Todo lo que hacemos con los datos de tu consulta, control por control y sin adjetivos: lo que está implementado, lo que está en camino y lo que no prometemos.
Tus datos y expedientes se almacenan de forma segura en la nube.
Solo tú puedes acceder a la información de tus pacientes.
Tu información vive en la nube de Microsoft Azure, con los respaldos automáticos de la plataforma.
Trabajamos continuamente para mejorar la seguridad y confiabilidad de la plataforma.
La IA organiza y resume — el diagnóstico y el criterio clínico siempre los pones tú.
La información de tus pacientes no se vende ni se comparte con terceros. Punto.
MyDoctorDiary ha implementado controles de seguridad, trazabilidad y gobernanza de datos alineados con los objetivos de la NOM-024-SSA3-2012. La plataforma está en mejora continua. Los controles activos incluyen:
MyDoctorDiary se encuentra en proceso de mejora continua. Esta tabla describe controles técnicos implementados y no constituye la certificación de la NOM-024 que emite la DGIS (Secretaría de Salud), cuyo trámite es independiente.
Además de la bitácora y el historial de cambios de arriba, esto es lo que corre cada vez que entras, firmas o compartes.
La activas desde tu configuración y, además de tu contraseña, entrar pide el código de seis dígitos que te mandamos a tu correo. El panel de administración de MyDoctorDiary la lleva con aplicación de autenticación, obligatoria.
Tu contraseña se guarda con bcrypt, nunca en texto plano. Todo viaja por HTTPS y tus adjuntos viven en el almacenamiento de Microsoft Azure con cifrado en reposo.
Diez intentos fallidos de entrar bloquean la cuenta un tiempo: un ataque de fuerza bruta se queda sin oportunidades.
Cada sesión está verificada y se puede revocar. Si dejaste una abierta en otra computadora, la cierras desde tu cuenta.
Cada formulario de la plataforma lleva un token contra falsificación de peticiones: una página ajena no puede guardar ni borrar nada en tu nombre.
Puedes enrolar tu e.firma del SAT y firmar cada documento con una firma electrónica avanzada. Cualquiera puede comprobar un documento firmado con su folio en la página pública de verificación.
Tu asistente y tu recepción entran con su propio usuario. Tú decides qué ven y qué hacen, y cada nota queda firmada por quien la escribió.
Los diagnósticos se capturan con el catálogo CIE-10 oficial, obligatorio al guardar la nota, y la versión del catálogo queda documentada.
El archivo mensual que la Secretaría de Salud pide a un sistema de expediente electrónico (guía GIIS-B015) se genera solo, a partir de lo que ya registras en consulta.
Política de seguridad aprobada, inventario de activos, análisis de riesgos con matriz viva y ciclo de revisión, como pide la NOM-024 en su numeral 6.6.1.
Si una vulneración de seguridad llegara a afectar datos personales, hay un registro, un procedimiento y plantillas listas para avisarte a ti y a los titulares, como marca la ley.
El registro de dosis sigue el esquema nacional; la cartilla física sigue siendo el registro oficial y aquí queda el respaldo en el expediente y su PDF.
Nuestro aviso de privacidad sigue la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente, publicada en el Diario Oficial de la Federación el 20 de marzo de 2025. Esto es lo que dice, en llano.
Lo decimos con nombre, porque es tu derecho saberlo. Microsoft Azure guarda y procesa la información, con cifrado en reposo y los respaldos automáticos de la plataforma. OpenAI interviene sólo cuando tú usas una función de IA: transcribir tu dictado, leer un estudio o un expediente que importas. Twilio entrega los mensajes de WhatsApp que tú habilitas: recordatorios, pre-consulta y portal. Un proveedor de correo envía el correo de tu cuenta. Nadie más, y la información de tus pacientes no se vende.
Cuando aceptas los términos y el aviso de privacidad, queda la versión, la fecha y la IP. Si el aviso cambia, te lo volvemos a pedir. Tu paciente acepta la primera vez que abre su portal o un documento compartido, con su fecha de nacimiento, y esa aceptación también queda registrada. Tú puedes retirarle el acceso cuando quieras.
Exportas el expediente completo de cualquier paciente en PDF y tus pacientes en CSV cuando quieras. Puedes eliminar tu cuenta desde tu configuración, confirmando con un código; si atendiste pacientes en los últimos cinco años, antes te pedimos descargar sus expedientes, porque la NOM-004 te obliga a conservarlos ese tiempo y esa obligación es tuya.
Acceso, rectificación, cancelación y oposición: escribe a contacto@mydoctordiary.com con el asunto «Solicitud ARCO» y respondemos en el plazo que marca la ley. Una cancelación barre tu información completa: base de datos y archivos. La autoridad garante es la Secretaría Anticorrupción y Buen Gobierno.
Lo que cobras no aparece en su expediente, en el PDF que le compartes, en su receta, en su portal ni en tu perfil público. Tampoco lo ve tu asistente ni ninguna subcuenta.
Si conectas tu calendario, sincronizamos las citas en los dos sentidos usando la API de Google. En el modo de detalle completo viajan el nombre del paciente y el motivo; en el modo privado, que activas en tu configuración, sólo un aviso sin datos clínicos. Puedes desconectarlo cuando quieras.
Aviso de privacidad completo · Términos y condiciones · Eliminación de datos
Estamos preparando la certificación de MyDoctorDiary como sistema de expediente clínico electrónico ante la Dirección General de Información en Salud (DGIS), con un despacho legal. Hoy no tenemos folio ni certificado, y no lo vamos a decir hasta tenerlo. Los controles de arriba son los que ese proceso revisa; cuando exista el certificado, aparecerá aquí con su folio.
La NOM-004 obliga al médico, no al software. MyDoctorDiary está alineado a ella: trae los campos y documentos que pide, te los exige al guardar y conserva las versiones anteriores de cada nota. No sustituye tu obligación; la hace más fácil de cumplir.
Se confunde seguido: la COFEPRIS regula medicamentos, dispositivos médicos y establecimientos de salud. No existe un registro de la COFEPRIS para un expediente clínico electrónico. La norma que habla del software es la NOM-024, y quien la certifica es la DGIS.
No presumimos certificaciones que son de nuestro proveedor de nube y no nuestras, ni normas de otros países, ni «seguridad total». Decimos lo que está implementado y lo que falta, y esta página cambia cuando cambia el producto.
¿Dudas sobre algún control? Escríbenos a contacto@mydoctordiary.com o por WhatsApp.
Empieza gratis y arma tu primera nota con IA hoy mismo.
Las respuestas antes de que preguntes.
¿Quieres profundizar? Lee nuestras comparativas, las guías para tu consultorio y cómo generar los documentos de la NOM-004.
Recursos para tu consultorio
Y el índice completo por especialidad.
🍪 Usamos cookies esenciales y, con tu permiso, de análisis para mejorar el servicio. Aviso de privacidad
