¿Puedo mandar información de pacientes por WhatsApp?

La respuesta corta

Depende de a quién y qué. Mandarle al propio paciente su receta o sus indicaciones por WhatsApp, con su consentimiento, es una práctica aceptable si tomas precauciones básicas. Compartir datos de pacientes con terceros — grupos del personal, colegas fuera del caso, o peor, fotos de estudios con nombre visible — sí te expone: los datos de salud son datos personales sensibles ante la ley, la categoría con las protecciones (y multas) más altas. La línea no la pone WhatsApp; la pone a quién le llega el dato y con qué consentimiento.

Qué dice la ley (y cuál ley es, porque cambió)

Dos capas te obligan a la vez:

• El secreto médico y la NOM-004 (numeral 5.5.1): los datos que el paciente te confía son confidenciales; solo pueden entregarse a terceros con solicitud escrita del paciente, su tutor o representante, o a las autoridades que la ley señala. Esto aplica igual en papel, en tu sistema o en un chat.
• La ley de datos personales. Ojo aquí, porque cambió y casi nadie lo ha actualizado: la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente es NUEVA — publicada en el DOF el 20 de marzo de 2025 (con reforma del 14 de noviembre de 2025) — y la autoridad ya no es el INAI: hoy es la Secretaría Anticorrupción y Buen Gobierno. Lo esencial para un consultorio se mantiene, con artículos nuevos: el "estado de salud presente o futuro" es dato personal sensible (art. 3, fracc. VI), tratarlo exige consentimiento expreso y por escrito — mediante firma autógrafa, firma electrónica o cualquier mecanismo de autenticación (art. 8) — y las multas llegan a 320,000 UMA y pueden duplicarse tratándose de datos sensibles (arts. 59–60).

Lo que sí puedes hacer por WhatsApp (con cuidado)

1. Mandarle al paciente SU información — receta, indicaciones, fecha de cita — si él te dio ese número y aceptó ese canal. Precauciones mínimas: confirma que el número es del paciente (no "el de su esposo"), evita detalles clínicos en el primer mensaje hasta que responda, y no mandes diagnósticos delicados en texto que cualquiera con el teléfono en la mano puede leer en la pantalla bloqueada.
2. Recordatorios de cita — nombre y hora, sin diagnóstico ni motivo. Un recordatorio que dice "su cita de mañana a las 10" no revela salud; uno que dice "su cita de psiquiatría" sí.
3. Interconsulta real con un colega del caso — mejor por el expediente (la NOM-004 pide que quede asentada), pero si el intercambio operativo ocurre por chat, sin nombre completo ni datos que identifiquen al paciente: "masculino 44 años, TA 150/100, ¿lo ves hoy?" no identifica; una foto del expediente con nombre sí.

Lo que no

1. Grupos de WhatsApp del personal con nombres de pacientes. El grupo "Clínica" con 14 integrantes donde se escribe "llegó la Sra. Fulana, la del VIH" es la fuga de datos más común y la más fácil de evitar.
2. Fotos de estudios, expedientes o pantallas con datos visibles. La foto viaja con nombre, folio y a veces diagnóstico — y queda en el carrete y en el respaldo de cada teléfono que la recibió.
3. Mandar información a familiares sin autorización del paciente. El cónyuge, los hijos, los papás de un adulto: sin autorización, no. (Menores e incapacidad legal tienen sus reglas — el tutor o quien ejerza la patria potestad sí.)
4. Usar el WhatsApp personal del médico como archivo clínico. El chat no es el expediente: lo que importa clínicamente se asienta en la nota, y el teléfono personal no debería ser el único lugar donde vive un dato de salud.

El aviso de privacidad: sí lo necesitas

Todo consultorio privado que recaba datos de pacientes — nombre, teléfono, padecimientos — es responsable de esos datos y debe poner un aviso de privacidad a disposición del paciente (arts. 15 y 16 de la ley de 2025: el 15 define su contenido mínimo, el 16 obliga a ponerlo a disposición). No es un trámite ante nadie: es un documento tuyo, visible (impreso en recepción y/o en tu sitio), que dice qué datos recabas, para qué, y cómo el paciente puede ejercer sus derechos sobre ellos (acceso, rectificación, cancelación y oposición). Para datos de salud, el consentimiento debe recabarse por escrito — con firma autógrafa, electrónica o un mecanismo de autenticación (art. 8) — y la práctica común es incluirlo como firma al pie del propio aviso en el primer registro del paciente.

Si no lo tienes: es de los faltantes más fáciles de corregir en una tarde, y de los primeros que revisa una verificación de privacidad.

Cómo lo maneja Yone

• Los recordatorios de cita por WhatsApp de Yone mandan exactamente lo que un recordatorio debe mandar: nombre y hora de la cita — sin diagnóstico, sin motivo, desde el número de la clínica, no del celular del médico.
• El expediente vive en el sistema, no en los chats: notas con autor, fecha y hora, y la información del paciente se entrega por los canales que la ley contempla, no como archivo suelto.
• La plataforma opera con base de datos aislada por clínica — tus datos no conviven con los de nadie más.

Preguntas rápidas

¿WhatsApp es "seguro" para salud?

El cifrado de extremo a extremo protege el mensaje EN TRÁNSITO. No protege la pantalla bloqueada, el respaldo del teléfono, ni el error de mandárselo a la persona equivocada — que es donde ocurren las fugas reales.

¿Necesito que el paciente firme algo para mandarle SU información?

Su consentimiento para ese canal. La forma práctica: la casilla/firma en el aviso de privacidad al registrarlo, donde acepta ser contactado por ese medio.

¿Qué debe contener mi expediente para estar en regla?

Eso es la NOM-004 — checklist completo en ¿Qué debe contener un expediente clínico según la NOM-004?