¿Es seguro usar WhatsApp con pacientes? Puede serlo si la clínica cumple tres condiciones: informa al paciente cómo tratará sus datos, obtiene su autorización antes de recogerlos y limita lo que se pide y se envía por el chat. Los datos de salud se consideran sensibles en las leyes de Colombia y México, y eso eleva las exigencias frente a cualquier otro dato personal.
Autor: Jairo Mazenett, cofundador de ams Mercadeo Salud. Trabaja en el sector salud de LATAM desde hace más de 13 años. · Publicado: 6 de noviembre de 2026
Este artículo es informativo y no reemplaza la asesoría de un abogado. Resume qué debes tener presente en tu clínica y qué preguntar a quien te ofrezca un agente de IA para WhatsApp.
¿Por qué los datos de salud tienen reglas distintas?
Un nombre y un teléfono son datos personales. Un motivo de consulta, un diagnóstico o una especialidad que visitas dicen algo sobre la salud de una persona, y un mal uso puede generar discriminación. Por eso las leyes los tratan como datos sensibles.
En la práctica, esto quiere decir que no basta con tener buena intención. La clínica es la responsable del tratamiento de los datos de sus pacientes, incluso cuando una herramienta o un proveedor los maneja en su nombre.
¿Qué dicen las normas en Colombia, México y Panamá?
| País | Norma | Autoridad | Qué debes tener presente |
|---|---|---|---|
| Colombia | Ley 1581 de 2012 | Superintendencia de Industria y Comercio | La salud es un dato sensible. Su tratamiento está prohibido salvo excepciones, entre ellas la autorización explícita del titular. La autorización debe ser previa, informada y consultable después. Al pedirla, debes explicar la finalidad y que responder sobre datos sensibles es facultativo. |
| México | Ley Federal de Protección de Datos Personales en Posesión de los Particulares (nueva ley vigente desde el 21 de marzo de 2025) | Secretaría Anticorrupción y Buen Gobierno | El estado de salud es un dato sensible. El aviso de privacidad debe identificar los datos sensibles y distinguir las finalidades que requieren consentimiento. Si usas los datos para algo distinto, debes pedir el consentimiento de nuevo. |
| Panamá | Ley 81 de 2019 y Decreto Ejecutivo 285 de 2021 | Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI) | El reglamento regula el consentimiento de los titulares. Conviene documentarlo como soporte de la autorización. Consulta con tu asesor cómo aplica a datos de salud. |
Puedes revisar el texto de la Ley 1581 de 2012 de Colombia y un resumen de la nueva ley mexicana de 2025. Las normas cambian, así que confirma siempre la versión vigente.
¿Qué debe tener tu clínica para usar WhatsApp con pacientes?
- Un aviso de privacidad claro. Debe decir quién es el responsable, qué datos se recogen, para qué y cómo ejercer los derechos.
- Autorización del paciente antes de recoger datos. Que quede registrada y se pueda consultar después.
- Solo los datos necesarios. Para agendar basta con el nombre, un medio de contacto y el tipo de cita. No pidas más por el chat.
- Acceso restringido. Define quién del equipo puede ver las conversaciones y quién no.
- Un canal oficial. Para atender pacientes a escala, la conversación debe pasar por la API oficial de WhatsApp Business, que Meta describe en su documentación.
- Una persona al final del camino. Las dudas médicas y los casos delicados deben pasar a tu equipo, no resolverse por un agente automático.
¿Qué no deberías pedir ni enviar por el chat?
- Diagnósticos, resultados de exámenes o historias clínicas completas.
- Documentos de identidad, números de cuenta o datos de pago.
- Detalles clínicos que no sean necesarios para agendar la cita.
Un agente de agendamiento debe limitarse a identificar la necesidad del paciente y agendar. Un agente de ams IA nunca diagnostica ni da recomendaciones clínicas.
Ejemplo de mensaje de bienvenida con aviso de privacidad (ilustrativo)
Este texto es solo una referencia. Debe revisarlo el asesor jurídico de tu clínica antes de usarlo.
Hola, soy el asistente virtual de [Nombre de la clínica]. Para ayudarte a agendar tu cita necesito tu nombre y un medio de contacto. Al continuar, autorizas a [Nombre de la clínica] a tratar estos datos para gestionar tu cita, según nuestra política de privacidad: [enlace]. Responder es voluntario. ¿Continuamos?
¿Qué preguntar a un proveedor de agentes de IA?
- ¿Por qué canal oficial se conecta a WhatsApp?
- ¿Cómo y dónde se almacenan las conversaciones, y por cuánto tiempo?
- ¿Quién del lado del proveedor puede acceder a ellas?
- ¿Cómo se registra la autorización del paciente?
- ¿Qué pasa cuando el paciente pide acceder, corregir o eliminar sus datos?
- ¿El agente puede dar consejos médicos? Si la respuesta es sí, es una señal de alerta.
En ams IA, la conversación pasa por la API oficial de WhatsApp Business, con aviso de privacidad y consentimiento explícito del paciente según la normativa de datos de salud de tu país. La clínica sigue siendo la responsable del tratamiento de los datos. Si estás comparando proveedores, usa los criterios de cómo elegir un agente de IA para tu clínica.
Preguntas frecuentes sobre WhatsApp y datos de pacientes
¿Puedo hablar con mis pacientes por WhatsApp?
Sí, siempre que informes cómo tratarás sus datos y obtengas su autorización. Limita lo que se pide y se envía por el chat.
¿Los datos de salud son datos sensibles?
En Colombia y México, sí. Por eso exigen autorización o consentimiento y un aviso de privacidad claro.
¿Un agente de IA puede dar consejos médicos?
No debería. Un agente de agendamiento identifica la necesidad del paciente y agenda. Toda consulta médica se transfiere a tu equipo.
¿Quién es responsable si el proveedor guarda las conversaciones?
La clínica sigue siendo la responsable del tratamiento. Por eso conviene preguntar al proveedor cómo almacena y protege los datos.
¿Necesito el aviso de privacidad aunque solo agende citas?
Sí. Agendar implica recoger datos personales, y el paciente debe saber para qué se usan.
Más respuestas en nuestras preguntas frecuentes. Si quieres ver cómo se conecta WhatsApp con tu agenda, lee cómo conectar WhatsApp al calendario de tu clínica sin cambiar de sistema. Y si quieres entender qué necesita una clínica de este tamaño, revisa la guía de IA para clínicas medianas de 2 a 10 médicos.
¿Quieres ver cómo funcionaría el agente en tu clínica? Los planes de ams IA se diferencian por el número de agendas, y puedes verlos en la web de ams IA, con planes desde US$219 + IVA al mes. Agenda tu demo y lo revisamos con tu propio caso.
Este artículo es informativo y no constituye asesoría legal.
ES