Legal y Cumplimiento6 min lecturaFrank A.
Whatsapp veterinaria rgpd: datos salud, consentimiento, BYO Storage, derechos
El chat de WhatsApp con el tutor contiene datos de salud del animal (historial clínico, analíticas, medicación, alergias), datos del tutor (nombre, teléfono, dirección, email) y a veces datos de terceros (cuidador, familiar que trae al paciente). Eso es categoría especial de datos (salud) + datos personales. El RGPD exige base legal, minimización, seguridad y derechos. Levvo lo resuelve sin que la clínica cambie su operativa diaria.
Qué datos de salud circulan por WhatsApp en una clínica
Más de los que crees. Cada conversación puede contener:
Datos del paciente (animal)
- Especie, raza, sexo, edad, microchip, pasaporte.
- Patologías crónicas, alergias, medicación actual.
- Resultados analíticos, radiografías, ecografías (fotos/PDF).
- Historial quirúrgico, anestésicos, reacciones adversas.
Datos del tutor (interesado)
- Nombre, teléfono, email, dirección, DNI (para factura/receta).
- Situación familiar (quién recoge, quién decide, custodia compartida).
Datos de terceros
- Cuidador/paseador que envía foto de herida.
- Familiar que pregunta por evolución.
- Residencia canina / guardería que avisa de síntoma.
- Datos de salud animal = categoría especial (Art. 9 RGPD) por analogía: historial clínico veterinario.
- El tutor es el interesado; el animal no tiene personalidad jurídica pero su historial protege al tutor.
- WhatsApp Business API / Levvo = encargado de tratamiento. La clínica = responsable.
Base legal: ¿por qué puedes tratar esos datos por WhatsApp?
La base principal es ejecución de contrato / prestación de servicio veterinario (Art. 6.1.b RGPD). El tutor pide cita, consulta, urgencia → la clínica trata sus datos para atender al animal. Para datos de salud (categoría especial), se añade interés público en el ámbito de la salud pública (Art. 9.2.i) o consentimiento explícito (Art. 9.2.a) para comunicaciones no estrictamente clínicas (recordatorios vacunas, campañas).
Qué NO requiere consentimiento separado
- Atender urgencia / consulta clínica.
- Enviar resultado analítica / informe.
- Recordatorio de cita / vacuna (interés legítimo / relación contractual).
- Factura / receta / certificado.
Qué SÍ requiere consentimiento explícito (granular, informado)
- Envío de newsletters / ofertas / campañas comerciales.
- Cesión de datos a terceros (laboratorio externo, seguro, perito).
- Uso de imágenes del animal en redes sociales / web.
- Grabación de llamadas / chats para calidad (informar + consentir).
Cómo Levvo ayuda a cumplir sin frenar la clínica
La clínica sigue usando WhatsApp normal. Levvo añade la capa de cumplimiento:
Minimización por diseño
- Solo se sincronizan chats vinculados a pacientes activos. Chats personales del veterinario (si usa número empresa para todo) no entran en la plataforma.
Cifrado en tránsito y en reposo
- TLS 1.3 en tránsito. AES-256 en reposo. Claves gestionadas por Levvo (o BYO KMS si la clínica exige control total).
BYO Storage (Bring Your Own Storage)
- La clínica decide dónde se guarda el histórico completo: su S3, su Azure Blob, su NAS on-premise. Levvo solo cachea 60 días en caliente. El histórico frío nunca sale de la infraestructura de la clínica. Cumple Art. 28 RGPD (encargado) y Art. 32 (seguridad).
Derechos del interesado (tutor) en 1 clic
- Acceso: exportación JSON/PDF de todos los chats del tutor + paciente.
- Rectificación: edición de datos maestro (teléfono, email) que propaga a chats.
- Supresión / Olvido: anonimización de chats (contenido clínico se conserva pseudonimizado por obligación legal veterinaria; datos personales del tutor se borran).
- Portabilidad: exportación estructurada.
- Oposición / Limitación: flag "no contactar por WhatsApp" que bloquea envíos salientes automáticos.
Registro de actividades de tratamiento (ROPA) listo para auditoría
- Levvo genera el anexo de encargado de tratamiento (DPA) con descripción técnica: categorías de datos, finalidades, medidas de seguridad, subencargados (Meta/WhatsApp, Cloudflare), transferencias internacionales (SCC Meta).
- La clínica firma DPA con Levvo. Levvo firma SCC con Meta. Cadena cerrada.
- Sin BYO Storage, el histórico está en servidores de Levvo/Meta (EE.UU./UE). Con BYO, la clínica decide.
Errores típicos que cuestan multas
- Veterinario usa WhatsApp personal para clínica → datos de salud en móvil personal, sin control, sin DPA, sin borrado al irse. Riesgo: Art. 83 RGPD (hasta 20M€ o 4% facturación).
- Reenvío de radiografías a grupo de WhatsApp "equipo" sin consentimiento → difusión de datos de salud a personas sin necesidad de saber.
- Fotos de pacientes en móvil personal del recepcionista → sin cifrado, sin borrado, sin registro.
- Backup de WhatsApp en Google Drive / iCloud personal → transferencia internacional sin SCC, sin control clínica.
El RGPD no es un apéndice: es parte del flujo veterinario
Esta configuración de privacidad forma parte de la landing WhatsApp para veterinarias. Y la política general de Levvo está en la Política de Privacidad.
Frequently asked questions
- ¿El tutor tiene que firmar un papel de consentimiento al llegar a clínica?
Para la atención clínica (base contractual), no. Para comunicaciones comerciales (newsletters, ofertas), sí: casilla separada en ficha de alta o formulario digital. Levvo puede guardar el consentimiento como etiqueta en el contacto ("marketing: sí/no").
- ¿Qué pasa con las fotos que el tutor manda (herida, heces, medicación)?
Son datos de salud. Se tratan igual que el chat: cifradas, en BYO Storage si está activado, accesibles solo por equipo asignado. El tutor puede pedir su borrado (derecho de supresión) salvo que la clínica deba conservarlas por obligación legal veterinaria (historial clínico).
- ¿Puedo usar WhatsApp Web / Business App en el PC de recepción sin Levvo?
Sí, pero tú eres responsable de: cifrado del disco, bloqueo de sesión, borrado al irse el empleado, DPA con Meta (no lo firman), control de quién ve qué. Levvo automatiza eso y añade BYO Storage, ROPA, derechos en 1 clic. La diferencia es riesgo gestionado vs. riesgo asumido.
- ¿Levvo accede al contenido de los chats para entrenar IA?
No. Levvo no usa contenido de chats de clientes para entrenar modelos. El copiloto (resumen, sugerencia siguiente paso) opera en el contexto de la sesión del usuario, no aprende de datos agregados. Cláusula contractual en DPA.
Cumple el RGPD mientras atiendes por WhatsApp. Sin elegir.
Cifrado, BYO Storage, derechos en 1 clic, DPA listo. La clínica opera, Levvo protege.