Por WhatsApp una clínica puede enviar avisos neutros al teléfono que dio el paciente: que tiene una cita, el día, la hora y el centro. Lo que no conviene mandar por el chat es información de salud: síntomas, tratamientos, presupuestos detallados o resultados. Eso va en una página segura y el mensaje solo lleva el enlace.
Qué son datos de salud
El Reglamento General de Protección de Datos define los datos relativos a la salud como los datos personales relativos a la salud física o mental de una persona, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud (artículo 4, punto 15).
Su artículo 9 los incluye entre las categorías especiales de datos, con un régimen de protección reforzado. En la práctica, para una clínica esto abarca mucho más que la historia clínica: un tratamiento, un presupuesto de implantes o la pregunta de un paciente sobre un dolor ya dicen algo sobre su salud.
Lo que dice la AEPD sobre la mensajería
La Guía para profesionales del sector sanitario de la Agencia Española de Protección de Datos (AEPD) trata expresamente las citas y comunicaciones por aplicaciones de mensajería. En resumen:
- Se puede usar el teléfono del paciente. Para notificar o recordar una cita, mediante llamada o mensaje, siempre que no llegue a personas no autorizadas.
- Solo al paciente. El mensaje se dirige al paciente, nunca a un grupo del que forme parte.
- Medios alternativos. La clínica debe ofrecer siempre otra vía de comunicación.
- Mínima información. Se aplica la minimización de datos y se revela la mínima información necesaria.
- Prudencia con lo sensible. La guía advierte de que puede no ser aconsejable comunicarse por estos medios cuando se trata de datos sensibles.
Para las citas, la misma guía pide dar la información mínima para identificarla (día, hora, centro, unidad) sin mencionar síntomas, enfermedad ni tratamientos.
Qué sí y qué no por WhatsApp
| Mensaje | Por WhatsApp |
|---|
| Recordatorio de cita con día, hora y centro | Sí, sin nombrar el tratamiento |
| Confirmar, cambiar o cancelar una cita | Sí |
| Aviso de que tiene un presupuesto o un documento | Sí, solo el aviso y un enlace |
| El presupuesto con sus partidas | No, en una página segura |
| Resultados, informes o indicaciones clínicas | No |
| Contestar una duda sobre un síntoma | No, la atiende un profesional por otra vía |
Esta tabla es una forma prudente de aplicar las reglas anteriores, no un criterio jurídico. Cada clínica es responsable de su tratamiento de datos y debe validarlo con su asesor.
La página segura
La solución práctica es separar el aviso del contenido. El mensaje dice «tienes un presupuesto de la clínica» y lleva un enlace. El detalle está en una página propia del paciente, fuera del chat.
- El chat queda limpio. Quien vea el móvil no lee nada de salud.
- El contenido se controla. Está en un sitio que la clínica gestiona, no en el historial de una app.
- Menos datos guardados. El Reglamento General de Protección de Datos pide que los datos sean adecuados, pertinentes y limitados a lo necesario (artículo 5).
Cuándo no basta con esto
- Necesitas compartir informes o pruebas. Eso pertenece a tu programa clínico y a sus propios canales.
- Haces consulta a distancia. Es asistencia sanitaria y tiene sus propios requisitos.
- No tienes revisado tu tratamiento de datos. Antes de cambiar de canal, habla con tu asesor.
Preguntas frecuentes
¿Puede una clínica usar WhatsApp para recordar citas?
La guía de la AEPD admite usar el teléfono del paciente para notificar o recordar citas, dirigiendo el mensaje solo a él y ofreciendo otros medios de comunicación.
¿Qué no debe decir un recordatorio?
Ni síntomas, ni enfermedad, ni tratamientos. Solo lo necesario para identificar la cita: día, hora y centro.
¿Se puede enviar un presupuesto por WhatsApp?
Lo prudente es enviar solo un aviso con un enlace a una página segura. El detalle de las partidas describe un tratamiento y es información de salud.
¿Los datos de salud son datos especiales?
Sí. El RGPD los incluye entre las categorías especiales de datos personales, con una protección reforzada.
¿Quién decide qué se envía?
La clínica, como responsable del tratamiento. Conviene validarlo con su asesor de protección de datos.
Cómo lo hacemos nosotros
En Paciens por WhatsApp solo van avisos neutros. Lo clínico nunca va por el chat: el presupuesto y lo demás se abren en una página segura y el mensaje solo lleva el enlace. Guardamos lo mínimo para citas, presupuestos y seguimiento, en servidores de la UE y separado por clínica, y no llevamos historia clínica.
Si un paciente pregunta algo clínico, la IA no contesta: lo pasa a tu equipo. Cómo se reparte el trabajo entre IA y personas, en WhatsApp para clínicas.
