El consejo habitual para gestionar una mala reseña es responder públicamente, abordar los detalles y mostrar a otros lectores que el negocio se lo tomó en serio. Para una clínica, ese enfoque se derrumba desde la primera frase, porque abordar públicamente los detalles de la visita de alguien significa confirmar, en público, que esa persona fue paciente en primer lugar, y esa confirmación es precisamente la divulgación que la ley busca impedir, sin importar quién lo mencionara primero.
Por qué el enfoque habitual no es una opción
Esto no es un marco al estilo estadounidense de HIPAA aplicado a otro país; es un deber legal y profesional vigente y propio de los EAU, y su formulación más clara es también la más reciente. La norma de 2025 de la Dubai Health Authority sobre ética y conducta profesional para profesionales de la salud (DHA/HRS/HPSD/ST-66) establece con claridad que los profesionales sanitarios no deben compartir información confidencial de pacientes en redes sociales o plataformas públicas "bajo ninguna circunstancia, incluso si está anonimizada o despersonalizada" — una frase que descarta no solo nombrar a un paciente en una respuesta, sino describir su caso en absoluto, incluso sin nombrarlo. Esta norma vigente se suma al deber legal más antiguo que refuerza: el Decreto Ley Federal n.º 4 de 2016 sobre Responsabilidad Médica, artículo 5, prohíbe a un médico divulgar un secreto de un paciente conocido durante o a causa del ejercicio de la profesión, ya sea que el paciente se lo haya confiado directamente o que el médico lo haya descubierto por su cuenta. Una norma independiente, la Ley Federal n.º 2 de 2019 sobre el Uso de las TIC en el Ámbito Sanitario, establece obligaciones de confidencialidad y seguridad específicamente para los datos de salud y exige consentimiento antes de compartirlos con otras partes.
Las excepciones del artículo 5 son estrechas y están nombradas: divulgación a petición o con el consentimiento del propio paciente, divulgación al cónyuge en circunstancias específicas, divulgación a una autoridad oficial competente para prevenir o denunciar un delito, y divulgación necesaria para la defensa legal del propio médico ante una autoridad de investigación o judicial. Responder a una reseña pública no encaja en ninguna de ellas. No es una petición del paciente, ni una denuncia a una autoridad, ni una defensa legal: es una decisión de comunicación, y la ley no prevé una excepción para una decisión de comunicación.
Qué significa esto en la práctica
Una respuesta conforme no puede mencionar un diagnóstico, un tratamiento, una fecha de visita, ni siquiera confirmar que quien escribió la reseña es o fue paciente: hacer cualquiera de estas cosas, incluso sin nombrar a la persona, se trata como identificación y divulgación. Esto se mantiene aunque quien escribió la reseña ya haya declarado que fue paciente; que la clínica lo confirme públicamente sigue siendo su propia divulgación, bajo su propio deber de confidencialidad, y ese deber no desaparece solo porque la otra parte habló primero.
Cómo es una respuesta conforme
El enfoque que usan la mayoría de los profesionales de marketing sanitario, como práctica habitual del sector y no como un guion legal concreto, consiste en no confirmar ni desmentir nunca una relación de paciente, ni siquiera implícitamente, responder con un mensaje breve y genérico —como invitar a la persona a contactar directamente con el equipo de relaciones con pacientes— y trasladar la conversación real a un canal privado. Documentar quién aprobó la respuesta y qué se dijo, para dejar constancia interna por si la propia respuesta llega a cuestionarse, también es práctica habitual, no un requisito citado.
Nada de esto es invención de HEYA ni un atajo para eludir el deber de confidencialidad: es simplemente lo que encaja dentro de él. El enfoque genérico por canal privado funciona porque nunca exige divulgar lo que la ley protege, no porque sea un truco ingenioso.
Dónde difiere la opinión de HEYA de una norma legal
Nuestra propia recomendación es construir el proceso de respuesta a reseñas antes de que llegue la primera reseña negativa, con una plantilla preaprobada y una persona designada responsable de la validación final, para que nadie redacte una respuesta bajo presión decidiendo en el momento qué es seguro decir. Esa es nuestra opinión editorial sobre buenas prácticas, no la cita de una normativa: la normativa solo indica qué no se puede decir, no cómo organizar al equipo para decirlo bien.
Las obligaciones de confidencialidad aplicables a una instalación concreta, y cómo interactúan con la plataforma donde aparece la reseña, conviene confirmarlas directamente con su asesor legal o de cumplimiento antes de adoptar una política formal de respuesta a reseñas: este artículo orienta sobre el límite, no sustituye esa revisión, y la ley subyacente no cambia su tratamiento solo porque una reseña haya pasado de un entorno clínico a una aplicación pública.
Responder bien forma parte de una estrategia de captación de pacientes más amplia que trata la confianza como algo que se construye mediante muchas interacciones pequeñas y honestas, no con una única respuesta ingeniosa.
