Resumen
Una lista de contactos no autoriza una campaña. En las clínicas familiares, el contacto puede revelar o permitir inferir información sobre la salud de una persona. Por eso, un agente de IA para alcance debe trabajar con reglas claras: procedencia válida, finalidad definida, datos mínimos, canal permitido, exclusiones y revisión humana. El objetivo no es enviar más mensajes, sino preparar conversaciones pertinentes sin convertir información clínica o sensible en material comercial.
Respuesta corta
Un agente de IA para alcance en clínicas familiares puede apoyar la preparación administrativa del contacto inicial: ordenar registros autorizados, aplicar exclusiones, proponer mensajes generales y separar los casos que necesitan revisión humana. No debe diagnosticar, interpretar expedientes, elegir tratamientos ni decidir por sí solo a quién contactar. Si la procedencia, la finalidad, el permiso, el canal o la condición de los datos no están claros, el flujo se detiene.
El mito: “si el contacto está en una lista, se puede usar”
No. Una lista solo demuestra que existen datos. No demuestra para qué fueron recabados, si siguen vigentes, si pueden usarse en otro canal ni si la persona pidió dejar de recibir mensajes.
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares incluye el estado de salud presente o futuro dentro de los datos personales sensibles. También exige limitar el tratamiento a finalidades informadas y usar datos necesarios, adecuados y relevantes.[1] En una clínica, un nombre junto con una especialidad, una cita o un motivo de consulta puede revelar más de lo que parece.
Por eso, “tenemos la base” es un punto de partida técnico, no una autorización operativa.
Contacto responsable y envío masivo no son lo mismo
Un envío masivo empieza por el volumen: cuántos registros hay y cuántos mensajes pueden salir. Un contacto responsable empieza por cinco preguntas:
- ¿De dónde salió el dato?
- ¿Para qué finalidad se obtuvo?
- ¿Qué canal y tipo de mensaje están permitidos?
- ¿Existe una exclusión, revocación u oposición que deba respetarse?
- ¿Qué puede preparar el sistema y qué debe decidir una persona responsable?
La diferencia importa porque una clínica no maneja una libreta comercial cualquiera. La NOM-004-SSA3-2012 reconoce como confidenciales los datos de identidad y los relacionados con el padecimiento, y su campo incluye consultorios y establecimientos de atención médica.[2]
Esto no significa que todo mensaje de una clínica sea clínico. Sí significa que el flujo debe impedir que una campaña comercial use, revele o sugiera información de salud sin la revisión y la base correspondientes.
Qué puede preparar un agente de IA para alcance
KIGWI presenta al Outreach Specialist como una función para preparar contacto por correo, LinkedIn y SMS, atender respuestas frecuentes y escalar a una persona cuando las reglas lo indiquen.[3] Esa descripción pública no prueba que un canal esté activo para una clínica específica ni sustituye el análisis de datos, permisos, plataforma o jurisdicción.
Con alcance aprobado y evidencia suficiente, el apoyo administrativo puede incluir:
- separar contactos autorizados de registros incompletos o bloqueados;
- aplicar listas de exclusión antes de preparar cualquier borrador;
- proponer mensajes generales que no revelen una condición, cita o especialidad;
- marcar respuestas que requieren intervención humana;
- conservar la versión, la fuente y el motivo de cada propuesta;
- detener el flujo cuando falte procedencia, permiso o contexto.
La persona responsable de la clínica conserva la decisión de contacto y el contenido final. El personal de salud conserva cualquier decisión clínica. KIGWI no diagnostica, no recomienda tratamientos y no convierte un expediente en una audiencia comercial.
La regla útil: datos mínimos, mensaje mínimo
Antes de redactar, reduzca el flujo a lo indispensable. Un mensaje administrativo de contacto inicial rara vez necesita diagnóstico, síntomas, medicamentos, resultados, notas clínicas o detalles de una consulta.
Un registro de trabajo puede limitarse, según el caso aprobado, a:
- identificador interno no sensible;
- canal permitido;
- finalidad autorizada;
- estado de permiso o excepción validada;
- estado de exclusión;
- fecha de última verificación;
- responsable humano de liberar o detener el mensaje.
Si el mensaje solo funciona al mencionar una condición médica, una especialidad o una cita, ya no es un borrador comercial ordinario. Requiere revisión de privacidad y salud antes de avanzar.
Un semáforo para decidir antes del envío
Verde: preparación administrativa
La procedencia está documentada, la finalidad coincide, el canal está permitido, no hay exclusión vigente y el texto no revela información de salud. Cuando el tratamiento involucra datos personales sensibles, debe constar el consentimiento expreso y por escrito previsto por el artículo 8 de la LFPDPPP o una excepción específica realmente aplicable del artículo 9.[1] El agente prepara un borrador; una persona autorizada lo revisa.
Amarillo: revisión humana obligatoria
La finalidad es ambigua, el registro mezcla datos administrativos y clínicos, existe una respuesta sensible o el cambio de canal no está documentado. El flujo se detiene y se revisa.
Rojo: no contactar
El dato fue comprado, raspado o recibido sin procedencia clara; existe una revocación u oposición; el mensaje revelaría información de salud; o se pretende que el agente responda una pregunta clínica. El registro no entra a la secuencia.
Este semáforo no sustituye un análisis jurídico ni valida una campaña. Sirve para que el equipo detecte pronto lo que no debe automatizar.
Comparar bien evita una falsa promesa
La comparación útil no es “humano contra IA”. Es un proceso sin límites contra un proceso con controles verificables.
Un sistema responsable debe poder mostrar qué dato utilizó, para qué finalidad, qué regla aplicó, cuándo se detuvo y quién autorizó el siguiente paso. Si no puede responder esas preguntas, el problema no se arregla con un mensaje más “humano”. Se arregla antes del envío.
Preguntas frecuentes
¿Un agente de IA puede escribir mensajes para una clínica?
Puede preparar borradores administrativos dentro de un alcance aprobado. La clínica debe validar procedencia, finalidad, permiso, canal, exclusiones y revisión humana. El agente no debe producir orientación clínica personalizada ni usar expedientes como material comercial.
¿Una cita médica siempre es un dato sensible?
El contexto importa, pero una cita puede revelar o permitir inferir información de salud. No conviene tratarla como un dato comercial ordinario. La clasificación y el flujo deben revisarse con los responsables de privacidad y salud.
¿Se puede contactar a todas las personas de una base antigua?
No por el simple hecho de conservar la base. Hay que revisar la finalidad original, la vigencia, el canal, el aviso, el permiso o excepción aplicable y las exclusiones.[1] Cuando falta evidencia, no debe iniciarse el contacto.
¿El agente puede contestar preguntas médicas?
No. Puede detectar que una respuesta requiere atención humana y dirigirla al personal autorizado. Diagnóstico, tratamiento, prescripción, urgencias y decisiones clínicas permanecen con profesionales competentes.
Siguiente paso
Si su clínica quiere evaluar un flujo de contacto inicial, empiece por un inventario pequeño: fuente, finalidad, canal, permiso, exclusión y responsable humano. KIGWI México puede revisar con usted qué partes administrativas podrían prepararse con un agente de IA y cuáles deben quedar fuera del flujo.
Sources
[1] https://www.diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf — LFPDPPP vigente [2] https://dof.gob.mx/nota_detalle_popup.php?codigo=5272787 — NOM-004-SSA3-2012, Del expediente clínico [3] https://kigwi.com/solutions — KIGWI Solutions
