Avisos para una clínica veterinaria

Cómo se ve esto en la práctica

Los dueños de un animal ingresado actualizan el móvil toda la tarde. Con un canal sellado de la clínica puedes decir «Caso 219 — fuera de quirófano, despierto, recogida a partir de las 16:00» sin que aparezca por ningún lado un teléfono, un nombre o un correo. Los dueños entran con un código de invitación impreso en la hoja de ingreso.

Cómo montarlo

1. Crea un canal privado para la clínica y pon su código QR de invitación en la hoja de ingreso y en la sala de espera.
2. Publica actualizaciones por número de caso durante el día, y programa las de rutina — recordatorios de vacunas, temporada de desparasitación — con mucha antelación.
3. Limítalo a lo que un dueño haría al leerlo. Un canal que publica dos veces al día es un canal que la gente conserva.

Privado significa sellado, no solo no listado

Un canal privado no es simplemente uno que falta en un directorio. Exige un código de invitación tanto para suscribirse COMO para leer nada sobre él, y una petición sin código recibe exactamente el mismo «no encontrado» que un identificador que nunca existió — porque otra respuesta permitiría a cualquiera confirmar que el canal de un colegio o de un equipo de guardia existe adivinando su nombre. Los códigos de invitación pueden llevar un límite de usos y son revocables; revocar es una marca de tiempo y por defecto no expulsa a nadie que ya haya entrado.

Redactar, programar, enviar — y lo que cancelar no deshace

Redactar y enviar son permisos deliberadamente distintos, para que la persona o el script que escribe un aviso no pueda publicarlo. Un aviso programado se vuelve visible a su hora sin que nada tenga que ejecutarse en ese minuto, así que un servidor que estuvo caído un rato entrega tarde en lugar de nunca. Cancelar es honesto sobre sus límites: detiene el aviso para los teléfonos que aún no lo han recogido y no hace nada con los que ya lo tienen. Un aviso no se puede retirar.

Nada que permita identificar a nadie

Suscribirse no pide cuenta, ni correo, ni número de teléfono. Lo que una suscripción guarda de verdad es un identificador aleatorio que generó la app, una plataforma, una versión, un idioma y una zona horaria — lo bastante burdo como para que cientos de millones de personas compartan la misma. Ni nombre, ni dato de contacto, ni identificador publicitario, ni ubicación, y no hay ninguna exportación con la que un operador pudiera construir uno. No se puede filtrar una lista que nunca se recogió.