Guía relacionada: automatización para clínicas dentales — qué se automatiza, cómo funciona y cuánto cuesta.
Durante 2026 se ha endurecido la forma en que una empresa puede contactar a alguien que no la conoce. Para una clínica que capta pacientes a base de llamadas, mensajes o correos, esto no es un detalle legal lejano: cambia qué está permitido y qué te puede costar una multa. La buena noticia es que la mayor parte de lo que hace crecer a una clínica sigue siendo perfectamente legal. Aquí tienes el mapa, canal por canal.
Este artículo es informativo y no sustituye el asesoramiento de tu abogado o DPO. Las cifras de sanción son las que recogen las resoluciones publicadas.
Qué ha cambiado en 2026, en tres líneas
Llamadas comerciales. Las llamadas comerciales no consentidas están señaladas: deben identificarse (en España se ha fijado el uso del prefijo 400 para la telefonía comercial), respetar el horario de 9:00 a 21:00 de lunes a viernes y no ir contra quien esté en la Lista Robinson. Llamar en frío a puerta fría es cada vez más caro.
WhatsApp. Escribir por WhatsApp a alguien que no te lo ha autorizado expresamente es de lo más sancionado: se han visto multas de hasta decenas de miles de euros. El consentimiento tiene que ser específico para ese canal.
Email. La LSSI (art. 21) exige consentimiento previo para el correo comercial, con una única excepción: que ya sea cliente tuyo y le escribas sobre algo similar a lo que contrató. Y siempre con una vía de baja sencilla y gratuita.
Lo que la ley NO toca (y por qué es tu mayor ventaja)
Aquí está la clave que casi nadie explica bien: toda la normativa anterior es sobre contactar a desconocidos. No sobre hablar con tus propios pacientes.
Cuando tu clínica le manda un recordatorio de cita a un paciente, le confirma una hora, le contesta una duda por WhatsApp o le pasa un presupuesto, existe una relación previa. Eso encaja en las excepciones de la propia ley. Es decir:
• Recordar citas a tus pacientes por WhatsApp: legal.
• Que una IA conteste el teléfono de tu clínica cuando nadie puede cogerlo: legal (es tu paciente quien te llama a ti).
• Reactivar a un paciente que hace un año que no viene: legal, es tu cliente.
• Pedir una reseña a quien acaba de salir de tu consulta: legal.
Justo eso es lo que automatiza una clínica bien montada. La ley no frena tu operativa con pacientes; frena el spam a desconocidos. Son cosas distintas.
Cómo captar pacientes NUEVOS cumpliendo la ley
Si el contacto en frío se complica, la captación que la ley premia es la que hace que el paciente te encuentre a ti (y no al revés):
1. Aparecer en Google y en el mapa. Que cuando alguien busque «dentista en tu zona» salgas tú. Es tráfico que llega pidiéndote cita, sin contactar a nadie en frío. Aquí tienes la guía de SEO local y Google Maps para clínicas.
2. Reseñas. Pedirlas de forma automática a quien ya te ha visitado sube tu posición y tu credibilidad. Cero riesgo legal, es tu paciente.
3. Que ninguna oportunidad se caiga. La mayoría de clínicas no pierde pacientes por falta de captación, sino porque no cogen el teléfono o no siguen los presupuestos. Tapar esas fugas capta «gratis», sin campañas.
4. Referidos. Un paciente contento que trae a otro es el canal más limpio que existe, legal y comercialmente.
El error caro: seguir haciendo frío a lo bruto
Comprar una lista y ponerse a llamar o a mandar WhatsApp masivos es hoy la vía más rápida a una sanción. No solo por la multa: quema tu número y tu marca ante justo la gente que querías como paciente. Si haces algún contacto proactivo, que sea a buzones profesionales (no a móviles personales), relevante, y con una baja inmediata y respetada. Nosotros, por ejemplo, procesamos cualquier «BAJA» de forma automática en menos de diez minutos: es lo que la ley exige y lo que protege tu reputación.
¿Tu captación está a prueba de 2026?
Revisamos gratis cómo capta y atiende tu clínica, y te decimos qué automatizar cumpliendo la normativa.
Reservar auditoría gratuitaPreguntas frecuentes
¿Puedo seguir mandando recordatorios de cita por WhatsApp a mis pacientes?
Sí. Un recordatorio a un paciente que ya tiene cita contigo se apoya en una relación existente y en tu interés legítimo de que acuda. Distinto es escribir por WhatsApp a alguien que nunca ha sido paciente tuyo: eso necesita su consentimiento expreso.
¿Es legal que una IA conteste el teléfono de mi clínica?
Sí. Ahí es el paciente quien te llama a ti; no hay contacto en frío. La IA atiende, informa y agenda igual que lo haría recepción. Debes informar de que se trata de un sistema automatizado y tratar los datos conforme al RGPD, pero la llamada entrante no cae en la normativa de llamadas comerciales.
¿Qué es el prefijo 400 y me afecta?
Es el prefijo que la normativa reserva para la telefonía comercial saliente, para que el receptor sepa que va a recibir una llamada comercial. Te afecta solo si tu clínica hace llamadas comerciales en frío. Para atender llamadas entrantes de pacientes no aplica.
¿Puedo comprar una base de datos de contactos y escribirles?
Es el camino más directo a una sanción. Esos contactos no te han dado consentimiento y, en móviles y WhatsApp, las multas llegan a cifras de cinco dígitos. Mejor invertir ese esfuerzo en que te encuentren (SEO, reseñas) y en no perder a quien ya te contacta.
¿Reactivar pacientes antiguos es legal?
Sí, son clientes tuyos: existe una relación previa. Puedes recontactarles sobre servicios relacionados con los que ya recibieron, ofreciéndoles siempre la opción de no volver a recibir estos mensajes.
¿Cuánto puede costar saltarse estas normas?
Las resoluciones publicadas van desde varios miles de euros por ignorar la Lista Robinson hasta 40.000 € por vulnerar reiteradamente el derecho de oposición y de decenas de miles de euros por contactar por WhatsApp sin consentimiento. Y eso sin contar el daño de marca.
Entonces, ¿la automatización para clínicas sigue siendo legal?
Totalmente. La automatización que rinde en una clínica —recordatorios, atención al teléfono, reactivación, reseñas, seguimiento de presupuestos— trabaja sobre tus propios pacientes, que es justo lo que la ley permite. La normativa endurece el spam a desconocidos, no tu relación con quien ya confía en ti.
¿Cómo empiezo sin arriesgarme?
Con una auditoría de cómo captas y atiendes hoy. Detectamos qué se puede automatizar cumpliendo la normativa y qué fugas (llamadas perdidas, presupuestos sin seguir, ausencias) puedes tapar sin tocar a nadie en frío. Puedes reservarla aquí.