Recordatorios por WhatsApp en tu clínica: qué decir según el RGPD

Samuel Martínez, 9 de noviembre de 2026. Legal. Lectura de 9 min.

Qué puedes escribir en un recordatorio de cita por WhatsApp en tu clínica, qué debes dejar fuera y qué contrato firmar con el proveedor para cumplir el RGPD.

Sí, puedes enviar recordatorios automáticos de cita por WhatsApp a tus pacientes, pero con tres condiciones: consentimiento explícito para ese canal, un mensaje con contenido mínimo (sin diagnóstico) y un contrato de encargado de tratamiento con el proveedor que los envía. Con eso resuelto, el recordatorio es una herramienta razonable y defendible.

La pauta práctica que recoge la guía de medicalmarketing.digital es sencilla: un mensaje al reservar y otro recordatorio entre 24 y 48 horas antes de la cita, con botones o respuestas para confirmar o reprogramar. En este artículo ves qué puedes poner en ese mensaje, qué debes dejar fuera y qué revisar antes de automatizarlo.

Esta página es informativa, no es asesoramiento vinculante. Cada caso se ajusta tras un diagnóstico.

TL;DR

Qué dice la guía de referencia y qué no

El punto de partida de este artículo es la guía «WhatsApp para clínicas: guía práctica y RGPD», de medicalmarketing.digital. Resume el enfoque en cuatro ideas:

Además, propone un calendario de mensajes: uno al reservar y otro recordatorio entre 24 y 48 horas antes, con confirmar o reprogramar.

Lo que esa guía no te da, y nosotros tampoco, es una cifra fiable de cuántas ausencias vas a evitar. Los buscadores están llenos de páginas de proveedores con porcentajes muy dispares y sin estudio independiente detrás. Tu punto de comparación debe ser tu propia agenda: cuántas citas se pierden hoy y cuántas se pierden después de activar el recordatorio.

Tampoco es un dictamen legal. Si tu clínica tiene particularidades (menores, varios centros, historial en un software concreto), consulta con quien lleve tu cumplimiento normativo.

Qué sí y qué no puede llevar el mensaje

El criterio general es de minimización: el mensaje debe contener solo lo necesario para que el paciente se acuerde de la cita y pueda gestionarla. Un teléfono se pierde, se comparte con la familia o se lee con la pantalla bloqueada. Escribe cada recordatorio pensando que puede leerlo otra persona.

Lo que sí puedes poner

Un ejemplo razonable:

Hola, Marta. Te recordamos tu cita en Clínica Ejemplo el jueves a las 10:30. Responde «1» para confirmar o «2» para cambiarla. Este mensaje es automático.

Lo que no debe aparecer

Un ejemplo que no deberías enviar:

Hola, Marta. Recuerda tu cita del jueves con el doctor para la revisión de tu tratamiento de fertilidad. Recuerda venir en ayunas.

Ese mensaje revela una condición de salud. Los datos de salud tienen una protección reforzada en el RGPD, así que cada palabra que añades aumenta el riesgo. Si el paciente necesita instrucciones de preparación, dáselas en un canal y un formato pensados para ello, no en un recordatorio automático.

El caso de la especialidad

Nombrar la especialidad puede ser inocuo en una clínica general y delicado en un centro especializado. Si con la especialidad se deduce una condición de salud, déjala fuera. En caso de duda, quita el dato.

Consentimiento y política de privacidad

La guía de medicalmarketing.digital pide consentimiento explícito para el canal. En la práctica significa que no basta con tener el móvil del paciente en la ficha: debe haber aceptado que le escribas por WhatsApp.

Cómo recogerlo sin fricción

Qué debe decir tu política de privacidad

La política debe informar de que usas WhatsApp para comunicar citas, con qué finalidad, con qué base y quién interviene en el tratamiento. Si usas un proveedor de mensajería o una plataforma de automatización, debe constar que existe ese tercero. Puedes ver el enfoque general de STAKKER sobre este tema en la página de IA y protección de datos.

Una consecuencia práctica: si ya tenías pacientes en tu base de datos antes de activar los recordatorios, no asumas que el consentimiento viene incluido. Revisa qué aceptaron y, si hace falta, pídeselo de nuevo en su siguiente visita.

El contrato con el proveedor

La misma guía pide un contrato de encargado de tratamiento con el proveedor. Si una herramienta externa envía los mensajes, guarda los teléfonos o conecta tu agenda con WhatsApp, está tratando datos personales por encargo tuyo. Tú sigues siendo el responsable y por eso necesitas ese contrato firmado.

Qué conviene revisar antes de firmar

Si usas la API de WhatsApp Business, añades a la cadena a Meta y al proveedor que te da acceso a ella. Pregunta cómo se reparten responsabilidades y qué datos pasan por cada eslabón. Esa pregunta es la que separa una integración seria de un simple envío masivo.

Cuándo enviar y cómo cerrar el circuito

Un recordatorio que no permite hacer nada es solo un aviso. El valor está en que el paciente pueda responder y tú puedas actuar sobre el hueco.

Calendario recomendado

Ese es el esquema que recoge la guía de medicalmarketing.digital. Más mensajes no siempre mejoran el resultado, y el exceso molesta y alimenta bajas del canal.

Qué pasa con cada respuesta

Aquí es donde una automatización bien hecha marca la diferencia. Conectar el recordatorio con la agenda, y no solo con un chat, evita que alguien tenga que copiar a mano las respuestas. Si quieres ver cómo se plantea técnicamente, mira nuestro enfoque de automatización y el de chatbot de WhatsApp.

Un límite importante: un asistente automático puede gestionar la cita, pero no debe responder a preguntas clínicas. Si el paciente escribe un síntoma o una duda médica, el flujo tiene que derivarlo a una persona de la clínica y no improvisar una respuesta.

Dónde encaja el perfil de Google de tu clínica

Según la ayuda oficial de Google «Cómo comenzar a usar el Perfil de Negocio de Google», el perfil permite mostrar teléfono, web y enlaces de reserva. Por eso sirve de punto de entrada de las citas que luego se confirman por tu canal.

Úsalo solo como apoyo. El perfil atrae al paciente y le facilita pedir cita, pero el recordatorio y la confirmación ocurren después, en tu flujo propio. Revisa que el enlace de reserva del perfil lleve a un proceso que ya incluya la casilla de consentimiento para WhatsApp. Si no la incluye, el paciente llegará a tu agenda sin permiso para ser contactado por ese canal y tendrás que pedirlo después.

Preguntas frecuentes

¿Puedo enviar recordatorios de cita por WhatsApp a mis pacientes?

Sí, siempre que el paciente haya dado su consentimiento explícito para ese canal, esté informado en tu política de privacidad y el mensaje tenga un contenido mínimo, sin diagnóstico ni datos clínicos. Además, si usas un proveedor para enviarlos, necesitas un contrato de encargado de tratamiento con él.

¿Qué puedo poner en el mensaje de recordatorio?

Lo imprescindible para que el paciente sepa a qué se refiere: nombre de la clínica, día y hora de la cita, y una forma de confirmar o reprogramar. Lo demás sobra. La guía de medicalmarketing.digital insiste en el contenido mínimo y en dejar fuera cualquier diagnóstico.

¿Qué no debo escribir nunca en un recordatorio?

Ni diagnósticos, ni tratamientos, ni pruebas, ni resultados, ni el motivo clínico de la consulta. Tampoco conviene nombrar la especialidad si con ella se deduce una condición de salud. Si dudas, quita el dato: el paciente ya sabe por qué tiene la cita.

¿Cuándo es mejor enviar el recordatorio?

La guía de medicalmarketing.digital recomienda un mensaje al reservar y otro recordatorio entre 24 y 48 horas antes, con opciones de confirmar o reprogramar. Así el paciente tiene margen para avisar y tú puedes reasignar el hueco.

¿Necesito un contrato con el proveedor que envía los mensajes?

Sí. Si un tercero trata datos de tus pacientes por encargo tuyo, necesitas un contrato de encargado de tratamiento. Conviene revisar también qué subencargados intervienen, dónde se alojan los datos y qué pasa con ellos cuando termina la relación.

¿Sirve el perfil de Google de la clínica para gestionar las citas?

Solo como apoyo. Según la ayuda oficial de Google sobre el Perfil de Negocio, permite mostrar teléfono, web y enlaces de reserva, así que funciona como punto de entrada de las citas que luego se confirman por tu canal. No sustituye al flujo de confirmación y recordatorio.

Siguiente paso

Si quieres revisar tu flujo de citas y recordatorios antes de automatizar nada, estas son las vías:

Preguntas frecuentes

¿Puedo enviar recordatorios de cita por WhatsApp a mis pacientes?

Sí, siempre que el paciente haya dado su consentimiento explícito para ese canal, esté informado en tu política de privacidad y el mensaje tenga un contenido mínimo, sin diagnóstico ni datos clínicos. Además, si usas un proveedor para enviarlos, necesitas un contrato de encargado de tratamiento con él.

¿Qué puedo poner en el mensaje de recordatorio?

Lo imprescindible para que el paciente sepa a qué se refiere: nombre de la clínica, día y hora de la cita, y una forma de confirmar o reprogramar. Lo demás sobra. La guía de medicalmarketing.digital insiste en el contenido mínimo y en dejar fuera cualquier diagnóstico.

¿Qué no debo escribir nunca en un recordatorio?

Ni diagnósticos, ni tratamientos, ni pruebas, ni resultados, ni el motivo clínico de la consulta. Tampoco conviene nombrar la especialidad si con ella se deduce una condición de salud. Si dudas, quita el dato: el paciente ya sabe por qué tiene la cita.

¿Cuándo es mejor enviar el recordatorio?

La guía de medicalmarketing.digital recomienda un mensaje al reservar y otro recordatorio entre 24 y 48 horas antes, con opciones de confirmar o reprogramar. Así el paciente tiene margen para avisar y tú puedes reasignar el hueco.

¿Necesito un contrato con el proveedor que envía los mensajes?

Sí. Si un tercero trata datos de tus pacientes por encargo tuyo, necesitas un contrato de encargado de tratamiento. Conviene revisar también qué subencargados intervienen, dónde se alojan los datos y qué pasa con ellos cuando termina la relación.

¿Sirve el perfil de Google de la clínica para gestionar las citas?

Solo como apoyo. Según la ayuda oficial de Google sobre el Perfil de Negocio, permite mostrar teléfono, web y enlaces de reserva, así que funciona como punto de entrada de las citas que luego se confirman por tu canal. No sustituye al flujo de confirmación y recordatorio.