Telemedicina y comunicación online con pacientes: riesgos, trazabilidad y buenas prácticas

La telemedicina no es solo hacer una videoconsulta: en la práctica, incluye mensajes, emails, envíos de informes, recordatorios de cita y conversaciones “rápidas” que a veces acaban convirtiéndose en decisiones clínicas. Y ahí es donde suelen aparecer los problemas: no tanto por la tecnología, sino por cómo se usa, qué se comparte y qué queda (o no queda) registrado.

La comunicación digital suele aportar eficiencia y continuidad asistencial, pero también introduce dos retos muy concretos:

1. Datos de salud: son una categoría especialmente sensible y requieren un nivel de cuidado alto.
2. Trazabilidad: si el contenido relevante no queda en la historia clínica (HC) o en un sistema trazable, luego es difícil reconstruir qué se dijo, cuándo y con qué contexto.

Qué riesgos reales aparecen al comunicarte online

Confidencialidad y datos de salud

Cuando usas canales digitales, lo crítico no es solo la seguridad del propio canal, sino quién puede acceder al dispositivo (móvil personal, backups, pantallas desbloqueadas, reenvíos accidentales, etc.).

La Agencia Española de Protección de Datos (AEPD), en su guía para profesionales sanitarios, advierte de evitar enviar información sanitaria por correo electrónico o redes públicas abiertas salvo que se haya cifrado la información.

Trazabilidad y “lo que no queda escrito no existe”

Muchos conflictos empiezan con frases tipo:

• “Me dijo por WhatsApp que…”
• “Le mandé el informe por email y entendió otra cosa…”
• “Le contesté rápido entre pacientes…”

Si ese intercambio contiene orientación clínica, cambios de pauta, signos de alarma o una recomendación relevante, lo prudente es que exista un registro (en HC o en un sistema equivalente).

Identidad del paciente y suplantaciones

Un mensaje desde el móvil del paciente no siempre garantiza que sea el paciente. La AEPD señala que, al usar mensajería instantánea, hay que valorar riesgos como la suplantación y la solidez de contraseñas/medidas de seguridad del canal.

Expectativas, tiempos de respuesta y malentendidos

La mensajería crea expectativas de inmediatez. Y la falta de matices (tono, contexto clínico, exploración) multiplica malentendidos. Esto no es “protección de datos”; es gestión del riesgo asistencial (y de reclamaciones).

Comparativa de canales

WhatsApp y WhatsApp Business

Cuándo se usa: recordatorios, dudas rápidas, envío de fotos, “¿esto es normal?”.
Riesgos frecuentes:

• Puede implicar un tratamiento adicional por un tercero (el proveedor del servicio), por lo que se recomienda ofrecer medios alternativos.
• Riesgo de que el mensaje llegue a personas no autorizadas (por ejemplo, si se escribe en un grupo, o se usa el chat equivocado). La guía menciona explícitamente extremar cuidado para que sea solo al paciente y no a un grupo.
• Si el contenido incluye datos de salud, la AEPD apunta que puede no ser aconsejable usar estos medios cuando se trate de datos sensibles, según debilidades del sistema y medidas de seguridad.

Buenas prácticas si lo usas:

• Úsalo, sobre todo, para logística (cita, ubicación, indicaciones generales) y minimiza contenido clínico.
• Evita grupos con pacientes.
• Si hay contenido clínico relevante, resume en HC: “Consulta por mensajería: motivo X, recomendación Y, signos de alarma Z”.

Email

Cuándo encaja: envío de documentación, informes, consentimientos, instrucciones pre/post.
Riesgos frecuentes: reenvíos, destinatario erróneo, bandejas compartidas, redes inseguras.

La guía de la AEPD recomienda medidas como cifrado en la transmisión de datos por redes electrónicas (p. ej., envío por correo electrónico) y advierte de no enviar información sanitaria por correo electrónico o redes públicas abiertas salvo que esté cifrada.

Buenas prácticas si lo usas:

• Evita adjuntos con datos sensibles si no puedes proteger el envío (p. ej., enlace seguro o documento cifrado).
• Usa un correo profesional del dominio de la clínica y define quién accede.

SMS y llamadas

Cuándo encajan: recordatorios de cita, confirmaciones simples, etc.
Riesgo principal: poca trazabilidad del contenido clínico (y riesgo de que lo lea un tercero si el móvil no es privado).

Regla práctica: al igual que WhatsApp, usar SMS para logística, no para contenido clínico.

Plataformas de salud / portal del paciente

Cuándo encajan: seguimiento, mensajería interna, documentación, cuestionarios, pagos, recordatorios.
Ventaja clave: suelen permitir trazabilidad (quién dijo qué, cuándo) y control de accesos, y facilitan que lo relevante quede en la propia plataforma.

Riesgo principal: implementación pobre (usuarios compartidos, mala configuración, falta de procedimientos internos).

Videoconsulta

Cuándo encaja: revisión, seguimiento, segunda opinión, triaje orientativo (según caso).
Riesgos frecuentes: identificación del paciente, privacidad en el entorno del paciente, registro del acto (y qué se documenta después), estabilidad de la conexión.

En general, lo importante es que el proceso sea coherente: informar al paciente, usar un canal adecuado, y documentar.

8) Preguntas frecuentes sobre telemedicina y comunicación online

¿Es legal usar WhatsApp para comunicarte con pacientes?

No hay una respuesta universal de “sí/no”. Puede utilizarse para ciertas finalidades (p. ej., recordatorios) si se actúa con diligencia: minimización, evitar envíos a terceros no autorizados, ofrecer alternativas y valorar si es conveniente para datos sensibles.

¿Puedo mandar informes o resultados por email?

El email puede ser un canal válido, pero la guía de la AEPD recomienda extremar medidas como el cifrado y evitar envíos de información sanitaria por email/redes abiertas si no se protege adecuadamente.

¿Qué canal es más recomendable para contenido clínico?

En general, un portal/plataforma sanitaria con control de accesos y registro facilita la trazabilidad y reduce riesgos operativos frente a mensajería generalista.

¿Tengo que registrar en la historia clínica lo hablado por mensajes?

Si hay contenido clínico relevante (recomendación, cambio de pauta, signos de alarma), es muy recomendable dejar constancia en HC para asegurar trazabilidad.

¿Qué hago si el paciente me escribe por WhatsApp con una urgencia?

Define un mensaje tipo: canal no urgente + instrucción clara (“si es urgente, llama a…/acude a…”). Y registra el episodio si hay contenido clínico relevante.

África Mohedano

Periodista especializada en salud