Seguridad y cumplimiento
Vas a guardar aquí los expedientes de tus pacientes. Tienes derecho a saber exactamente qué hacemos con ellos, qué no hacemos, y qué sigue siendo responsabilidad tuya.
Última revisión: agosto de 2026
Empecemos por lo que otros no te dicen
COFEPRIS regula medicamentos, dispositivos médicos, establecimientos y productos sanitarios. No certifica software de expediente clínico: no existe ese trámite, así que no existe ese certificado.
Tampoco existe un «certificado de cumplimiento de la NOM-004-SSA3-2012» para programas de cómputo. Ninguna autoridad mexicana lo emite.
Si un proveedor te enseña un sello de aprobación oficial, pídele el número de oficio y la autoridad que lo expidió. Es una pregunta de treinta segundos y te dice mucho de con quién estás tratando.
Nosotros no vamos a ponerte un sello oficial inventado. Lo que sí podemos hacer es enseñarte, punto por punto, qué hace el sistema. Todo lo que sigue es comprobable: si algo no te cuadra, escríbenos y te lo mostramos.
Estas son las normas que el sistema sigue. Cada distintivo es nuestro, no de una autoridad, y te lleva a la explicación:
- Conforme aNOM‑004‑SSA3‑2012Expediente clínico: historia clínica, notas de evolución fechadas y conservación.
- Conforme alReglamento de Insumos para la Salud, art. 64Recetas con los datos obligatorios y código QR para verificarlas.
- Conforme a laLFPDPPPDatos personales sensibles: aviso de privacidad y derechos ARCO.
- Conforme alAcuerdo del DOF del 21 de octubre de 2025Cuadro de 156 medicamentos que puede prescribir Enfermería.
- Seguridad de la informaciónCifrado AES-256Respaldo cifrado, bitácora de accesos y la asistente sin acceso a lo clínico.
Los distintivos resumen; lo que vale es el detalle de abajo.
La NOM-004-SSA3-2012
La norma dice qué debe contener un expediente clínico y cuánto tiempo hay que conservarlo. Es una obligación tuya como profesional, no del programa. Lo que un buen sistema puede hacer es ponértelo fácil y no perder nada por el camino.
Lo que trae el expediente
- Ficha de identificación del paciente
- Antecedentes heredofamiliares, personales patológicos y no patológicos
- Padecimiento actual, interrogatorio por aparatos y sistemas
- Exploración física con signos vitales
- Diagnósticos, plan de estudio y tratamiento
- Notas de evolución fechadas
- Recetas con nombre, cédula profesional y firma del médico
- Resultados de estudios y documentos anexos
- Consentimientos informados
Conservación
La norma pide conservar el expediente al menos cinco años. En ExpedienteMed nada se borra solo: los expedientes archivados y sus imágenes se conservan, y lo que se elimina pasa antes por una papelera de la que se puede recuperar.
El sistema te da la estructura, la conservación y el orden. El contenido, la veracidad, las firmas y los consentimientos siguen siendo tuyos. Un expediente incompleto no se arregla con software.
La receta: Reglamento de Insumos para la Salud
El artículo 64 del Reglamento de Insumos para la Salud dice qué datos lleva una receta. La receta de ExpedienteMed los trae todos:
- Tu nombre, tu número de cédula profesional y la institución que la expidió
- El domicilio del consultorio y la fecha
- El nombre del paciente
- Por cada medicamento: nombre genérico, presentación, dosis, vía de administración, frecuencia y duración del tratamiento
- El espacio para tu firma autógrafa
Además, cada receta lleva un código QR con el que la farmacia o el paciente pueden comprobar en nuestra página que la emitiste tú y que no la alteraron. La firma y el contenido siguen siendo tuyos.
Enfermería: el Acuerdo del 21 de octubre de 2025
El plan de Enfermería trae el cuadro de 156 medicamentos del Acuerdo publicado en el Diario Oficial de la Federación el 21 de octubre de 2025 (Anexo Único), con la modalidad de cada uno, y la receta con los datos que ese Acuerdo pide.
Solo autoriza a prescribir a quien tiene cédula de Licenciatura en Enfermería (o autorización de pasante) y presta servicio en un establecimiento del Sistema Nacional de Salud que brinde atención primaria, con el formato de receta de esa institución. El sistema te da el cuadro y la receta; la autorización es tuya.
Qué hacemos para proteger los datos
| Medida | Cómo funciona exactamente |
|---|---|
| Cifrado en tu computadora | Los expedientes se guardan cifrados con la protección de datos de Windows, ligada a tu cuenta de usuario. Si alguien copia los archivos a otra computadora, no los puede abrir. |
| Cifrado del respaldo en la nube | Se cifra con AES-256-GCM antes de guardarse. La llave de recuperación la administra el servicio, para poder devolverte tus datos si pierdes el equipo. Léelo otra vez: significa que técnicamente el servicio puede descifrarlo. No te vamos a decir lo contrario. |
| Bitácora de accesos | Queda registrado cuándo se entró a tu cuenta, desde qué tipo de equipo y desde qué dirección. Puedes revisarla y detectar un acceso que no reconozcas. |
| Cerrar todas las sesiones | Si crees que alguien entró, cierras de golpe todas las sesiones abiertas en cualquier equipo, menos la tuya. Cambiar la contraseña exige la contraseña actual, para que quien encontró tu sesión abierta no pueda dejarte fuera. |
| Tu asistente no ve lo clínico | Quien entra como asistente puede agendar, registrar pacientes y cobrar. No ve notas clínicas, recetas, antecedentes ni estudios. El bloqueo lo aplica el servidor, no la pantalla: no se puede saltar. |
| El apoyo a la nota clínica no manda nada a ningún lado | Trabaja dentro de tu computadora: revisa lo que escribiste y te sugiere diferenciales, datos de alarma y estudios. No hay ningún proveedor de por medio, funciona sin internet y los datos del paciente no salen del equipo. |
| Portal de resultados con PIN | Si le compartes resultados a un paciente, la liga no basta: hace falta un PIN de seis dígitos, la liga caduca, y tú puedes revocarla cuando quieras. |
| Videoconsulta sin intermediarios | La llamada va directa entre tú y tu paciente. No pasa por nuestros servidores y no se graba. La sala lleva un nombre generado al azar, imposible de adivinar. |
| Reserva de citas sin filtrar tu agenda | Cuando compartes tu liga para pedir cita, el paciente solo ve los huecos libres. Nunca los ocupados ni de quién son: tu agenda no se puede reconstruir desde fuera. |
| Contraseñas que ya circulan | Al crear o cambiar tu contraseña revisamos que no aparezca en filtraciones públicas de otros sitios, porque esas listas se usan para entrar a cuentas sin adivinar nada. Tu contraseña no sale del servidor: solo se consultan los 5 primeros caracteres de su huella, como recomienda el NIST. Tampoco se aceptan las de siempre («12345678») ni una que lleve tu propio correo. |
| «No fui yo» | Cuando alguien entra a tu cuenta desde un equipo nuevo te avisamos por correo. Si no fuiste tú, un solo botón cierra todas las sesiones abiertas y hace que la contraseña de ahora deje de servir, aunque la sepa otra persona. Después te llega una liga para poner una nueva. |
| Funciona sin internet | La versión instalada guarda todo en tu computadora. Si se cae la conexión, sigues atendiendo. |
Datos personales (LFPDPPP)
Los datos de salud son datos personales sensibles. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares te señala a ti como responsable del tratamiento de los datos de tus pacientes. ExpedienteMed actúa como encargado: trata esos datos por cuenta tuya y siguiendo tus instrucciones.
En la práctica esto significa que:
- Tú necesitas tu propio aviso de privacidad para tus pacientes.
- Tú atiendes las solicitudes de acceso, rectificación, cancelación y oposición.
- Nosotros no usamos los expedientes de tus pacientes para nada que no sea prestarte el servicio. No los vendemos, no los analizamos con fines comerciales y no los compartimos.
- Puedes llevarte tus datos cuando quieras, en un archivo de respaldo completo. Ese archivo se genera sin cifrar a propósito, para que sea tu vía de recuperación si cambias de computadora. Guárdalo en un lugar seguro.
Puedes leer nuestro aviso de privacidad y los términos del servicio.
Lo que no podemos prometerte
- Si alguien tiene tu contraseña, entra. Por eso hay bitácora y cierre de sesiones: para que puedas darte cuenta y reaccionar.
- Si dejas la computadora abierta y sin bloquear, el cifrado no te protege de quien se siente delante.
- El respaldo en la nube se cifra, pero la llave la administra el servicio. No es cifrado de extremo a extremo y no te lo vamos a vender como tal.
- El apoyo a la nota clínica se puede equivocar, y es sencillo a propósito: reconoce un conjunto acotado de cuadros frecuentes a partir de lo que escribes. Sirve para redactar y ordenar, no es un criterio clínico y no sustituye tu juicio. La decisión es tuya, siempre.
- No emitimos facturas del SAT ni sustituimos a tu contador.
Lo que te toca a ti
- Una contraseña que no uses en ningún otro sitio.
- Bloquear la pantalla al levantarte. En Windows es tecla Windows + L.
- Revisar de vez en cuando la bitácora de accesos.
- Guardar tus respaldos en un lugar seguro, porque van sin cifrar.
- Darle a tu asistente su propia cuenta, nunca la tuya.
Quién responde de qué, sin rodeos
- Tú decides y firmas lo clínico: diagnósticos, indicaciones y las recetas. El programa imprime lo que tú escribiste; no receta por su cuenta, y el código QR comprueba que el documento es auténtico, no que lo recetado sea lo correcto.
- Tú eres el Responsable de los datos de tus pacientes: les das tu propio aviso de privacidad, recabas su consentimiento y atiendes sus derechos ARCO. Si un paciente nos escribe a nosotros, lo mandamos contigo.
- Tú conservas el expediente el tiempo que marca la ley: la NOM-004 pide al menos 5 años desde el último acto médico. El respaldo en la nube te ayuda, pero no es tu archivo legal.
- Tú mandas en los accesos de tu consultorio: a quién invitas, qué ve y cuándo se lo quitas.
- Nosotros guardamos y transportamos esa información cifrada, únicamente para prestarte el servicio. No la vendemos, no la usamos para publicidad ni para entrenar modelos, y si hubiera una vulneración te avisamos sin demora para que tú puedas cumplir con avisar a tus pacientes y a la autoridad.
Está escrito con todas sus letras en los Términos (puntos 4, 4 bis, 5 bis y 6 bis) y en el Aviso de privacidad.
Escríbenos a soporte@expedientemed.com y te lo explicamos con el detalle que quieras. Si encuentras un fallo de seguridad, cuéntanoslo: lo arreglamos y te lo agradecemos, sin dramas.
Esta página describe cómo funciona el producto y no sustituye asesoría legal. Para obligaciones concretas de tu consultorio, consulta a un profesional.
Inicio · Guía del expediente electrónico · Aviso de privacidad · Términos