Este documento es un protocolo de auditoría. No afirma que un proveedor haya multiplicado sesiones o pacientes. Para publicar un resultado harían falta exportaciones, un periodo definido, una organización autorizada y una conciliación entre solicitudes y citas.
Construir cuatro inventarios conectados
La auditoría comienza con URLs, afirmaciones clínicas, tecnologías de seguimiento y sedes. Cada registro tiene propietario y fecha. Una página puede estar técnicamente indexable y aun así fallar porque muestra un profesional que ya no atiende allí o una etiqueta envía datos que la organización no aprobó.
URLs
Servicio, condición, profesional, sede, canonical, status y enlaces.
Afirmaciones
Texto sensible, fuente, revisor, territorio, versión y vencimiento.
Tecnologías
Proveedor, datos enviados, página, propósito, retención y aprobación.
Sedes
Dirección, horario, teléfono, servicios, profesionales y sistema maestro.
Revisar una muestra clínica completa
La muestra incluye información sobre una condición, una página de servicio, una biografía, una sede y un formulario. Un profesional cualificado revisa exactitud, alcance, riesgos y siguiente paso. El editor confirma que autoría, fecha y fuentes sigan visibles en la versión renderizada.
Google propone evaluar quién, cómo y por qué se creó el contenido en su guía de contenido útil y fiable. La guía reconoce que la confianza merece atención especial en temas de salud. No es una fórmula de ranking ni valida una afirmación médica.
Cuando una página promociona un producto de salud en Estados Unidos, la guía de la FTC exige evaluar mensajes expresos e implícitos y su sustento. Otros países y tipos de producto necesitan su propia revisión regulatoria.
Probar la frontera de datos
Se abre cada página con herramientas de desarrollo o un registro de red y se comprueba qué solicitudes salen antes y después del consentimiento aplicable. El portal autenticado, la agenda y los campos libres reciben una revisión separada.
El HHS explica en su guía sobre tecnologías de seguimiento cómo HIPAA puede aplicar a entidades reguladas cuando una herramienta recibe información protegida. La conclusión depende de la entidad, la URL y los datos transmitidos. El SEO recibe una lista de eventos aprobados, no una autorización genérica para instalar proveedores.
Conciliar búsqueda, solicitud y cita
| Capa | Fuente | Resultado verificable |
|---|---|---|
| Visibilidad | Search Console | Consulta, página, impresión y clic |
| Presencia local | Business Profile | Interacción definida por Google |
| Solicitud | Formulario o telefonía | Registro recibido y no duplicado |
| Cita | Agenda autorizada | Estado confirmado o atendido |
La documentación de rendimiento de Business Profile define las interacciones disponibles. El informe conserva esos nombres y no los reetiqueta como pacientes. Se concilia una muestra con la agenda y se informan fallos, spam y cobertura.
Cerrar la auditoría con decisiones
Cada hallazgo recibe propietario, evidencia, riesgo, cambio propuesto y prueba de aceptación. Las correcciones clínicas vuelven al revisor. Las de privacidad vuelven a los responsables correspondientes. Las técnicas se comprueban en HTML renderizado, rastreo y dispositivos reales.