Manejo de datos de categoría especial: El Reglamento General de Protección de Datos (RGPD) clasifica la información sobre citas médicas, síntomas o tratamientos como "datos de salud", otorgándoles el nivel máximo de protección legal.

Falta de consentimiento explícito (Opt-In): Enviar mensajes o recordatorios sin una traza digital que acredite la aceptación explícita del paciente sanciona de forma directa.

Fuga de datos y dispositivos sin cifrar: Múltiples teléfonos de recepción conectándose a redes Wi-Fi abiertas o sincronizando copias de seguridad en cuentas personales de Google Drive o iCloud vulneran la directiva de privacidad.