IA para clínicas dentales: qué automatizar y cómo

En una clínica dental, la recepción hace varios trabajos a la vez. Coge el teléfono mientras atiende a un paciente en el mostrador, contesta los WhatsApp que se acumulan, mueve citas, prepara presupuestos y persigue cobros. Casi todo se repite cada día con pocas variaciones, y buena parte se puede automatizar.

La diferencia con otros negocios es que aquí circulan datos de salud. Esta guía repasa los procesos de una clínica uno a uno: qué puede hacer la IA en cada uno y qué conviene revisar antes en protección de datos.

Agenda, recordatorios y huecos

Citas y agenda

Todo empieza por el programa de gestión de la clínica. Si permite conectar la agenda, el paciente pide o cambia su cita desde WhatsApp o la web y ve huecos reales según el tipo de visita, el profesional y el gabinete. La clínica elige qué visitas pasan antes por recepción. Si el programa no se deja conectar, conviene saberlo antes de diseñar nada.

Recordatorios y confirmaciones

Es un buen primer paso porque es sencillo: un mensaje antes de la cita para confirmarla o cambiarla, y la respuesta actualiza la agenda sola.

La guía de la AEPD para profesionales del sector sanitario admite usar el teléfono que ha dado el paciente para recordarle una cita, por llamada, SMS o mensajería instantánea, siempre que el mensaje le llegue solo a él y revele lo mínimo. Algo como «Tienes cita el martes a las 10:00. Responde 1 para confirmar o 2 para cambiarla». Nada de «tu endodoncia». La guía pide además ofrecer siempre otra vía y deja a la clínica valorar la seguridad de cada aplicación: con datos sensibles, puede no ser aconsejable usarla. Informes y radiografías, mejor por otro canal.

Si los recordatorios van por la API de WhatsApp Business, desde el 1 de julio de 2025 Meta cobra cada mensaje de plantilla entregado, según la categoría de la plantilla y el país del destinatario. Un recordatorio sin contenido promocional cumple la definición de plantilla de utilidad; con una oferta dentro, Meta lo clasifica como marketing.

Cancelaciones y huecos libres

Cuando alguien cancela, el sistema ofrece ese hueco a los pacientes de la lista de espera que encajan en duración y profesional. El primero que confirma se lo queda, y recepción ve el cambio ya hecho.

Primera visita y presupuestos

Antes de la primera visita, el paciente puede rellenar sus datos y el cuestionario de salud en un enlace seguro, no en el chat.

El plan de tratamiento lo decide el dentista. La IA entra después: lo convierte en un presupuesto claro, con fases, precios de la tarifa y opciones de financiación, y responde las dudas habituales a partir de los documentos de la clínica (es lo que hace un sistema RAG). El consentimiento informado del tratamiento, que regula la Ley 41/2002 de autonomía del paciente, sigue siendo cosa del profesional.

Presupuestos que no se aceptan

Un presupuesto que nadie sigue depende de que el paciente se acuerde de volver a llamar. Una secuencia automática le escribe unos días después para preguntarle si tiene dudas; si no contesta, envía un segundo mensaje y se para. Cada respuesta pasa a una persona, y la clínica ve qué presupuestos siguen pendientes.

Ojo con la base legal. La guía de la AEPD pone el ejemplo de una clínica dental que escribe a un paciente ya atendido para recomendarle una revisión u otro tratamiento: hace falta su consentimiento o un interés legítimo de la clínica, y esto último solo vale si se le ha informado, el contacto entra en lo que puede esperar razonablemente y puede oponerse en cualquier momento. Un seguimiento de presupuesto se parece mucho a ese ejemplo, así que conviene avisar al entregarlo y dejar que el paciente corte los mensajes con una sola respuesta.

Cómo conseguir más leads y gestionarlos mejor con IA

Los pacientes nuevos llegan por la ficha de Google, la web, las campañas en redes y las recomendaciones. El problema no siempre es el volumen; a veces es que cada canal va por su lado, se contesta tarde y nadie sabe qué campaña acaba en tratamientos aceptados. Con IA, el circuito queda así:

Un asistente en la web o en WhatsApp contesta al momento lo básico (precio de la primera visita, horarios, financiación) y ofrece cita en la misma conversación.
Hace pocas preguntas para cualificar: qué tratamiento busca, si es urgente, qué horario le va bien. Sin pedir historial médico en un formulario de captación.
Todos los contactos van a un solo CRM, con su origen y su estado, y con avisos para volver a contactar a quien pidió información y no reservó.
El origen de cada lead se cruza con los presupuestos aceptados, y así se ve qué campaña trae pacientes y cuál solo trae clics. Es trabajo de datos y dashboards.

En otro sector, el de los servicios financieros, desplegamos un agente conversacional con RAG que también atiende por WhatsApp, escribe en su CRM y abre tickets. Resuelve el 60% de las consultas sin intervención humana, y la primera respuesta llega en menos de 2 minutos, frente a las 4-6 horas de antes (caso completo).

Conseguir más contactos no siempre exige más anuncios. Según la ayuda de Google, cuantas más reseñas y valoraciones positivas, mejor posicionamiento local, y pedirlas se puede automatizar (más abajo, con qué límites). Para enviar publicidad por email u otro medio electrónico equivalente a quien aún no es paciente, necesitas que lo haya autorizado antes, como exige el artículo 21 de la LSSI. Pide esa autorización con una casilla aparte y sin marcar.

Llamadas fuera de horario

Las llamadas no esperan a que recepción esté libre ni a que abra la clínica. Un agente de voz puede contestar, entender el motivo (cita nueva, cambio, urgencia, información) y resolverlo o dejar una nota ordenada para primera hora. Las urgencias siguen el protocolo que fije la clínica, por ejemplo, derivar a un teléfono de guardia.

El agente tiene que presentarse como IA: desde el 2 de agosto de 2026, el Reglamento europeo de IA obliga a que quien habla con un sistema de IA lo sepa, salvo que resulte evidente. Y conviene que siempre se pueda dejar el recado para una persona. Más detalle en IA conversacional.

Reseñas

Pedir una reseña en Google después de la visita se automatiza con un mensaje. Las normas de Google prohíben ofrecer descuentos o regalos a cambio, pedirlas solo a los pacientes satisfechos y presionar para que la escriban allí mismo, en la clínica. El mensaje va a todos los pacientes o a ninguno.

La IA también puede proponer respuestas a las reseñas, siempre que no confirmen que quien escribe es paciente ni mencionen su tratamiento: eso ya sería publicar datos de salud de una persona identificable. Cada respuesta la aprueba alguien de la clínica.

Administración y facturación

Las facturas a pacientes, los pagos fraccionados, el papeleo de las aseguradoras, las facturas de laboratorio y el cuadro de mando (citas, cancelaciones, presupuestos y cobros) se automatizan como en cualquier empresa. La automatización de facturas quita el tecleo, y el reporting automático es lo que hicimos con una empresa de retail que dejó de dedicar 8 horas semanales a montar informes.

Si la clínica factura con un programa informático, en general ese programa tiene que cumplir el reglamento conocido como Verifactu (Real Decreto 1007/2023). Hacienda ha anunciado que prevé aplazar la obligación, así que conviene consultar el calendario vigente en la web de la AEAT. La automatización alimenta ese programa; no lo sustituye.

Datos de salud: qué tener resuelto antes

Los datos de salud son una categoría especial del RGPD (artículo 9). Según la AEPD, no hace falta el consentimiento del paciente para usarlos en la asistencia sanitaria, pero sí informarle. La LOPDGDD exige un delegado de protección de datos (DPD) a los centros sanitarios obligados a conservar historias clínicas, salvo a los profesionales que ejercen a título individual.

Antes de automatizar, repasa estos puntos con tu DPD o, si no tienes, con tu asesor, que es quien puede confirmar cómo se aplican a tu clínica:

Cada proveedor que trata datos de pacientes por cuenta de la clínica (mensajería, modelo de IA, plataforma de automatización, servidor) es un encargado del tratamiento y necesita contrato (artículo 28 del RGPD).
Dónde se procesan los datos. Fuera del Espacio Económico Europeo hay una transferencia internacional, con requisitos propios. Hay proveedores que dejan elegir: en Azure, muchos modelos se pueden desplegar para procesar en cualquier región o solo dentro de su zona de datos de la UE. La automatización puede correr en servidores propios con n8n, aunque el modelo al que llame esté en otro sitio.
El registro de actividades de tratamiento es obligatorio aunque la clínica sea pequeña, porque trata categorías especiales (artículo 30.5 del RGPD), y cada automatización nueva entra en él.
Si hay decisiones automatizadas o el riesgo es alto, toca valorar una evaluación de impacto. La herramienta Evalúa-Riesgo RGPD de la AEPD ayuda a decidirlo.

Por dónde empezar

Elige un proceso con un problema que se pueda contar, como los pacientes que no se presentan o las llamadas que se pierden. Mide cómo está hoy durante dos o tres semanas, automatízalo y compara con tus propias cifras. Recordatorios y llamadas fuera de horario son buenos candidatos, porque su efecto se ve pronto en la agenda.

Lo que no conviene es empezar por la herramienta. Primero, el proceso: qué datos de pacientes toca y qué parte seguirá en manos de tu equipo. Sobre la inversión, en cuánto cuesta implantar IA en una empresa explicamos de qué depende.