CRM para clínicas: embudo de pacientes, recordatorios de cita por WhatsApp y lo que permiten las normas
Un CRM para clínicas es el sistema que sigue a cada paciente desde el primer contacto hasta la revisión: quién preguntó, quién reservó, quién faltó y quién debería volver. No sustituye a la historia clínica. Aquí tienes el embudo de una clínica, plantillas de recordatorio de cita con los botones Confirmar y Cambiar fecha, y lo que dicen el RGPD, la HIPAA y la política de WhatsApp, comprobado el 4 de noviembre de 2026.

Lo que te llevas
- Un embudo de lead, primera cita, revisión y tratamiento, con versiones para odontología y estética
- Plantillas de mensaje para copiar, con botones y sin detalle clínico
- RGPD, HIPAA y política de WhatsApp leídos en la fuente el 4 de noviembre de 2026, con nuestra lectura señalada
¿Qué es un CRM para clínicas?
Un CRM para clínicas organiza la relación con el paciente fuera del acto clínico: la primera pregunta por WhatsApp, la cita reservada, la ausencia, la revisión, el tratamiento que quedó a medias. CRM significa gestión de la relación con el cliente. Una nota para quien lea desde Brasil: allí CRM también es el consejo regional de medicina y el registro del médico en él. Esta guía no trata de eso.
Un CRM responde preguntas que la agenda no responde. ¿Quién pidió información y no reservó? ¿Quién reservó, faltó y no volvió? ¿Quién debía haber venido a revisión en octubre? ¿De dónde llegan los pacientes que se quedan? Sin ese registro, las respuestas viven en la memoria de la recepción y en chats repartidos por varios móviles.
Sirve para clínicas médicas, consultas privadas, odontología y estética, con una diferencia importante. Las normas de publicidad cambian según el país y el colegio profesional, y los datos de salud reciben un trato especial casi en todas partes. Por eso la guía separa lo que hace el producto, lo que dice la norma y lo que es solo lectura nuestra. Donde interpretamos, lo avisamos, y tu caso concreto requiere un abogado.
CCX Messages cubre esta parte de la operación, con CRM y embudos, bandeja de atención, mensajes automáticos y agente de IA. La página de salud muestra cómo funciona un recordatorio en el producto. Este artículo sirve también si usas otra herramienta, porque las normas y las plantillas no dependen del proveedor.
Software de gestión, historia clínica y CRM: quién hace qué
Si buscas un programa para clínicas, seguramente quieres historia clínica, agenda y facturación a aseguradoras. CCX Messages no hace nada de eso. No tiene agenda de citas, no guarda historias clínicas, no receta y no factura. El sistema de tu clínica sigue siendo la fuente de la verdad sobre las citas y sobre la salud del paciente.
Los dos conviven mediante API y webhooks. Tu sistema avisa de que hay una cita en 48 horas, CCX envía el recordatorio, el paciente responde y la respuesta vuelve por webhook firmado a lo que gestione tu agenda. No existe un conector listo, así que alguien tiene que unirlos. La página de integraciones muestra lo que ofrece la API.
La división práctica es sencilla. En la historia clínica van el motivo de consulta, el diagnóstico, las pruebas, las recetas y la evolución. En el CRM van nombre, teléfono, origen, etapa, responsable, fecha de la última visita y fecha prevista de vuelta. Si un dato solo importa a quien trata al paciente, queda fuera del CRM. Esa regla evita buena parte de los problemas de esta guía.
En la ficha de Contacto 360, cada persona tiene una línea de tiempo con conversaciones, notas y tareas, además de campos personalizados y etiquetas. Cuidado con los nombres. La etiqueta «volver en 6 meses» ayuda a la recepción. La etiqueta «diabético» o «embarazo de riesgo» convierte el CRM en un registro de salud, con todo el peso que eso implica. Es consejo nuestro: la ley no habla de etiquetas.
El embudo de CRM de una clínica: lead, primera cita, revisión y tratamiento
El embudo de una clínica puede tener cuatro etapas. Lead: la persona preguntó, por WhatsApp o Instagram, y aún no reservó. Primera cita: hay una hora reservada. Revisión: la persona ya fue atendida y hay una vuelta acordada. Tratamiento: hay un plan en marcha, con varias sesiones. En CCX, cualquier conversación de la bandeja se convierte en negocio en la etapa que elijas.
Cada etapa admite un tiempo máximo. Un lead parado dos días queda señalado en el tablero, y alguien sabe que debe responder. Cada etapa tiene además una probabilidad, y el tablero suma el valor total y el ponderado. En una clínica privada, eso muestra cuánto hay en presupuestos abiertos. Si solo trabajas con aseguradoras, el valor pesa menos y el número de personas por etapa pesa más.
Un CRM para odontología suele pedir más etapas en medio: presupuesto presentado, presupuesto aprobado, en tratamiento, terminado y mantenimiento. El presupuesto parado es lo que más seguimiento necesita, porque el paciente ya vino, ya fue valorado y solo le falta decidir. Un tiempo máximo corto en esa etapa hace que alguien de recepción retome la conversación antes de que se enfríe.
Un CRM para clínicas de estética lleva otro ritmo: valoración, plan de sesiones, en curso, terminado y mantenimiento. Como cada sesión depende de la anterior, conviene un campo de próxima sesión. Separa embudos cuando los tiempos sean distintos. Puedes crear tantos como necesites, así que odontología y estética de un mismo grupo no tienen que compartir tablero.
Al final, cada negocio se cierra como ganado o perdido, con un motivo. Usa una lista corta y sin datos clínicos: precio, aseguradora no aceptada, horario, distancia, se fue a otra clínica, sin respuesta. Tras unos meses, esa lista dice más sobre la operación que la impresión del equipo. Sobre el tema en general, lee nuestra guía de CRM para WhatsApp.
Mensajes de recordatorio y de confirmación de cita: plantillas para copiar
Los mensajes de WhatsApp de abajo son plantillas, el formato que WhatsApp exige para iniciar una conversación fuera de la ventana de 24 horas. Envías el texto para que Meta lo apruebe, y las palabras entre llaves son variables. Ninguna cita especialidad, procedimiento ni motivo de la visita. La aprobación y la categoría final las decide Meta, así que comprueba lo que vuelve.
Plantilla 1, confirmación de cita, al reservar. «Hola, {{nombre}}. Tu cita en {{clinica}} está reservada para el {{fecha}} a las {{hora}}. Dirección: {{direccion}}. Si necesitas cambiarla, pulsa Cambiar fecha.» Botón: Cambiar fecha.
Plantilla 2, recordatorio de cita, 48 horas antes. «Hola, {{nombre}}. Recordatorio: tu cita en {{clinica}} es el {{fecha}} a las {{hora}}. ¿Nos la confirmas?» Botones: Confirmar y Cambiar fecha. Es la plantilla principal. Puede ser así de corta porque el paciente solo necesita fecha, hora y un toque.
Plantilla 3, para quien no respondió, 24 horas antes. «Hola, {{nombre}}. Aún no tenemos tu confirmación para el {{fecha}} a las {{hora}} en {{clinica}}. ¿Vienes?» Botones: Confirmar y Cambiar fecha. Envíala una sola vez. Quien se siente acosado bloquea el número, y entonces ya no llega ni el siguiente recordatorio.
Plantilla 4, recordatorio de respaldo por email. «Hola, {{nombre}}. No sabemos si vendrás a tu cita en {{clinica}} el {{fecha}} a las {{hora}}. Para confirmarla o cambiarla, responde a este email o escríbenos por WhatsApp.» Las respuestas llegan a tu propia dirección. En CCX, el SMS de respaldo solo llega a números de Brasil, así que en otros países cuenta con el email.
Plantilla 5, preparación. «Hola, {{nombre}}. Te enviamos por email las indicaciones para tu cita del {{fecha}}. ¿Dudas? Responde aquí.» El ayuno, los documentos y cómo llegar van por email, desde el dominio de la clínica, donde cabe más texto. Es el mismo reparto que muestra nuestra página de salud.
Plantilla 6, resultado disponible. «Hola, {{nombre}}. Tu resultado está disponible en el portal de {{clinica}}. Entra con tu usuario: {{enlace}}.» El nombre de la prueba y su contenido quedan detrás del acceso. Si la clínica no tiene portal, el mensaje pide a la persona que hable con recepción, y la entrega sigue el camino que la clínica ya usa.
Plantilla 7, tras una ausencia. «Hola, {{nombre}}. Tenías cita en {{clinica}} el {{fecha}} y no pudimos atenderte. ¿Quieres reservar otra?» Botones: Reservar y Ahora no. Meta puede tratar este texto como marketing, porque invita a una nueva reserva. Si ocurre, pasa a seguir las reglas de campaña que se describen más adelante.
Qué no escribir: «Recordatorio de tu consulta de oncología con la Dra. Ruiz para ver la biopsia». El mensaje aparece en la pantalla bloqueada y puede leerlo quien esté al lado. El nombre de una especialidad también cuenta. Si el nombre de tu clínica ya indica el área, como psiquiatría u oncología, pregunta al paciente si prefiere otro canal. Esa cautela es lectura nuestra, y las leyes que revisamos no entran en ese detalle.
¿Qué ocurre cuando el paciente pulsa Confirmar o Cambiar fecha?
El camino completo usa un recorrido. Tu sistema envía un evento 48 horas antes, el recorrido envía la plantilla y espera la respuesta el tiempo que decidas. Con respuesta, un webhook firmado lleva el toque a tu sistema, que marca la cita como confirmada. Sin respuesta, eliges en el constructor el siguiente paso, como el respaldo por email.
El toque en Cambiar fecha llega a la bandeja como respuesta del paciente, con el historial al lado, y abre la ventana de 24 horas para que recepción escriba con libertad. Recepción mira la agenda en el sistema de la clínica, ofrece dos horas y registra el cambio allí. CCX no cambia la agenda por su cuenta: lo hace tu sistema, al recibir el webhook, o tu equipo.
Sin desarrollador hay dos caminos. La pantalla Programaciones del panel guarda una cola de mensajes con hora, una línea por persona, plantilla y hora. Al guardar, comprueba que la plantilla está aprobada, que las variables tienen valor, que la persona no pidió salir y que la hora es futura. Sirve para pocas citas. Para la lista del día siguiente, usa una campaña programada con un CSV cuyas columnas rellenan las variables.
En ambos casos, las respuestas caen en la bandeja y recepción actualiza la agenda a mano. Da más trabajo, pero sirve para empezar y muestra si merece la pena invertir en la integración. Si integras después no pierdes nada, porque las mismas plantillas siguen valiendo.
No tenemos una cifra honesta de cuánto reducirá las ausencias un recordatorio en tu clínica. Depende de tus pacientes, de la especialidad y de cómo se organiza la agenda. Mide la tasa de ausencias y los huecos vacíos durante un mes antes de activarlo y un mes después. Ese dato tuyo vale más que cualquier promesa de un proveedor, incluida la nuestra.
Revisiones y recall: cuándo el recordatorio de cita se vuelve marketing
La revisión y el recall se parecen, pero pesan distinto. La revisión es la vuelta reservada o pedida por el profesional, con fecha. El recall es la invitación a volver pasado un tiempo, sin nada en la agenda: la limpieza de los seis meses, el chequeo anual, el mantenimiento de estética. Lo primero recuerda un compromiso. Lo segundo propone uno nuevo.
La página de categorías de plantilla de Meta, leída el 4 de noviembre de 2026, pone dos condiciones para utilidad: nada promocional, y un mensaje específico de la persona, pedido por ella o esencial para ella. El contenido mixto cuenta como marketing. La página no cita recordatorios de cita, así que el resto es lectura nuestra: una cita reservada tiende a utilidad, y «han pasado seis meses, ¿reservamos?» tiende a marketing, como explica nuestra guía de categorías.
Plantilla de recall, categoría marketing. «Hola, {{nombre}}. Te escribimos de {{clinica}}. Han pasado {{tiempo}} desde tu última visita. ¿Quieres ver horarios?» Botones: Ver horarios y No quiero recibir. Sin oferta, sin descuento y sin nombre de procedimiento. Envíala solo a quien aceptó este tipo de aviso, y trata el segundo botón como una petición de baja.
En el CRM, el recall nace de un campo. Guarda la fecha prevista de vuelta, crea un segmento o deja que el sistema de la clínica envíe el evento, y usa un recorrido con espera. Si la persona reserva, sácala del flujo con la condición de respuesta. Si no responde, para. En nuestra opinión, dos avisos por ciclo ya bastan.
Hay un caso intermedio: el médico pidió volver en 30 días y lo anotó en la historia clínica. Para nosotros, recordarlo está más cerca del cuidado que de la venta. Pero Meta solo ve el texto de la plantilla y puede clasificarla como marketing. Escríbela con la fecha acordada, sin decir el motivo, y comprueba la categoría al aprobarse.
WhatsApp para clínicas e Instagram en una sola bandeja
En una clínica, la misma persona pregunta el precio por Instagram de noche y escribe por WhatsApp por la mañana. Si cada canal vive en un móvil, recepción responde dos veces o ninguna. Eso es lo que resuelve una plataforma de atención multicanal: un solo sistema de atención para todos los canales. El concepto completo está en nuestra guía de omnicanal. Aquí importa el efecto en el mostrador.
En la bandeja de CCX, WhatsApp e Instagram comparten una cola en vivo. El reparto por turnos mira la carga de cada persona. Las reglas por etiqueta, prefijo y prioridad llevan la conversación al equipo adecuado, y cada equipo tiene su horario. Un grupo puede separar centros, u odontología y estética, sin cambiar de número. No se cobra por agente.
En la atención de la clínica, el SLA cuenta el tiempo de cada turno de respuesta, y el supervisor ve quién espera. Las respuestas guardadas dejan dirección, aseguradoras y aparcamiento a un «/» de distancia. La encuesta de satisfacción sale al resolver, y nuestra guía de CSAT ayuda a leer el resultado. Las notas internas siguen la regla de antes: nada clínico en ellas.
El control de acceso pesa aquí más que en otros sectores. Hay nueve roles, de propietario a solo lectura, con verificación en dos pasos. El móvil personal del médico no ofrece nada de esto, y cuando alguien deja la clínica, el historial se va con él. Nuestra guía de WhatsApp multiagente explica cómo varias personas usan un mismo número con orden.
Instagram tiene sus propios límites. No se puede lanzar una campaña masiva por Direct: la conversación la empieza el paciente, así que los recordatorios no salen por ahí. Los comentarios pueden generar una respuesta automática por palabra clave, con un mensaje en Direct. Úsalo para llevar la duda al privado, nunca para hablar de síntomas, tratamientos o resultados en público.
Chatbot para clínicas: qué responde la IA y qué pasa a una persona
La IA de CCX Messages responde por WhatsApp e Instagram Direct con la base de conocimiento que escribió la clínica. El terreno seguro es práctico: dirección, aparcamiento, horario, aseguradoras aceptadas, documentos que traer, preparación estándar aprobada por el equipo y cómo reservar. Avisa de que es una IA en el primer contacto.
Pasan directamente a una persona: síntomas, dolor, urgencias, resultados de pruebas, medicamentos, dosis, embarazo, salud mental y quejas. Indicas esos temas en el panel y defines el umbral de confianza. Si el paciente pide un agente, la conversación pasa al momento, con el historial. Cuando alguien del equipo responde, la IA no interviene en esa conversación durante 24 horas.
Escribe en la base una instrucción para urgencias: si la persona describe algo grave, indícale que llame al número de emergencias de su país (112 en la UE) y pasa la conversación al equipo. Pide a un profesional de la clínica que revise ese texto. La IA no tiene agenda propia. Con una herramienta HTTP de consulta puede leer horarios en tu sistema, y lo que escribe depende de una persona. La página del agente de IA lo detalla.
Los reguladores ya empiezan a escribirlo. En Brasil, el Consejo Federal de Medicina (CFM), en la Resolución 2.454/2026, publicada el 27 de febrero de 2026 y en vigor 180 días después, considera de bajo riesgo la IA de agendamiento y el chatbot de información general, sin consejo clínico personalizado. También prohíbe al médico delegar en la IA la comunicación de un diagnóstico, pronóstico o decisión terapéutica sin mediación humana.
La misma resolución exige informar a los pacientes del uso de IA y pide a las instituciones médicas una evaluación preliminar de riesgo. Es la norma de Brasil para médicos. No revisamos las normas de IA país por país, así que pregunta a tu colegio profesional y a tu delegado de protección de datos. CCX no hace esa evaluación por ti, y la línea tiene sentido en cualquier lugar: ningún diagnóstico por bot.
La IA se procesa en Estados Unidos por subencargados que figuran en el Centro de Confianza, y el texto de la conversación va hasta allí para que pueda responder. CCX no entrena modelos con tus conversaciones. Incluye este flujo en tu registro de tratamiento e informa al paciente. Prueba antes de activarla: nuestra guía de agente de IA trae 20 preguntas, y conviene sumar las que más oye tu recepción.
RGPD y HIPAA: el dato de salud es especial, y el mensaje debe mostrar poco
En la UE, el art. 9.1 del RGPD prohíbe tratar datos relativos a la salud salvo que se aplique una excepción, y el art. 4.15 los define incluyendo la prestación de asistencia cuando revela el estado de salud. Aquí importan dos excepciones: el consentimiento explícito para fines especificados (art. 9.2.a) y el tratamiento necesario para prestar asistencia (art. 9.2.h), por un profesional sujeto a secreto o bajo su responsabilidad (art. 9.3). Leímos el texto el 4 de noviembre de 2026.
Nuestra lectura, que no sustituye a un abogado: el recordatorio de una cita reservada tiene una defensa razonable en la prestación de asistencia, y un recall comercial o una campaña no la tienen. No buscamos orientaciones de cada autoridad nacional. Por eso, el camino más fácil de defender es recoger la aceptación en la ficha del paciente, lo que también cumple la sección 1 de la política de WhatsApp.
Texto para la ficha, en dos aceptaciones separadas. «Autorizo a {{clinica}} a enviarme por WhatsApp, a este número, recordatorios y avisos sobre mis citas.» «Autorizo a {{clinica}} a enviarme por WhatsApp invitaciones a volver y novedades.» Ninguna viene marcada de antemano, y la persona puede pedir la baja cuando quiera. Nuestra guía de opt-in muestra qué registrar.
Con el RGPD, la clínica es la responsable, CCX es la encargada y el art. 28.3 exige un contrato entre ambas, que forma parte del nuestro. La retención de conversaciones es configurable, de 30 días a 5 años, con 180 por defecto. Los datos están en São Paulo, Brasil, con las excepciones declaradas en el Centro de Confianza: la entrega por Meta, la IA en Estados Unidos, los proveedores de push y Cloudflare. Para una clínica de la UE es una transferencia internacional del capítulo V: consulta a tu delegado.
En Estados Unidos, la HIPAA se aplica a las entidades cubiertas: planes de salud, cámaras de compensación y proveedores que transmiten información de salud por vía electrónica en transacciones cubiertas. También alcanza a sus socios comerciales, y la norma 45 CFR 164.502(e) exige garantías por escrito. Si estás cubierto, resuélvelo antes de que esa información entre en la herramienta. CCX no afirma aquí cumplir la HIPAA, así que háblanos antes. En América Latina cada país tiene su ley, y no las revisamos.
El paciente escribe lo que quiere: «necesito cambiar la cita porque me operan». No controlas eso, pero sí lo que haces después. No lo copies a un campo del CRM ni lo reenvíes a un grupo interno. Si llega una prueba adjunta, pasa la conversación a una persona y al canal que la clínica usa para documentos. Comprueba también de quién es el número: el teléfono de una madre, un hijo o una pareja muestra el mensaje a otra persona.
Publicidad médica y telemedicina: lo que puede exigir un colegio profesional
Las normas de publicidad médica se fijan país por país, a menudo por el colegio profesional. Para esta guía leímos las de Brasil, porque son recientes y nombran WhatsApp. No revisamos otros países. Usa lo que sigue como una lista de preguntas para tu propio colegio, ya que nada de esto obliga a una clínica fuera de Brasil.
La Resolución CFM 2.336/2023 de Brasil define la publicidad como comunicación al público por cualquier medio. Incluye WhatsApp entre los canales propios del médico, admite usarlos para formar, mantener o ampliar clientela, y permite explicar cómo reservar, horarios, ubicación, aparcamiento y seguros. Buscamos en ella y en el manual de publicidad del CFM de 2024 y no encontramos nada sobre recordatorios. Nuestra lectura: el recordatorio individual queda fuera de la comunicación al público, y la campaña queda dentro.
Allí, la publicidad de una clínica debe llevar el registro del establecimiento y el nombre y la colegiación del director técnico. El manual añade que la pieza compartida por aplicaciones de mensajería, como WhatsApp y Telegram, debe llevar esa identificación en la propia publicación. Quien responde por la publicidad del establecimiento es el director técnico. Pregunta a tu colegio si te aplica un deber parecido.
Brasil también prohíbe garantizar, prometer o insinuar buenos resultados, el sensacionalismo y la autopromoción, y anunciar servicios gratuitos en una consulta privada. Admite descuentos, sin ventas vinculadas ni premios. Las imágenes de antes y después siguen criterios educativos estrictos y, para nosotros, no encajan en un envío masivo. Las promesas de resultado son una buena primera pregunta para tu colegio.
Sobre mensajería privada, el Dictamen CFM 14/2017, del 27 de abril de 2017, admite WhatsApp entre médico y paciente para enviar datos o resolver dudas. La información es confidencial, y la aplicación no sustituye a la consulta presencial ni al seguimiento diagnóstico a criterio del médico. Es anterior a la resolución de telemedicina de Brasil, así que conviene leer ambas juntas.
La telemedicina es donde una bandeja de mensajes debe detenerse. La Resolución CFM 2.314/2022 exige registrar la atención en la historia clínica o en un sistema electrónico con un nivel de seguridad determinado, con consentimiento del paciente. Donde ejerzas, comprueba el equivalente. CCX no es historia clínica ni plataforma de telemedicina. Usa la bandeja para reservar y enviar el enlace de tu plataforma, y haz la teleconsulta allí.
Odontología y estética: otro colegio, otras reglas
Los dentistas suelen responder ante otro organismo. En Brasil, el Código de Ética del Consejo Federal de Odontología (Resolución 118/2012, modificada por la Resolución 271 del 18 de junio de 2025) trata como infracción la publicidad con precios, servicios gratuitos y formas de pago. Así, una campaña dental con precio en el mensaje corre un riesgo que la de un médico brasileño, en principio, no corre.
El mismo código, con la redacción de 2025, prohíbe ofrecer servicios para captar pacientes mediante telemarketing activo a la población en general, entre otros medios. El cambio de 2025 quitó de la lista las tarjetas de descuento, el correo directo por internet y los sitios promocionales, tras una decisión de la autoridad de competencia. Nuestra lectura: como la lista sigue abierta, un envío a una lista comprada o fría aún se acerca a eso. Los recordatorios y el recall a tus pacientes que aceptaron recibirlos quedan lejos.
La comunicación debe llevar nombre y número de inscripción, además de los del responsable técnico en una empresa, y propietarios, responsable técnico y demás profesionales implicados responden en conjunto. La Resolución 196/2019 permite selfis e imágenes de diagnóstico y del tratamiento terminado, con consentimiento firmado, y prohíbe imágenes del procedimiento en curso. El antes y después sigue siendo delicado según el código, así que el dentista brasileño debe preguntar a su consejo regional.
El consejo creó en 2025 un grupo para revisar este capítulo del código. No encontramos un texto nuevo publicado hasta el 4 de noviembre de 2026. Fuera de Brasil no revisamos los colegios de odontología. Si tienes una clínica dental en otro país, empieza por preguntar a tu colegio qué dice sobre precios y mensajes directos a pacientes.
La estética depende de quién firma. Los médicos responden ante su colegio, los dentistas ante el suyo, y otras profesiones ante los propios, cuyas normas no revisamos para esta guía. Pregunta al tuyo antes de tu primera campaña. En todos los casos vale la siguiente sección: la política de WhatsApp impide promocionar productos médicos.
Política de WhatsApp: qué significan las secciones 3 y 4 para la clínica
La política de WhatsApp, en la versión del 23 de septiembre de 2026, tiene dos pasajes que tocan la salud. La sección 3 prohíbe usar WhatsApp para telemedicina, o para enviar y pedir información de salud, cuando la normativa aplicable prohíba que ese dato circule por sistemas sin requisitos reforzados. La condición importa: el texto remite a la ley de cada lugar.
Nuestra lectura: reservar, confirmar y recordar, sin contenido clínico, queda fuera de ese problema. La teleconsulta entra allí donde la norma local exige un sistema de registro propio, como en Brasil. Los resultados y diagnósticos quedan fuera del mensaje por prudencia, aunque no haya una prohibición expresa para cada caso. No tenemos decisión de Meta ni sentencia que confirme esta lectura.
La misma sección prohíbe pedir números completos de tarjeta, de cuenta, de documento de identidad u otro identificador sensible. No pidas DNI, pasaporte ni foto de un documento en el chat. El número de póliza no aparece en la lista, pero por prudencia trátalo igual y lleva el registro al portal o al mostrador.
La sección 4 enumera lo que no puede circular, ni con licencia. Incluye medicamentos de cualquier tipo, con o sin receta, y «Medical and healthcare products». La sección 5 abre excepciones en países de una lista, entre ellas los medicamentos sin receta, solo por la API y para mayores de 18 años. Para la mayoría de las clínicas, esa excepción no cambia nada.
En la práctica, un recordatorio de cita no promociona ningún producto. «Aplicación de toxina botulínica con descuento» sí, y la licencia de la clínica no lo cambia. Los kits de blanqueamiento, suplementos y cosméticos que vende la clínica entran en la zona de riesgo. La política no nombra suplementos ni servicios médicos, así que parte de esto es interpretación nuestra, y tu caso concreto requiere un abogado.
Incumplir la política pone el número en riesgo de restricción o bloqueo, y nuestra guía de WhatsApp baneado muestra cómo ocurre. En una clínica, el daño va más allá de la campaña. El recordatorio de mañana y la atención de hoy salen del mismo número, y un mensaje mal escrito puede parar ambos.
Marketing para clínicas y mensajes a pacientes: lo que queda tras los límites
Queda bastante. Avisos de nuevos horarios o de un centro nuevo, invitaciones a volver, contenido educativo sin promesas, campañas de prevención que identifican a quien las patrocina. En Instagram el trabajo es orgánico, y la duda se convierte en conversación por Direct. Todo lo que envíes de forma proactiva por WhatsApp necesita su propia aceptación y una plantilla de marketing.
Las campañas de CCX salen por WhatsApp y email, con programación y coste estimado antes de enviar. Los duplicados entran una vez, y quien pidió la baja queda fuera. Segmenta por etapa del embudo: quien está en tratamiento no necesita una invitación a una valoración. Lo que cuesta cada mensaje está en planes y precios.
Plantilla de campaña para una clínica. «Hola, {{nombre}}. {{clinica}} abre ahora los sábados en el centro de {{centro}}. Para ver horarios, pulsa abajo. Responsable: {{director}}, colegiado {{registro}}.» Botones: Ver horarios y No quiero recibir. No nombra ninguna afección, no promete resultados y lleva la identificación que piden algunos colegios. Quita la última línea si el tuyo no la pide.
Los mensajes a pacientes fuera de horario son otra mejora sencilla. Un saludo y una respuesta de ausencia dicen cuándo vuelve recepción y qué hacer ante una urgencia. Funcionan dentro de la ventana, sin plantilla, y nuestra guía de mensajes automáticos muestra cómo configurarlos en la app y dónde se queda corta. Mantén claro el camino a una persona, como pide la sección 2 de la política.
Lo que CCX no hace, y cuándo no es la opción adecuada
CCX no tiene agenda de citas. No es historia clínica, no emite recetas, no factura a aseguradoras y no es plataforma de telemedicina. No hay conector listo para sistemas de clínica: la integración pasa por API y webhooks, y alguien tiene que hacerla. Tampoco tenemos hoy ISO 27001 ni informe SOC 2, el cifrado no es de extremo a extremo y el SMS solo llega a números de Brasil.
En algunos casos otra opción es mejor. Si quieres un único programa con historia clínica, agenda y recordatorios, y el recordatorio incluido te basta, un software de gestión lo resuelve con menos piezas. Una consulta de una sola persona, con poco volumen, puede empezar con la app WhatsApp Business. Un hospital o grupo que exige por contrato una certificación o un acuerdo de socio comercial de la HIPAA necesita un proveedor que lo ofrezca.
CCX tiene sentido cuando tu clínica ya tiene un sistema de agenda que funciona y sufre con lo que pasa alrededor: conversaciones dispersas, recordatorios a mano, leads sin respuesta, varios canales y varios centros. En ese escenario, el CRM y la bandeja completan lo que el software de gestión no se hizo para hacer.
Por dónde empezar: un orden que evita rehacer trabajo
Primero, las aceptaciones. Ajusta la ficha del paciente con los dos textos de arriba y pide que los revise tu delegado de protección de datos o un abogado. Sin eso, todo envío empieza torcido. Después, conecta el número por la API oficial y envía las plantillas 1, 2 y 3 para su aprobación. Comprueba la categoría que vuelve en cada una.
Luego, monta un solo embudo con las cuatro etapas y enseña a recepción a mover las conversaciones. Empieza los recordatorios en un centro o con un profesional, usando Programaciones o una campaña con CSV. Cuando la rutina esté firme, pide al proveedor de tu software de gestión que envíe los eventos y reciba el webhook.
Deja la IA para después. Escribe la base con el equipo, indica los temas que pasan a una persona, haz la evaluación de riesgo que pida tu colegio y prueba antes de activarla. El recall y las campañas van al final, cuando ya sepas cuántos pacientes aceptaron recibirlos y quién responde por cada pieza.