WhatsApp se ha convertido en el canal habitual entre farmacia y paciente, pero casi nunca se usa con las garantías que exige el RGPD. Repasamos los errores más frecuentes y cómo corregirlos sin dejar de usarlo.
Pocas herramientas se han colado en el día a día de la farmacia tan rápido como WhatsApp. Avisar de que ha llegado un pedido, resolver una duda rápida, mandar una foto del envase de un producto: todo eso ocurre ya, cada día, en miles de farmacias españolas. El problema es que la mayoría de esos usos se hicieron sin plantearse nunca la pregunta de protección de datos, y WhatsApp trata datos personales —a veces datos de salud— igual que cualquier otro canal.
Esto no es un aviso para dejar de usar WhatsApp en la farmacia. Es una guía de los errores que, con más frecuencia, convierten una herramienta útil en un riesgo innecesario.
El número personal del empleado: el error de partida
La forma más habitual de empezar a usar WhatsApp en una farmacia es la más informal: un técnico o un auxiliar da su número personal a un paciente porque "así es más rápido". El problema aparece más tarde, casi siempre en dos momentos: cuando ese empleado deja la farmacia y se lleva consigo el histórico de conversaciones y el contacto del paciente, y cuando nadie más en el equipo sabe qué se ha hablado con quién.
La cuenta de WhatsApp que atiende a los pacientes debería pertenecer a la farmacia, no a la persona que la usa hoy. Es la diferencia entre un canal de atención profesional y una conversación privada que, por casualidad, incluye datos de un paciente.
Grupos de WhatsApp: cuidado con quién ve a quién
Uno de los errores más sancionados por la Agencia Española de Protección de Datos (AEPD) es incluir a varios pacientes en el mismo grupo de WhatsApp sin su consentimiento expreso. En un grupo, cada participante ve el número de teléfono —y a menudo el nombre— de todos los demás. Eso es una cesión de datos personales sin base legal, y la AEPD ha resuelto expedientes al respecto con sanciones que, en algunos casos, han rondado los 3.000 euros.
Si tu farmacia quiere mantener listas de difusión para avisos generales, la alternativa correcta es la función de "lista de difusión" de WhatsApp (donde cada persona recibe el mensaje sin ver a los demás destinatarios) o una herramienta de WhatsApp Business API pensada para ese fin, siempre con el consentimiento previo de cada paciente.
Fotos de recetas, DNI e informes: cuando el mensaje se convierte en un dato de salud
Una foto de una receta, de un informe médico o de un análisis no es un archivo cualquiera: es un dato de categoría especial según el artículo 9 del RGPD, con un nivel de protección reforzado. Enviarlo o —peor aún— conservarlo indefinidamente en el móvil de la farmacia sin necesidad real incumple el principio de minimización: solo se debe tratar el dato estrictamente necesario, durante el tiempo estrictamente necesario.
Esto no significa que nunca se pueda recibir una foto de una receta por WhatsApp. Significa que debe existir un criterio claro sobre cuándo es necesario, quién puede verla, cuánto tiempo se conserva y cuándo se borra.
La cláusula informativa que casi nadie envía
El artículo 13 del RGPD obliga a informar al interesado, antes de tratar sus datos, de quién es el responsable del tratamiento, con qué finalidad se usan sus datos y qué derechos tiene. En la práctica, casi ninguna farmacia envía esta información antes del primer mensaje de WhatsApp con un paciente. Atender consultas por WhatsApp sin haber informado antes puede considerarse una infracción grave conforme al artículo 83.5.b del RGPD.
La solución es tan simple como tenerla preparada: un texto breve, claro, adaptado a lo que la farmacia realmente hace por WhatsApp, listo para enviar o para tener visible en el propio perfil de WhatsApp Business.
Copias de seguridad: el eslabón que se olvida
Las conversaciones de WhatsApp pueden hacer copia de seguridad automática en Google Drive o en iCloud. Es una función pensada para no perder mensajes, pero tiene una consecuencia que pocas farmacias tienen en cuenta: esa copia no siempre queda protegida con las mismas garantías que la conversación original, y a menudo se sincroniza con una cuenta personal del empleado, fuera del control de la farmacia. Revisar esta configuración es una de las primeras cosas que conviene comprobar en cualquier auditoría de uso de WhatsApp en un negocio.
Cómo evitarlo sin dejar de usar WhatsApp
Ninguno de estos errores obliga a renunciar a WhatsApp como canal de atención. Obligan a tratarlo como lo que es: un canal de comunicación profesional con pacientes, con las mismas exigencias de información, consentimiento y minimización que cualquier otro tratamiento de datos personales.
En la práctica, esto se traduce en cinco pasos: usar una cuenta de WhatsApp Business propia de la farmacia (no del empleado), tener una cláusula informativa lista para compartir, fijar un protocolo interno sobre qué se puede enviar y qué no, revisar la configuración de copias de seguridad, y formar al equipo —titulares, técnicos y auxiliares— en estos criterios. Es exactamente lo que hacemos en Farmacéuticos Digitales: auditamos el uso actual, configuramos la cuenta, entregamos la documentación y formamos al personal, todo en un único servicio pensado para oficinas de farmacia.
Este artículo ofrece información general orientativa y no constituye asesoramiento jurídico individualizado. Para una valoración concreta de tu farmacia, contacta con nosotros o consulta con un profesional especializado en protección de datos.