Aislamiento por clínica
Cada clínica lee y escribe solo sus propias filas, con políticas de acceso a nivel de registro.
Datos de salud y expediente clínico
Qué datos de salud toca Autoclínicas, y cuáles no.
Autoclínicas coordina tu agenda y tus conversaciones por WhatsApp. No es un expediente clínico electrónico ni está diseñado para cumplir la NOM-004-SSA3-2012. Aquí explicamos la diferencia, qué guardamos y qué le toca a tu clínica. Existe un módulo opcional, la Ficha clínica de apoyo, que está apagado por defecto, solo se activa con un adendo firmado y tampoco es un sistema certificado bajo la NOM-024.
Agenda y conversación no son expediente clínico
Es la confusión más común y la más cara. El contrato lo dice sin rodeos: el sistema guarda datos operativos de la cita, no historia clínica (cláusula 17.3 y Anexo B.2).
| Aspecto | Autoclínicas | Expediente clínico electrónico (SIRES) |
|---|---|---|
| Para qué sirve | Coordinar citas, pagos y conversaciones por WhatsApp. | Registrar la atención médica de cada paciente. |
| Qué contiene | Datos operativos de la cita y la conversación. | Historia clínica, notas de evolución, diagnósticos, consentimientos. |
| Quién lo valida | Nadie: no es un SIRES, así que no hay certificación que aplicar. | La DGIS de la Secretaría de Salud certifica los SIRES bajo la NOM-024-SSA3-2012. |
| Cuánto se conserva | La vigencia del contrato, y la salida está en el Anexo C. | Al menos 5 años desde el último acto médico (NOM-004-SSA3-2012). |
| De quién es la obligación | La clínica es la responsable de los datos personales; Autoclínicas es el encargado. | Del prestador del servicio de salud, que es dueño del expediente. |
Lo que sí protegemos
Que no seamos tu expediente no significa que descuidemos lo que sí guardamos. Esto es lo que respalda esos datos, con su estado completo en la página de seguridad.
Cifrado
HTTPS con HSTS en tránsito y cifrado del almacenamiento por el proveedor en reposo.
Historial de cada cita
Cada cita registra sus eventos y quién los hizo. No existe aún un registro de lectura de datos.
Respaldo diario
Copia diaria fuera de la base, con rotación de 30, 90 y 400 días.
Qué le toca a tu clínica
Lo que sigue es responsabilidad del prestador de salud, con o sin Autoclínicas.
- Llevar tu expediente clínico en un sistema o formato propio que cumpla la NOM-004-SSA3-2012, y la NOM-024-SSA3-2012 si es electrónico.
- Conservarlo al menos 5 años desde el último acto médico.
- Tener tu propio aviso de privacidad y el consentimiento de tus pacientes, incluido el necesario para escribirles por WhatsApp (Anexo C.12).
- Pedir a tu equipo que no capture historial clínico en las notas del paciente ni en el chat. Si tu clínica quiere registrarlo en el sistema, solo puede hacerlo en la Ficha clínica de apoyo, bajo su responsabilidad y con un adendo firmado (cláusula 17.4).
Cuando un paciente cuenta síntomas por WhatsApp
El asistente no los pregunta, pero un paciente puede escribirlos por su cuenta, mandar una nota de voz o una foto. Para reducirlo, en su primer mensaje el paciente recibe el aviso de privacidad simplificado, que le pide no mandar diagnósticos, estudios ni fotos de salud por el chat.
Lo que llegue igual queda en el historial de la conversación, que ve el equipo de tu clínica con acceso al panel. No tiene los controles de la Ficha clínica: no pide verificación en dos pasos ni lleva bitácora de lectura. Las notas de voz se transcriben con OpenAI, las fotos de quien tiene un pago pendiente se leen con IA para extraer el comprobante, y los archivos que no son comprobantes de pago se eliminan a los 90 días. Tu equipo puede tomar la conversación en cualquier momento.
Por eso recomendamos que cualquier tema clínico lo atienda una persona de tu equipo y no el asistente. El sistema complementa a tu recepción, no reemplaza el criterio de un profesional de la salud (Términos, sección 1).
Preguntas frecuentes
¿Qué exige la NOM-004-SSA3-2012?
Establece los criterios para elaborar, integrar, usar, manejar, archivar, conservar y proteger el expediente clínico, y obliga a los prestadores de servicios de salud públicos, sociales y privados, incluidos los consultorios privados.
¿Cuánto tiempo debe conservarse el expediente clínico?
Al menos 5 años contados desde la fecha del último acto médico. El expediente es propiedad del prestador de servicios de salud, no del software que uses.
¿El expediente puede ser electrónico?
Sí. La NOM-024-SSA3-2012 regula los sistemas de información de registro electrónico para la salud (SIRES) con reglas de estructura, seguridad e intercambio de información, y la DGIS de la Secretaría de Salud los certifica.
¿Autoclínicas tiene certificación NOM-024?
No, y no aplica: no es un SIRES porque no lleva el expediente clínico. La lista oficial de sistemas certificados está en el sitio de la DGIS (ver fuentes en normativa).
¿Se conecta con mi sistema de expediente clínico?
No. El contrato no incluye integraciones con software clínico, de facturación o de punto de venta; la única integración es Google Calendar. Si necesitas otra, se cotiza aparte (Anexo B.2).
¿Qué datos de mis pacientes usa el asistente para responder?
El texto de la conversación, las notas de voz transcritas, la foto del comprobante cuando hay un pago pendiente y el contexto operativo: tus servicios, precios y horarios, y las citas del propio paciente. Más detalle en la sección de inteligencia artificial de seguridad.
Esta página es informativa y no constituye asesoría legal. Describe medidas vigentes, no planes. El contrato de servicio y su Anexo C son los documentos que obligan. Si algo aquí no coincide con la realidad, avísanos a hola@autoclinicasai.com y lo corregimos.
Documentos relacionados
Agenda tu demo de 45 minutos.
Respondes unas preguntas en 2 minutos y eliges tu horario. Sin costo y sin venta presionada: si no tiene sentido para tu clínica, te lo decimos.
- Cuéntanos tu operaciónUnas preguntas sobre citas, equipo y WhatsApp.
- Mira el sistemaUna demo de 45 minutos con casos como el tuyo.
- Activamos en tu clínicaHasta 10 días hábiles desde que iniciamos la configuración.
Implementación asistida. Precios en dólares con IVA incluido, también visibles en pesos. Sin permanencia forzosa.