WhatsApp y datos de salud: qué tener en cuenta antes de automatizar tu consultorio
Los datos de salud son datos sensibles bajo la Ley 25.326. Eso no prohíbe atender pacientes por WhatsApp — pero sí define qué podés automatizar, cómo guardarlo y qué exigirle a tu proveedor.
Tu secretaria ya atiende pacientes por WhatsApp — eso pasó hace años y no tiene vuelta atrás. La pregunta real no es "¿se puede usar WhatsApp en salud?" sino "¿qué tengo que tener en cuenta para hacerlo bien cuando lo automatizo?". Acá va el mapa, sin terrorismo legal y sin ingenuidad.
Lo básico: los datos de salud son "datos sensibles"
En Argentina, la Ley 25.326 de Protección de Datos Personales clasifica la información de salud como dato sensible — la categoría con más protección. La Ley 26.529 de Derechos del Paciente suma el deber de confidencialidad sobre la historia clínica. En la práctica, para un consultorio esto significa tres obligaciones: tratar los datos con consentimiento y para una finalidad concreta, guardarlos con medidas de seguridad serias, y poder responder si un paciente pide ver, corregir o borrar lo suyo.
Nada de eso prohíbe coordinar un turno por WhatsApp. Un turno ("Juan, viernes 10 hs, cardiología") ya implica un dato de salud indirecto — la especialidad revela algo — pero el riesgo real está en lo que viene después: síntomas, estudios, diagnósticos, medicación.
Qué conviene automatizar (y qué no)
Automatizable con tranquilidad: la agenda de turnos (fecha, hora, profesional, especialidad — el 80% del volumen de mensajes de cualquier consultorio); los recordatorios con botones Confirmar / Reagendar / Cancelar (lo que más plata recupera: el ausentismo sin recordatorio ronda el 25-30%); las preguntas administrativas (obras sociales, valor de consulta, dirección, preparación de estudios estándar); y el triage administrativo previo (motivo de consulta y estudios previos), si — y solo si — la respuesta queda cifrada en la ficha y no en un Excel compartido.
Donde el bot debe frenar y derivar a un humano: consultas clínicas ("¿esto que siento es grave?", "¿puedo tomar X con Y?") — un bot no diagnostica ni orienta síntomas, nunca; el de Botias tiene esa barrera explícita y ante síntomas deriva. Resultados de estudios: se entregan por el canal que defina el profesional, no automatizados por chat. Urgencias: mensaje fijo con derivación a guardia.
Qué exigirle a tu proveedor de chatbot
1. ¿Dónde y cómo guarda los datos? Respuesta aceptable: cifrados en reposo, con aislamiento por cliente. Botias cifra la ficha del paciente con AES y aísla los datos por tenant — tu clínica no comparte tablas "abiertas" con otras.
2. ¿Quién puede ver la ficha? Tiene que haber control de acceso por rol y registro de auditoría de cada acceso.
3. ¿Qué pasa si un paciente pide borrar sus datos? Derecho de supresión: el proveedor tiene que poder ejecutarlo (y dejar constancia para inspección).
4. ¿Usa la API oficial de WhatsApp Business? La API de Meta cifra el transporte y opera bajo sus términos para empresas. Desconfiá de soluciones montadas sobre WhatsApp Web "automatizado" — además de inestables, violan los términos de Meta.
5. ¿El bot inventa respuestas médicas? Pedí ver la barrera: qué pasa cuando un paciente describe síntomas. Si el proveedor no tiene una respuesta clara, ahí no es.
El consentimiento, sin vueltas
No necesitás un contrato firmado para responder un mensaje que el paciente te mandó — el contacto lo inició él. Sí conviene: avisar en el primer intercambio que la línea es atendida por un asistente automático con derivación a humanos, pedir consentimiento explícito cuando se registran datos clínicos (el triage), y tener tu política de privacidad publicada y linkeable.
En resumen
WhatsApp ya es el canal donde tus pacientes quieren coordinar sus turnos. Automatizarlo no es el riesgo — el riesgo es hacerlo con herramientas que guardan datos sensibles sin cifrar, sin control de acceso y sin barreras clínicas. Si querés ver cómo lo resuelve Botias, mirá cómo automatizar la confirmación de turnos y la guía de turnos médicos por WhatsApp, o probalo gratis 14 días.
*Esta nota es informativa y no constituye asesoramiento legal. Para tu caso puntual, consultá con un profesional especializado en datos personales.*