Guía · RGPD y comunicación con pacientes · España
¿Es legal enviar recordatorios de citas por WhatsApp? (RGPD)
Información general sobre los principios que aplican, qué conviene evitar y qué hacemos nosotros en Automaclinic. No sustituye el asesoramiento de tu propio delegado de protección de datos o asesoría jurídica.
¿Es legal enviar recordatorios de citas por WhatsApp?
Sí, es legal si existe una base jurídica válida (la relación contractual o el interés legítimo), se informa al paciente, solo se envía información mínima (nunca datos de salud sensibles) y hay un contrato de encargado de tratamiento con el proveedor del canal. Es información general, no asesoría legal: consulta tu caso con tu asesoría jurídica.
Esto no es asesoría legal. Es información general sobre los principios del RGPD que suelen aplicar a los recordatorios de citas por WhatsApp en clínicas de España. Cada clínica tiene circunstancias propias (base de legitimación elegida, proveedor de mensajería, tipo de dato tratado) que conviene validar con un delegado de protección de datos o una asesoría jurídica antes de tomar decisiones.
Principios que aplican
¿Qué hay que tener resuelto en RGPD para enviar recordatorios por WhatsApp?
Cinco puntos suelen bastar: la base jurídica del envío, la información al paciente, la minimización de datos, el contrato de encargado de tratamiento con el proveedor y el derecho de oposición.
- Base jurídica. Un recordatorio ligado a una cita que el propio paciente solicitó suele apoyarse en la relación contractual o en el interés legítimo del centro, no siempre hace falta un consentimiento expreso adicional.
- Información al paciente. Debe saber, normalmente desde el primer contacto o en la política de privacidad, que se le contactará por WhatsApp para gestionar su cita.
- Minimización de datos. Enviar solo lo necesario: fecha, hora, profesional y confirmación. Nunca diagnóstico, tratamiento ni resultado de pruebas.
- Encargado de tratamiento. El proveedor de la mensajería y de la automatización trata datos por cuenta de la clínica, así que hace falta un contrato de encargado de tratamiento con él.
- Derecho de oposición. El paciente debe poder pedir que se le contacte por otra vía y dejar de recibir mensajes por WhatsApp si lo prefiere.
Qué evitar
¿Qué no se debe enviar por WhatsApp?
Los datos de salud son una categoría especial de datos en el RGPD, con más protección que un dato de contacto normal. Como criterio general, conviene que el canal de WhatsApp se limite a información administrativa de la cita y evite:
- Diagnósticos, resultados de pruebas o análisis
- El tratamiento o motivo concreto de la consulta
- Presupuestos con desglose de procedimientos clínicos
- Fotografías clínicas o de antes y después
Qué hacemos en Automaclinic
¿Qué hace Automaclinic para cumplir el RGPD en los recordatorios?
Automaclinic aloja los datos en la Unión Europea, firma un contrato de encargado de tratamiento con cada clínica y limita cada mensaje a la información mínima necesaria.
- Datos alojados en la Unión Europea
- Contrato de encargado de tratamiento firmado con cada clínica
- Mensajes con la información mínima: nunca datos de salud sensibles en el canal
- Opción de contacto alternativo si el paciente se opone a recibir mensajes por WhatsApp
Dudas frecuentes
Preguntas sobre RGPD y recordatorios por WhatsApp
¿Necesito el consentimiento expreso del paciente para enviar un recordatorio?
¿Puedo enviar por WhatsApp el motivo de la consulta o el tratamiento?
¿Qué pasa si un paciente se opone a recibir recordatorios por WhatsApp?
¿Dónde se alojan los datos con Automaclinic?
¿Quieres resolver esto con datos de tu propia clínica?
En la auditoría gratuita revisamos cómo se ajusta tu caso concreto antes de automatizar nada.
Pedir auditoría gratuita