Software de chat en vivo HIPAA en 2026: 9 herramientas que firman un BAA

En resumen

Las herramientas de chat en vivo que firmarán un acuerdo de socio comercial (BAA) conforme a HIPAA para el chat de un sitio web en 2026 son OhMD, Zendesk, LiveChat, Help Scout, Freshchat, Zoho SalesIQ, Podium, Weave y Salesforce. Olark dice que no cumple con HIPAA, y Tidio, tawk.to y Crisp no ofrecen un BAA en sus sitios. Para un consultorio pequeño elegiría OhMD (desde $300/mes, BAA en todos los planes); para un equipo de soporte, Zendesk, cuyo BAA nombra tanto su chat como sus agentes de IA en un plan de autoservicio.

El detalle que la mayoría de las guías pasa por alto: un BAA cubre productos específicos, no toda tu configuración. Los complementos de IA, las integraciones, las transcripciones enviadas por correo y las etiquetas de seguimiento de la página necesitan su propia revisión. Si quieres que la IA responda las consultas rutinarias de los pacientes por chat, eesel firma un BAA en Enterprise y deriva las preguntas clínicas a tu equipo.

¿Existe algún software de chat en vivo que realmente «cumpla con HIPAA»?

Ninguna herramienta de chat cumple con HIPAA por sí sola. HIPAA no tiene una certificación de productos. Lo que existe es un acuerdo de socio comercial, el contrato que HHS exige cuando un proveedor maneja información de salud protegida (PHI) por ti, como explica su guía sobre socios comerciales. Un proveedor que lo firma se compromete a proteger los datos. Que tu chat cumpla con la normativa sigue dependiendo de cómo lo configures.

LiveChat lo dice explícitamente en su propia guía de configuración de HIPAA: "Text does not ensure HIPAA compliance on your behalf." Su BAA incorpora esa guía como instrucciones obligatorias que debes "self-configure and follow." Zendesk hace lo mismo con una lista de verificación de configuración de seguridad que las cuentas habilitadas para HIPAA deben aplicar.

Trabajo en la cola de soporte de eesel, y he visto cómo este requisito concreto pone fin a una conversación. En marzo de 2026, una plataforma estadounidense de fisioterapia que usaba Zendesk (unos 500 tickets al mes) frenó en seco una demostración de eesel porque eesel no podía firmar un BAA en ese momento. No era una preocupación menor. Era el motivo de toda la reunión. eesel ahora lo ofrece en Enterprise, y aquella negociación me enseñó qué preguntan primero los compradores del sector sanitario: «¿lo firmarán y qué cubre exactamente?»

Así es también como los consultorios plantean la búsqueda al empezar:

"I'm looking for a tool (CRM or something like it) that I can use for a chat messaging with a medical practice. Patients would be onboarded, ask our doctors questions, and message them back and forth to answer these questions. Is there a tool that I could repurpose for this task? Needs to be HIPAA compliant. We already have an EMR but its not good for chat. Ideally something less expensive than Zendesk."

u/milar55, «Busco un CRM con chat para clientes, para el sector sanitario», Reddit

Así que la pregunta útil no es «¿esta herramienta cumple con HIPAA?», sino qué partes del chat nombra el BAA. El mensaje de un paciente pasa por más lugares que el cuadro de chat:

Todos los proveedores que aparecen a continuación cubren los dos primeros eslabones. Se diferencian en los tres últimos, y ahí es donde los consultorios se llevan sorpresas.

¿Qué deberías comprobar antes de firmar el BAA de un proveedor de chat?

La mayoría de las comparativas de chat para HIPAA te da una lista genérica: cifrado, controles de acceso, registros de auditoría. Todos los proveedores de aquí los tienen. Las comprobaciones que realmente los diferencian salen directamente de los documentos sobre el alcance de sus BAA:

Si un representante de ventas no puede responder por escrito a las filas de IA e integraciones, da por hecho que no están cubiertas. Mi guía de revisión de seguridad incluye las preguntas que yo enviaría.

Restringir funciones según el plan es habitual en el software, y un vendedor explicó claramente la lógica en Hacker News:

"I've done this in the past for people - same product, but "Certified HIPAA Compliant" or what have you, even when the base level is already HIPAA compliant. But we won't sign a BAA for you unless you cough up or demonstrate need."

jaggederest, Hacker News

Comparativa de software de chat en vivo para HIPAA

Los precios corresponden a un perfil de comprador: un grupo de consultorios con cinco personas de recepción atendiendo el chat, que usa el plan más económico que el proveedor vincula a su BAA, con facturación anual cuando el proveedor muestra ambas opciones.

El rango de Zoho corresponde al precio por operador desde Basic ($7) hasta Enterprise ($20), porque Zoho no indica a qué nivel se aplica su BAA. El rango de Freshchat va desde Enterprise independiente ($79/agente) hasta Freshdesk Omni Enterprise ($119/agente).

Cómo hice esta selección

Leí la página sobre el alcance del BAA, la guía de configuración de HIPAA y la página de precios de cada proveedor el 4 de noviembre de 2026, y conservé solo las herramientas que ofrecen un BAA en su propio sitio. Dos cosas hicieron subir puestos a una herramienta: que el BAA nombrara específicamente el chat en vivo y que hubiera una respuesta clara sobre si la IA está cubierta. También comprobé si el «chat web» es un chat real dentro de la página o un formulario que lleva al paciente a los SMS, porque eso cambia lo que estás comprando. Si todavía estás decidiendo entre un bot y personas, mi artículo sobre chatbot de IA frente a chat en vivo aborda primero esa cuestión.

1. OhMD

Ideal para: consultorios pequeños y medianos que quieren chat web, SMS y llamadas en una sola bandeja de pacientes.

OhMD está diseñado exclusivamente para el sector sanitario, más cerca de una plataforma de soporte sanitario que de una herramienta de chat de ventas. Los SMS, las llamadas, el video, el chat web, los envíos masivos y los formularios llegan a una sola bandeja, y la empresa afirma contar con 1200+ organizaciones sanitarias y 85 integraciones con EHR y sistemas de gestión de consultorios. El chat del sitio web figura en su página de precios, y su propia guía dice que puedes configurar horarios de chat, una respuesta automática fuera de horario y una tarjeta de contacto que recoge los datos del visitante.

El BAA es el más sencillo de esta lista. La página sobre HIPAA de OhMD dice que "provides an automatic BAA for every user," formalizado en cuanto empiezas a usar la plataforma. Las cláusulas personalizadas del BAA son un extra de Enterprise. La misma página sigue diciendo que el BAA viene "even on the free plan," pero no aparece ningún plan gratuito en la página de precios actual, así que considera esa frase como texto desactualizado.

Ventajas

• Chat real en el sitio web que llega al mismo hilo que los SMS y las llamadas del paciente.
• BAA en todos los planes, sin restricciones por nivel.
• Envía los chats al historial del paciente con un clic mediante integraciones con EHR como athenahealth, eClinicalWorks y ModMed (la página de planes de OhMD incluye la integración con EHR en el nivel de $500).

Desventajas

• No hay prueba de autoservicio; todos los planes pasan por una demostración.
• La IA (su asistente, Nia) está en el nivel de $500, y el uso de llamadas se cobra aparte.
• Ninguna página de OhMD indica si Nia responde al chat web o solo a llamadas y SMS.

Precios

Mi opinión: la opción para un consultorio sin plataforma de soporte. Estás comprando una bandeja de pacientes, no una herramienta de soporte, y ese es el formato adecuado para citas y renovaciones de recetas. Descártalo si ya usas Zendesk o Freshdesk para soporte y solo necesitas añadir chat.

2. Zendesk

Ideal para: equipos de soporte que quieren que tanto el chat como los agentes de IA estén nombrados en el BAA.

Zendesk es la plataforma de soporte de esta lista más adecuada para empresas medianas cuyo BAA nombra las dos piezas que te importan (Salesforce también lo hace, a precios para grandes empresas). Su artículo sobre Advanced Compliance incluye "Chat (Live Chat Functionality) and Zendesk messaging" como servicios cubiertos, y su centro de confianza dice que "the Zendesk AI is eligible for coverage." AI Agents, AI Agents - Advanced, Forethought AI agents y Copilot aparecen en el alcance. Las funciones del Early Access Program no.

La configuración requiere trabajo de verdad, además de los controles generales de seguridad y cumplimiento de Zendesk. Las cuentas habilitadas para HIPAA deben aplicar los requisitos de configuración de Zendesk: desactivar los archivos adjuntos de usuarios finales en mensajería (o usar archivos adjuntos seguros), decidir si las conversaciones del widget web serán persistentes, usar autenticación JWT con tokens que caduquen en "no more than 15 minutes," y dejar de enviar transcripciones del chat por correo. Un detalle me llamó la atención: las conversaciones con agentes de IA que nunca llegan a una persona "are still stored in the system and it is the responsibility of Subscriber to delete those."

Ventajas

• Chat e IA nombrados en el BAA, algo que solo iguala Salesforce, a un precio mucho más alto.
• BAA de autoservicio mediante DocuSign una vez que estás en el plan adecuado.
• Una lista de verificación de configuración detallada y pública.

Desventajas

• Los SMS nativos ("Text") y las integraciones de mensajería social están excluidos.
• Los chats de IA convertidos en tickets "cannot currently be redacted."
• La propia lista de alcance de Zendesk incluye WhatsApp Numbers, mientras que sus reglas de configuración indican que no se debe compartir PHI en canales sociales, así que confírmalo antes de activarlo.

Precios

Suite Professional incluye 10 resoluciones automatizadas con IA por agente cada mes, según la página de precios de Zendesk. Mi desglose de los precios de Zendesk incluye el resto.

Mi opinión: la opción más segura si tu equipo de soporte ya trabaja en una plataforma de soporte y quieres incorporar IA. Cuesta más por usuario que Help Scout, y dedicarás una tarde a la lista de configuración. La guía de Zendesk para HIPAA que escribí antes te explica el proceso.

3. LiveChat

Ideal para: un widget clásico de chat web con la guía de configuración de HIPAA más detallada de esta lista.

LiveChat (de Text) firma un BAA específico del producto mediante un formulario de pedido. Por ahora, eso corresponde a los planes anteriores. La página de precios actual vende los nuevos planes de Text y muestra "HIPAA compliance" como "Coming soon" en Enterprise. Los precios anteriores muestran HIPAA solo en Enterprise, con la nota "BAA is available on eligible plans upon request." Los clientes existentes conservan sus planes anteriores.

Su guía de HIPAA tiene ocho pasos obligatorios: centro de datos en EE. UU., desactivar "Let customers get chat transcripts," anonimizar o eliminar transcripciones (o almacenarlas en tus propios servidores mediante webhooks), desactivar el intercambio de archivos, auditar las integraciones, restringir el acceso con reglas de IP e inicio de sesión de dos factores, revisar las funciones de IA y gestionar el consentimiento de cookies. La sección de IA de la guía nombra Reply Suggestions, AI Text Enhancements y Copilot como funciones utilizables bajo el BAA. El AI Agent autónomo no está en esa lista.

Ventajas

• La guía de HIPAA paso a paso más clara de todos los proveedores de chat que revisé.
• Opciones para anonimizar o eliminar automáticamente transcripciones con aplicaciones del marketplace.
• Un widget familiar que los pacientes ya saben usar.

Desventajas

• HIPAA todavía no está disponible en los nuevos planes de Text.
• El BAA te atribuye la responsabilidad por configuraciones incorrectas y por "all ... AI-generated outputs".
• Después del procesamiento, la ePHI se elimina y no se puede descargar más adelante, así que debes conservar tus propios registros.

Precios

Mi opinión: una buena opción si quieres un widget de chat independiente y te sientes cómodo con un plan anterior disponible solo bajo cotización. La guía detallada es un punto a favor, pero lee las cláusulas de responsabilidad del BAA antes de firmar. Mi artículo sobre los precios de LiveChat cubre los niveles sin HIPAA.

4. Help Scout

Ideal para: equipos de soporte pequeños que quieren un BAA de autoservicio y una configuración sencilla.

Help Scout ofrece dos BAA estándar, uno para entidades cubiertas y otro para subcontratistas, que se firman en línea. Su documentación de HIPAA es tajante: "HIPAA support is only included in the Pro plan." La firma activa HIPAA para toda la cuenta, y la página sanitaria de Help Scout nombra "email, live chat, and in-app messaging" como canales compatibles. Su base de conocimientos, Docs, "isn't considered to be compliant," lo cual importa porque el chat de Beacon puede mostrar artículos de Docs.

La IA requiere una firma aparte. Para usar la IA de Help Scout con HIPAA, firmas un "AI Feature Healthcare Addendum" que se encuentra debajo del BAA. El agente de IA del chat de Beacon ahora se llama Scout y se vende como complemento Envoy a $0.75 por resolución.

Ventajas

• BAA de autoservicio, sin llamada de ventas para firmarlo.
• Existe cobertura para la IA, mediante un anexo claramente identificado.
• Con HIPAA activado, las notificaciones de Slack omiten el texto de la conversación.

Desventajas

• Solo Pro; Standard y Plus tienen chat en vivo, pero no HIPAA.
• No hay una lista de configuración como la de Zendesk, así que el trabajo de ajustar la configuración recae en ti.
• Docs no puede contener PHI.

Precios

Mi opinión: la vía más barata para tener chat en vivo cubierto dentro de una plataforma de soporte, a $375 al mes para cinco personas. Firma el anexo de IA al mismo tiempo si planeas usar Scout. Mi artículo sobre los precios de Help Scout incluye todos los detalles de los niveles.

5. Freshchat (Freshworks)

Ideal para: equipos que ya usan Freshdesk y quieren chat bajo el mismo BAA.

El compromiso de Freshworks con HIPAA limita el BAA a Freshdesk, Freshchat, Freshcaller y Freshdesk Omnichannel. Su página de gestión de tickets para HIPAA sitúa el BAA en el plan Enterprise. La guía de HIPAA de Freshchat añade una exclusión: "Only the standalone version of Freshchat facilitates HIPAA compliance." Freshchat dentro de Freshsales Suite no está cubierto.

Destacan dos pasos de configuración. Puedes pedir a soporte que trunque la PHI en los mensajes de chat mediante patrones regex, pero "the responsibility for the correctness of the regex patterns will remain with the Customer." Y las notificaciones a visitantes web, activadas por defecto, deben desactivarse porque pasan por "Google-Firebase and Apple Notification service that don't sign a BAA."

Ventajas

• Chat, correo y teléfono bajo un solo BAA si usas Freshdesk Omni.
• El truncamiento de PHI basado en regex es una función poco común.
• Los precios de Freddy AI Agent son públicos: $49 por 100 sesiones después de las primeras 500.

Desventajas

• Ninguna página de Freshworks indica si Freddy AI está dentro del BAA. Pídelo por escrito.
• La guía de configuración de HIPAA por plan ahora devuelve un error de "page doesn't exist".
• No se indica qué nivel de Freshchat independiente cumple los requisitos.

Precios

Mi opinión: un complemento sensato si Freshdesk ya es tu plataforma de soporte, y su situación respecto a SOC 2 es sólida. Si la IA forma parte del plan, el silencio sobre Freddy es lo que debes resolver antes de firmar. Mi artículo sobre el chat en vivo de Freshdesk explica cómo funciona el chat en el día a día.

6. Zoho SalesIQ

Ideal para: el menor precio por usuario en una herramienta que trata cada chat como ePHI.

Zoho incluye SalesIQ entre sus servicios compatibles con HIPAA, y las entidades cubiertas pueden solicitar por correo la plantilla de BAA de Zoho. El artículo de HIPAA de SalesIQ dice que "all the live chat data will be considered by SalesIQ as ePHI and subjected to audits," incluidos los campos predeterminados del formulario previo al chat.

Ese artículo tiene unos cuatro años y dice que SalesIQ "is working for HIPAA compliance," una formulación menos firme que la de los otros proveedores. Ninguna de las dos páginas vincula el BAA a una edición de SalesIQ.

Ventajas

• Trata todos los datos del chat como ePHI por defecto.
• Precios por operador desde $7/mes.
• Forma parte de una suite más amplia de Zoho si también usas Zoho CRM.

Desventajas

• No se nombra ningún plan para el BAA.
• La documentación de HIPAA es antigua y poco concluyente.
• No se especifica la cobertura de IA.

Precios

Mi opinión: vale la pena llamar si el presupuesto es ajustado, pero pregunta a Zoho qué edición cubre el BAA y consigue una declaración actual, no el artículo antiguo.

7. Podium

Ideal para: consultorios que prefieren pasar a los visitantes del sitio web a mensajes SMS.

Podium incorpora su BAA a los términos de servicio: si eres una entidad cubierta o un socio comercial, tú y Podium "agree to the terms of Podium's BAA." Cubre "applicable Podium Services" sin enumerarlos uno por uno. El producto de chat web no es un chat dentro de la página en el sentido clásico. Su propuesta es "Make your website textable," y la conversación continúa por SMS.

Ventajas

• BAA en cualquier plan, sin firma adicional.
• Los pacientes reciben respuestas en su teléfono, donde ya están.

Desventajas

• No es un chat en tiempo real dentro de la página; es un hilo de SMS.
• Los SMS con PHI requieren el consentimiento del paciente.
• El BAA no menciona su IA.

Precios

Mi opinión: encaja si tus pacientes ya te escriben por SMS y quieres que el sitio web alimente esa bandeja. Si necesitas que las personas chateen sin salir de la página, mira las opciones anteriores de la lista.

8. Weave

Ideal para: consultorios dentales y de especialidades que quieren que el BAA nombre explícitamente la IA.

Weave publica un anexo de socio comercial (actualizado el 10 de abril de 2026) que se adjunta a sus términos de servicio y también cubre los registros sobre consumo de sustancias sujetos a 42 CFR Part 2. Es el único BAA de aquí que nombra la IA con palabras claras: Weave "may use PHI in accordance with HIPAA Rules within internal and external Artificial Intelligence ('AI') systems and models." La misma sección permite que Weave use PHI "for Weave's own product development," algo que tu responsable de privacidad querrá leer.

Su widget web, Text Connect, funciona como el de Podium: "frees your customers by simply starting a text conversation."

Ventajas

• Cobertura de IA escrita en el BAA.
• Cubre los registros sujetos a 42 CFR Part 2, que Spruce prohíbe explícitamente.
• Diseñado en torno a los flujos de trabajo de consultorios dentales y de especialidades.

Desventajas

• Text Connect inicia un hilo de SMS, no un chat dentro de la página.
• La cláusula de desarrollo de productos no encajará con todas las políticas de privacidad.
• Los precios de los niveles superiores al inicial solo están disponibles bajo cotización.

Precios: planes "starting from $199 per month," con los niveles Pro, Elite y Ultimate previa solicitud.

Mi opinión: la redacción sobre IA más clara de todos los BAA de esta lista. Lee la cláusula de desarrollo de productos con tu responsable de cumplimiento antes de firmar.

9. Salesforce (Enhanced Chat)

Ideal para: organizaciones sanitarias más grandes que ya usan Service Cloud.

Salesforce firma un BAA a través de tu representante de cuenta. Su página de restricciones del BAA incluye "Enhanced Chat (formerly Messaging for In-App and Web)" y Service Cloud como servicios cubiertos por HIPAA, al igual que varios productos de IA: Agentforce Service Agent, Einstein Bots y Prompt Builder, cada uno con restricciones. Einstein Bots no puede recibir PHI en los registros de enunciados.

Hay una tensión que conviene señalar. El BAA dice que debes usar Data Masking para Agentforce "to the extent within Customer's control," mientras que Salesforce Help dice que el enmascaramiento de datos "is disabled for agents." Pregunta a tu representante cómo se gestiona eso en tu organización.

Ventajas

• Chat y algunas funciones de IA nombrados en el alcance.
• Opciones avanzadas de cifrado para las transcripciones de chat.
• Encaja con organizaciones que ya usan Health Cloud o Service Cloud.

Desventajas

• Los SMS, WhatsApp, Apple Messages y Messenger no pueden certificarse.
• Enhanced Chat necesita Enterprise más un complemento, o Unlimited.
• La contradicción sobre el enmascaramiento mencionada arriba.

Precios

Mi opinión: solo vale la pena si ya usas Salesforce. Para una recepción de cinco personas, es la vía más cara de esta lista con mucha diferencia.

¿Qué herramientas de chat populares no ofrecen un BAA para el chat?

Varias herramientas que encabezan las comparativas generales de chat en vivo no ofrecen un BAA para el chat, según sus propios sitios. Conviene saberlo antes de comparar las funciones de chat en vivo:

• Olark: "Olark is not currently HIPAA-compliant," y no tiene un proceso para firmar BAA cliente por cliente (Olark).
• Tidio: "does not currently provide official HIPAA certification or compliance documentation" (preguntas frecuentes de Tidio), sin una fecha prevista.
• tawk.to: su centro de protección de datos cubre GDPR, CCPA y FERPA, y su URL de HIPAA devuelve un 404.
• Crisp y Smartsupp: ninguno de los sitios menciona HIPAA ni un BAA, y el artículo de Crisp sobre GDPR dice que eliminar los datos sensibles compartidos en los chats es tarea del cliente.
• HubSpot: sí firma un BAA en los niveles Enterprise, pero el chat no está en su lista de funciones para datos sensibles, los chatbots quedan explícitamente excluidos y "HubSpot's AI products are not part of our sensitive data features" (HubSpot).

Otra opción que aparece en las búsquedas del sector sanitario: Spruce Health incluye un BAA en todos los planes (desde $24/usuario/mes), pero no tiene chat web que se pueda insertar. Los pacientes siguen un enlace y crean una cuenta de Spruce. Una excelente aplicación de mensajería segura, no una herramienta de chat para sitios web.

"thanks, I used Spruce but it doesn't have any workflow tools. Just does messaging and patient lists. Otherwise I like it."

u/milar55, r/CRM, Reddit

Si usabas una de estas, mis listas de alternativas a Tidio y alternativas a tawk.to son un punto de partida, filtradas según la lista de BAA anterior.

¿Cómo debería un consultorio derivar los chats de pacientes?

Incluso con un BAA vigente, no todos los chats deben gestionarse de la misma manera. Los chats de pacientes de un consultorio suelen dividirse en tres grupos, y cada uno necesita un responsable diferente:

• Citas: horarios, enlaces para reservar, indicaciones para llegar, qué llevar. Seguro para un chatbot de IA o una respuesta predefinida, porque la respuesta es la misma para todos y está en tu base de conocimientos.
• Facturación: saldos, seguros, planes de pago. Necesita una persona que pueda confirmar con quién habla antes de decir algo específico de la cuenta.
• Recetas y síntomas: renovaciones, efectos secundarios, «¿esto es normal?». Siempre un profesional clínico. Las reglas de configuración de HIPAA de Zendesk dicen que su IA no debe usarse para asesoramiento médico, diagnóstico, tratamiento o decisiones de elegibilidad salvo que el cliente asuma toda la responsabilidad, y el BAA de Salesforce prohíbe usar Einstein como "a substitute for professional medical or healthcare advice, diagnosis, or treatment."

La guía de LiveChat sugiere una frase en la ventana de chat: "This chat may use AI-generated responses. AI is not a substitute for professional medical advice." Añade también una frase sobre emergencias, que indique a los pacientes que el chat no se supervisa para atender emergencias.

Las reglas de transferencia a una persona importan más que el bot: un escalamiento del chatbot bien hecho es lo que evita que una pregunta sobre renovación de recetas reciba una respuesta inventada. Es la misma división con supervisión humana que uso para cualquier cola regulada.

¿Importa el sitio web que rodea al chat?

Sí, y es la brecha que veo con más frecuencia. El widget de chat puede estar completamente cubierto mientras la página donde está filtra datos, el mismo punto ciego que señalé en mi artículo sobre cumplimiento para chatbots.

HHS ha publicado directrices sobre las tecnologías de seguimiento en línea que usan las entidades cubiertas. El propio paso 7 de LiveChat indica a los clientes con BAA que auditen las cookies de las páginas que manejan información de salud, obtengan consentimiento antes de usar cookies de seguimiento y, opcionalmente, carguen el widget solo después de que se acepten las cookies.

"I’ve been implementing Google Ads, Analytics, and Tag Manager for a medical practice recently. Google’s official stance is that PHI is categorically prohibited to send to Ads/Analytics services, but it’s very easy for a marketing firm to unwittingly do. Thankfully I’m working with a conscientious marketing firm and our client is diligent and well meaning, so it’s easy to avoid the pitfalls, but naively following many integration walkthroughs could have you sending entire form content to Google (or others)."

TheNewsIsHere, «El 96 % de los sitios web de hospitales de EE. UU. comparte información de visitantes con Meta, Google y corredores de datos», Hacker News

Tres comprobaciones rápidas que haría antes del lanzamiento:

1. Abre tus páginas de citas y contacto en la pestaña de red de un navegador y enumera todos los scripts de terceros que se cargan.
2. Desactiva los correos con transcripciones de chat y las notificaciones push que incluyan el texto de los mensajes.
3. Asegúrate de que ningún evento de formulario o chat se envíe a una plataforma publicitaria como conversión.

¿Dónde encaja un agente de IA en el chat en vivo para HIPAA?

Esta es la pregunta que más me hacen los equipos sanitarios, y la respuesta tiene una trampa. Si conectas una herramienta de IA independiente a tu plataforma de soporte cubierta, el BAA de la plataforma de soporte no cubre a ese proveedor de IA. El BAA de Zendesk excluye "Marketplace applications," y el de LiveChat excluye las integraciones de terceros. La IA necesita su propio BAA.

Así es como eesel trabaja con los equipos sanitarios. Es el mismo patrón de mi guía para sectores regulados, con el BAA como requisito de entrada. eesel es un compañero de soporte con IA: se incorpora a tu cola existente, responde las preguntas rutinarias y deriva todo lo demás a una persona. El Trust Center de eesel ofrece "Business Associate Agreements for Enterprise customers, after a review of how you'll use eesel with health information." También seré claro sobre los límites. El BAA es exclusivo de Enterprise, la auditoría SOC 2 Type II de eesel está en curso (periodo de observación hasta el 31 de diciembre de 2026) y su ocultación de PII se aplica a los tickets anteriores sincronizados para entrenamiento, no a las conversaciones en vivo.

En la práctica, la burbuja de chat responde preguntas rutinarias a partir de tu centro de ayuda, muestra una advertencia debajo del cuadro de mensaje y transfiere la conversación de una de dos maneras: abre Zendesk Messenger o Freshchat, o crea un ticket de soporte con el nombre y el correo del paciente. Cualquier acción puede configurarse para esperar la aprobación de una persona.

Ese paso de aprobación es la medida de protección de IA más sencilla contra una respuesta incorrecta dada con seguridad, el problema de las alucinaciones que preocupa a todos los equipos sanitarios.

El patrón de transferencia es la parte que importa para el chat de pacientes, y hoy ya funciona a gran escala. SE Ranking gestiona el chat en vivo de Zendesk a través de eesel: 2,100 chats en vivo respondidos primero por eesel en un mes, con unos 1,260 transferidos al equipo con el nombre y el correo del cliente. Para una configuración más estricta, Timengo, que vende software de correo seguro y Digital Post en Dinamarca, hace que eesel prepare 300 tickets al mes como borradores. "The engineer sends; eesel does not." Ese modo de solo borradores es con el que yo empezaría para los chats de facturación. También es la razón por la que simularía la implementación con tickets anteriores antes de poner nada en marcha.

Prueba eesel para el chat de pacientes

Si vas a implementar chat en vivo para HIPAA en Zendesk o Freshdesk y quieres que la IA quite a recepción las preguntas sobre citas y horarios, eesel encaja como el compañero que las responde y deriva todos los chats de facturación o recetas a tu personal, con los datos del paciente ya en el ticket. El BAA viene con Enterprise y se firma después de que eesel revise cómo lo usarás con información de salud. Puedes probar primero la burbuja de chat con tu propio centro de ayuda, gratis, antes de que pase por ella cualquier PHI.

Prueba eesel e invita a tu responsable de cumplimiento a la primera llamada.