Informar a los pacientes de una consulta

Cómo se ve esto en la práctica

Casi todo lo que una consulta necesita contar no es personal en absoluto: el viernes cerramos, la campaña de la gripe empieza el lunes, el teléfono está caído. Un canal sellado lleva eso a todos los que se han unido, y lleva un número de referencia cuando hace falta señalar a una persona sin nombrarla.

Cómo montarlo

1. Crea un canal privado para la consulta e imprime su código QR de invitación en la tarjeta de cita.
2. Envía los avisos que afectan a toda la consulta según surjan, y programa los de temporada — vacunación, guardias de vacaciones — con semanas de antelación.
3. Nunca pongas un diagnóstico, un resultado o un medicamento en un aviso. Una referencia y «llámenos, por favor» hacen el mismo trabajo y no nombran a nadie.

Privado significa sellado, no solo no listado

Un canal privado no es simplemente uno que falta en un directorio. Exige un código de invitación tanto para suscribirse COMO para leer nada sobre él, y una petición sin código recibe exactamente el mismo «no encontrado» que un identificador que nunca existió — porque otra respuesta permitiría a cualquiera confirmar que el canal de un colegio o de un equipo de guardia existe adivinando su nombre. Los códigos de invitación pueden llevar un límite de usos y son revocables; revocar es una marca de tiempo y por defecto no expulsa a nadie que ya haya entrado.

Nada que permita identificar a nadie

Suscribirse no pide cuenta, ni correo, ni número de teléfono. Lo que una suscripción guarda de verdad es un identificador aleatorio que generó la app, una plataforma, una versión, un idioma y una zona horaria — lo bastante burdo como para que cientos de millones de personas compartan la misma. Ni nombre, ni dato de contacto, ni identificador publicitario, ni ubicación, y no hay ninguna exportación con la que un operador pudiera construir uno. No se puede filtrar una lista que nunca se recogió.

Redactar, programar, enviar — y lo que cancelar no deshace

Redactar y enviar son permisos deliberadamente distintos, para que la persona o el script que escribe un aviso no pueda publicarlo. Un aviso programado se vuelve visible a su hora sin que nada tenga que ejecutarse en ese minuto, así que un servidor que estuvo caído un rato entrega tarde en lugar de nunca. Cancelar es honesto sobre sus límites: detiene el aviso para los teléfonos que aún no lo han recogido y no hace nada con los que ya lo tienen. Un aviso no se puede retirar.