WhatsApp grupos con pacientes en clínica · cuándo SÍ y por qué NO (2026)

Te lo van a sugerir más de una vez. "Hacemos un grupo de WhatsApp con los pacientes de ortodoncia y mandamos recordatorios ahí". Suena práctico. En el 95% de los casos es una idea pésima legalmente. Explico por qué · y los 5% en los que sí puede funcionar.

El problema central · privacidad cross-paciente

En un grupo WhatsApp · todos los miembros ven:

• Nombre del resto de miembros (el que aparezca en su perfil)
• Número de teléfono de todos los miembros
• Foto de perfil de los demás
• Estado y "última vez" si lo tienen activado
• Todos los mensajes y archivos compartidos en el grupo

Cuando metes a 2 pacientes en un grupo de tu clínica · acabas de revelarles MUTUAMENTE que son pacientes tuyos. Esto es ya un dato de categoría especial (salud · RGPD Art. 9). Sin consentimiento explícito · es brecha RGPD automática.

5 razones por las que NO en general

Razón 1 · Revelación dato de salud sin base legítima

La sola pertenencia al grupo "Pacientes Ortodoncia Clínica X" revela información de salud. Si paciente A es famoso/conocido y paciente B lo identifica en el grupo · puede tener consecuencias personales o profesionales. Demanda RGPD perfectamente viable.

Razón 2 · Imposibilidad de garantizar confidencialidad

No puedes evitar que un miembro:

• Haga captura de pantalla con números de los demás
• Reenvíe mensajes fuera del grupo
• Contacte directamente a otro paciente vía WhatsApp privado
• Comparta el contenido fuera (incluso por error)

Tu deber profesional de secreto médico · imposible de mantener en grupo abierto.

Razón 3 · Responsabilidad si alguien pregunta caso clínico

Paciente A pregunta en el grupo "¿es normal que tras colocación brackets duela 3 días?". Tu equipo responde · y B/C/D están leyendo respuesta clínica que NO es suya. Si la respuesta orienta mal a alguien que tenía otro problema · tienes responsabilidad por consejo médico fuera de contexto.

Razón 4 · Marketing no solicitado a través del grupo

Tentación obvia: anunciar promoción al grupo. Es publicidad directa B2C · necesita opt-in marketing específico (no vale consentimiento para tratamiento sanitario). Reenvío masivo con número visible · LOPDGDD también incumplida (Art. 23 LSSI).

Razón 5 · Moderación insostenible

Pacientes empiezan a usar el grupo como foro · preguntas a las 23h · quejas públicas · discusiones entre pacientes. Tu equipo no es community manager · no es viable mantenerlo limpio sin esfuerzo desproporcionado.

Cuándo SÍ puede funcionar · 3 excepciones reales

Excepción 1 · Grupo apoyo terapéutico con consentimiento informado

Contexto: grupo de apoyo psicológico moderado por psicólogo · pacientes que aceptan explícitamente compartir su condición con el resto. Estilo "Alcohólicos Anónimos" pero en clínica privada.

• Consentimiento informado por escrito · explícito · específico para el grupo firmado por cada miembro.
• Reglas escritas y aceptadas (confidencialidad · no captura · no reenvío).
• Profesional sanitario modera activamente · presente en horario acotado.
• Salida del grupo libre · sin penalización · sin acceso al histórico.

Excepción 2 · Apoyo post-cirugía con consentimiento

Grupo cerrado de pacientes que comparten ventana post-operatoria (rinoplastia · cirugía bariátrica · ortodoncia juvenil grupos clase mismo arco). Sólo si:

• Todos los miembros consienten explícitamente
• El propósito está acotado en el tiempo (3-6 meses)
• El grupo se disuelve al cierre del proceso clínico
• Doctor responsable moderador único · respuestas individualizadas en privado

Excepción 3 · Grupo clase prenatal · curso preparación parto

Grupos de mujeres en preparación al parto que comparten clase presencial · ya se conocen en persona. El grupo extiende esa relación. Funciona porque:

• Ya existe relación cara a cara · número visible no es revelación nueva
• Comparten contexto vital específico (todas embarazadas mismo trimestre)
• Matrona o ginecólogo modera
• Consentimiento explícito en primera clase

Alternativa 1 · WhatsApp Broadcast (mejor para anuncios)

Si lo que quieres es enviar el mismo mensaje a muchos pacientes · Broadcast es la herramienta correcta:

• Cómo funciona · creas lista de difusión · envías mensaje · cada paciente lo recibe como mensaje INDIVIDUAL desde tu número. Para él · es 1-to-1.
• Privacidad · ningún paciente ve a los demás. No hay revelación cross-paciente. Cumple RGPD si tienes opt-in para comunicación.
• Limitación · sólo recibe el mensaje quien tiene tu número agendado. Pacientes nuevos que no te tienen guardado · no reciben. Limita uso a base de pacientes que hayan guardado el contacto clínica.
• Tamaño · máximo 256 destinatarios por lista Broadcast en WhatsApp App. Cloud API (vía proveedor) elimina este límite.

Alternativa 2 · WhatsApp Channels (anuncios públicos)

Channels (lanzados 2023 · estables 2024+) son canales 1-to-many tipo broadcast pero asincrónicos:

• Cómo funciona· creas canal "Clínica X · novedades". Cualquiera puede seguirlo. Sólo tú publicas · seguidores no pueden ver a otros seguidores.
• Privacidad · seguidores anónimos entre sí · tu número no se expone. Modelo similar Telegram channels.
• Uso recomendado · comunicación general clínica (cambio horarios · campaña salud bucodental · contenido educativo). NO datos personales · NO clínica.
• Limitación · no es bidireccional · pacientes no pueden responder en el canal (sí pueden reaccionar emoji).

Alternativa 3 · API Cloud Meta (modelo escalable)

Si necesitas comunicación masiva regular + interacción:

• WhatsApp Business API (Cloud API Meta) · plantillas aprobadas por Meta · envío 1-to-1 a miles · respuesta también 1-to-1.
• Coste 2026: €0.04-0.10 por conversación 24h · DPA con Meta Ireland firmable.
• Implementación: integrador (AiSensy · Whapi · AI Empire) · no necesitas montar infra propia.
• Cumple RGPD si: opt-in registrado · plantillas con propósito claro · base de pacientes segmentada con consentimiento.

Decision matrix · qué usar según objetivo

• Recordatorio de cita individual → WhatsApp 1-to-1 desde tu número o Cloud API plantilla.
• Anuncio promo a base pacientes → Broadcast (si base pequeña) o Cloud API (si base grande). Opt-in marketing necesario.
• Contenido educativo abierto → Channels público.
• Apoyo terapéutico estructurado → grupo cerrado con consentimientos firmados · profesional moderador.
• Coordinación equipo interno → grupo entre empleados (NO con pacientes) · con acuerdo confidencialidad.
• Pregunta médica privada paciente → SIEMPRE 1-to-1 · nunca grupo.

Si ya tienes un grupo creado · qué hacer

• Avisa al grupo que se va a cerrar · explica motivos (RGPD · proteger su privacidad).
• Recoge consentimiento informado escrito si quieres convertirlo en grupo terapéutico legítimo · o ciérralo.
• Migra comunicación a Broadcast o canal de tu PMS / bot.
• Documenta cierre en tu registro de tratamientos RGPD · proof ante AEPD si hay reclamación.

Cómo AI Empire encaja

AI Empire elimina la necesidad de grupos. El bot WhatsApp gestiona:

• Recordatorios 1-to-1 individuales con plantillas aprobadas Meta
• Comunicación masiva opcional a opt-in marketing (segmentación por tratamiento · doctor · estado paciente)
• Sin exposición cross-paciente · cada conversación es totalmente privada
• Trazabilidad RGPD: consentimiento registrado · historial mensajes auditable · paciente puede ejercer derechos GDPR

Disclaimer: este artículo es operativo general · NO sustituye asesoría RGPD ni legal. El uso de grupos WhatsApp con pacientes en sanidad requiere análisis particular por DPO/asesor legal especializado. Consulta antes de implantar cualquier flujo de comunicación con pacientes en plataformas no-sanitarias. AI Empire NO ofrece servicio jurídico.