Obligaciones fiscales, facturación y contabilidad

Los pagos deben tener una causa real y documentada, registrarse de forma correcta y cumplir las obligaciones tributarias aplicables. El tratamiento fiscal depende de la naturaleza del servicio, de las partes y de la legislación vigente; debe verificarse con un profesional contable.

Preguntas jurídicas que deben resolverse antes del lanzamiento

Sobre comisiones y remuneración

  • ¿Qué tipos de servicios pueden admitir remuneración por referencia?
  • ¿Qué restricciones profesionales aplican a médicos y otros profesionales?
  • ¿Cómo se tratarán pagos relacionados con prescripciones, estudios o derivaciones?
  • ¿Qué revelación de incentivos puede ser necesaria?
  • ¿Qué documentación fiscal y contractual corresponde?

Sobre vínculos públicos

  • ¿Qué criterio determina un vínculo directo o indirecto?
  • ¿Qué participantes deben declarar su empleo, funciones y conflictos?
  • ¿Qué autorizaciones institucionales se necesitan?
  • ¿Qué reglas especiales se aplican a cada hospital o entidad?
  • ¿Cómo se gestionan los casos dudosos y las revisiones periódicas?

Sobre instituciones y convenios

  • ¿Qué órgano tiene competencia para firmar?
  • ¿Se requiere procedimiento de contratación o aprobación presupuestaria?
  • ¿Cómo se evitará el uso no autorizado de recursos públicos?
  • ¿Qué información puede compartirse y bajo qué fundamento?

Sobre datos y tecnología

  • ¿Quién determina las finalidades y medios del tratamiento?
  • ¿Qué datos son realmente necesarios para cada función?
  • ¿Qué proveedores tecnológicos acceden a la información?
  • ¿Cómo se atenderán incidentes, solicitudes de titulares y eliminación de datos?
Regla de lanzamiento: no activar pagos por referencias, intercambios de datos clínicos, integraciones con instituciones públicas ni acuerdos comerciales con personas de situación dudosa hasta completar la revisión correspondiente y documentar la decisión.
15 · Conflictos de interés

Identificar, declarar y gestionar los conflictos

Un conflicto puede existir incluso si no se ha producido una infracción. La finalidad de la evaluación es identificar riesgos antes de que afecten decisiones profesionales, institucionales o comerciales.

Conflicto real

Existe una relación concreta entre el interés privado de una persona y una decisión o deber que debe cumplir.

Conflicto potencial

Una relación o circunstancia podría convertirse en conflicto si cambian las funciones, los contratos o las decisiones involucradas.

Conflicto aparente

Las circunstancias podrían generar dudas razonables sobre la independencia, la imparcialidad o la transparencia de una decisión.

Flujograma 6 · Gestión de un conflicto declarado o detectado

Declaración inicial o detección Al ingresar, renovar contrato o cambiar funciones.
Registro restringido y evaluación Determinar qué relación existe y qué decisiones podría afectar.
¿El riesgo puede mitigarse legalmente?
Sí
Aplicar controles Abstención, revisión independiente, limitación de accesos o modificación del proceso, cuando proceda.
No o incierto
Suspender o rechazar Detener la remuneración o la operación hasta resolver la cuestión.
Después de decidir:
Documentar la decisión y asignar responsable Establecer controles, fecha de revisión y condiciones para continuar.
16 · Cooperación institucional

Propuestas para hospitales públicos y municipalidades

Las alianzas públicas deben plantearse como iniciativas institucionales sujetas a evaluación formal, no como acuerdos personales de derivación de pacientes.

Posibles líneas de cooperación

  • Orientación a la población sobre cómo localizar servicios autorizados.
  • Mejora de información administrativa sobre requisitos y canales de atención.
  • Campañas de educación sanitaria previamente aprobadas.
  • Proyectos de integración de información no clínica cuando sean viables.
  • Capacitación y materiales educativos.
  • Evaluación de procesos de referencia institucional que estén formalmente autorizados.

Condiciones que deben respetarse

  • La institución conserva sus competencias y responsabilidades.
  • El proyecto debe tener una finalidad institucional definida.
  • La participación debe contar con las aprobaciones necesarias.
  • No se utilizarán pacientes, datos, personal o recursos públicos con fines comerciales sin fundamento y autorización.
  • No se pagarán beneficios personales por derivaciones bajo el régimen de conformidad de SAIS.
  • Los acuerdos no deben limitar indebidamente la elección del paciente.

Flujograma 7 · Evaluación de una alianza pública

1. Presentación institucional de la propuesta Documento formal con objetivos, alcance, beneficios y responsabilidades.
2. Revisión por la autoridad competente Verificar competencia, necesidad, interés institucional y procedimiento aplicable.
3. Evaluación jurídica, técnica, presupuestaria y de datos Determinar riesgos, autorizaciones, recursos, responsabilidades e integraciones.
4. ¿Se requiere contratación, presupuesto o autorización adicional?
Sí
Completar el procedimiento No iniciar las actividades sujetas a autorización antes de obtenerla.
No
Formalizar el acuerdo aplicable Documentar la decisión y las responsabilidades.
Antes de ejecutar:
5. Firma, plan de trabajo e indicadores Definir responsables, plazos, reportes, gestión de incidentes y revisión.
6. Ejecución supervisada y evaluación Controlar cumplimiento, documentar resultados y modificar o finalizar conforme al acuerdo.
17 · Incidencias y reclamaciones

Cómo responder ante un problema

Una plataforma de coordinación debe tener un proceso para gestionar información incorrecta, quejas, fallas operativas, sospechas de fraude e incidentes de privacidad.

01

Recepción y registro

Asignar un identificador, registrar la fecha y clasificar la naturaleza de la incidencia.

02

Priorización

Identificar si hay riesgo para una persona, datos sensibles, posible fraude, incumplimiento o interrupción del servicio.

03

Contención

Cuando corresponda, suspender publicaciones, pagos, accesos o actividades potencialmente dañinas mientras se investiga.

04

Evaluación y consulta especializada

Revisar hechos y documentación, involucrando asesoría jurídica, técnica o sanitaria según la gravedad.

05

Respuesta y medidas correctivas

Comunicar la resolución por el canal adecuado, corregir los problemas y cumplir las obligaciones de notificación que resulten aplicables.

06

Cierre y prevención

Documentar la resolución, preservar la evidencia necesaria y ajustar controles para reducir la probabilidad de repetición.

18 · Evaluación de resultados

Cómo medir la calidad del servicio

Los indicadores deben medir el funcionamiento y la calidad de la coordinación, no incentivar decisiones clínicas innecesarias ni premiar a profesionales por prescribir o derivar pacientes de manera impropia.

Tiempo de respuesta

Tiempo entre la recepción de la solicitud y la primera respuesta válida.

Completitud de cotizaciones

Porcentaje de respuestas con precio, vigencia, condiciones y disponibilidad declarada.

Experiencia del usuario

Encuestas voluntarias de claridad, facilidad de uso y calidad de la coordinación.

Calidad de prestadores

Vigencia documental, actualización de datos y atención a reclamaciones.

Incidentes de cumplimiento

Casos detectados, tiempo de resolución y medidas correctivas implementadas.

Mejora continua

Porcentaje de incidencias corregidas y revisiones de proceso completadas.

Uso responsable de indicadores: los indicadores comerciales no deben convertirse en cuotas de derivación para médicos, ni en incentivos para prescribir pruebas o procedimientos que no estén clínicamente indicados.
19 · Hoja de ruta

Implementación gradual y verificable

La recomendación es avanzar por fases, validando los procesos antes de ampliar el alcance. Cada fase requiere responsables, documentación y criterios de aceptación.

01
Fase 1 · Definición

Validación institucional y jurídica

Confirmar la entidad responsable, los servicios iniciales, el modelo de negocio, los criterios de elegibilidad, las reglas de remuneración y el marco normativo aplicable.

02
Fase 2 · Documentación

Políticas y contratos

Preparar acuerdos con prestadores, declaraciones de conflictos, política de privacidad, procedimientos de reclamaciones y reglas de aprobación de pagos.

03
Fase 3 · Producto mínimo

Prueba operativa controlada

Probar un circuito acotado de solicitudes y respuestas, con datos mínimos, prestadores verificados y supervisión manual de los casos de riesgo.

04
Fase 4 · Verificación

Auditoría de funcionamiento

Verificar estados, permisos, seguridad, documentación, precisión de cotizaciones, trazabilidad y experiencia de los participantes.

05
Fase 5 · Expansión

Ampliación responsable de la red

Incorporar nuevos prestadores y servicios de acuerdo con la capacidad técnica, los resultados de la prueba y la aprobación de los controles.

06
Fase 6 · Mejora continua

Seguimiento y revisión periódica

Actualizar políticas, revisar vínculos públicos, renovar documentación, analizar incidentes y ajustar el sistema ante cambios legales u operativos.

Criterios mínimos antes de pasar a producción

Requisitos institucionales

  • Responsable institucional identificado.
  • Modelos contractuales revisados.
  • Clasificación de participantes y conflictos definida.
  • Procedimiento de aprobación de pagos documentado.
  • Canal de reclamaciones y respuesta a incidentes establecido.

Requisitos técnicos y operativos

  • Permisos y roles probados.
  • Política de datos y avisos revisados.
  • Estados de solicitud y cotización definidos.
  • Procedimiento de suspensión y corrección operativo.
  • Copias de seguridad y recuperación verificadas cuando correspondan.
20 · Gestión de riesgos

Riesgos previsibles y medidas preventivas

La matriz es una base de trabajo. Debe ampliarse mediante una evaluación específica del producto, los contratos, los servicios y las operaciones reales.

Comisiones indebidas

Riesgo: pagos vinculados a funciones públicas o a decisiones clínicas impropias. Control: clasificación previa, revisión jurídica, bloqueo de pagos dudosos y documentación verificable.

Conflicto de interés

Riesgo: decisiones influidas por intereses económicos. Control: declaración, evaluación, abstención cuando corresponda y rechazo de conflictos no mitigables.

Uso indebido de datos

Riesgo: divulgación o acceso a información clínica sin fundamento. Control: minimización, permisos, seguridad, registro y procedimiento de incidentes.

Información desactualizada

Riesgo: precios o disponibilidad incorrectos. Control: vigencia visible, confirmación del prestador y corrección rápida.

Promesas engañosas

Riesgo: presentar un presupuesto como garantía de cobertura, atención o resultado. Control: lenguaje claro, límites visibles y evidencia de las afirmaciones.

Desvío de recursos públicos

Riesgo: uso comercial de recursos, tiempo o información institucional sin autorización. Control: revisión del vínculo, separación de funciones y autorización formal cuando corresponda.

Fraude o suplantación

Riesgo: prestadores falsos, credenciales incorrectas o solicitudes maliciosas. Control: verificación documental proporcional, control de acceso y mecanismo de denuncia.

Dependencia tecnológica

Riesgo: pérdida de acceso, fallas de proveedores o indisponibilidad. Control: planes de continuidad, copias, procedimientos manuales de contingencia y evaluación de proveedores.

21 · Preguntas frecuentes

Respuestas para reuniones y presentaciones

Estas respuestas describen el modelo propuesto y deben ajustarse a las funcionalidades efectivamente implementadas y a los contratos definitivos.

¿SAIS es una clínica o un prestador de servicios médicos?

La propuesta presentada es una plataforma de coordinación e integración de información y servicios. La actividad exacta que SAIS podrá realizar debe definirse conforme a su estructura jurídica, contratos, habilitaciones y normativa aplicable. No debe presentarse como prestador sanitario autorizado si no cuenta con los requisitos correspondientes.

¿El paciente está obligado a elegir un prestador de SAIS?

No. El modelo propuesto preserva la libertad del paciente para comparar, pedir aclaraciones, elegir otra alternativa o no continuar. La participación en la plataforma no debe convertirse en una condición indebida para recibir atención.

¿Los médicos del sector privado pueden recibir comisiones?

SAIS puede evaluar un modelo comercial de remuneración para participantes privados independientes, pero no puede presumir que toda comisión sea lícita. Deben revisarse la naturaleza del servicio, la relación con la decisión clínica, las reglas profesionales, la transparencia y las obligaciones contractuales y fiscales.

¿Qué ocurre con médicos que trabajan en hospitales públicos?

Se aplica el régimen de conformidad reforzada de SAIS. No se habilitan comisiones personales por derivación para los participantes cubiertos por ese régimen. Cualquier otra colaboración remunerada requiere actividad real, fundamento jurídico, autorización cuando corresponda y remuneración independiente de referencias o actos oficiales.

¿Qué significa tener un vínculo público indirecto?

No debe decidirse por una etiqueta genérica. Se evalúan las funciones, relaciones contractuales, facultades de decisión, influencia, acceso a información o recursos públicos y posibles restricciones legales. Cuando exista duda, se suspende la habilitación de comisiones hasta la revisión.

¿SAIS paga por conseguir pacientes para un hospital público?

El modelo de gobernanza aquí propuesto no contempla pagos personales por derivaciones en el régimen público reforzado. Las iniciativas con instituciones públicas deben tramitarse como proyectos institucionales, mediante los procedimientos, autorizaciones y contratos que correspondan.

¿Una cotización significa que el servicio está garantizado?

No necesariamente. La cotización debe indicar vigencia, condiciones y disponibilidad declarada. La prestación se confirma con el prestador y según los procedimientos aplicables.

¿SAIS puede recibir historias clínicas o resultados de estudios?

Solo debe contemplarse cuando exista una finalidad definida, fundamento jurídico, autorización aplicable, controles de acceso y seguridad adecuados. La plataforma debe evitar recolectar o compartir información clínica innecesaria para una solicitud administrativa.

¿La central puede recomendar qué estudio debe hacerse?

La central puede organizar información administrativa y comunicar alternativas disponibles. La indicación clínica debe corresponder al profesional habilitado y no estar condicionada por intereses comerciales.

¿Qué obtiene una municipalidad o un hospital al conversar con SAIS?

Una oportunidad para evaluar una propuesta de coordinación, información o cooperación. No existe obligación de adhesión, contratación ni transferencia de datos. Cualquier colaboración dependerá de su utilidad, competencia institucional, revisión y autorización formal.

¿La página constituye un contrato?

No. Esta página es material informativo y de presentación. Los derechos, obligaciones, tarifas, remuneraciones, responsabilidades, autorizaciones y condiciones de tratamiento de datos deben constar en los instrumentos contractuales correspondientes.

¿SAIS garantiza que todos los prestadores están habilitados?

Solo podrá afirmarse que existe verificación cuando haya un procedimiento real, documentado y actualizado. El alcance de la verificación debe describirse con precisión y no confundirse con una garantía absoluta sobre todas las actividades del prestador.

22 · Próximo paso

Construyamos una colaboración responsable

SAIS & Cia invita a profesionales, clínicas, centros de diagnóstico, instituciones y organizaciones interesadas a conocer la propuesta, formular preguntas y evaluar posibilidades concretas de cooperación.

Conversemos sobre su institución o servicio

El primer contacto permite conocer las necesidades, identificar el tipo de colaboración y determinar qué documentación, evaluación jurídica y pasos técnicos serían necesarios. No implica compromiso automático de adhesión.

Contactar por WhatsApp

Profesionales de salud

Conozca los criterios de participación, las condiciones de colaboración y el régimen que corresponde a su situación.

Clínicas y centros

Evalúe la incorporación de servicios, la gestión de solicitudes y las condiciones comerciales aplicables.

Hospitales y municipalidades

Solicite una presentación institucional para evaluar proyectos mediante los procedimientos correspondientes.

Visitar el sitio oficial de SAIS
Hablar con SAIS