Cookies y píxel en el sitio web de la clínica de HOF

Casi todo sitio de clínica carga, sin que nadie lo haya decidido, pequeños rastreadores: el ícono del mapa, el video incrustado, la herramienta de estadísticas, el botón de chat y el píxel de la plataforma de anuncios. En un sitio de armonización orofacial (HOF), esto tiene un agravante: quien navega por "relleno de labios" o "tratamiento de ojeras" revela un interés relacionado con su propia salud y apariencia.

Esta guía explica, en lenguaje de gestión, qué son las cookies y el píxel, cómo se aplica la LGPD, cómo armar el aviso y el consentimiento sin trabar el sitio y qué nunca debe ir a las plataformas de anuncios. No sustituye una consultoría jurídica: el diseño final depende de las herramientas que uses y debe ser validado por quien se ocupa de la privacidad y del derecho digital.

¿Qué son las cookies y qué es el píxel?

Las cookies son archivos que el navegador guarda a pedido del sitio. Hay necesarias (recordar el idioma, mantener la sesión) y opcionales (medir audiencia, recordar al visitante en otros sitios, personalizar anuncios).

El píxel es un fragmento de código instalado por la plataforma de anuncios que avisa cuando el visitante llegó al sitio, vio una página o hizo clic en un botón. La plataforma lo usa para medir campañas y crear públicos.

La tabla no es un dictamen jurídico: sirve para que mapees lo que existe en el sitio y converses con el responsable.

¿Por qué esto importa más en salud?

Los datos de salud se consideran sensibles en la LGPD (dato personal sensible), y su tratamiento exige mayores cuidados. Una página como "clínica de armonización para tratar la flacidez" visitada por una persona identificable y enviada a una plataforma puede leerse como información sobre una condición o una intención de tratamiento.

Los riesgos prácticos son tres:

• Recolección más allá de lo necesario, si el píxel guarda más de lo que la clínica imagina.
• Falta de transparencia, cuando el visitante no sabe que lo están rastreando.
• Reutilización para otros fines, como crear públicos similares con datos que el visitante no esperaba compartir.

¿Cómo armar el aviso de cookies?

Un buen aviso tiene poco texto e informa lo esencial:

1. Qué usamos: cookies necesarias y, si las hay, de estadística y de marketing.
2. Para qué: funcionamiento del sitio, medir visitas, mejorar los anuncios.
3. Elección real: botones para aceptar, rechazar y personalizar, con el mismo destaque.
4. Dónde saber más: enlace a la política de privacidad y a la política de cookies.
5. Cómo cambiar la elección después: un enlace fijo en el pie de página.

¿El píxel debe dispararse antes o después del consentimiento?

La orientación segura es: el píxel de marketing solo se dispara después del consentimiento. Eso exige que el sitio esté configurado para ello. Quien instala el píxel directo en el código, sin un gestor de etiquetas, suele disparar el rastreo en la primera visita, antes de cualquier elección. Pide a quien mantiene el sitio que:

• liste todas las herramientas de terceros que se cargan;
• separe las necesarias de las opcionales;
• bloquee las opcionales hasta que el visitante elija;
• registre la elección para poder comprobarla después, si es necesario.

Pruébalo tú mismo: abre el sitio en una ventana de incógnito, no aceptes nada y mira, en las herramientas del navegador, qué se cargó. Si el rastreo opcional ya está activo, el aviso es solo decoración.

¿Qué debe decir la política de privacidad del sitio?

Además de identificar a la clínica, la política debe aclarar qué datos se recolectan, para qué, por cuánto tiempo, con quién se comparten y cómo el titular ejerce sus derechos (acceso, corrección, eliminación). Usa el modelo de política de privacidad de la clínica como punto de partida y adáptalo. El texto debe reflejar la realidad del sitio: una política que dice "no compartimos datos" en un sitio con píxel de anuncios es un problema.

Si el sitio tiene un formulario de contacto o de agendamiento, incluye allí el aviso de uso de los datos, en el punto de recolección, y pide solo lo necesario. Mira página de captación para clínica de HOF y sitio web para clínica de HOF.

Remarketing: ¿cuándo vale el riesgo?

El remarketing muestra anuncios a quienes visitaron el sitio. Es una práctica común, pero toca los puntos más sensibles de la privacidad. Antes de usarlo, pregúntate:

• ¿El visitante consintió ese uso?
• ¿La lista incluye páginas que revelan interés en un tratamiento específico?
• ¿La clínica puede atender el pedido de una persona que quiera salir?
• ¿El anuncio que se muestra expone algo sobre la persona a terceros que ven la misma pantalla?

Mira el tema completo en remarketing para clínica de HOF y LGPD. Para el conjunto de cuidados en el marketing, mira LGPD en el marketing de la clínica.

¿Cómo organizar el trabajo en una semana?

Si contratas a una agencia o a un freelancer, deja la responsabilidad por escrito: qué se instalará, quién lo mantiene, cómo se hará el bloqueo previo. En caso de filtración o uso indebido, el tratamiento sigue la lógica de incidente de seguridad, con análisis del caso y de las obligaciones aplicables. Para el aspecto organizacional, mira seguridad de datos en la clínica de HOF y encargado de datos en la clínica.

El objetivo no es renunciar a la medición, sino medir sin exponer. Una clínica que explica con claridad lo que usa y permite elegir le transmite al visitante el mismo mensaje que el consultorio: aquí, lo que es tuyo se trata con cuidado.