¿Cómo ofrecer reserva de citas online en una consulta de terapias sin recoger datos de salud?

Una consulta de terapias (naturopatía, reflexología, relajación, quiromasaje y, en general, bienestar o acompañamiento) puede ofrecer la reserva de citas online en su sitio WordPress con una condición: no recoger datos de salud en el formulario de reserva. Los datos de salud están sujetos a un régimen reforzado (artículo 9 del RGPD) y, en Francia, cuando se confían a un proveedor en el marco de una atención, al alojamiento certificado HDS. GDA Kraft Booking, el plugin de Global Digital Agency, no se presenta como una solución certificada HDS: utilícelo para reservar una franja horaria, no para crear un historial.

Este artículo ofrece orientaciones generales, no asesoramiento jurídico. Fuentes consultadas el 12 de octubre de 2026; las fuentes citadas son francesas (CNIL) o europeas (RGPD). Compruebe su situación con su organización profesional, con la autoridad de protección de datos de su país (en España, la AEPD) o con un asesor especializado.

¿Qué es un dato de salud?

Según la CNIL, la autoridad francesa de protección de datos, un dato de salud es un dato personal relativo a la salud física o mental, pasada, presente o futura, de una persona, que revela información sobre su estado de salud. La CNIL distingue tres casos («Qu'est-ce ce qu'une donnée de santé ?», cnil.fr, consultado el 12 de octubre de 2026):

Consecuencia práctica: un campo «motivo de la consulta» en texto libre recogerá casi siempre datos de salud («dolor lumbar», «insomnio desde el embarazo»), aunque usted no lo pretenda.

¿Qué dice el RGPD sobre estos datos?

El artículo 9 del RGPD, aplicable en toda la Unión Europea, clasifica los datos relativos a la salud entre las «categorías especiales de datos»: su tratamiento está prohibido por principio, salvo excepciones taxativas (texto del artículo 9 en cnil.fr, consultado el 12 de octubre de 2026).

Para los profesionales sanitarios que ejercen por cuenta propia, la CNIL recuerda, entre otras cosas, que deben informar a sus pacientes y regular mediante contrato a los proveedores que tratan datos por cuenta suya («RGPD et professionnels de santé libéraux : ce que vous devez savoir», cnil.fr, consultado el 12 de octubre de 2026).

¿Qué es el alojamiento de datos de salud (HDS) en Francia?

El alojamiento de datos de salud (HDS) está regulado en Francia por el artículo L1111-8 del código de salud pública francés; esta obligación de certificación solo se aplica en Francia. Cuando los datos de salud recogidos en actividades de prevención, diagnóstico, atención o seguimiento social y sociosanitario los aloja un tercero por cuenta del profesional o del paciente, ese proveedor debe estar certificado HDS. La Agence du numérique en santé publica las normas y la lista de proveedores certificados («Hébergement des données de santé», esante.gouv.fr, consultado el 12 de octubre de 2026).

Con GDA Kraft Booking, los datos de sus clientes se guardan en la base de datos de su sitio WordPress, en su proveedor de alojamiento web. Un alojamiento web convencional no suele estar certificado HDS. De ahí la regla de prudencia de este artículo, válida en cualquier país: no introducir en él datos de salud.

¿Qué datos recoger en el formulario?

El principio de minimización del RGPD exige recoger solo lo necesario para la finalidad. Para reservar una franja horaria, eso se reduce a muy poco.

En la práctica, el formulario de citas de GDA Kraft Booking solo pide Nombre, Apellido, Correo electrónico, Teléfono y un campo libre «Mensaje (opcional)». No se le puede añadir ningún campo (Kraft Fields sirve para las fichas y los contenidos del sitio, no para el formulario de citas), ni un campo de archivo. El punto de atención es, por tanto, este campo «Mensaje (opcional)»:

• en Kraft Booking › Ajustes › «Textos y etiquetas», cambie «Mensaje (opcional)» por una etiqueta explícita, por ejemplo «Mensaje (opcional, sin información de salud)»;
• añada encima del formulario, en la página, una frase del tipo: «Le rogamos que no indique información sobre su salud en este formulario; lo hablaremos durante la sesión.»;
• si necesita una información organizativa (primera sesión o seguimiento), cree más bien dos servicios distintos («Primera consulta», «Sesión de seguimiento»).

Kraft Fields y sus usos se presentan en Campos personalizados: Kraft Fields y compatibilidad con ACF.

¿Pueden los nombres de los servicios revelar un dato de salud?

Sí, es el caso «por cruce». Una reserva a nombre de una persona para un servicio titulado «Acompañamiento para dejar de fumar» o «Sesión postcáncer» revela información sobre su salud, y esa información figura en la agenda, los correos y los recordatorios (el nombre del servicio siempre aparece).

Prefiera títulos neutros que describan la forma y no el motivo: «Sesión individual 60 min», «Primera consulta», «Sesión de seguimiento». El detalle de su enfoque puede figurar en una página de presentación, sin relación con la identidad de los clientes.

¿Y si es usted profesional sanitario?

Si ejerce una profesión sanitaria regulada y la reserva de citas forma parte de un proceso asistencial, su agenda y sus historiales están plenamente sujetos a las normas anteriores. En ese caso, suele ser más adecuada una herramienta especializada de citas médicas, con un alojamiento que cumpla los requisitos aplicables a los datos de salud en su país. GDA Kraft Booking es más adecuado para actividades de bienestar y acompañamiento cuya reserva no requiere ninguna información de salud.

¿Cómo configurar el resto de la consulta?

Se aplican los ajustes habituales: servicios, profesionales, horarios, márgenes y recordatorios (Configurar las citas). El modo citas requiere la cuenta Kraft GDA gratuita, sin tarjeta bancaria al registrarse; la extensión descargada desde el área de cliente ya lo incluye, sin add-on que instalar, y los datos de sus clientes permanecen en su sitio. Dos puntos propios de las consultas:

• recordatorios sobrios: los correos de citas tienen un texto fijo y recogen el servicio, la fecha, el horario y el lugar; una razón más para elegir nombres de servicio neutros;
• sesiones a distancia: consulte ¿Cómo ofrecer citas por videoconferencia?, eligiendo una herramienta de videoconferencia cuya política de privacidad sea adecuada para conversaciones personales.

Por último, piense en su política de privacidad y en los plazos de conservación, que fija usted mismo (la extensión no tiene ajuste de plazos ni purga automática); la exportación y el borrado pasan por las herramientas de privacidad de WordPress: consulte RGPD y datos personales.

Preguntas frecuentes

¿Está GDA Kraft Booking certificado HDS?

No, el plugin no se presenta como una solución certificada HDS. Los datos de reserva se guardan en su sitio WordPress, en su proveedor de alojamiento; por tanto, no recoja datos de salud en el formulario.

¿Puedo preguntar el motivo de la consulta?

Es preferible no hacerlo en el formulario online: un motivo escrito en texto libre contiene casi siempre datos de salud. Abórdelo durante la sesión, con sus propias herramientas, e indique en la etiqueta del campo «Mensaje (opcional)» que no debe contenerlos.

¿Es la fecha de nacimiento un dato de salud?

Por sí sola, no. Pero pregúntese si es necesaria para la reserva: si no lo es, no la recoja, conforme al principio de minimización.

¿Deben dar su consentimiento mis clientes?

La base jurídica depende de su situación. En cualquier caso, infórmeles en su política de privacidad de la finalidad, del plazo de conservación y de los proveedores (Stripe para el pago, Global Digital Agency como proveedor técnico).