Datos de pacientes: quién responde y qué debe hacer el consultorio
Última revisión: 2026-09-28.
Quién es quién
| Papel | Quién | Qué significa |
|---|---|---|
| Responsable | El consultorio | Decide para qué se tratan los datos del paciente y responde ante él. |
| Encargado | CliniK | Trata los datos por cuenta del consultorio, solo para prestar el servicio. |
La ley mexicana (LFPDPPP) exige que quien trata datos personales sensibles —y la salud lo es— obtenga el consentimiento expreso y por escrito del titular, y le entregue un aviso de privacidad.
La agenda es la función principal de CliniK. Registrar expedientes o subir archivos es opcional: el consultorio decide si utiliza esas funciones y qué información incorpora. Incluso una cita puede contener datos personales; por ello, la opción de no subir archivos no elimina las obligaciones de privacidad del consultorio ni las de seguridad y confidencialidad de CliniK.
Obligaciones del consultorio
- Entregar su propio aviso de privacidad a cada paciente, en formato que pueda conservar (impreso o por correo), antes o al momento de recabar los datos.
- Recabar el consentimiento expreso y por escrito para el tratamiento de datos de salud, dejando constancia de ello.
- Recabar el consentimiento de quien ejerza la patria potestad o tutela en el caso de pacientes menores de edad.
- Informar la finalidad (atención clínica, expediente, recordatorios, cobro) y no usarla para fines distintos.
- Atender las solicitudes ARCO de sus pacientes.
- Mantener veraces y actualizados los datos que registra, y controlar los accesos de su personal.
Cómo lo apoya CliniK
- Cada consultorio tiene su propia base de datos y sus propios archivos, sin mezclarse con otros.
- Los adjuntos clínicos nuevos se cifran del lado del servidor; los anteriores pueden seguir sin cifrar hasta completar la migración. La base de datos no se cifra con este mecanismo. Abrir un adjunto exige la contraseña del usuario y deja registro en la auditoría.
- CliniK no usa los datos de pacientes para fines propios ni los cede con fines publicitarios.
- Si un paciente ejerce sus derechos, CliniK apoya al consultorio cuando lo solicita.
Plantilla breve de aviso de privacidad para el paciente
Adáptala, ponla en tu papelería y recaba la firma o el consentimiento.
Aviso de privacidad — [NOMBRE DEL CONSULTORIO]
Responsable: [NOMBRE DEL CONSULTORIO], con domicilio en [DOMICILIO]. Contacto de privacidad: [CORREO O TELÉFONO].
Datos que recabamos: nombre, datos de contacto, fecha de nacimiento y la información clínica necesaria para tu atención (motivo de consulta, valoración, evolución, estudios y archivos que nos entregues). Incluye datos personales sensibles relacionados con tu salud.
Para qué los usamos: para brindarte atención clínica, integrar y conservar tu expediente, programar citas y recordártelas, y registrar los pagos correspondientes. No los usamos para publicidad ni los vendemos.
Herramienta de gestión: usamos CliniK, un sistema que separa los datos de otros consultorios y trata tus datos por cuenta nuestra. Los adjuntos nuevos se cifran en el servidor; el expediente en la base de datos no queda cifrado por ese mecanismo.
Transferencias: [DESCRIBIR PROVEEDORES, DESTINATARIOS Y FINALIDADES REALES DEL CONSULTORIO ANTES DE USAR ESTA PLANTILLA].
Tus derechos: puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento escribiendo a [CORREO O TELÉFONO]. Te responderemos en los plazos de ley.
Consentimiento expreso para datos de salud. Al firmar, otorgo mi consentimiento para que [NOMBRE DEL CONSULTORIO] trate mis datos personales sensibles con las finalidades descritas.
Nombre y firma del paciente: ____________________ Fecha: __________
Nombre y firma de quien otorga el consentimiento (padre, madre o tutor, si es menor de edad): ____________________ Fecha: __________