WhatsApp con pacientes en tu consulta privada: RGPD, horarios, límites y plantillas para psicólogos, fisioterapeutas y nutricionistas

Son las 22:47 de un domingo y el móvil vibra: «Perdona la hora, ¿podemos cambiar la sesión del martes? Por cierto, esta semana he vuelto a tener ansiedad por las noches». Si tienes consulta privada de psicología, fisioterapia o nutrición, este mensaje te sonará. WhatsApp es el canal que tus pacientes ya usan, el más rápido para confirmar citas y el que menos ausencias genera. Pero también es el canal que más fácilmente mezcla tu vida personal con la profesional, saca información clínica fuera de la historia y deja datos de salud en un móvil que se puede perder.

La buena noticia es que no tienes que elegir entre «WhatsApp para todo» o «nada de WhatsApp». La Agencia Española de Protección de Datos (AEPD) admite usar el teléfono del paciente para recordarle o cambiarle una cita, con condiciones. En esta guía verás qué dice exactamente, qué mensajes puedes enviar y cuáles no, cómo separar el número personal del profesional, qué horarios y límites conviene fijar, cómo gestionar audios, fotos y urgencias, y qué plantillas puedes copiar hoy mismo.

Qué dice la AEPD sobre usar WhatsApp con pacientes

La AEPD trata esta cuestión en su Guía para profesionales del sector sanitario. Sus criterios, resumidos en lenguaje de consulta, son estos:

• Puedes usar el número de teléfono del paciente para notificarle o recordarle una cita, «siendo indiferente cuál sea la aplicación concreta utilizada», porque ese dato te lo ha dado dentro de la relación asistencial. Lo que no puedes usar son sus redes sociales.
• El mensaje debe ir solo al paciente. Nunca a un grupo del que forme parte, aunque tú tengas acceso a ese grupo.
• Debes ofrecer siempre un medio alternativo. La mensajería implica un tratamiento adicional por parte de un tercero (la empresa de la aplicación), así que el paciente que no quiera WhatsApp tiene que poder recibir los avisos por SMS, correo o llamada.
• Minimización de datos. Por estos canales se revela «la mínima información necesaria». Para las llamadas sobre citas, la guía concreta que basta con identificar la cita (día, hora, centro) sin mencionar síntomas, enfermedad o tratamientos.
• Tú eliges el canal y respondes de él. Como responsable del tratamiento, valoras su seguridad (contraseñas, cifrado, suplantación). Y la AEPD avisa de que, ante sistemas débiles, «es probable que no sea aconsejable» comunicarse por esos medios, especialmente con datos sensibles.

Traducido: WhatsApp sirve muy bien para la logística de la consulta (citas, cambios, ubicación, recordatorios) y muy mal para el contenido clínico. Esa es la línea que vertebra todo lo demás.

Por qué en tu consulta el riesgo es mayor que en una peluquería

Los datos de salud son una categoría especial según el artículo 9 del RGPD. Y en psicología, fisioterapia y nutrición casi cualquier detalle es dato de salud: que alguien va al psicólogo, que tiene una lesión de rodilla o que está en un plan para perder peso. Un simple «Hola Ana, te recuerdo tu sesión de terapia de pareja» en la pantalla de bloqueo de un móvil compartido ya revela algo íntimo. Por eso el criterio no es solo legal: es parte del secreto profesional en tu consulta privada.

Qué mensajes enviar por WhatsApp y cuáles no

Esta tabla es la que conviene tener a mano (o imprimir y pegar junto al ordenador):

Tipo de mensaje	¿Por WhatsApp?	Cómo hacerlo bien
Recordatorio de cita	Sí	Nombre de pila, día, hora y nombre de la consulta. Sin especialidad sensible ni motivo.
Confirmar, cambiar o cancelar una cita	Sí	Respuesta breve. Remite a tu política de cancelación si aplica.
Dirección, cómo llegar, enlace de videollamada	Sí	Enlace genérico de la sesión, sin datos clínicos en el texto.
Avisos de retraso o cierre por vacaciones	Sí	Mensaje individual, nunca en grupo ni con destinatarios visibles.
Facturas y recibos	Mejor por email o descarga segura	La factura lleva datos fiscales y, aunque el concepto sea genérico, mejor un canal documental.
Ejercicios o pautas generales sin datos del paciente	Con cuidado	Material genérico (un PDF de estiramientos para todos). Nada personalizado con diagnóstico.
Informes, resultados, planes nutricionales personalizados	No	Entrega en mano, por correo con contraseña o desde un área segura.
Fotos o vídeos clínicos (lesiones, comidas, peso)	No como norma	Si el paciente los envía, valora, incorpora a la historia lo relevante y borra del móvil.
Contenido terapéutico (qué tal la semana, crisis, emociones)	No	Reconduce a sesión. Ver protocolo de urgencias más abajo.
Promociones, newsletters, novedades	Solo con consentimiento específico	Consentimiento separado del asistencial y baja fácil.

El mensaje de recordatorio perfecto

Un buen recordatorio no dice nada que no diría un post-it en la puerta de la nevera:

Hola, Marta. Te recordamos tu cita el jueves 12 a las 18:30 en Consulta Ruiz (C/ Mayor 14, 2.º). Si necesitas cambiarla, responde a este mensaje con 24 h de antelación. Gracias.

Fíjate en lo que no aparece: «psicología», «terapia», «fisioterapia de suelo pélvico», «revisión de peso», el nombre del profesional si su especialidad lo delata o el precio. Si tu nombre comercial ya revela la especialidad («Psicología Ruiz»), no pasa nada por usarlo: es tu marca, pero no añadas más detalles.

WhatsApp personal, WhatsApp Business o herramienta de gestión

No es lo mismo escribir desde tu móvil personal que desde un número de la consulta o desde un sistema que envía los recordatorios por ti. Esta es la comparación práctica:

Opción	Ventajas	Riesgos	Para quién
WhatsApp personal	Cero esfuerzo	Mezcla vida personal y pacientes, la app accede a tus contactos, no hay horario, si pierdes el móvil pierdes o expones conversaciones	Nadie, en uso profesional
WhatsApp Business (app) en un número de la consulta	Perfil de empresa, horario, mensaje de ausencia, respuestas rápidas, etiquetas	Sigue atado a un móvil, sin integración con agenda ni historia, todo manual	Profesional en solitario con poco volumen
Recordatorios automáticos desde tu software de gestión	Menos ausencias sin escribir a mano, mensajes estandarizados y minimizados, registro centralizado	Requiere contrato de encargado del tratamiento con el proveedor	Cualquier consulta con agenda llena o varios profesionales

Separa el número: la decisión que más problemas evita

Si solo haces una cosa después de leer este artículo, que sea esta: un número exclusivo para la consulta. Puede ser una segunda línea barata, una eSIM en el mismo móvil o un móvil de trabajo. Las ventajas son enormes:

• Puedes silenciarlo fuera del horario sin silenciar a tu familia.
• Si dejas la consulta, incorporas a un colaborador o cambias de móvil, el número y las conversaciones son de la consulta, no tuyos.
• Configuras WhatsApp Business con horario, mensaje de bienvenida y mensaje de ausencia.
• Tus pacientes no ven tus estados, fotos de perfil personales ni tu última conexión.

En la app de WhatsApp Business puedes activar los mensajes de ausencia fuera del horario y crear respuestas rápidas para las preguntas repetidas (dirección, precios, cómo cancelar). Es gratis y en una tarde lo tienes listo.

Seguridad mínima del móvil de la consulta

El artículo 32 del RGPD obliga a aplicar medidas de seguridad adecuadas al riesgo. Para un móvil con conversaciones de pacientes, como mínimo:

• Bloqueo con PIN robusto o biometría y bloqueo automático en menos de un minuto.
• Verificación en dos pasos activada en WhatsApp.
• Vista previa de notificaciones desactivada en la pantalla de bloqueo.
• Copias de seguridad cifradas, o sin copia en la nube personal si no puedes cifrarlas.
• No sincronizar la agenda de pacientes con cuentas personales.
• Cerrar sesión de WhatsApp Web en ordenadores compartidos.
• Localización y borrado remoto activados por si pierdes el móvil.

Si quieres repasar el resto de obligaciones (registro de actividades, cláusulas, encargados), tienes la guía completa de protección de datos en consulta privada.

Consentimiento e información al paciente

Aquí suele haber confusión. Para enviar recordatorios de cita no necesitas, en general, un consentimiento RGPD aparte: comunicarte para gestionar la cita forma parte de la asistencia que el paciente ha pedido. Lo que sí necesitas es:

1. Informarle de que usarás su teléfono (y WhatsApp si es el caso) para gestionar citas, en tu cláusula informativa de primera visita.
2. Ofrecer alternativa: «Si prefieres no recibir mensajes por WhatsApp, te avisaremos por SMS o correo».
3. Registrar su preferencia en la ficha del paciente y respetarla.
4. Pedir un consentimiento separado y específico si quieres enviarle comunicaciones comerciales (promociones, talleres, novedades). Y ofrecer baja sencilla en cada envío.

Además, las propias condiciones de WhatsApp Business exigen que la persona haya aceptado recibir mensajes de tu negocio por esa vía y que respetes las peticiones de dejar de recibirlos. Encaja bien con lo anterior: si lo recoges por escrito en la primera visita, cumples ambas cosas.

Puedes añadir una línea a tu documento de consentimiento informado o a la hoja de datos de primera visita:

Acepto que la consulta utilice mi número de teléfono para gestionar mis citas (recordatorios, cambios y cancelaciones) mediante: ☐ WhatsApp ☐ SMS ☐ correo electrónico. Entiendo que por esta vía no se tratarán contenidos clínicos.

Menores y familiares

Si atiendes a menores, decide con los progenitores a qué número van los avisos y déjalo por escrito. Con padres separados, envía los avisos a quien tenga la responsabilidad acordada y no crees grupos con ambos progenitores y el menor. Lo explicamos en detalle en la guía sobre atender a menores en tu consulta privada. Con pacientes adultos, nunca respondas por WhatsApp a un familiar que pregunta «cómo va» sin autorización expresa del paciente.

Horarios, límites y disponibilidad: lo que nadie te enseña en la carrera

El problema más frecuente con WhatsApp no es legal, es de límites. Si contestas a las 23:00 un domingo, el paciente aprende que estás disponible a las 23:00 los domingos. Y eso tiene un coste en tu descanso y en la relación terapéutica.

Define tu política de mensajes por escrito

Incluye en tu hoja de bienvenida (y en tu web) tres o cuatro reglas claras:

• Para qué es el canal: solo gestión de citas y dudas administrativas.
• Horario de respuesta: por ejemplo, de lunes a viernes de 9:00 a 19:00, con respuesta en un plazo máximo de 24 h laborables.
• Qué no se atiende: consultas clínicas, seguimiento terapéutico ni urgencias.
• Qué hacer en caso de urgencia: llamar al 112 o, en situaciones de riesgo suicida, al 024.

Una política escrita protege al paciente (sabe qué esperar) y a ti (no tienes que justificarte cada vez).

Cómo reconducir un mensaje clínico sin sonar frío

Cuando un paciente te cuente por WhatsApp algo clínico, la respuesta ideal reconoce, no entra en el contenido y reconduce:

Gracias por contármelo, Luis. Es importante y prefiero que lo veamos con calma en la sesión del martes. Si antes de eso te encuentras mal o en peligro, llama al 112. ¿Te viene bien mantener la cita a las 17:00?

Para un fisioterapeuta, la versión equivalente: «Gracias por avisar del dolor. Para valorarlo bien necesito verte; tengo hueco mañana a las 10:00. Si el dolor es muy intenso o aparece fiebre, hinchazón importante o pérdida de fuerza, acude a urgencias». Para nutrición: «Gracias por la foto. Lo revisamos en la consulta del jueves y ajustamos el plan con todos los datos».

Particularidades por profesión

Psicólogos

Es la profesión donde más cuidado hace falta. El simple hecho de que alguien vaya a terapia es información sensible, y WhatsApp invita a «sesiones entre sesiones» que diluyen el encuadre. Recomendaciones:

• Recordatorios sin la palabra «terapia» ni «psicología» si el nombre comercial no lo hace imprescindible.
• Protocolo de riesgo: si un mensaje sugiere ideación suicida o riesgo para terceros, no lo dejes en «visto». Responde con recursos de emergencia (112, 024), intenta contactar por teléfono según tu protocolo y documenta en la historia lo ocurrido y lo que hiciste.
• Si trabajas online, envía el enlace de la videollamada sin texto clínico. Más ideas en la guía de consulta online y videoconsulta.
• Deja claro que no lees mensajes durante las sesiones ni fuera de horario.

Fisioterapeutas

Muchos pacientes envían vídeos de cómo hacen un ejercicio o fotos de una inflamación. Es tentador valorar por chat, pero no es una valoración clínica en condiciones y deja material sensible en tu móvil.

• Envía ejercicios genéricos (PDF o vídeo de tu biblioteca) sin datos del paciente en el mensaje.
• Si el paciente manda un vídeo, agradécelo, valóralo en la siguiente sesión y anota en la historia lo relevante.
• Ante signos de alarma, deriva a urgencias por escrito y anótalo.

Dietistas-nutricionistas

El registro fotográfico de comidas por WhatsApp es muy habitual y puede tener valor clínico, pero también genera cientos de imágenes con datos de salud (peso, hábitos, a veces la cara del paciente o su báscula).

• Valora usar una herramienta o formulario específico para el registro alimentario en lugar del chat.
• Si aceptas fotos por WhatsApp, explica para qué, cuánto tiempo las guardas y que las borrarás tras pasarlas a la historia.
• No envíes planes personalizados ni analíticas por chat: entrégalos por un canal documental y seguro.
• Cuidado con los grupos de «reto» o seguimiento colectivo: exponen el número y la condición de cada participante al resto.

Qué hacer con la información que llega por WhatsApp

Aunque lo ideal es que no haya contenido clínico en el chat, llegará. La regla es sencilla: lo relevante va a la historia clínica, y del móvil se borra.

• Si un mensaje aporta información asistencial (un síntoma, un cambio de medicación, una incidencia), resúmelo en la historia con fecha. La Ley 41/2002 exige que la historia recoja la información relevante del proceso asistencial; el chat no es la historia. Repasa cómo hacerlo en la guía de historia clínica: conservación y custodia.
• Borra periódicamente conversaciones, fotos y audios ya incorporados. Una opción práctica es una revisión semanal de 10 minutos.
• Desactiva la descarga automática de imágenes y audios a la galería del móvil, para que no acaben en tu copia personal de fotos.
• Si el paciente te envía un audio largo con contenido terapéutico, no lo escuches «de pasada» en la calle: espera a estar en un lugar privado y reconduce a sesión.

Errores frecuentes (y cómo evitarlos)

Error	Por qué es un problema	Alternativa
Crear un grupo para avisar de vacaciones	Todos ven el número y el nombre de los demás pacientes	Lista de difusión o mensajes individuales; mejor aún, aviso automático o en la web
Recordatorio con el tipo de tratamiento	Revela datos de salud en la pantalla de bloqueo	Solo día, hora y consulta
Usar el móvil personal	Mezcla vidas, sin control de acceso ni horario	Número exclusivo de la consulta
Contestar a cualquier hora	Crea expectativas y desgaste	Horario y mensaje de ausencia
Enviar informes o facturas por chat	Documentos sensibles fuera de un canal documental	Correo, descarga segura o entrega en mano
Guardar años de conversaciones	Más datos de los necesarios en un dispositivo vulnerable	Pasar lo relevante a la historia y borrar
Pedir reseñas a todos por WhatsApp de golpe	Puede chocar con tu deontología y molestar	Sigue el protocolo de reseñas de pacientes
Promociones sin consentimiento específico	Comunicación comercial no autorizada	Consentimiento separado y baja fácil; repasa las normas de publicidad sanitaria

Plantillas que puedes copiar

Bienvenida (primer contacto):

Hola, soy [nombre] de [consulta]. Este es el número de la consulta para gestionar tus citas. Atendemos mensajes de lunes a viernes de 9:00 a 19:00. Por aquí no tratamos temas clínicos: los vemos en sesión. En caso de urgencia, llama al 112.

Mensaje de ausencia (fuera de horario):

Gracias por escribir. Ahora estamos fuera del horario de atención y te responderemos el próximo día laborable. Si es una urgencia, llama al 112.

Cambio de cita:

Hola, [nombre]. Sin problema: te paso la cita al [día] a las [hora]. Te llegará un recordatorio el día antes.

Paciente que prefiere otro canal:

Entendido, [nombre]. A partir de ahora te avisaremos por [SMS/correo]. Gracias por decírnoslo.

Cobro pendiente (sin datos clínicos):

Hola, [nombre]. Te escribimos de [consulta] porque tenemos pendiente el pago de la cita del [fecha]. Puedes hacerlo por [método]. Cualquier duda, nos dices.

Si dudas sobre qué métodos de pago ofrecer, consulta la guía de cómo cobrar a pacientes en consulta privada.

Checklist: WhatsApp profesional en tu consulta privada

• Número exclusivo para la consulta (segunda línea, eSIM o móvil de trabajo).
• WhatsApp Business configurado con perfil, horario, bienvenida y ausencia.
• Política de mensajes escrita en la hoja de bienvenida y en la web.
• Cláusula informativa que menciona el uso del teléfono para gestionar citas.
• Alternativa ofrecida (SMS, correo o llamada) y preferencia registrada en la ficha.
• Consentimiento específico y separado para comunicaciones comerciales.
• Plantillas de recordatorio minimizadas: nombre, día, hora y consulta.
• Prohibido crear grupos con pacientes.
• Bloqueo de pantalla, verificación en dos pasos y vista previa de notificaciones desactivada.
• Descarga automática de fotos y audios desactivada.
• Revisión semanal: pasar lo relevante a la historia y borrar del móvil.
• Protocolo de urgencias (112, 024) y forma de documentarlas.
• Contrato de encargado del tratamiento con la herramienta que envíe recordatorios.

Preguntas frecuentes

¿Es legal enviar recordatorios de cita por WhatsApp?

Sí, según los criterios de la AEPD, siempre que el mensaje vaya solo al paciente, contenga la mínima información necesaria (día, hora y consulta), hayas informado del uso de su teléfono y ofrezcas un canal alternativo a quien no quiera WhatsApp.

¿Necesito que el paciente firme un consentimiento para escribirle por WhatsApp?

Para la gestión de citas basta, en general, con informarle y ofrecerle alternativa, porque forma parte de la asistencia. Aun así, dejar por escrito su preferencia de canal es una buena práctica y te ayuda a cumplir las condiciones de WhatsApp Business. Para comunicaciones comerciales sí necesitas un consentimiento específico.

¿Puedo enviar el plan de dieta o los ejercicios por WhatsApp?

El material genérico, sin datos del paciente, sí. Los planes personalizados, informes o pautas ligadas a un diagnóstico es mejor entregarlos por un canal documental y seguro, y guardarlos en la historia clínica.

¿Qué hago si un paciente me cuenta algo grave por WhatsApp de madrugada?

Si lo ves, responde con recursos de emergencia (112 y, si hay riesgo suicida, 024) y actúa según tu protocolo. Al día siguiente, contacta con el paciente y documenta en la historia lo ocurrido. Por eso es clave que tu política de mensajes deje claro que el chat no es un canal de urgencias.

¿Puedo usar WhatsApp para hacer una sesión por videollamada?

Para sesiones clínicas es preferible una plataforma pensada para ello, con enlace por sesión y sin mezclar el canal con tus mensajes personales. Tienes opciones y criterios en la guía de videoconsulta.

¿Tengo que guardar las conversaciones de WhatsApp con pacientes?

No como tal. Lo que debes conservar es la información asistencial relevante en la historia clínica. Una vez incorporada, lo prudente es borrar la conversación, las fotos y los audios del móvil.

¿Qué pasa si mi colaborador usa su WhatsApp personal con mis pacientes?

Que los datos de tus pacientes quedan en un dispositivo que no controlas. Si trabajas con colaboradores, define un canal común de la consulta y déjalo por escrito en el acuerdo; lo explicamos en la guía sobre contratar un colaborador.

¿Puedo anunciar mi número de WhatsApp en la web?

Sí, como canal de citas, con el horario de atención y un aviso de que no se tratan consultas clínicas por esa vía. Revisa además los requisitos legales de la web de tu consulta.

Menos mensajes, más consulta: automatiza lo repetitivo

La mayoría de los WhatsApp de una consulta son siempre los mismos: ¿a qué hora era?, ¿puedo cambiarla?, ¿dónde estáis? Cuanto más de eso resuelva un sistema, menos tiempo pasas con el móvil en la mano y menos contenido sensible acaba en un chat.

Mundoctor Pro te ayuda con esa parte: agenda con reserva online para que el paciente elija y cambie su hueco, recordatorios automáticos con la información justa, fichas de paciente donde registrar su canal preferido y la información relevante, y facturación sin datos clínicos. Cuesta 39,95 €/mes, tiene 14 días de prueba y no cobra comisión por paciente ni por cita. Si diriges un centro con varios profesionales, Clínicas Pro está pensado para equipos, con agendas compartidas, permisos por usuario y comunicaciones centralizadas, para que ningún paciente dependa del móvil personal de nadie.

Si quieres comparar opciones antes de decidir, tienes la guía para elegir software de gestión para tu consulta. Y esta semana, empieza por lo más sencillo: separa el número, escribe tu política de mensajes y cambia tu plantilla de recordatorio. Tus pacientes lo notarán, y tu descanso también.