Aviso de privacidad para tu consultorio: qué incluir
El aviso de privacidad es el documento con el que le informas al paciente qué datos le pides, para qué y cómo puede ejercer sus derechos. Si tratas datos de pacientes, es obligatorio por la LFPDPPP. Aquí te decimos qué debe incluir para que tu consultorio esté en regla.
¿Por qué tu consultorio necesita un aviso de privacidad?
Cada vez que un paciente te da su nombre, teléfono o historial, estás tratando datos personales —y los de salud son sensibles—. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares te obliga a tener un aviso de privacidad. El INAI, autoridad en la materia, explica qué exige la ley, y la Secretaría de Salud refuerza el deber de confidencialidad del expediente.
Qué debe incluir el aviso de privacidad
- Quién es el responsable (tú o tu consultorio) y sus datos de contacto.
- Qué datos recabas, incluyendo los sensibles de salud.
- Para qué los usas (atención, expediente, agenda, facturación).
- Consentimiento para datos sensibles y, en su caso, grabación de consultas.
- Derechos ARCO: cómo Accede, Rectifica, Cancela u Opone el paciente.
Va de la mano con el consentimiento informado: uno cubre el tratamiento de datos, el otro los procedimientos clínicos.
Datos comunes vs. datos sensibles
| Tipo | Ejemplo | Qué requiere |
|---|---|---|
| Identificación | Nombre, teléfono | Aviso de privacidad |
| Sensible (salud) | Diagnósticos, estudios | Consentimiento expreso |
| Grabación | Audio de consulta | Autorización específica |
Si te interesa el tema de fondo, lee si es seguro usar IA con datos de pacientes y la seguridad de la NOM-024.
Cumple con calma, con Perla
Perla incluye un aviso de privacidad en el registro del paciente y guarda el consentimiento dentro de su expediente, en tu propia cuenta de Google. Así informas, pides permiso y dejas constancia, sin hojas sueltas. Cumples con la LFPDPPP y proteges a tus pacientes.
Si grabas las consultas, esa finalidad debe aparecer en tu aviso. Cómo plantearlo, en grabar la consulta: qué decirle al paciente.
Dónde debe estar tu aviso de privacidad
No basta con tenerlo escrito en un archivo. Para que cumpla su función tiene que estar donde el paciente pueda verlo antes de darte sus datos:
- Impreso y visible en la recepción del consultorio.
- En el formato de registro del paciente nuevo, con una casilla de conocimiento.
- En tu sitio web, si captas datos por ahí.
- En la app o formulario digital donde el paciente se registra, si usas uno.
El error más común: copiarlo de internet
Un aviso descargado de una plantilla genérica suele fallar en lo básico: no dice quién es el responsable (tú, con tu nombre y domicilio), no describe las finalidades reales de tu consultorio y no menciona tratamientos de datos que sí haces.
Ese último punto es el que más se olvida hoy. Si grabas las consultas para generar la nota, esa finalidad tiene que estar declarada. Cómo plantearlo con el paciente está en grabar la consulta: qué decirle al paciente.
Datos personales sensibles: por qué tu caso es especial
Un consultorio no maneja datos comunes: maneja información de salud, que la legislación mexicana en materia de protección de datos personales trata con mayor cuidado. Eso implica ser más explícito en las finalidades y más estricto con el acceso: quién puede abrir un expediente, desde dónde y con qué credenciales.
Conviene revisar el texto vigente con un profesional y apoyarte en lo publicado por la Secretaría de Salud para la parte del expediente clínico.
Revísalo una vez al año
El aviso no es un trámite de una sola vez. Cambió tu domicilio, agregaste una sede, empezaste a usar WhatsApp para recordatorios o a grabar consultas: todo eso modifica lo que declaraste. Una revisión anual, agendada, evita que tu aviso describa un consultorio que ya no existe.
Y si ya estás poniendo orden en los papeles, aprovecha para organizar los expedientes y revisar el consentimiento informado, que es otra cosa distinta.
Qué pasa cuando un paciente pide sus datos
Es un derecho, y tarde o temprano alguien lo va a ejercer: pedir copia de su expediente, corregir un dato equivocado o pedir que dejes de contactarlo. Tu aviso debe decir a dónde dirigirse y en cuánto tiempo respondes.
Lo práctico es nombrar un responsable —tú o tu asistente—, tener un correo de contacto para eso y dejar constancia de cada solicitud y su respuesta. Que el expediente sea digital ayuda: entregar una copia deja de ser una tarde de fotocopias.
Un detalle que casi nadie incluye
Si compartes información con terceros —un laboratorio, un sistema de agenda, un servicio de mensajería— eso debe estar declarado. No se trata de llenar de tecnicismos el documento, sino de que el paciente sepa por dónde pasa su información. Revisarlo con un profesional una vez vale más que copiar cinco plantillas.
Escrito por Carlos León y Manuel Hernández, especialistas en automatización e inteligencia artificial aplicada a consultorios médicos. Equipo editorial de Perla · Cuernavaca, México. Cómo escribimos este blog.
Este artículo es informativo y no constituye asesoría legal. Consulta la LFPDPPP y la normatividad de protección de datos aplicable, o a un profesional, para tu caso.
Preguntas frecuentes
¿Mi consultorio necesita un aviso de privacidad?
Sí. Si recabas datos personales de tus pacientes, la LFPDPPP te obliga a tener un aviso de privacidad que informe qué datos tratas, para qué y cómo el paciente puede ejercer sus derechos. Los datos de salud son sensibles y requieren consentimiento.
¿Qué debe incluir el aviso de privacidad?
La identidad del responsable, los datos que recabas, las finalidades, la mención de datos sensibles, los medios para ejercer los derechos ARCO y cómo se protege la información. Debe estar disponible para el paciente antes de tratar sus datos.
¿Quién es el responsable de los datos en el consultorio?
El médico o el consultorio que recaba los datos es el responsable ante la ley. Aunque uses proveedores de tecnología, la responsabilidad del expediente y del tratamiento de datos personales recae en ti.
← Volver al blog