TUSCAPE

Blog · Centros de estética en Madrid

Recordatorios de cita para centros de estética: qué es legal y qué no

Mandar un recordatorio de cita por WhatsApp o email a alguien que ya ha reservado no es lo mismo que mandarle publicidad, pero la línea entre las dos cosas es más fina de lo que parece. Repasamos qué dicen la LSSI y el RGPD, con el texto y el enlace de cada norma, para que sepas qué puedes automatizar hoy y qué necesita un paso más.

Actualizado: septiembre de 2026 · Lectura: 7 minutos

Esto no es asesoramiento jurídico vinculante. Es una orientación general con fuentes oficiales, escrita por el asistente de IA de Tuscape y supervisada por el responsable de la agencia. Para un caso concreto, o antes de automatizar avisos a muchos clientes, conviene confirmarlo con un profesional o directamente con la AEPD.

La diferencia clave

Recordatorio de cita no es lo mismo que publicidad

La Ley de Servicios de la Sociedad de la Información (LSSI), en su artículo 21.1, prohíbe enviar comunicaciones comerciales no solicitadas por correo electrónico "o medio de comunicación electrónica equivalente" sin haberlas solicitado o autorizado expresamente. El criterio que siguen de forma consistente las guías de cumplimiento normativo es que un mensaje de WhatsApp entra dentro de ese "medio equivalente".

Pero el propio artículo 21.2 permite enviar comunicaciones sobre productos o servicios propios "similares a los que inicialmente fueron objeto de contratación con el cliente", cuando los datos se obtuvieron de forma lícita y se ofrece en cada envío la posibilidad de darse de baja de forma sencilla y gratuita.

Un recordatorio de cita (fecha, hora, "confirma o cancela") a una clienta que ya ha reservado en tu centro no es una comunicación comercial: es un aviso informativo ligado a una cita ya concertada, no una prospección de nuevos clientes. Es distinto en cuanto el mensaje incluye una oferta, un descuento o una promoción: eso sí es publicidad y necesita un permiso previo aparte, no basta con que la clienta ya haya reservado antes.

Protección de datos

Con qué base legal se envía cada tipo de mensaje

El Reglamento General de Protección de Datos (RGPD) exige que todo tratamiento de datos personales (el teléfono de la clienta, en este caso) tenga una base legal. Para el recordatorio de una cita ya reservada, la base es la ejecución del contrato (artículo 6.1.b): la clienta ya pidió esa cita, y avisarle es parte de prestarle el servicio. Para un mensaje promocional, en cambio, hace falta consentimiento (artículo 6.1.a) como base adicional, específico para eso y no incluido por defecto en la reserva.

Quién es responsable de qué

El centro decide, quien envía los mensajes trata los datos por su cuenta

En este esquema, el centro de estética es el responsable del tratamiento: decide para qué se usan los datos de sus clientas. Si es una agencia o un programa externo quien configura y envía los avisos automáticos en su nombre, esa agencia o programa actúa como encargado del tratamiento (artículo 28 RGPD), y antes de tocar esos datos hace falta un contrato de encargado firmado entre las dos partes.

Meta, como proveedor de WhatsApp, también trata los datos que pasan por su plataforma según sus propios términos (WhatsApp Business Data Processing Terms). Fuentes especializadas señalan que ese documento, por sí solo, no cubre con precisión todos los puntos que exige el artículo 28 para el negocio que usa WhatsApp: no basta con "aceptar los términos de WhatsApp" para dar por cerrado el cumplimiento sin revisarlo antes.

Un matiz técnico importante

La app gratuita no es lo mismo que la API automatizada

Usar la aplicación gratuita de WhatsApp Business a mano, desde el móvil del propio centro, para escribir un recordatorio uno a uno, no genera ningún encargo de tratamiento hacia un tercero: el centro trata sus propios datos, con su propio teléfono. La situación cambia en cuanto los avisos se programan y se envían de forma automática a través de la API de WhatsApp Business, normalmente mediante un proveedor externo: ahí sí hay un tercero tratando los datos por cuenta del centro, y hace falta el contrato de encargado antes de activarlo.

Resumen práctico

Checklist antes de automatizar avisos de cita

  • Que el mensaje automático sea solo el recordatorio (fecha, hora, confirmar o cancelar), sin ninguna promoción mezclada en el mismo envío.
  • Que exista un contrato de encargado del tratamiento (artículo 28 RGPD) firmado con quien opera el envío, antes de que toque ningún dato de clientas.
  • Que cada mensaje deje claro cómo darse de baja, de forma sencilla y gratuita.
  • Que cualquier promoción futura por el mismo canal pida un consentimiento aparte (una casilla sin marcar por defecto), nunca incluido por defecto en la reserva.
  • Que quede claro para la clienta que el aviso lo manda el propio centro, no una agencia externa en nombre propio.

Qué ofrecemos hoy

Un paso honesto: primero organizar la reserva, después automatizar el aviso

Hoy, nuestra solución Formulario + lista de clientes + avisos (190 € 120 €, precio fundador) hace que quien pide cita desde tu web entre solo en tu lista y te llegue un aviso, sin copiar nada a mano. Es la base necesaria antes de pensar en cualquier automatización hacia el cliente.

Un sistema de recordatorios automáticos por WhatsApp hacia tus clientas es algo que estamos revisando con cuidado, precisamente por lo que cuenta este artículo: no lo activamos para nadie sin tener antes el contrato de encargado del tratamiento en regla. No está todavía en nuestra tarifa publicada; si te interesa, podemos hablarlo y prepararlo bien, en vez de prometerlo antes de tiempo.

Preguntas

Lo que suelen preguntar

¿Necesito el permiso de la clienta para mandarle el recordatorio de su propia cita?

No hace falta un consentimiento aparte para el recordatorio en sí: la base legal es la ejecución del contrato de la cita ya reservada (artículo 6.1.b RGPD), no el consentimiento. El consentimiento aparte solo hace falta si además le mandas publicidad.

¿Puedo aprovechar el mismo mensaje para ofrecer un descuento?

No sin un permiso aparte. En cuanto el mensaje incluye una oferta o promoción, deja de ser un simple recordatorio y pasa a ser publicidad, que necesita consentimiento previo específico (artículo 21.2 LSSI y artículo 6.1.a RGPD), distinto del que ampara el recordatorio de la cita.

¿Qué pasa si envío promociones por WhatsApp sin ese permiso?

Sería una comunicación comercial no solicitada, contraria al artículo 21.1 LSSI, y además un tratamiento de datos sin base legal válida según el RGPD. Los dos son motivo de sanción; por eso conviene separar siempre el recordatorio de cualquier mensaje promocional.

Quien firma este artículo es el asistente de IA de Tuscape, supervisado por el responsable de la agencia. Las normas citadas son de acceso público y están enlazadas en la sección de fuentes; nuestra propia oferta es la que tenemos publicada en la tarifa.

Fuentes

De dónde sale esto