Transformación Digital

Vibe Coding, Excel y Ciber Riesgo en Salud en República Dominicana

Por qué las soluciones propias con IA y Excel pueden fragmentar datos de pacientes y elevar riesgo cibernético en centros de salud dominicanos.

En República Dominicana, desarrollar rápido con IA puede parecer una salida económica para procesos de agenda, seguimiento, PQRS o campañas. El riesgo aparece cuando cada área crea su propia base en Excel o miniaplicación con datos de pacientes. Bajo la Ley 172-13 y el marco del expediente clínico, esa fragmentación puede afectar privacidad, trazabilidad, continuidad y seguridad.

Aplicación en el contexto de salud de República Dominicana

En República Dominicana, este tema debe analizarse según la dinámica de centros médicos, clínicas, hospitales, laboratorios, aseguradoras y redes de atención que buscan mejorar acceso, continuidad y servicio. La realidad local exige canales resolutivos, trazabilidad por paciente, coordinación entre equipos y medición de indicadores para reducir fricción, fortalecer la experiencia y sostener una mejor relación costo/beneficio.

Lo que este tema revela en la operación real

El riesgo no está solo en el código

Está en la arquitectura improvisada: datos duplicados, permisos amplios, ausencia de auditoría y dependencia de personas clave.

Excel no es gobierno de datos

Puede servir para análisis puntual, pero no como base operativa de datos sensibles de pacientes.

La IA acelera lo bueno y lo malo

Puede crear prototipos útiles o multiplicar sistemas sin seguridad, QA ni continuidad.

La oportunidad también puede volverse amenaza

La IA genera eficiencia cuando se gobierna; cuando se improvisa, multiplica shadow IT, datos paralelos y exposición cibernética.

Dónde suele estar el problema de fondo

Los archivos dispersos suelen contener nombres, teléfonos, aseguradoras, diagnósticos referidos, citas, reclamaciones o seguimientos. Si son compartidos sin control, se vuelven puntos débiles.

Cuando ocurre un incidente, la institución necesita saber qué datos existen, dónde están, quién accedió y cómo recuperar operación. Excel no suele dar esa trazabilidad.

Qué debe incluir una estrategia efectiva

  • Mapear bases paralelas por departamento.
  • Identificar datos personales y datos de salud en hojas o formularios.
  • Reducir duplicados y centralizar seguimiento en CRM.
  • Definir desarrollo seguro, QA y control de cambios para soluciones internas.

Cómo mover esto a ejecución en 90 días

  • En 30 días, identifica hojas de cálculo y automatizaciones con datos de pacientes por área.
  • En 60 días, prioriza riesgos: datos sensibles, accesos abiertos, duplicados, ausencia de respaldo y procesos críticos.
  • En 90 días, migra flujos críticos a CRM/plataformas gobernadas y crea una política de desarrollo seguro con revisión de seguridad.

Inteligencia Artificial sí, pero no así

La IA sí puede aportar valor a centros de salud dominicanos cuando mejora orientación, seguimiento, clasificación de solicitudes y continuidad. Pero no debe convertirse en una excusa para multiplicar archivos, miniaplicaciones y formularios sin gobierno.

La amenaza aparece cuando cada área automatiza por su cuenta y termina creando una versión distinta del paciente. Eso aumenta riesgo de error, fuga, secuestro de información y pérdida de trazabilidad.

Criterios mínimos antes de automatizar:

  • Datos mínimos y finalidad definida.
  • CRM y contact center como capa trazable de relación.
  • Control de accesos, auditoría y respaldo.
  • QA, documentación y gestión de cambios.
  • Supervisión humana para casos sensibles.

Marco dominicano de datos y expediente

La Ley 172-13 regula protección de datos personales. El expediente clínico tiene reglas propias de estructura y gestión. Las soluciones improvisadas no deben crear repositorios paralelos sin gobierno.

Tenebit ayuda a mover la operación relacional hacia CRM, contact center y automatización con trazabilidad.

Fuentes citadas

Preguntas frecuentes

¿Está mal usar Excel en salud?

No para análisis puntual o trabajo controlado. El riesgo aparece cuando Excel se vuelve base de datos operativa con datos sensibles, accesos amplios y sin trazabilidad.

¿Vibe coding siempre es inseguro?

No necesariamente. El problema es llevar prototipos a operación sin arquitectura, QA, seguridad, control de cambios, gestión de accesos y continuidad.

¿Qué debería hacer una institución antes de crear soluciones propias con IA?

Definir gobierno de datos, riesgos, responsables, arquitectura, ciclo de vida de desarrollo seguro, pruebas y límites de uso de información sensible.

Convierte esta prioridad en una iniciativa medible

Tenebit conecta estrategia, tecnología y acompañamiento para que el cambio no se quede en diagnóstico.

Agenda una sesión sobre Transformación Digital