WhatsApp con pacientes: cómodo pero arriscado

A mensaxe das 21:30

O teu móbil vibra. É un WhatsApp: “Doutor, dóeme moito a zona onde me tratou hoxe. É normal? Teño que tomar algo?”. Son as 21:30 e estás a cear coa familia. A mensaxe está no teu WhatsApp persoal, entre o grupo de pais do colexio e os amigos, e contén datos de saúde dun paciente.

Pasa a diario en consultas de fisioterapia, odontoloxía ou psicoloxía. WhatsApp é cómodo e todo o mundo o ten. O raro é pararse a pensar que implica legalmente usar WhatsApp con pacientes.

Non se trata de demonizar unha ferramenta útil, senón de ver os seus problemas, as alternativas e un protocolo para cando non haxa outra opción.

Por que WhatsApp é problemático en saúde

1. Perdes o control sobre os datos

Cando envías unha mensaxe por WhatsApp, deixa de depender de ti:

• Queda gardada no teléfono do paciente, sen que saibas se ten bloqueo.
• O paciente pode reenviala, facer unha captura ou perder o móbil.
• Meta ten acceso aos metadatos: con quen falas e cando.
• As copias de seguridade van a Google Drive ou iCloud, e só están cifradas de extremo a extremo se se activa esa opción.

Desde o punto de vista do RXPD, os datos de saúde son unha categoría especial e ti es o responsable do tratamento. Con WhatsApp, boa parte da seguridade que a norma che esixe queda fóra do teu alcance. Repasa o mínimo que debe cumprir unha clínica co RXPD.

2. Bórrase a liña entre o persoal e o profesional

Mesmo número, mesmo WhatsApp. O paciente ve a túa foto de perfil, o teu estado e a túa última conexión. Ti ves os seus. A distancia profesional dilúese.

Riscos:

• Pacientes que abusan da proximidade, con mensaxes a deshora ou sobre temas que non son de consulta.
• A sensación de estar sempre dispoñible.
• Chats persoais e profesionais mesturados, co risco de escribir no equivocado.

3. Nada queda na historia clínica

O que se fala por WhatsApp queda fóra da historia clínica. Se hai unha reclamación, como recuperas esas mensaxes? Están completas? Podes demostrar que ninguén as modificou?

4. O cifrado non o cobre todo

WhatsApp cifra as mensaxes de extremo a extremo. É unha boa base, pero:

• Non serve se o teléfono se perde ou o rouban sen bloqueo.
• Non impide que o paciente comparta a conversa.
• Non oculta os metadatos a Meta.
• Non cobre un WhatsApp Web aberto no ordenador da recepción.

5. Transferencias internacionais de datos

En Europa o servizo préstao WhatsApp Ireland, pero forma parte de Meta, empresa estadounidense, e parte do tratamento pode producirse fóra da UE. Hai mecanismos legais que o cobren, como o marco de privacidade de datos entre a UE e os EUA, pero para datos de saúde non é o ideal. Convén saber onde se gardan realmente os datos dos teus pacientes.

6. Borrar de verdade é case imposible

O RXPD recoñece o dereito de supresión. En sanidade está limitado polo prazo de conservación da historia clínica, pero un chat de WhatsApp non forma parte dela. Se un paciente che pide borrar esas mensaxes, podes facelo no teu teléfono, pero non no seu nin nas copias.

WhatsApp Business: mellor?

Vantaxes:

• Perfil de empresa con horario, enderezo e web.
• Mensaxes automáticas de benvida e de fóra de horario.
• Etiquetas para organizar as conversas.
• Pódese usar nun número distinto do persoal.

Limitacións que seguen aí:

• Os mesmos problemas de seguridade no lado do paciente.
• Ningunha integración coa historia clínica.
• As mensaxes seguen almacenadas nos dispositivos.
• Meta segue vendo os metadatos.

Existe ademais a plataforma de WhatsApp Business (a API), que se contrata a través dun provedor e permite varios usuarios, integración co teu software e contrato de encargado do tratamento. Ten custo por uso e, para o paciente, segue sendo WhatsApp.

Veredicto: mellor que o WhatsApp persoal, pero non resolve o fondo do problema.

Alternativas máis seguras

Opción 1: portal do paciente

Unha plataforma web ou app para a comunicación entre paciente e profesional:

• Acceso con usuario e contrasinal.
• Mensaxería nun contorno que ti controlas.
• Comunicacións asociadas ao expediente.
• Espazo para compartir documentos.

Moitos programas de xestión clínica inclúeno. O inconveniente: o paciente ten que entrar noutra plataforma.

Opción 2: correo electrónico cifrado

• Ti mantés o control da conta.
• As comunicacións quedan rexistradas no teu correo profesional.
• As mensaxes van cifradas en tránsito e en repouso.

Serven Proton Mail, Tuta (antes Tutanota) ou o cifrado dalgúns plans profesionais de Microsoft 365 e Google Workspace. É menos inmediato ca WhatsApp.

Opción 3: mensaxería integrada no teu software de xestión

• SMS ou correos automáticos para lembranzas, non para conversar.
• Mensaxería interna do sistema.
• Notificacións automáticas de citas e documentos.

Todo queda integrado coa historia. As lembranzas son o primeiro que convén sacar de WhatsApp: podes automatizar as lembranzas de cita sen escribilas unha a unha.

Opción 4: número profesional separado

Se vas usar WhatsApp, polo menos sepárao:

• Unha liña exclusivamente profesional.
• WhatsApp Business nesa liña.
• Un móbil dedicado, ou un con dobre SIM ou eSIM.
• Ningún uso persoal nesa liña.

Se usas WhatsApp: protocolo de uso responsable

Cando non hai alternativa práctica, estes son os mínimos.

1. WhatsApp Business, nunca o persoal

Un perfil profesional separado. E nunca crees grupos con pacientes: todos ven os números dos demais.

2. Uso limitado e consciente

Para que si:

• Lembranzas e confirmacións de cita.
• Loxística: enderezo, atrasos, cambios de hora.
• Un seguimento xeral do tipo “que tal despois da sesión?”.

Para que non:

• Diagnósticos ou interpretación de resultados.
• Datos de saúde detallados.
• Pautas de medicación.
• Síntomas novos ou urxentes, que se derivan á consulta ou a urxencias.

3. Horarios definidos

Configura unha mensaxe automática de fóra de horario:

“Grazas pola súa mensaxe. Responderémoslle en horario de consulta, de [hora] a [hora]. Se é unha urxencia, chame ao 112.”

E cúmprea. Se respondes unha vez ás 23:00, o paciente entenderá que pode escribirche a esa hora.

4. O clínico, á historia

• Anota o relevante: “Consulta por WhatsApp o [data] sobre [tema]. Indícaselle [resposta]”.
• Se fai falta unha captura, gárdaa no expediente e bórraa do móbil.

5. Informa e deixa constancia

Na primeira visita, informa o paciente por escrito e deixa constancia de que acepta a canle:

“O paciente acepta o uso de WhatsApp para comunicacións administrativas e de seguimento xeral. Infórmaselle de que non é unha canle axeitada para datos médicos sensibles e de que, para consultas clínicas, debe usar [canle alternativa] ou acudir á consulta.”

Esta aceptación non é a base legal para tratar os seus datos de saúde, que xa existe pola propia asistencia, pero demostra que informaches e fixa as regras.

6. Borrado periódico

Unha rutina mensual: o relevante pasa á historia e os chats antigos bórranse do móbil.

7. Seguridade do dispositivo

• PIN ou biometría, con bloqueo automático rápido.
• Verificación en 2 pasos activada en WhatsApp.
• Un móbil profesional que non se presta.
• Copia de seguridade cifrada de extremo a extremo, se fas copia.
• Borrado remoto activado por se hai roubo ou perda.

Se máis xente ten acceso, repasa con eles o mínimo sobre contrasinais e 2FA.

Casos concretos: que facer

Caso 1: “Pódeme mandar os resultados por WhatsApp?”

Non recomendado: enviar informes ou resultados con datos sensibles. Alternativas:

• “Comentámolos na próxima visita. Se é urxente, chámenos”.
• O portal do paciente, se o tes.
• Correo electrónico cifrado.
• Unha chamada ou videochamada breve.

Caso 2: “Dóeme moito, é normal despois do tratamento?”

Unha resposta breve que non diagnostica e deriva:

“Algunhas molestias poden ser normais. Se a dor é intensa ou aparece [síntoma de alarma], acuda a urxencias. Se non, veña a revisión mañá ás [hora].”

Caso 3: o paciente que abusa da canle

“Lémbrolle que esta canle é para comunicacións breves. Para consultas médicas, pida cita. Se ten unha urxencia, chame ao [número].”

Se persiste, ofrécelle outra canle e deixa de atender consultas por WhatsApp con ese paciente.

Forma o teu equipo

Se tes persoal de recepción ou axudantes, o protocolo é de todos:

• Que riscos ten WhatsApp e por que hai normas.
• Que se pode dicir por esta canle e que non.
• Que horarios se respectan.
• Como se documentan as conversas relevantes.

Conclusión: pragmatismo consciente

WhatsApp non vai desaparecer. Prohibilo de todo probablemente non funcione e pode danar a relación terapéutica, pero usalo ás cegas é unha imprudencia profesional.

A recomendación práctica: WhatsApp para o administrativo, unha canle segura para o clínico, número separado se é posible, o relevante na historia e o paciente informado. Quen che confía os seus datos de saúde merece que esa confianza se respecte, aínda que a ferramenta sexa imperfecta.

Se queres ordenar como se comunica a túa consulta cos pacientes (que canle usar para cada cousa, lembranzas automáticas, formularios seguros na túa web), cóntanos o teu caso e mirámolo contigo.