La marca del WhatsApp es la tuya, la conversación es tuya y los datos del paciente no salen de tu control

Esta página existe porque el abogado pregunta antes de que operaciones alcance a decir que sí. Las dos preguntas que llegan primero son de quién es la marca que ve el paciente y de quién son los datos, y las dos tienen la misma respuesta.

El principio es único: Surface opera dentro de tu institución, con tu nombre y bajo tus instrucciones. Lo que sigue es el detalle de cómo se sostiene eso en el contrato, en la infraestructura y frente a la ley chilena.

¿Qué nombre ve el paciente cuando le llega el mensaje?

El de tu institución. El número de WhatsApp Business se levanta bajo la cuenta de Meta de tu institución, y el nombre visible pasa por una revisión de Meta que termina en aprobado o rechazado. Ese nombre queda amarrado a esa cuenta.

La consecuencia práctica es que el canal te pertenece: el número es tuyo, la conversación queda en tu cuenta y si mañana dejas de trabajar con nosotros el canal sigue operando. Meta además exige identificar con claridad el nombre de la empresa de la que el paciente aceptó recibir mensajes, así que un remitente ambiguo rompe la política del canal.

Los textos también son tuyos. El tono, el saludo, el tratamiento y qué se ofrece salen de tus manuales, se revisan antes de salir a producción y se cambian igual que cualquier otro dial de la política de contacto.

¿De quién es la conversación y de quién la hora agendada?

De tu institución. El transcript completo, la tipificación de cada caso, la hora reservada y el resultado de cada intento son registros tuyos. Los mantenemos por cuenta tuya y te los devolvemos en formato legible por máquina cuando los pidas, durante el contrato y al terminarlo.

Si partimos por CSV mientras la integración real se construye, el archivo lo generas tú, con los campos que tú decides y la periodicidad que tú fijas. Por eso se puede empezar sin API: el control de qué sale de tus sistemas se queda de tu lado del muro.

El mismo criterio aplica a los números. El reporte que ves es el reporte que tienes, con el mismo denominador que usamos nosotros para hablar de resultados.

¿Dónde viven los datos y qué opciones de despliegue hay?

Tres opciones, ordenadas por rapidez para partir: nuestra infraestructura, con los datos de cada prestador aislados; tu propia cuenta de nube, en la región que exija tu política; o despliegue on-premise, con la plataforma corriendo completa dentro de tu perímetro.

En on-premise nada sale de tu red salvo lo que el canal de mensajería necesita para entregar el mensaje. Cuando tu política institucional lo exige, la anonimización ocurre dentro de la institución y los agentes trabajan sobre datos sin identificadores directos.

En las tres, el principio es minimizar. Para agendar hace falta poco: un identificador del paciente, un teléfono, la indicación y las reglas del servicio. No pedimos la ficha clínica completa porque no la necesitamos, y lo que no se traslada no se puede filtrar.

¿Qué exige la Ley 19.628 para los datos de salud?

La Ley 19.628, sobre protección de la vida privada, clasifica como datos sensibles «los estados de salud físicos o psíquicos» (artículo 2, letra g). Su artículo 4 permite tratar datos personales cuando la ley lo autoriza o el titular consiente expresamente, y su artículo 7 impone secreto a quienes trabajan en el tratamiento de datos que no provienen de fuentes de acceso público.

El artículo 10 es el que gobierna esta operación. Prohíbe tratar datos sensibles «salvo cuando la ley lo autorice, exista consentimiento del titular o sean datos necesarios para la determinación u otorgamiento de beneficios de salud que correspondan a sus titulares». Agendar un examen que un médico ya indicó cae en ese último supuesto, y Surface no trata esos datos para ninguna otra finalidad. La calificación la hace tu área legal, y nuestro trabajo es no darle datos para otra cosa.

A eso se suma la Ley 20.584, que regula los derechos de las personas en su atención de salud y establece que «toda la información que surja, tanto de la ficha clínica como de los estudios y demás documentos donde se registren procedimientos y tratamientos a los que fueron sometidas las personas, será considerada como dato sensible». La misma ley deja a los prestadores como responsables del cumplimiento de la 19.628 y les exige conservar la ficha por al menos quince años.

La consecuencia práctica es que el responsable frente a la ley es tu institución, y nosotros actuamos por tu cuenta y según tus instrucciones. El contrato de tratamiento de datos lo dice con esas palabras, fija las finalidades permitidas y lista a cada subencargado.

¿Y qué cambia con la Ley 21.719?

La Ley 21.719, publicada el 13 de diciembre de 2024, regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales. Sus modificaciones a la 19.628 entran en vigencia «el día primero del mes vigésimo cuarto posterior a la publicación», es decir el 1 de diciembre de 2026.

Tres cosas cambian para un prestador. La lista de datos sensibles pasa a nombrar expresamente «los datos relativos a la salud». El artículo 16 bis restringe su tratamiento a «los fines previstos por las leyes especiales en materia sanitaria». Y el artículo 14 sexies obliga al responsable a reportar a la Agencia las vulneraciones a las medidas de seguridad «por los medios más expeditos posibles y sin dilaciones indebidas», además de comunicarlas a cada titular afectado.

La misma ley nombra la figura con la que trabajamos: «tercero mandatario o encargado: la persona natural o jurídica que trate datos personales, por cuenta del responsable de datos». Ese es nuestro rol, y el aviso de incidentes hacia ti va en el contrato con un plazo interno que te deja margen para cumplir el tuyo.

¿Por qué WhatsApp Business es defendible, y qué no se puede hacer ahí?

Porque el canal exige lo mismo que exigiría un regulador: cuenta de empresa, remitente identificado, consentimiento previo y baja honrada. Un canal donde el paciente bloquea con un toque y donde la plataforma castiga al que abusa deja más rastro auditable que una llamada saliente sin registro.

El límite está escrito en la política de Meta: «no utilices WhatsApp para ofrecer telemedicina ni para enviar o solicitar información sobre salud si las regulaciones aplicables prohíben la distribución de este tipo de datos» en sistemas que no cumplen requisitos más estrictos. Por eso los mensajes llevan logística: qué examen, dónde, cuándo, qué preparación. Sin resultados, sin diagnósticos, sin interpretaciones.

Es la misma razón por la que el agente no da consejo clínico. Y si tu política deja fuera WhatsApp para un segmento, ese segmento se trabaja por SMS o por llamada, o queda excluido.

¿Qué pasa con tus datos si dejas de trabajar con nosotros?

Te los llevas. Exportación completa en formato legible por máquina, con la conversación, la tipificación y el resultado de cada caso. Después, borrado dentro del plazo que fije el contrato y constancia escrita de que ocurrió.

Si el despliegue es on-premise no hay nada que devolver, porque nunca salió de tu perímetro. El número de WhatsApp sigue bajo tu cuenta de Meta y lo sigues operando con quien quieras.

¿Qué no hacemos con tus datos?

• No entrenamos ni ajustamos modelos con los datos de tus pacientes ni con sus conversaciones.
• No juntamos los datos de un prestador con los de otro. Cada institución vive aislada.
• No los vendemos, no los cedemos y no enriquecemos bases con ellos.
• No los usamos para publicar un benchmark que te identifique.
• No los usamos para ninguna finalidad distinta de la que instruiste por escrito.

Lo que sí hacemos es contar: cuántas indicaciones entraron, cuántas terminaron agendadas, cuántas atendidas, y contra qué denominador. Esas métricas son tuyas y son el mismo tablero que miramos nosotros.

¿Quién responde legalmente, y qué certificación tenemos?

Tu institución es el responsable de datos y Surface el encargado que trata por su cuenta. El contrato fija las finalidades, prohíbe cualquier otro uso, lista subencargados, define el aviso de incidentes y te da derecho a auditar.

Sobre certificaciones conviene ser exactos, porque acá es donde los proveedores adornan. Surface no tiene hoy una certificación propia que mostrarte. Lo que existe es el historial del mismo equipo: operamos SignatureAPI, firma electrónica para salud en Chile y LatAm, bajo HIPAA y como prime federal en un contrato CMS/FISMA. Eso es experiencia del equipo trabajando bajo regímenes de datos de salud, y lo contamos completo en quiénes somos.

El estándar que corre es el tuyo, escrito en el contrato y ejecutado igual todos los días.