Casi toda operación pequeña tiene uno. Un grupo con todo el mundo dentro, donde el cuadrante se cuelga en foto los jueves, se cierran los cambios de turno y alguien pregunta a las once de la noche si alguien puede cubrir el sábado.

Conviene empezar diciendo por qué: es gratis, todo el mundo tiene ya la aplicación y los mensajes se leen. Son ventajas reales y casi todas las alternativas han sido históricamente peores. Nadie llegó aquí por descuido.

Pero tiene cuatro problemas, y uno de ellos ya lo ha resuelto un regulador.

1. No puedes demostrar qué se le dijo a nadie

Este es el operativo, y muerde mucho antes que los demás.

Un mensaje en un grupo no registra quién lo leyó. Los mensajes se pueden borrar para todos, editar o enviar en privado sin dejar rastro en el grupo. Seis semanas después, «yo no vi que entraba el sábado» no tiene respuesta posible, y no porque nadie mienta, sino porque el medio realmente no lo puede decir.

El mismo agujero pesa más cuando se trata de un cambio de turno pactado en una conversación aparte, de una modificación de jornada o de una instrucción que resulta tener relevancia para la seguridad. Lo que necesitas es poder demostrar que a una persona concreta se le dijo algo concreto en un momento concreto. Un hilo de chat no da eso, y la foto de una hoja de cálculo colgada encima tampoco es registro de nada.

2. Datos personales en teléfonos personales

Este es el que tiene una resolución detrás.

La Autoridad de Protección de Datos de Finlandia examinó el caso de una empresa de limpieza que usaba WhatsApp para mandar a su personal los servicios del día. Los servicios contenían lo que contienen los servicios: nombres de clientes, direcciones, teléfonos y, en algunos casos, los códigos de la alarma de sus casas.

La autoridad declaró la práctica ilícita por motivos de seguridad de los datos, y la empresa recibió un apercibimiento y la orden de implantar un sistema adecuado.

Lo que hay que llevarse de ahí no es «WhatsApp es ilegal», porque no lo es y decirlo sería exagerar. Lo que falló fue la combinación: datos operativos sensibles, repartidos a dispositivos personales que la empresa no controla, sin evaluación del riesgo y sin forma de retirar la información después. Cualquiera que despache trabajo a domicilios de clientes - limpieza, ayuda a domicilio, mantenimiento, reparto - está repitiendo el mismo patrón.

De ahí salen dos cosas al instante. La información de clientes y pacientes no debería estar en un grupo de chat. Y un teléfono que se va con quien deja la empresa se lleva todo lo que se publicó alguna vez.

3. El propio grupo revela algo

Meter a alguien en un grupo comparte su número con todos los demás. En un grupo de trabajo que incluye a gente que no se conoce, y para cualquiera que tenga motivos para no querer su número personal circulando - que son más personas de las que imaginas, y rara vez te dirán por qué -, eso es una divulgación que no eligieron.

Y no se puede deshacer. Los números recogidos de un grupo siguen ahí cuando alguien se va.

4. No se apaga

Un grupo que sirve para el cuadrante es un grupo que suena a las 23:00. Varios de los mercados de los que habla este blog han introducido o están introduciendo reglas sobre la disponibilidad fuera de la jornada, y más allá de la cuestión legal hay otra más simple: un equipo cuya planificación vive en la misma aplicación que las fotos de su familia nunca termina del todo un turno.

El resultado previsible es que la gente lo silencia. Y entonces el aviso que creías haber dado no se dio.

Qué hacer, por orden de coste

Saca hoy los datos de clientes y pacientes. No cuesta nada y quita el filo más peligroso. Servicios que citan un número de trabajo en lugar de un nombre y un código de alarma ya son una mejora enorme por sí solos.

Separa el cuadrante de la conversación. El cuadrante tiene que estar donde se pueda publicar, versionar y ver, donde «publicado» y «leído» sean cosas distintas y las dos queden registradas. El chat puede seguir siendo chat.

Haz que los cambios y las coberturas pasen por el mismo sitio. Son los cambios con más probabilidad de acabar en discusión y los que hoy más se pactan en una conversación aparte.

Escribe qué no puede ir en el grupo y díselo a la gente. Casi todas las brechas aquí son por ayudar, no por descuido: alguien manda el código porque quien va a cubrir lo necesita de verdad.

Y después decide para qué es el grupo. Mantenido a propósito como canal social y de preguntas rápidas, sin nada de lo anterior dentro, está muy bien y a la gente le gusta. El problema nunca fue la aplicación. Fue que la aplicación se convirtió en silencio en el sistema de registro de cosas que necesitan uno.