Cómo responder a las reseñas de Google de tu clínica sin incumplir el RGPD

Si tienes una clínica dental, de fisioterapia o de estética en el Bages, seguramente te ha pasado: abres Google, ves una reseña de una estrella y sientes ganas de contestar con todo lo que pasó de verdad. Ese es justo el momento en el que resulta más fácil meterse en un problema.

Una respuesta escrita con prisa puede acabar en una sanción de protección de datos. Vamos por partes: qué peso tienen las reseñas cuando alguien elige clínica, qué no debe aparecer nunca en una respuesta pública, cómo contestar según el caso (con ejemplos que puedes adaptar) y cómo pedir reseñas sin saltarte las normas de Google. Esta guía es divulgativa y no sustituye el consejo de un abogado ni de vuestro delegado de protección de datos.

¿Qué peso tienen las reseñas cuando alguien elige una clínica?

El dato sale del informe Patient Choice 2026 de rater8, que lo compara con el consumidor medio de la encuesta de BrightLocal: en cualquier negocio, el 68% no considera empresas por debajo de 4,0 y el 31% exige 4,5. En salud, el listón sube. Son muestras de Estados Unidos y no hemos encontrado un estudio equivalente para España, pero el comportamiento en Google Maps es el mismo aquí: la gente compara antes de llamar.

Responder cuenta tanto como la nota: quien lee tus reseñas mira también cómo contestas. Y el peso de las reseñas no se queda en la confianza: en nuestra guía sobre cómo aparecer en Google Maps y en ChatGPT vimos que también influyen en el posicionamiento de tu ficha.

¿Por qué responder reseñas en una clínica es distinto que en otro negocio?

En una tienda, decir "gracias por tu compra de ayer" no tiene mayor consecuencia. En una clínica, decir "gracias por venir a tu revisión" o "lamentamos que no quedaras conforme con tu tratamiento" equivale a contar, delante de cualquiera que abra Google Maps, que esa persona estuvo en tratamiento. El artículo 9 del RGPD trata los datos de salud como categoría especial, con condiciones mucho más estrictas que los datos personales corrientes, y a eso se suma el deber de secreto profesional.

En estética el riesgo crece: las reseñas suelen nombrar el tratamiento (bótox, ácido hialurónico, láser) y a veces incluyen fotos. Contestar "el resultado suele asentarse en un par de semanas" confirma el tratamiento sin querer.

Un matiz importante: que el paciente cuente su caso en la reseña no te autoriza a hacerlo a ti. El criterio prudente, que recomiendan la mayoría de guías del sector, es no confirmar ni desmentir que esa persona sea paciente.

¿Qué pasó en el caso real que sancionó la AEPD?

Según la noticia de Economist & Jurist, un cliente dejó una reseña en la ficha de Google del centro y el propietario respondió publicando una gran cantidad de datos suyos: nombre y apellidos, DNI, teléfono y datos de salud, entre otros. La AEPD concluyó que la clínica había incumplido su deber de confidencialidad.

Hay un detalle que conviene recordar: cuando se resolvió el caso, la respuesta ya no aparecía publicada, pero el paciente había aportado una captura en su reclamación. Borrar a tiempo reduce el daño, pero no lo deshace. Es un caso extremo (publicar un DNI es difícil de justificar de cualquier forma), pero sirve para fijar la línea: una respuesta pública es una comunicación a terceros.

¿Qué no debe aparecer nunca en una respuesta pública?

• El nombre completo, las iniciales o cualquier dato que permita reconocerle (edad, barrio, profesión).
• La fecha o la hora de la visita.
• El tratamiento, el producto o la zona tratada, aunque la reseña los mencione.
• Fotos, incluidas las de antes y después.
• Importes, presupuestos o cobros.
• Tu versión de lo ocurrido en la consulta ("el paciente llegó tarde", "no siguió las indicaciones").
• Cualquier confirmación, o desmentido, de que esa persona sea paciente.

Y dos cosas que no son de privacidad pero conviene evitar: prometer resultados y aprovechar la respuesta para promocionar tratamientos. Una respuesta pública no es un anuncio.

¿Cómo se responde a una reseña negativa, paso a paso?

1. No contestes en caliente. Deja pasar unas horas y, si puedes, que otra persona del equipo revise el texto antes de publicarlo.
2. Agradece el comentario y reconoce el malestar. Sin admitir ni negar hechos.
3. Ofrece un canal privado. Un teléfono o un email de la clínica; nunca pidas datos por Google.
4. Sé breve. Tres o cuatro líneas bastan.
5. Deja constancia interna. Guarda el texto de la reseña y de tu respuesta, y anota quién la publicó y cuándo.

Tres ejemplos que puedes adaptar a tu clínica:

Fíjate en el tercero: no dice que la persona no sea paciente, porque eso también sería un dato. Si sospechas que la reseña es falsa, la vía es denunciarla a Google, no discutirlo en público.

¿Y las reseñas positivas? ¿Cómo agradecer sin caer en el copia y pega?

Aquí el riesgo es más sutil. Agradecer una reseña positiva ya es reconocer que hubo una visita, y si añades "nos alegra que el láser haya funcionado" estás publicando un dato de salud que el paciente quizá no quería tan explícito. Por otro lado, la misma frase pegada cuarenta veces cansa: según el resumen de PinMeTo de la encuesta de BrightLocal, a la mitad de los consumidores le echan atrás las respuestas genéricas.

Un punto medio: tener varias frases distintas, todas centradas en la experiencia (el trato, la atención, la confianza).

¿Cómo pedir reseñas sin incumplir las normas de Google?

La política de contenido de Google para Maps considera manipulación de valoraciones desaconsejar las reseñas negativas o pedir reseñas positivas solo a algunos clientes, y prohíbe ofrecer pagos, descuentos o servicios gratuitos a cambio de reseñas. Por eso conviene desconfiar de las herramientas que lanzan una encuesta de satisfacción y solo envían a Google a quien pone buena nota: se llama review gating, y es justo lo que la política de Google dice que no se puede hacer.

En una clínica, además, regalar una limpieza, una consulta o un tratamiento a cambio de una reseña añade un problema ético y de imagen que no compensa el riesgo.

Qué sí funciona:

• Un código QR en recepción y en la sala de espera que abra directamente el formulario de reseña de tu ficha.
• Que el equipo lo mencione al despedirse, a todos los pacientes por igual.
• Una petición sencilla, sin decir qué escribir ni qué puntuación poner.
• Si quieres pedirlas por SMS o email después de la cita, revisar antes con tu asesor de protección de datos con qué base legal se envía ese mensaje.

Merece la pena pedirlas: un estudio recogido por Medical Economics señala que el 68% de los pacientes dejaría una reseña si su médico simplemente se lo pidiera (de nuevo, una muestra de EE. UU.).

¿Cómo montar un protocolo de respuesta en tu clínica?

• Un responsable con nombre y suplente. Si nadie tiene la tarea, no se hace; si la hace cualquiera, se cuela el error.
• Un plazo razonable. Por ejemplo, 48 horas para las positivas y las neutras, y un día extra de margen para revisar las negativas.
• Plantillas aprobadas. Varias variantes por tipo de reseña, revisadas una vez por quien lleva la protección de datos.
• Una lista de "prohibido". La de arriba, impresa junto al ordenador de quien responde.
• Un plan para las brechas. Qué se hace, y a quién se avisa, si una respuesta sale con datos que no debía.

¿Qué hacer con reseñas falsas, difamatorias o de alguien que no es paciente?

Google elimina contenido falso, spam y reseñas con conflicto de intereses (por ejemplo, de un competidor o de un exempleado). Desde tu perfil, abre la reseña y usa la opción de informar. Mientras se revisa, si decides responder, usa el tercer ejemplo de arriba.

Si la reseña contiene acusaciones graves (negligencia, un delito), no respondas en público con argumentos: consulta antes con tu abogado y con tu seguro de responsabilidad.

¿Y si ya has publicado una respuesta con datos de un paciente?

En algunos casos, una divulgación así puede considerarse una brecha de seguridad que hay que valorar y, si procede, notificar a la AEPD dentro de las 72 horas siguientes a conocerla. Esa decisión no es de marketing, es de tu asesor. Cuanto antes se plantee, más margen hay. Y recuerda el caso de antes: aunque borres la respuesta, es posible que el paciente ya tenga una captura.

Preguntas frecuentes

Artículo publicado y actualizado por última vez el 30 de septiembre de 2026. Autor: el equipo de Burés Digital, agencia de marketing digital en el Bages. Contenido divulgativo: no constituye asesoramiento jurídico. Para tu caso concreto, consulta con un abogado o con vuestro delegado de protección de datos. Ya tienes también nuestra guía de SEO local para negocios.