Respuesta corta: un chatbot de WhatsApp puede dar, cambiar y cancelar citas, responder dudas de precios y preparación, enviar recordatorios, gestionar la lista de espera y pasar la conversación a una persona. No debe diagnosticar ni dar consejo clínico. Necesita base jurídica, información clara al paciente, contratos con los encargados y avisar de que responde un sistema automatizado.
¿Qué puede hacer un chatbot de WhatsApp en una clínica?
Es un programa que contesta en el número de WhatsApp de la clínica a través de la API oficial de Meta, la WhatsApp Business Platform. Puede funcionar con menús y botones, con un modelo de lenguaje o con ambos. Las condiciones de Meta para la plataforma (actualizadas el 23 de septiembre de 2026) restringen a los proveedores de IA cuando la IA es la funcionalidad principal, no cuando es accesoria, como en un asistente de citas; la decisión corresponde a Meta. Estos son los usos que tienen sentido en una clínica:
| Uso | Qué hace | Qué necesita |
|---|---|---|
| Pedir cita | Consulta huecos libres y reserva. | Conexión con el programa de citas. |
| Cambiar o cancelar | Localiza la cita, ofrece alternativas y libera el hueco. | Conexión con la agenda y comprobación de identidad. |
| Precios y preparación | Responde con tarifas publicadas, horarios, cómo llegar y qué traer. | Contenidos aprobados por la clínica. |
| Recordatorios | Envía avisos con botones para confirmar, cambiar o cancelar. | Plantillas aprobadas por Meta. |
| Lista de espera | Ofrece los huecos liberados a quien pidió adelantar su cita. | Registro de interesados y reglas de prioridad. |
| Derivar a una persona | Pasa la conversación a recepción con el contexto. | Alguien que responda y un horario claro. |
Los recordatorios y la lista de espera tienen evidencia propia: la resumimos en la guía sobre cómo reducir los no-shows en una clínica. Si lo que más te interesa es la reserva, un agente de reservas cubre las tres primeras filas sobre tu agenda.
¿Qué no debe hacer?
No debe diagnosticar, valorar síntomas, interpretar fotos o pruebas, recomendar tratamientos ni indicar dosis. Hay tres motivos:
- Regulación de producto. El Reglamento (UE) 2017/745 considera producto sanitario el programa informático destinado por el fabricante al diagnóstico, prevención, seguimiento, predicción, pronóstico, tratamiento o alivio de una enfermedad. Un asistente que hiciera eso quedaría sujeto a ese reglamento, marcado CE incluido.
- Protección de datos. Cuanto más pregunta sobre salud, más datos sensibles trata sin necesidad, en contra de la minimización que la AEPD exige en la mensajería.
- Política de WhatsApp. Prohíbe usarlo para telemedicina o para enviar o pedir información de salud cuando la normativa aplicable exige sistemas con garantías reforzadas.
En la práctica, el asistente debe reconocer las preguntas clínicas y responder siempre lo mismo: que eso lo valora un profesional, con la opción de pedir cita o hablar con recepción. Ante un mensaje que sugiera una urgencia, debe indicar que se llame al 112. Si usa un modelo de lenguaje, limita sus respuestas a contenidos aprobados por la clínica y revisa las conversaciones con regularidad.
¿Con qué base jurídica se tratan los datos?
El chatbot trata, como mínimo, el nombre, el teléfono y las citas del paciente. Una cita con un profesional sanitario ya puede revelar información de salud, y el paciente puede escribir síntomas por su cuenta, así que conviene diseñarlo como si tratara datos de salud, protegidos por el artículo 9 del RGPD.
Para la asistencia sanitaria, la base es el artículo 9.2.h del RGPD, que la disposición adicional decimoséptima de la LOPDGDD vincula a la Ley General de Sanidad y a la Ley 41/2002, entre otras. Por eso la Guía para profesionales del sector sanitario de la AEPD (junio de 2022, revisada en octubre de 2024) indica que, en general, no hace falta el consentimiento del paciente para tratar sus datos en la atención sanitaria, y que la clínica puede usar el teléfono que él facilitó para notificarle o recordarle una cita por mensajería, siempre que el mensaje le llegue sólo a él.
Las comunicaciones promocionales, como invitar a una revisión o anunciar un tratamiento, necesitan su propia base jurídica. Nuestra recomendación es pedir consentimiento previo y específico, que además encaja con la política de WhatsApp: sólo puedes escribir a quien te dio su número y aceptó recibir tus mensajes.
¿Qué tienes que contar al paciente?
El artículo 13 del RGPD obliga a informar, al recoger los datos, del responsable, el contacto del delegado de protección de datos, los fines y su base jurídica, los destinatarios, el plazo de conservación y los derechos, incluido el de reclamar ante la AEPD. Los centros sanitarios obligados a mantener historias clínicas deben tener delegado, salvo los profesionales que ejercen a título individual (artículo 34.1.l de la LOPDGDD). En un chat, lo práctico es un primer mensaje breve con lo esencial y un enlace a la política de privacidad, que WhatsApp exige tener publicada.
Además, el artículo 50.1 del Reglamento de Inteligencia Artificial obliga a que quien interactúa con un sistema de IA sepa que lo hace, salvo que resulte evidente. Se aplica desde el 2 de agosto de 2026 y la reforma aprobada en 2026 no lo aplazó, según el análisis de Goodwin. La obligación recae en el proveedor, que según el artículo 3 incluye a quien encarga el sistema y lo pone en servicio con su propio nombre. Basta una frase al inicio: «Te atiende el asistente automático de la clínica; escribe PERSONA para hablar con recepción».
Si tu clínica pertenece a una empresa o grupo con al menos 250 trabajadores, más de 50 millones de euros de facturación o más de 43 millones de balance, la Ley 10/2025 de servicios de atención a la clientela exige que un bot permita pedir atención de una persona desde el inicio y en cualquier momento. Las empresas afectadas tienen hasta finales de diciembre de 2026 para adaptarse.
¿Quién trata los datos y cuánto tiempo se guardan?
La clínica es la responsable del tratamiento. Quien desarrolla y mantiene el chatbot, el alojamiento, el proveedor del modelo de lenguaje si lo hay y Meta, cuando actúa como encargado según sus condiciones, tratan datos por cuenta de la clínica. Con cada encargado hace falta un contrato por escrito (artículo 28 del RGPD) que, según la AEPD, fije los datos, las instrucciones, la seguridad, la gestión de brechas, la ayuda con los derechos, la autorización de subcontratas y el destino de los datos al terminar. Revisa también en esas condiciones los subencargados y las transferencias fuera del Espacio Económico Europeo.
La AEPD recuerda que la mensajería implica un tratamiento adicional por un tercero, así que la clínica debe ofrecer siempre otro canal. Si el riesgo es alto, toca una evaluación de impacto; la misma guía aclara que la consulta de un profesional individual nunca se considera tratamiento a gran escala.
Sobre la conservación, el RGPD pide guardar los datos sólo el tiempo necesario, así que fija un plazo para las conversaciones. Si de ellas sale información que se incorpora a la historia clínica, rige la Ley 41/2002, que obliga a conservar la documentación clínica como mínimo cinco años desde el alta de cada proceso asistencial.
¿Se puede conectar con el programa de citas?
Depende de lo que publique cada fabricante. Esto es lo que hemos encontrado a 21 de octubre de 2026:
| Programa | Qué publica el fabricante | Qué implica |
|---|---|---|
| Doctoralia (Docplanner) | Su API de integración está disponible exclusivamente para proveedores de software médico, con acceso limitado a los recursos que autoriza cada cliente, para sincronizar huecos y reservas. | Pregunta a Doctoralia si tu caso es elegible. |
| Dentalink | Documentación pública de su API: token generado por un administrador y servicios de citas, pacientes y disponibilidad de agenda. | La integración directa es viable. |
| Flowww | Su base de conocimiento lista comandos para consultar disponibilidad y crear, cancelar y confirmar citas. La API V1 está en proceso de obsolescencia y el fabricante remite a la V2 (REST). | Viable; conviene construir sobre la V2. |
| Clinic Cloud | No hemos encontrado documentación pública de API. Su centro de ayuda describe recordatorios propios por WhatsApp, SMS y correo, y la reserva a través de Doctoralia. | Hay que preguntar al fabricante. |
Si no hay API, el chatbot puede recoger la petición (motivo administrativo y franja preferida) y dejarla para que recepción la confirme. Es menos automático, pero sigue quitando llamadas y mensajes sin contestar.
¿Qué determina el coste?
No damos cifras porque dependen de cada caso, pero sí las partidas. Las tarifas de terceros cambian a menudo: Meta ha modificado las suyas varias veces en 2026.
| Partida | De qué depende |
|---|---|
| Mensajes de WhatsApp | Meta cobra por mensaje entregado según la categoría (marketing, utilidad, autenticación o servicio) y el país. Desde el 1 de octubre de 2026 cobra los mensajes de servicio a partir de 1.000 al mes por número y las plantillas de utilidad enviadas dentro de la ventana de 24 horas. |
| Proveedor de la plataforma | Si accedes a la API a través de un intermediario, sus condiciones. |
| Modelo de lenguaje | Si el asistente usa IA, el volumen de texto procesado y la tarifa del proveedor del modelo. |
| Desarrollo | Usos, idiomas, reglas de la agenda (profesionales, cabinas, duraciones) y pruebas. |
| Integración | Si el programa de citas tiene una API documentada o hace falta un circuito manual. |
| Alojamiento y mantenimiento | Servidor, supervisión, nuevas plantillas, cambios de precios y servicios de la clínica, y cambios en las políticas de Meta. |
| Cumplimiento | Textos informativos, contratos de encargo y, si procede, evaluación de impacto. |
| Tiempo del equipo | Las conversaciones que pasan a una persona. |
El detalle de las tarifas de Meta está en nuestra guía de tarifas de WhatsApp Business API en España.
¿Por dónde empezar?
Empieza por lo que más llamadas genere en tu recepción y deja la vía hacia una persona visible desde el primer mensaje. En la página de automatización para clínicas y centros de estética explicamos cómo se combinan estas piezas, en la del chatbot de WhatsApp cómo funciona el servicio, y en nuestras demos puedes probar un asistente. VortekAI es Tech Provider verificado por Meta para la WhatsApp Business Platform.
Si quieres saber qué partidas aplican a tu clínica y qué permite tu programa de citas, cuéntanos tu caso y lo revisamos contigo.
Preguntas frecuentes
¿Puede el chatbot dar citas directamente en mi agenda?
Sí, si tu programa de citas ofrece una API a la que pueda conectarse. Si no la ofrece, el chatbot puede recoger la petición para que recepción la confirme.
¿Necesito el consentimiento del paciente para atenderle por WhatsApp?
Para gestionar su asistencia, la AEPD indica que en general no hace falta, pero sí informarle. WhatsApp exige además que el paciente haya aceptado recibir tus mensajes, y para comunicaciones promocionales conviene pedir consentimiento previo.
¿Hay que avisar de que responde un sistema automatizado?
Sí. Si usa IA y no resulta evidente, el artículo 50.1 del Reglamento de IA lo exige desde el 2 de agosto de 2026. La política de WhatsApp obliga además a ofrecer vías claras y directas para hablar con una persona o contactar por otro medio.
¿Puede responder dudas sobre un tratamiento?
Puede dar información general aprobada por la clínica, como la duración, la preparación administrativa o el precio publicado. No debe valorar el caso de un paciente ni recomendar tratamientos.
¿Cuánto cuesta cada mensaje de WhatsApp?
Depende de la categoría y del país. Desde el 1 de octubre de 2026, Meta cobra también los mensajes de servicio a partir de los 1.000 mensuales por número. Lo explicamos en la guía de tarifas.
Fuentes
- Guía para profesionales del sector sanitario. Agencia Española de Protección de Datos, junio de 2022, revisada en octubre de 2024. Consultada el 21-10-2026.
- Reglamento (UE) 2016/679, general de protección de datos. Diario Oficial de la Unión Europea (vía BOE), 4 de mayo de 2016. Consultada el 21-10-2026.
- Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (texto consolidado). BOE. Consultada el 21-10-2026.
- Ley 41/2002, básica reguladora de la autonomía del paciente (texto consolidado). BOE. Consultada el 21-10-2026.
- Reglamento (UE) 2024/1689, de Inteligencia Artificial. Diario Oficial de la Unión Europea (vía BOE), 12 de julio de 2024. Consultada el 21-10-2026.
- Not Delayed, Not Deferred: EU AI Act Transparency Obligations Are Now in Force. Goodwin Procter, 3 de agosto de 2026. Consultada el 21-10-2026.
- Ley 10/2025, de 26 de diciembre, por la que se regulan los servicios de atención a la clientela. BOE, 27 de diciembre de 2025. Consultada el 21-10-2026.
- Reglamento (UE) 2017/745, sobre los productos sanitarios. Diario Oficial de la Unión Europea (vía BOE), 5 de mayo de 2017. Consultada el 21-10-2026.
- WhatsApp Business Messaging Policy. WhatsApp (Meta), última actualización el 23-09-2026. Consultada el 21-10-2026.
- Meta Terms for WhatsApp Business Platform. Meta, última actualización el 23-09-2026. Consultada el 21-10-2026.
- WhatsApp Business Platform pricing. Meta for Developers. Consultada el 21-10-2026.
- Docplanner Integrations: guide. Docplanner. Consultada el 21-10-2026.
- Documentación API Dentalink. Dentalink (HealthAtom). Consultada el 21-10-2026.
- Comandos API de flowww. flowww, base de conocimiento. Consultada el 21-10-2026.
- Centro de ayuda: agenda y comunicaciones. Clinic Cloud. Consultada el 21-10-2026.