Cada quien, el suyo
Autoclínicas publica su aviso de privacidad. Tu clínica debe tener el suyo y obtener el consentimiento de sus pacientes, incluido el de comunicarse por WhatsApp (Anexo C.12).
Normativa y acreditación
Qué exige la norma en México, y qué le toca a cada quien.
Qué exige México a una clínica que atiende por WhatsApp, quién valida cada cosa y dónde está Autoclínicas hoy, sin atribuirnos certificaciones que no tenemos.
Autoclínicas y la norma
Autoclínicas es un sistema de agenda, conversación y seguimiento por WhatsApp. Por eso la norma que le aplica de lleno es la de protección de datos personales: tu clínica es la responsable y Autoclínicas es el encargado.
Las normas de expediente clínico aplican a tu clínica y a los sistemas que llevan el expediente, no a Autoclínicas, que lo dice por contrato (cláusula 17.3). Lo que sí hacemos es proteger los datos operativos que guardamos, con las medidas descritas en seguridad de datos.
El mapa de la norma
Cada concepto cambia de nombre según el marco. Esta tabla es el mapa de traducción y dice, fila por fila, cómo se relaciona con Autoclínicas.
| Concepto | En México | Cómo se relaciona con Autoclínicas |
|---|---|---|
| Autoridad sanitaria | Secretaría de Salud | Rectora del sistema de salud. Su Dirección General de Información en Salud (DGIS) certifica los SIRES. |
| Regulador sanitario | COFEPRIS | Vigila establecimientos, insumos y publicidad de servicios de salud. No hay una certificación suya para software de agenda y mensajería. |
| Cómo se llama la clínica | Establecimiento para la atención médica, prestador de servicios de salud | Es tu clínica: la que contrata Autoclínicas y la responsable de los datos de sus pacientes. |
| Catálogo de establecimientos | CLUES (Clave Única de Establecimientos de Salud) | Autoclínicas no lo gestiona. |
| Nombre del expediente | Expediente clínico; si es electrónico, lo opera un SIRES | Autoclínicas no lo lleva. |
| Normas del expediente | NOM-004-SSA3-2012 (el expediente) y NOM-024-SSA3-2012 (los SIRES y el intercambio de información) | No aplican a Autoclínicas porque no es un SIRES. |
| Quién valida el software de expediente | DGIS, Secretaría de Salud | Por eso no tenemos esa certificación: no corresponde. Hay una lista oficial de SIRES certificados. |
| Salud digital | Ley General de Salud, arts. 71 Bis y 71 Ter (decreto del DOF del 15 de enero de 2026) | Definen la salud digital e impulsan la interoperabilidad entre instituciones del Sistema Nacional de Salud. Autoclínicas hoy no se integra con sistemas clínicos. |
| Datos personales en manos de particulares | Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20-mar-2025, abroga la de 2010) | Aplica de lleno: la clínica es la responsable y Autoclínicas el encargado. |
| Autoridad de datos personales | Secretaría Anticorrupción y Buen Gobierno, que sustituye al INAI en el sector privado | Ante quien responde tu clínica como responsable. |
| Mensajería por WhatsApp | Políticas de WhatsApp Business Platform (Meta): plantillas aprobadas, ventana de 24 horas y límites de envío | Autoclínicas opera sobre la API oficial. Las condiciones están en el Anexo E del contrato. |
Datos personales: qué exige la ley y cómo lo cubrimos
La ley de datos personales en posesión de particulares exige, en términos generales, un aviso de privacidad, el consentimiento del titular, medidas de seguridad, el ejercicio de los derechos ARCO y la atención de las vulneraciones.
Descritas y con su estado
Cifrado en tránsito y en reposo, aislamiento por clínica, respaldos diarios y los límites que todavía tenemos, en la tabla de controles.
La clínica responde, nosotros asistimos
Si un paciente nos escribe, canalizamos su solicitud a tu clínica en 5 días hábiles y te asistimos técnicamente sin costo (Anexo C.9).
Aviso en 48 horas
Si conocemos una vulneración que afecte tus datos, te avisamos sin demora y a más tardar en 48 horas, y cooperamos con lo que debas notificar (Anexo C.8).
Remisión fuera de México. Los subencargados pueden almacenar y procesar datos fuera del país. El contrato lo autoriza expresamente como remisión a encargados, necesaria para prestar el servicio (Anexo C.6). La base de datos está en Virginia, EE. UU.
Dónde está Autoclínicas hoy
Lo que sí tenemos y lo que no, en el mismo formato. Preferimos que lo veas aquí a que lo descubras en una revisión.
Activo ImplementadoNo aplica No correspondeNo disponible Todavía no existe o no está incluido
| Compromiso | Estado | Detalle |
|---|---|---|
| Contrato de encargo de tratamiento (Anexo C) | Activo | Parte integral del contrato de servicio. Se puede pedir antes de contratar. |
| Aviso de privacidad publicado | Activo | Disponible en el sitio, con fecha de actualización. |
| Canal para derechos ARCO y eliminación de datos | Activo | Correo y página de eliminación de datos. Baja inmediata respondiendo BAJA o STOP. |
| Aviso de vulneraciones en 48 horas | Activo | Compromiso contractual (Anexo C.8). |
| Certificación NOM-024 como SIRES | No aplica | No es un SIRES: no lleva el expediente clínico. |
| Certificaciones de seguridad de terceros (ISO 27001, SOC 2) | No disponible | Hoy no contamos con ninguna. Los controles reales están en la página de seguridad. |
| Integración con sistemas de expediente, facturación o punto de venta | No incluido | Solo existe Google Calendar. Cualquier otra se cotiza aparte (Anexo B.2). |
Glosario
- ARCO
- Derechos de acceso, rectificación, cancelación y oposición sobre los datos personales.
- Aviso de privacidad
- Documento con el que quien trata datos informa para qué los usa, con quién los comparte y cómo ejercer los derechos.
- CLUES
- Clave Única de Establecimientos de Salud: el catálogo oficial de establecimientos.
- COFEPRIS
- Comisión Federal para la Protección contra Riesgos Sanitarios, el regulador sanitario.
- DGIS
- Dirección General de Información en Salud, de la Secretaría de Salud. Certifica los SIRES.
- Encargado
- Quien trata datos personales por cuenta del responsable. En este servicio, Autoclínicas.
- LFPDPPP
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
- NOM
- Norma Oficial Mexicana: regulación técnica obligatoria.
- Responsable
- Quien decide sobre el tratamiento de los datos. En este servicio, tu clínica.
- SIRES
- Sistema de información de registro electrónico para la salud, el que opera un expediente clínico electrónico.
- Titular
- La persona a quien corresponden los datos personales: el paciente.
- WABA
- Cuenta de WhatsApp Business: donde vive el número de la clínica en la plataforma de Meta.
Fuentes oficiales
Para comprobar lo que dice esta página en el texto original.
Ley Federal de Protección de Datos Personales en Posesión de los Particulares Ley General de Salud Decreto del 15 de enero de 2026 sobre salud digital, Diario Oficial de la Federación Sistemas certificados bajo la NOM-024-SSA3-2012, DGIS
Última revisión 18 de octubre de 2026Alcance México
Esta página es informativa y no constituye asesoría legal. Describe medidas vigentes, no planes. El contrato de servicio y su Anexo C son los documentos que obligan. Si algo aquí no coincide con la realidad, avísanos a hola@autoclinicasai.com y lo corregimos.
La normativa cambia. Verifica la vigencia de cada norma en el Diario Oficial de la Federación antes de tomar decisiones y consulta a tu asesor legal.
Documentos relacionados
Agenda tu demo de 45 minutos.
Respondes unas preguntas en 2 minutos y eliges tu horario. Sin costo y sin venta presionada: si no tiene sentido para tu clínica, te lo decimos.
- Cuéntanos tu operaciónUnas preguntas sobre citas, equipo y WhatsApp.
- Mira el sistemaUna demo de 45 minutos con casos como el tuyo.
- Activamos en tu clínicaHasta 10 días hábiles desde que iniciamos la configuración.
Implementación asistida. Precios en dólares con IVA incluido, también visibles en pesos. Sin permanencia forzosa.