Consultorios médicos y dentales
Un asistente de WhatsApp para un consultorio agenda, confirma, reprograma y cancela citas, y da horario, dirección y preparación previa. Lo que no hace es tocar información clínica: ni síntomas, ni diagnósticos, ni resultados. En cuanto un mensaje entra en ese terreno, la conversación pasa a una persona. Esa frontera está puesta a propósito.
En un consultorio privado casi todo el volumen de mensajes es lo mismo repetido: a qué hora es mi cita, puedo cambiarla, dónde están, aceptan mi seguro, tengo que ir en ayunas. Nada de eso necesita a nadie con formación clínica, y sin embargo se come el día de la persona de recepción, que además está atendiendo a quien tiene delante en el mostrador.
La tentación es obvia: pasar todo eso a WhatsApp, que es donde el paciente ya está. Y ahí es donde casi todos los proveedores del sector se ponen de perfil, porque la respuesta honesta les complica la venta.
La respuesta honesta es esta: WhatsApp no es un canal apto para información de salud, y no porque le falte cifrado. Meta no firma un acuerdo de socio comercial para WhatsApp, que es el documento sin el cual, en Estados Unidos, un consultorio no puede pasarle información de salud protegida a un proveedor. Y la propia política de mensajería de WhatsApp Business lo dice con todas las letras.
Lo que sí se puede hacer —y es lo que hacemos— es diseñar el asistente para que la información clínica no entre nunca al canal. Un paciente puede confirmar que viene el jueves a las diez sin que en ningún momento se escriba de qué es la cita.
La política de mensajería de WhatsApp Business dice, literalmente: «No uses WhatsApp para telemedicina ni para enviar o solicitar información relacionada con la salud, si la normativa aplicable prohíbe distribuir esa información a sistemas que no cumplen requisitos reforzados para tratarla».
En Estados Unidos, la norma exige que una entidad cubierta obtenga garantías satisfactorias por contrato antes de revelar información de salud protegida a un socio comercial. Sin ese contrato firmado, el canal no es utilizable para esa información, por muy cifrado que esté.
Todo lo administrativo, que es donde está el volumen. El asistente nunca necesita saber de qué es la consulta para hacer su trabajo.
Solo con la parte de agenda. El asistente no necesita —ni pide— acceso al expediente del paciente.
Aquí está la diferencia con los otros cinco rubros de esta lista: cada mercado tiene su marco legal y ninguno se adapta del vecino. Nada de lo que sigue es asesoría legal; verifícalo con tu asesor.
Manda HIPAA. Como Meta no firma acuerdo de socio comercial para WhatsApp, la información de salud protegida no puede circular por ahí, y ningún intermediario lo arregla: aunque el proveedor de la API firme, el mensaje sigue pasando por WhatsApp. Por eso el asistente se diseña para quedarse en lo administrativo. Además hay que cuidar el consentimiento de mensajería.
Manda el RGPD, con los datos de salud como categoría especial del artículo 9, más la LOPDGDD. Si un proveedor trata datos por cuenta de la clínica hace falta contrato de encargado del tratamiento, según el artículo 28 del RGPD. En una clínica dental el paciente pide «cita previa», y esa es la expresión que tiene que usar el asistente.
Los datos personales sensibles, y los de salud lo son, exigen consentimiento expreso y por escrito. Eso cambia cómo se plantea el primer mensaje y qué se le puede pedir a un paciente por este canal.
La Ley 1581 de 2012 regula los datos sensibles y el habeas data, con su propio régimen de autorización previa. Igual que en México, la consecuencia práctica es que el canal se usa para la agenda y no para el contenido de la consulta.
No para información de salud protegida. Meta no firma acuerdo de socio comercial (BAA) para WhatsApp, y sin ese documento el canal no es utilizable para esa información en Estados Unidos. La propia política de mensajería de WhatsApp Business desaconseja usarlo para telemedicina o para pedir información de salud cuando la normativa lo prohíbe. Por eso el asistente se diseña para que esa información no entre: agenda sí, clínica no.
Para el volumen real, que es administrativo: confirmar, reprogramar y cancelar citas, recordar la cita sin decir de qué es, dar dirección y preparación, y recoger datos de contacto de pacientes nuevos. Eso es la mayor parte de lo que hoy contesta tu recepción a mano.
No, y es deliberado. Una notificación se lee en la pantalla bloqueada, en el metro o encima de una mesa. El recordatorio lleva fecha, hora y dirección. El motivo lo sabe el paciente.
No. Solo con la agenda. El asistente no pide ni necesita acceso al expediente, y esa separación es parte del diseño, no una carencia.
No. Montamos el sistema; no somos abogados ni oficiales de cumplimiento. Lo que sí hacemos es decirte con claridad qué información entra al canal y cuál no, para que tu asesor pueda revisarlo con datos concretos en la mano.
Cada rubro tiene su página, porque los problemas no son los mismos.
Si me dices cómo llegan hoy las citas y qué contesta tu recepción todo el día, te señalo qué parte puede pasar al asistente sin que la información clínica se mueva de sitio.
Hablemos de mi consultorio →Sin compromiso, en español o inglés.
Luis · FaroVivo
En línea
Hablar por WhatsApp Escribiendo…
