¿Un recordatorio de cita es publicidad o una comunicación de servicio?
Es una comunicación de servicio, y esa distinción decide casi todo lo demás. El paciente pidió una cita y la clínica le recuerda que la tiene. No le vende nada.
La publicidad es otra cosa. "Tienes un 20 % en blanqueamiento este mes" o "hace un año que no vienes, pide cita" son mensajes que buscan que el paciente contrate algo. La LSSI los somete a consentimiento previo, con una excepción estrecha para clientes con relación anterior. El RGPD y la LOPDGDD regulan además el uso de los datos del paciente para enviarlos.
Lo que separa un tipo de otro es el contenido real del mensaje, no el nombre que le pongas en el sistema. El criterio general es que basta una frase comercial al final de un recordatorio para que todo el mensaje cuente como publicidad.
Este artículo no cita artículos ni fechas a propósito. Las normas están en el Boletín Oficial del Estado y los criterios de aplicación en la AEPD. No es asesoramiento jurídico: antes de configurar los envíos, revísalo con un asesor o con tu delegado de protección de datos.
¿Qué base legal sirve para cada tipo de mensaje?
Para el recordatorio sirve la relación con el paciente. Para la publicidad hace falta consentimiento o, con límites, la relación previa de cliente. Son dos tratamientos distintos que usan el mismo teléfono.
Recordatorio de cita. El paciente ha pedido hora. Avisarle, pedirle que confirme y ofrecerle cambiarla forma parte de prestar el servicio. El criterio general es que la base es esa relación asistencial o precontractual, no el consentimiento. Pedir consentimiento aquí tiene una consecuencia incómoda: si el paciente lo retira, la clínica se queda sin forma de avisarle. Lo que sí hay que hacer es informar: en la ficha de alta o al dar la cita, decir que los recordatorios se envían por SMS o WhatsApp, y dejar que el paciente elija otro canal o ninguno.
Mensaje comercial. Aquí el paciente no ha pedido nada. La base habitual es el consentimiento, separado, específico y demostrable. La excepción del cliente previo existe: la LSSI permite enviar comunicaciones sobre servicios propios similares a los ya contratados, si los datos se obtuvieron en esa relación y se ofrece una forma sencilla y gratuita de oponerse, al recoger los datos y en cada mensaje. En una clínica esa excepción es resbaladiza, porque el servicio "similar" se mezcla con el dato de salud. Antes de apoyarte en ella, pregunta a tu asesor.
¿Qué consentimiento hace falta y cómo recogerlo?
Para el recordatorio, información y posibilidad de rechazarlo. Para la publicidad, una casilla aparte, no marcada por defecto, con un texto que diga qué se enviará y por dónde.
Un modelo para la ficha de alta:
- En el bloque de datos de contacto, una frase informativa: "Utilizaremos este teléfono para gestionar sus citas y enviarle recordatorios por SMS o WhatsApp. Si prefiere otro canal, indíquelo aquí: ___".
- Una casilla separada, sin marcar, para lo comercial: "Deseo recibir información sobre servicios y promociones de la clínica por SMS, WhatsApp o correo electrónico. Puedo retirar este permiso en cualquier momento respondiendo BAJA o escribiendo a [correo de la clínica]".
- Una referencia a la política de privacidad, con responsable, plazos, destinatarios y derechos.
- Fecha y firma, o registro de la aceptación si es digital, con el texto exacto que vio el paciente.
La casilla comercial no puede venir marcada ni ser condición para dar la cita, el consentimiento tiene que poder retirarse igual de fácil que se dio, y la clínica tiene que poder demostrar quién lo dio, cuándo y con qué texto. Si tienes pacientes antiguos sin casilla, el criterio general es que no tienes consentimiento comercial para ellos: pídeselo en la siguiente visita, no con un mensaje de marketing.
¿Qué puede ir en el texto del SMS o WhatsApp y qué no?
Puede ir lo necesario para acudir: clínica, fecha, hora y una forma de confirmar o cambiar. No debe ir nada que revele por qué viene el paciente.
Un SMS lo puede leer quien tenga el móvil en la mano. Un WhatsApp aparece en la pantalla bloqueada. "Cita de revisión el jueves a las 10" no dice nada sobre la salud de nadie. "Cita para su endodoncia" sí. El principio de minimización del RGPD pide tratar los datos necesarios y nada más.
Tabla orientativa, no un dictamen:
| Mensaje | ¿Es recordatorio o publicidad? | Base | Qué necesitas |
|---|---|---|---|
| "Le recordamos su cita el jueves a las 10 en Clínica Ejemplo. Responda SÍ para confirmar" | Recordatorio | Relación con el paciente | Haber informado del canal, texto sin datos de salud |
| "Le recordamos su cita de endodoncia el jueves a las 10" | Recordatorio, pero con dato de salud | Relación con el paciente | Quitar el tratamiento del texto |
| "Toca revisión anual, pida cita" a quien no tiene cita | Publicidad | Consentimiento o excepción de cliente previo | Casilla comercial firmada o informe del asesor |
| "20 % en blanqueamiento hasta fin de mes" | Publicidad | Consentimiento | Casilla comercial, opción de baja en el mensaje |
| Recordatorio que termina con "y aprovecha nuestra oferta" | Publicidad entera | Consentimiento | Separar en dos mensajes con dos permisos |
Hay textos que cumplen esta lógica en recordatorio de cita dental: mensajes y ejemplos y en recordatorio de citas por WhatsApp: plantillas.
¿Qué hay que revisar si usas WhatsApp Business en la clínica?
Hay que revisar tres cosas: qué versión usas, quién es el encargado del tratamiento y qué entra en el chat.
WhatsApp es un canal, no una base legal. Lo que decidas sobre recordatorios y publicidad vale igual; lo que cambia es que hay un proveedor en medio. En el RGPD ese proveedor es un encargado del tratamiento y la clínica sigue siendo la responsable, lo que exige un contrato de encargo con garantías y saber dónde se alojan los datos.
Versión. La aplicación gratuita de WhatsApp Business en un móvil es cómoda, pero su condición de encargado y las garantías de transferencia internacional son el punto que más dudas genera a los asesores. Las plataformas que conectan con la API de WhatsApp a través de un proveedor suelen ofrecer contrato de encargo, usuarios con permisos y registro de envíos. El criterio general es que una clínica que trata datos de salud debería trabajar con una solución que firme ese contrato. Si el canal es un móvil, tiene que ser de la clínica, con la copia de seguridad controlada.
Contenido. Lo que no va en el SMS tampoco va en WhatsApp. Y hay un riesgo añadido: el paciente responde. Si contesta "es que me duele mucho la muela desde el lunes", ese dato de salud acaba en un chat fuera de la historia clínica. La regla para el equipo: lo clínico se remite a la consulta o a una llamada; el chat, para fecha y hora.
La AEPD ha intervenido en casos de empresas sanitarias que movían datos de pacientes por grupos de WhatsApp y correos personales sin medidas de seguridad. El canal cómodo no exime de proteger el dato.
¿Cuánto tiempo se guardan los recordatorios y cómo se gestiona la baja?
Los recordatorios se guardan poco tiempo; el registro de que se enviaron, algo más; y la baja se aplica el mismo día y para todo el equipo.
Criterio orientativo, a validar con tu asesor, porque la norma no fija un plazo único: el texto de cada mensaje y las respuestas, mientras la cita esté viva y unas semanas después; el registro de envíos (a quién, cuándo, por qué canal, si confirmó), más tiempo, porque demuestra que la clínica cumplió con avisar; el consentimiento comercial, mientras esté vigente y un tiempo después de retirarlo. Los datos de la cita van con la historia clínica, que tiene sus propios plazos legales.
Sobre la baja, dos casos. Si el paciente rechaza el recordatorio, se anota, se le ofrece llamada o nada, y la agenda deja de enviárselo. Si se opone a la publicidad (responde BAJA, lo pide en el mostrador, escribe por correo), se le excluye de toda campaña y se anota la fecha. El RGPD reconoce el derecho a oponerse al marketing en cualquier momento. La marca tiene que estar en la ficha, visible para todos.
Si además grabas las llamadas con las que se dan esas citas, hay otra capa de obligaciones, explicada en grabar llamadas en una clínica: qué exige el RGPD.
¿Cómo lo hace una recepcionista IA?
Confirma la cita por teléfono, informa del canal y envía el recordatorio con lo mínimo. El texto se diseña una vez.
El paciente llama, el asistente atiende, pregunta tipo de cita y horario, reserva en la agenda y dice al final: "Le enviaré un recordatorio por SMS a este número; si lo prefiere por otro canal, dígamelo". El recordatorio sale con clínica, fecha, hora y forma de confirmar. No sale el motivo.
Fluio funciona así: atiende la llamada entrante, avisa de que es un asistente automático, deja registro de cada contacto con fecha, origen y qué pidió el paciente, y avisa al equipo. No se usa para llamar en frío ni para enviar campañas. Qué más hace en una consulta está en recepcionista IA para clínica dental; para comparar programas de agenda con recordatorios, en software de citas dentales con recordatorios por SMS.
Sea cual sea la herramienta, pide al proveedor por escrito el contrato de encargo, dónde están los servidores y si el texto del recordatorio lo controla la clínica.
¿Qué errores cometen las clínicas con los recordatorios?
Cinco se repiten, ninguno por mala fe.
Poner el tratamiento en el mensaje. El programa de agenda tiene un campo "motivo" y lo vuelca en la plantilla por defecto. Nadie lo revisó. Es el error más frecuente y el más fácil de corregir.
Usar la lista de recordatorios para campañas. "Solo es un mensaje", pero mezclar recordatorio y promoción convierte todo el envío en publicidad sin consentimiento.
Pedir consentimiento para el recordatorio y no para la publicidad. La casilla de "acepto recibir recordatorios" sobra, y la de promociones, que es la que importa, no existe o viene marcada.
WhatsApp en el móvil de una persona. Cuando la recepcionista se va, se van los chats de los pacientes. El canal tiene que ser de la clínica, con contrato con el proveedor.
Gestionar la baja a mano. Alguien responde BAJA, se apunta en un papel, y el sistema sigue enviando.
Y tener todo esto en la cabeza del gerente y no por escrito. Cuando la AEPD pregunta, pregunta por documentos: ficha de alta, política de privacidad, contrato con el proveedor y registro de envíos.
Preguntas frecuentes
¿Necesito consentimiento para enviar un recordatorio de cita por SMS o WhatsApp?
Como criterio general, no. El recordatorio de una cita que el paciente ha pedido forma parte del servicio, y la base es la relación con el paciente. Sí hay que informar de que se usará ese canal y permitir que lo rechace. Para promociones o reactivación hace falta consentimiento.
¿Puedo poner el tratamiento en el recordatorio de cita?
Es mejor que no. "Cita de revisión el jueves a las 10" basta para que el paciente acuda. "Cita para su endodoncia" revela un dato de salud en un canal que puede leer otra persona. El criterio general es enviar fecha, hora, clínica y una forma de confirmar o cambiar, y nada clínico.
¿Es legal usar WhatsApp Business en una clínica?
Puede serlo, con condiciones. La clínica sigue siendo responsable de los datos, el proveedor actúa como encargado y debe haber contrato de encargo, y la versión de WhatsApp Business que uses tiene que ofrecer esas garantías. Revisa con tu asesor qué versión y qué proveedor cumplen antes del primer envío.
¿Puedo usar los recordatorios para avisar de ofertas o reactivar pacientes?
No sin consentimiento. En cuanto el mensaje ofrece un servicio que el paciente no ha pedido, deja de ser un recordatorio y pasa a ser comunicación comercial, que la LSSI somete a consentimiento previo, con una excepción limitada para clientes con relación previa. Separa los dos tipos de mensaje y sus permisos.
¿Qué hago si un paciente pide que no le envíe más mensajes?
Dejar de enviarlos y anotarlo en su ficha ese mismo día, visible para todo el equipo. Si rechaza el recordatorio, se le avisa por otro canal o no se le avisa. Si se opone a la publicidad, se le excluye de cualquier campaña. La oposición no necesita justificación.
¿Dónde consulto la norma oficial?
El RGPD, la LOPDGDD y la LSSI están en el Boletín Oficial del Estado. La Agencia Española de Protección de Datos publica criterios sobre comunicaciones comerciales y una sección sobre salud y protección de datos. Para aplicarlo a tu clínica, consulta con un asesor o con tu delegado de protección de datos.
Si quieres ver cómo queda un recordatorio con solo lo necesario, llama a Fluio al +34 930 34 19 87 y pide una cita de prueba. O deja tu número en fluio.es y te llamamos para verlo con el flujo de tu clínica.
¿Quieres oír cómo suena?
Deja tu número y Fluio te llama en menos de un minuto. Sin compromiso.
O llama tú: +34 930 34 19 87
Artyom Golovacky · Fundador de Fluio
Emprendedor y especialista en inteligencia artificial aplicada a negocios. Ex propietario de una agencia de marketing internacional, ha trabajado con agencias inmobiliarias en España, Dubái y Estados Unidos y producido el lanzamiento de tres escuelas online en Latinoamérica. Desde 2024 se dedica a la IA aplicada: con Fluio monta y opera recepcionistas de voz para talleres, clínicas y gestorías en España. Este artículo se basa en esa experiencia y en las fuentes públicas citadas en el texto.