Seguridad y cumplimiento
Vas a guardar aquí los expedientes de tus pacientes. Tienes derecho a saber exactamente qué hacemos con ellos, qué no hacemos, y qué sigue siendo responsabilidad tuya.
Última revisión: agosto de 2026
Empecemos por lo que otros no te dicen
COFEPRIS regula medicamentos, dispositivos médicos, establecimientos y productos sanitarios. No certifica software de expediente clínico: no existe ese trámite, así que no existe ese certificado.
Tampoco existe un «certificado de cumplimiento de la NOM-004-SSA3-2012» para programas de cómputo. Ninguna autoridad mexicana lo emite.
Si un proveedor te enseña un sello de aprobación oficial, pídele el número de oficio y la autoridad que lo expidió. Es una pregunta de treinta segundos y te dice mucho de con quién estás tratando.
Nosotros no vamos a ponerte un sello inventado. Lo que sí podemos hacer es enseñarte, punto por punto, qué hace el sistema. Todo lo que sigue es comprobable: si algo no te cuadra, escríbenos y te lo mostramos.
La NOM-004-SSA3-2012
La norma dice qué debe contener un expediente clínico y cuánto tiempo hay que conservarlo. Es una obligación tuya como profesional, no del programa. Lo que un buen sistema puede hacer es ponértelo fácil y no perder nada por el camino.
Lo que trae el expediente
- Ficha de identificación del paciente
- Antecedentes heredofamiliares, personales patológicos y no patológicos
- Padecimiento actual, interrogatorio por aparatos y sistemas
- Exploración física con signos vitales
- Diagnósticos, plan de estudio y tratamiento
- Notas de evolución fechadas
- Recetas con nombre, cédula profesional y firma del médico
- Resultados de estudios y documentos anexos
- Consentimientos informados
Conservación
La norma pide conservar el expediente al menos cinco años. En ExpedienteMed nada se borra solo: los expedientes archivados y sus imágenes se conservan, y lo que se elimina pasa antes por una papelera de la que se puede recuperar.
El sistema te da la estructura, la conservación y el orden. El contenido, la veracidad, las firmas y los consentimientos siguen siendo tuyos. Un expediente incompleto no se arregla con software.
Qué hacemos para proteger los datos
| Medida | Cómo funciona exactamente |
|---|---|
| Cifrado en tu computadora | Los expedientes se guardan cifrados con la protección de datos de Windows, ligada a tu cuenta de usuario. Si alguien copia los archivos a otra computadora, no los puede abrir. |
| Cifrado del respaldo en la nube | Se cifra con AES-256-GCM antes de guardarse. La llave de recuperación la administra el servicio, para poder devolverte tus datos si pierdes el equipo. Léelo otra vez: significa que técnicamente el servicio puede descifrarlo. No te vamos a decir lo contrario. |
| Bitácora de accesos | Queda registrado cuándo se entró a tu cuenta, desde qué tipo de equipo y desde qué dirección. Puedes revisarla y detectar un acceso que no reconozcas. |
| Cerrar todas las sesiones | Si crees que alguien entró, cierras de golpe todas las sesiones abiertas en cualquier equipo, menos la tuya. Cambiar la contraseña exige la contraseña actual, para que quien encontró tu sesión abierta no pueda dejarte fuera. |
| Tu asistente no ve lo clínico | Quien entra como asistente puede agendar, registrar pacientes y cobrar. No ve notas clínicas, recetas, antecedentes ni estudios. El bloqueo lo aplica el servidor, no la pantalla: no se puede saltar. |
| El asistente de IA no sabe quién es tu paciente | Cuando usas la ayuda con inteligencia artificial, los datos van sin el nombre del paciente. El proveedor de IA nunca recibe la identidad de la persona. |
| Portal de resultados con PIN | Si le compartes resultados a un paciente, la liga no basta: hace falta un PIN de seis dígitos, la liga caduca, y tú puedes revocarla cuando quieras. |
| Videoconsulta sin intermediarios | La llamada va directa entre tú y tu paciente. No pasa por nuestros servidores y no se graba. La sala lleva un nombre generado al azar, imposible de adivinar. |
| Reserva de citas sin filtrar tu agenda | Cuando compartes tu liga para pedir cita, el paciente solo ve los huecos libres. Nunca los ocupados ni de quién son: tu agenda no se puede reconstruir desde fuera. |
| Funciona sin internet | La versión instalada guarda todo en tu computadora. Si se cae la conexión, sigues atendiendo. |
Datos personales (LFPDPPP)
Los datos de salud son datos personales sensibles. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares te señala a ti como responsable del tratamiento de los datos de tus pacientes. ExpedienteMed actúa como encargado: trata esos datos por cuenta tuya y siguiendo tus instrucciones.
En la práctica esto significa que:
- Tú necesitas tu propio aviso de privacidad para tus pacientes.
- Tú atiendes las solicitudes de acceso, rectificación, cancelación y oposición.
- Nosotros no usamos los expedientes de tus pacientes para nada que no sea prestarte el servicio. No los vendemos, no los analizamos con fines comerciales y no los compartimos.
- Puedes llevarte tus datos cuando quieras, en un archivo de respaldo completo. Ese archivo se genera sin cifrar a propósito, para que sea tu vía de recuperación si cambias de computadora. Guárdalo en un lugar seguro.
Puedes leer nuestro aviso de privacidad y los términos del servicio.
Lo que no podemos prometerte
- Si alguien tiene tu contraseña, entra. Por eso hay bitácora y cierre de sesiones: para que puedas darte cuenta y reaccionar.
- Si dejas la computadora abierta y sin bloquear, el cifrado no te protege de quien se siente delante.
- El respaldo en la nube se cifra, pero la llave la administra el servicio. No es cifrado de extremo a extremo y no te lo vamos a vender como tal.
- El asistente de inteligencia artificial se puede equivocar. Es una ayuda para redactar y ordenar, no un criterio clínico. La decisión es tuya, siempre.
- No emitimos facturas del SAT ni sustituimos a tu contador.
Lo que te toca a ti
- Una contraseña que no uses en ningún otro sitio.
- Bloquear la pantalla al levantarte. En Windows es tecla Windows + L.
- Revisar de vez en cuando la bitácora de accesos.
- Guardar tus respaldos en un lugar seguro, porque van sin cifrar.
- Darle a tu asistente su propia cuenta, nunca la tuya.
Escríbenos a soporte@expedientemed.com y te lo explicamos con el detalle que quieras. Si encuentras un fallo de seguridad, cuéntanoslo: lo arreglamos y te lo agradecemos, sin dramas.
Esta página describe cómo funciona el producto y no sustituye asesoría legal. Para obligaciones concretas de tu consultorio, consulta a un profesional.
Inicio · Guía del expediente electrónico · Aviso de privacidad · Términos