Automatizar los comentarios de Instagram de tu clínica es esto: alguien comenta una palabra concreta en tu publicación, el sistema le contesta en público en segundos y le manda por privado el enlace que buscaba. Se hace con la API de Meta, funciona igual en Facebook y se monta en una tarde.
La parte que casi nadie te cuenta es la otra: tu clínica no es una tienda de zapatillas. Sobre lo que ese bot escribe manda el Real Decreto 1907/1996 de publicidad sanitaria, y sobre el propio bot manda el artículo 50 del Reglamento Europeo de IA, en vigor desde el 2 de agosto de 2026. Hay frases que Meta te aprueba y que en España te pueden costar un expediente. Este artículo va de las dos cosas.
Por qué cada comentario es un paciente que puede perderse en segundos
Un comentario en una publicación de tu clínica no es un «me gusta». Es alguien que ha levantado la mano en público para preguntar algo. Y casi siempre lo hace cuando tú no estás.
Según el estudio sobre el paciente digital en España de Doctoralia, hecho sobre más de cuatro millones de usuarios mensuales, el 32% de los pacientes concierta cita a partir de las siete de la tarde y más del 30% de las llamadas se pierden en los centros. Quien no consigue contactar tarda de media cuatro minutos en buscar alternativas: es el dato de la llamada, no del comentario, pero da la medida de la paciencia disponible.
Añade el canal. En el estudio «El consumidor conectado» de Esendex, sobre más de 6.000 consumidores con desglose de España, el 46% prefiere WhatsApp para hablar con las empresas, por delante del correo (42,8%) y de la llamada (42,1%). Se pregunta de noche, por el canal donde se espera respuesta inmediata, y tu recepción está cerrada. Esto no inventa demanda: recoge la que ya se está cayendo al suelo.
Lo que pierdes no es el comentario, es la conversación
Cuando contestas tres días después no llegas tarde a una respuesta, llegas tarde a una conversación que ya no existe. Y hay un agravante que no tiene el teléfono: el comentario sin contestar se queda a la vista de todos, diciendo que en esa clínica no responden.
Cómo funciona la automatización: palabra clave, respuesta pública y mensaje privado
El mecanismo tiene tres piezas.
- La palabra clave. Publicas algo y pides que comenten una palabra concreta. Corta, sin tildes y distinta en cada campaña, para que el sistema no se confunda.
- La respuesta pública. El sistema contesta a la vista de todos: la persona ve que le han hecho caso, y quien pasa por ahí ve que en esa cuenta se responde.
- El mensaje privado. A la vez, le llega un mensaje directo con lo que prometía la publicación: un enlace, un documento, un formulario de reserva.
Eso que Meta llama private reply es lo que permite abrir una conversación privada con alguien que nunca te había escrito: el comentario es lo que da el permiso.
Dónde termina el recorrido
El privado no es el final, es un puente. Al otro lado tiene que haber una sola página que resuelva una sola cosa: la ficha donde se descarga el documento, o el calendario donde se reserva. Si lleva a la portada, has convertido un paciente interesado en un visitante perdido.
Todo esto se conecta después con la agenda y con el resto de canales, para que la conversación siga donde está el historial de esa persona. Es lo que hacemos con los agentes de IA que atienden por WhatsApp, redes y web, dentro de un sistema de automatización que va del primer comentario hasta la cita confirmada.
Qué dice la política de Meta, y qué manda por encima de Meta en España
Aquí está el punto que separa a una clínica de un ecommerce, y donde casi todas las guías se quedan cortas.
Lo que dice Meta
La política de Salud y bienestar del Centro de Transparencia de Meta cambió el 22 de julio de 2026 y pasó a permitir promocionar procedimientos cosméticos generales mostrando transformación antes y después, siempre dirigido a mayores de 18 años. Lo que sigue prohibiendo importa igual: las afirmaciones de inferioridad sobre la apariencia física, las imágenes de pérdida de peso que se cierran sobre una zona del cuerpo pellizcando grasa, y las «tácticas clickbait con lenguaje sensacional, afirmaciones exageradas o extremas, promesas de resultados específicos sin avisos legales».
Todo eso aplica a lo que escribe tu bot igual que a un anuncio. Una respuesta automática que diga «¿te avergüenza tu sonrisa? comenta SONRISA» señala un defecto del lector.
Lo que manda por encima
Que Meta apruebe algo no lo convierte en legal en España. Son dos capas distintas: Meta decide qué deja publicar en su plataforma y la normativa española decide qué puede decir un centro sanitario. La relajación del 22 de julio no es un permiso legal, es la política privada de una empresa.
El Real Decreto 1907/1996 prohíbe en su artículo 4, entre otros supuestos, la publicidad que:
- «proporcione seguridades de alivio o curación cierta» (4.4);
- «sugiera propiedades específicas adelgazantes o contra la obesidad» (4.2);
- «pretenda aportar testimonios […] de pacientes reales o supuestos, como medio de inducción al consumo» (4.7);
- «pretenda sustituir la consulta o la intervención de los profesionales sanitarios» (4.15);
- o atribuya efectos «que no estén respaldados por suficientes pruebas técnicas o científicas acreditadas» (4.16), incluido el uso del término «natural» con ese sentido (4.13).
Un antes y después que dé por sentado el resultado entra de lleno en el 4.4. Un comentario automático que diga «resultados garantizados», también. Y si tu centro es de belleza sin autorización sanitaria, tampoco te salvas: el artículo 5.3 extiende estas prohibiciones a «cualquier persona o entidad que aparente un carácter sanitario, sin serlo».
Hay además una obligación que se olvida siempre. El artículo 6.2 del Real Decreto 1277/2003 exige que la publicidad de un centro autorizado se limite a los servicios autorizados y consigne el número de registro sanitario. En Madrid lo repite el artículo 21 b) del Decreto 51/2006, y la Consejería advierte de que esa publicidad está sometida a control a instancia de ciudadanos y administraciones: te lo puede denunciar cualquiera.
Y el bot tiene que decir que es un bot
El artículo 50 del Reglamento Europeo de IA obliga a que los sistemas destinados a interactuar directamente con personas se diseñen de forma que estas «sean informadas de que están interactuando con un sistema de IA», salvo que resulte evidente. Y precisa el momento: de manera clara y distinguible en el momento de la primera interacción o exposición.
Traducido a tu clínica: la respuesta pública y el mensaje privado tienen que identificarse como automáticos en el primer mensaje. No en el segundo, no en un aviso legal enterrado. En el primero y en los dos sitios. Se aplica desde el 2 de agosto de 2026.
No cuesta nada y funciona mejor. «Hola, soy el asistente automático de la clínica. Te paso el enlace y, si prefieres hablar con una persona, dímelo» cumple la norma y baja la guardia de quien lee.
Los límites reales de la API de Meta, con la documentación delante
Estos límites no los pone la herramienta que contrates. Los pone Meta, están en su documentación pública para desarrolladores y ninguna plataforma puede saltárselos por mucho que lo prometa.
| Situación | Qué permite Meta | Qué significa para tu clínica |
|---|---|---|
| Privado a raíz de un comentario (private reply) | Uno por comentario, dentro de 7 días, en publicaciones y reels | No hay segunda oportunidad |
| Comentario en un directo de Instagram | Solo durante la emisión; terminado el directo, no se puede enviar | La campaña debe estar activa antes de empezar |
| Mensajes siguientes | Solo si la persona responde, y dentro de las 24 horas siguientes a esa respuesta | La conversación la abre el paciente, no tú |
| Ventana estándar de mensajería | 24 horas desde el mensaje del usuario, y dentro de ellas se admite contenido promocional | El margen comercial existe, pero es corto |
| Contactar pasadas las 24 horas | Etiqueta Human Agent: una respuesta escrita por una persona, hasta 7 días después | El seguimiento del lunes no lo escribe el bot |
Un límite que circula y que no hemos podido confirmar
Se repite mucho que la respuesta privada solo funciona con comentarios de primer nivel, y no con respuestas dentro de un hilo. Es verosímil y conviene dar por hecho que funciona así al diseñar la campaña, pero conviene decirlo con honestidad: la documentación pública de Meta que hemos consultado no recoge esa limitación. Ni la confirma ni la desmiente. Lo prudente es pedir a tu proveedor que te lo demuestre con una prueba real antes de montar una campaña que dependa de ello.
Permisos, acceso y un detalle que sorprende
La cuenta tiene que ser profesional y la aplicación necesita permisos de gestión de comentarios y de mensajería; la documentación de Meta menciona además acceso avanzado para este tipo de envíos. Comprobarlo no es leer un panel: es pedir a alguien ajeno a tus cuentas que comente la palabra desde su móvil y ver si le llega el privado. Hasta que eso no pase, no está montado.
Y ojo: si esa persona nunca ha escrito a tu cuenta, el privado puede caer en su carpeta de solicitudes de mensaje y pasar días ahí sin que lo vea. Por eso importa tanto la respuesta pública, que es la que le avisa de que mire.
Cuándo tiene que intervenir una persona
Un bot que intenta resolverlo todo hace más daño que uno que sabe retirarse. Hay cuatro situaciones donde la máquina tiene que apartarse y avisar a alguien:
- Una queja. Nunca la contesta el bot. Una queja pública mal contestada por una máquina acaba en captura de pantalla.
- Una pregunta clínica. «¿Esto me sirve para mi caso?» no lo responde un asistente automático, y menos si sustituye la consulta del profesional, que es justo lo que prohíbe el artículo 4.15.
- El precio. Depende del caso. Un número suelto en un mensaje automático es una promesa que hay que desdecir luego en consulta.
- Una urgencia. Dolor, sangrado, una reacción. El bot da un teléfono y se calla.
Y recuerda el límite de arriba: pasadas 24 horas sin respuesta, el seguimiento solo puede hacerlo una persona con la etiqueta Human Agent. La norma de Meta y el sentido común coinciden por una vez.
Qué herramientas hay y qué tienes que exigirles
Existen plataformas que hacen esto conectándose a la API de Meta: internacionales, españolas y montadas a medida sobre la misma API. Todas prometen lo mismo en su portada, así que la elección no se hace comparando funciones, sino respuestas incómodas. Estas son las preguntas que conviene hacer antes de firmar:
- ¿El primer mensaje, público y privado, se identifica como automático? ¿Puedo ver el texto exacto y editarlo?
- ¿Qué pasa si alguien escribe una queja o pregunta un precio? ¿El sistema avisa a una persona, o contesta igual?
- ¿Dónde se guardan los datos de quien comenta, quién es el responsable del tratamiento y está dentro de la Unión Europea?
- ¿Puedo ver, campaña por campaña, cuántos comentarios entraron, cuántos privados se entregaron y cuántos acabaron en cita?
- Si mañana me voy, ¿me llevo los contactos y las conversaciones, y en qué formato?
- ¿Me lo demostráis con una prueba real desde una cuenta ajena a la empresa, antes de pagar?
Si esquivan la primera o la tercera, ya sabes bastante.
El punto más delicado no es técnico. Antes de escribir la primera respuesta automática conviene saber qué se puede prometer y qué no, porque una frase de más en un mensaje que se envía miles de veces es un problema multiplicado por miles. Hemos reunido las frases que la normativa española deja fuera, con la referencia de cada norma y al lado la forma correcta de decir lo mismo.
Cómo saber si convierte comentarios en citas
Aquí es donde casi todas las clínicas se engañan: miran los comentarios y se quedan contentas. Los comentarios no son el resultado, son la materia prima. Hay cinco números y solo el último cuenta.
- Comentarios con la palabra clave. Mide si la publicación explicó bien qué había que hacer.
- Privados entregados. Mide si la parte técnica funciona. Si queda muy por debajo de la anterior, el problema es de permisos o de solicitudes de mensaje, no de contenido.
- Clics en el enlace. Mide si el mensaje privado estaba bien escrito.
- Datos dejados o conversaciones abiertas. Mide si lo que había al otro lado valía la pena.
- Citas reservadas y citas a las que la persona acude. Lo único que paga nóminas.
Usa un enlace distinto por campaña y apunta las cinco cifras en la misma hoja cada semana. Si entre el punto 4 y el 5 se cae casi todo, el problema no está en Instagram: está en lo que pasa cuando la persona ya ha dicho que sí. Y desconfía de los porcentajes de conversión muy concretos que publican las propias herramientas, porque casi ninguno cita un estudio: tus cinco números valen más.
Los errores que hacen que el bot parezca spam
Casi todos son fáciles de evitar si se leen antes de cometerlos.
- No decir que es un bot. Además de incumplir el artículo 50, se nota: un mensaje que finge ser una persona y contesta en dos segundos resulta raro.
- La misma palabra clave en todas las publicaciones. El sistema se lía y la gente recibe lo que no era.
- Prometer en la publicación algo que el privado no da. Vía rápida para que te denuncien.
- Contestar con un bloque de texto. Dos frases y un enlace; lo demás se ignora.
- Escribir en el privado frases que no puedes decir. «Resultados garantizados», «sin efectos secundarios», «100% natural», «sin pasar por el médico». Un mensaje automático con eso dentro es publicidad sanitaria ilícita repetida a escala.
- Meter a quien se descargó un documento en la lista de correo sin permiso. No tiene relación contractual contigo, así que la excepción del artículo 21 de la Ley 34/2002 no te ampara. Se arregla con dos casillas: una obligatoria para tratar los datos y enviar el documento, y otra opcional y sin marcar para las comunicaciones comerciales. Así está montado el formulario de la guía de arriba.
- Dejar la campaña encendida y no volver a mirarla. Las políticas de Meta cambian. Una revisión al mes basta.
Por dónde empezar esta semana
Elige una publicación, una palabra corta, un documento que de verdad sirva y una sola página al otro lado. Escribe el primer mensaje identificándote como asistente automático, pide a alguien de fuera que lo pruebe y apunta las cinco cifras.
En el blog de IA by Clau vamos publicando el resto del recorrido: la atención fuera de horario, la bandeja única de mensajes y la reserva de citas desde la web. Y si prefieres que lo revisemos sobre tu caso, escríbenos desde la página de contacto.
