Estás por cambiar de sistema y aparece una preocupación muy concreta: “Si dejo de pagar, ¿podré recuperar mis expedientes?”. No es una objeción antitecnológica. Para un médico privado, perder acceso a notas, estudios o antecedentes puede afectar la continuidad de la consulta y el cumplimiento de sus obligaciones documentales.
También es común sentir que el archivo guardado en la computadora del consultorio está bajo mayor control. Puedes señalar el equipo donde vive, pero eso no responde quién entra, cuándo se respaldó, cómo se recuperaría después de una falla o qué pasaría si roban la laptop.
Para evaluar la seguridad del expediente clínico en la nube conviene separar asuntos distintos: la titularidad de la información clínica, la propiedad o custodia del expediente, la protección cotidiana de los datos, los respaldos técnicos y la posibilidad práctica de obtener copias utilizables.
La nube no cambia la titularidad de la información clínica
Guardar un expediente en infraestructura de un proveedor no convierte a ese proveedor en titular de la información clínica. La ubicación tecnológica del archivo no redefine por sí sola los derechos del paciente ni las obligaciones del profesional que presta la atención.
El numeral 5.4 de la NOM-004-SSA3-2012, del expediente clínico, reconoce al paciente como titular de la información que proporciona para su atención. Ese mismo numeral aborda la propiedad y custodia del expediente por parte del establecimiento o prestador de servicios de atención médica que lo genera, según corresponda.
Son conceptos relacionados, pero no intercambiables. El paciente es titular de su información clínica; el médico privado puede tener la propiedad o custodia del expediente que integra; y el proveedor tecnológico aloja o procesa registros de acuerdo con el servicio contratado. La capacidad de exportar archivos es otro tema: habla de acceso práctico, no determina por sí sola la titularidad jurídica.
La nube cambia dónde se resguarda el expediente, no quién es titular de la información clínica ni quién debe cuidarla.
La NOM-004 también exige conservar el expediente durante un mínimo de cinco años contados desde la fecha del último acto médico. Si cambias de sistema, cancelas una suscripción o dejas de usar una computadora, esa obligación no desaparece. Puedes revisar el alcance completo en esta guía de la NOM-004 para el expediente clínico.
Control jurídico, custodia y salida de datos no son lo mismo
En una demostración comercial es fácil aceptar la frase “los datos siempre son tuyos”. Para tomar una decisión necesitas convertirla en preguntas operativas. ¿Puedes descargar los expedientes? ¿En qué formato? ¿Qué ocurre después de cancelar? ¿Existe un canal formal para solicitar la salida de información?
Antes de contratar, revisa las condiciones del servicio y pide respuestas por escrito sobre estos puntos:
- Exportación durante la suscripción: qué información puedes descargar directamente y qué datos requieren una solicitud al proveedor.
- Disponibilidad después de cancelar: si existe un periodo para obtener copias, cuánto dura y bajo qué condiciones. No supongas que habrá acceso posterior.
- Canal de salida: dónde se solicita la exportación, quién atiende y qué datos necesitas proporcionar para acreditar la cuenta.
- Devolución o eliminación: qué ocurre con las copias del proveedor, sus respaldos y los archivos temporales cuando termina la relación.
- Formatos entregados: si los documentos conservan notas, fechas, autores, estudios y demás elementos necesarios para consultarlos fuera de la plataforma.
La eliminación de copias por parte de un proveedor tampoco debe confundirse con la conservación que corresponde al consultorio. Antes de cerrar una cuenta, necesitas obtener y resguardar la documentación que debas conservar conforme a la NOM-004.
Un respaldo técnico no es una exportación para el médico
El respaldo del proveedor y la exportación disponible para el médico resuelven problemas diferentes. El primero permite reconstruir el servicio después de una falla. La segunda permite que tú obtengas información legible para conservarla, revisarla o migrarla.
Qué preguntar sobre los respaldos del proveedor
- ¿Dónde se respaldan los datos y qué eventos activan el procedimiento de recuperación?
- ¿Quién puede iniciar una restauración y cómo se documenta?
- ¿Pueden mostrar el procedimiento de recuperación o evidencia de una restauración probada?
- ¿Cómo se reporta una falla y por qué canal se informa su seguimiento?
No necesitas recibir detalles que comprometan la seguridad de la infraestructura. Sí necesitas comprobar que “tenemos respaldos” describe un proceso real y no solamente una casilla en un folleto.
Qué comprobar personalmente en una exportación
No basta con mirar una captura de pantalla. Descarga y abre personalmente una muestra. Revisa que el PDF sea legible, que las notas estén completas, que aparezcan sus fechas y que los estudios incluidos puedan identificarse. Si hay ediciones, verifica si conserva quién modificó la nota y cuándo.
Haz una prueba separada con la lista de pacientes. Ábrela en una hoja de cálculo, revisa cómo están organizadas las columnas y confirma que pueda reutilizarse sin reconstruir manualmente cada registro. Esta comprobación es distinta de restaurar un respaldo interno del proveedor.
MyDoctorDiary permite exportar la lista de pacientes a Excel y generar el expediente completo en PDF. El PDF incluye un resumen generado por IA con la lectura e integración de los estudios cargados, como laboratorios, imágenes y ECG. La IA organiza la información disponible; no diagnostica, no indica tratamiento y no sustituye el criterio médico.
También es posible imprimir por separado cada nota de evolución. Cuando una nota se edita, la traza visible indica quién la modificó y cuándo, y aparece en el PDF. Estas salidas demuestran que existen formatos para recuperar información, pero no equivalen por sí solas a una política completa de portabilidad, conservación posterior a la cancelación o eliminación de copias. Esas condiciones deben revisarse en la documentación aplicable y por el canal de soporte.
Estar en una computadora local tampoco resuelve la seguridad
Un expediente local puede administrarse correctamente, pero exige medidas concretas. Si el equipo se comparte, la contraseña está pegada al monitor o el único respaldo vive en una memoria dentro del mismo consultorio, la cercanía física aporta poca protección.
En un servicio en la nube cambian los riesgos y los controles. Debes revisar cómo se autentican los usuarios, qué puede ver cada integrante del equipo, cómo se revocan sesiones y qué registro queda de los cambios. La palabra “nube” no responde ninguna de esas preguntas.
En MyDoctorDiary, la información no vive en una laptop: se respalda en la nube de Microsoft Azure. El médico puede activar autenticación en dos pasos, consultar sus sesiones activas y revocar una o todas. Los roles permiten, por ejemplo, que la recepcionista administre la agenda sin acceder a las notas clínicas.
La plataforma mantiene además una bitácora de auditoría con verificación de integridad por hash de fila. Esto debe entenderse como un marcador de integridad, no como una prueba de que la bitácora sea inviolable ni como una garantía absoluta frente a cualquier incidente.
La responsabilidad del consultorio continúa al contratar tecnología
El expediente contiene datos personales sensibles. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente regula, entre otros aspectos, el aviso de privacidad en sus artículos 14 a 17 y las medidas de seguridad en el artículo 18.
Usar software no sustituye tus decisiones sobre permisos, contraseñas, sesiones o entrega de documentos. Tampoco conviene permitir que todo el personal use la misma cuenta. Si cada integrante entra con su usuario y permisos, resulta más fácil limitar accesos y entender quién realizó una acción.
El artículo 19 de la ley contempla la notificación de vulneraciones de seguridad que afecten de forma significativa los derechos patrimoniales o morales de las personas titulares. Por eso necesitas conocer de antemano el canal para reportar incidentes al proveedor y el procedimiento interno del consultorio para responder.
La protección diaria también incluye hábitos sencillos: retirar accesos cuando alguien deja de trabajar contigo, revisar sesiones desconocidas, evitar contraseñas compartidas y mantener actualizados los datos de contacto del paciente. Para revisar la documentación clínica, puedes apoyarte en un checklist del expediente conforme a la NOM-004.
Pasos para evaluar un expediente en la nube antes de contratar
- Separa los conceptos. Identifica qué corresponde a la titularidad de la información del paciente, qué implica la custodia del expediente y qué ofrece el proveedor para descargar datos.
- Lee las condiciones de salida. Busca exportación, cancelación, acceso posterior, devolución o eliminación de copias y el canal para solicitar cada proceso.
- Prueba los archivos. Descarga y abre una muestra del expediente. Comprueba legibilidad, integridad de notas y estudios, fechas, autores y trazas de edición.
- Prueba la lista de pacientes. Abre la exportación en una hoja de cálculo y verifica que los campos puedan reutilizarse.
- Pregunta por restauraciones. Solicita que te expliquen el procedimiento de recuperación y pide evidencia de que se ha probado, sin exigir información que debilite sus controles.
- Revisa accesos y permisos. Confirma que existan usuarios individuales, segundo factor, sesiones revocables y roles adecuados para recepción o asistentes.
- Planea una salida ordenada. Antes de cancelar, obtén las copias necesarias, verifica que abran correctamente y resguárdalas durante el periodo que corresponda.
La sensación de control no debe depender de ver una computadora debajo del escritorio. Se construye con reglas claras, accesos limitados, recuperación probada y archivos que puedas abrir cuando los necesites.
