Descarga gratis, sin registro
Aviso de privacidad integral para consultorio con los apartados de la ley de 2025 y el consentimiento expreso para datos de salud. Complétalo con tu información y pide a un abogado que lo revise.
Descargar en Word (.docx) →Todo consultorio que recaba datos de sus pacientes es “responsable” ante la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). La ley vigente se publicó en el Diario Oficial el 20 de marzo de 2025, entró en vigor al día siguiente y sustituyó a la de 2010. La autoridad en la materia dejó de ser el INAI y ahora es la Secretaría Anticorrupción y Buen Gobierno.
Los datos de salud son datos personales sensibles, por lo que debes informar su tratamiento en el aviso de privacidad. Como regla general se requiere consentimiento expreso y por escrito, con las excepciones previstas en la ley. Esta plantilla es un punto de partida, no asesoría legal.
Descarga la plantilla
Qué debe incluir
- Identidad y domicilio del responsable: el médico o la razón social del consultorio.
- Datos que tratas, señalando expresamente los sensibles (salud).
- Finalidades, separando las necesarias para la atención de las que requieren consentimiento adicional, como promociones o encuestas.
- Mecanismos para ejercer los derechos ARCO (acceso, rectificación, cancelación y oposición) y para revocar el consentimiento.
- Opciones para limitar el uso o la divulgación de los datos.
- Transferencias a terceros, como laboratorios o aseguradoras, cuando las haya.
- Cómo comunicarás los cambios al aviso.
Aviso integral y simplificado
El integral trae toda la información y es el que conviene tener disponible en recepción y en tu sitio web. El simplificado, para recabar datos por medios electrónicos u otras tecnologías, debe incluir identidad y domicilio del responsable; datos tratados, identificando los sensibles; finalidades, distinguiendo las que requieren consentimiento; opciones para limitar el uso o divulgación; y dónde consultar el integral (artículos 15 y 16). Un mensaje que solo diga “usamos tus datos para agendar” y añada un enlace no contiene todos esos elementos. Prepara una versión breve con la información real de tu consultorio y revísala antes de usarla en WhatsApp o en un formulario.
Cuándo entregarlo
Antes o al momento de recabar los datos. En un consultorio eso suele ser:
- El primer contacto por WhatsApp o teléfono, si ahí pides nombre y motivo de consulta.
- El formulario de citas en línea.
- La ficha de identificación de la primera visita.
Consentimiento para datos de salud
Como regla general, el artículo 8 exige consentimiento expreso y por escrito para tratar datos sensibles: firma autógrafa, firma electrónica o un mecanismo de autenticación. Una casilla premarcada o el silencio no bastan. Guarda la evidencia del consentimiento junto con la versión del aviso que el paciente aceptó.
El artículo 9 prevé excepciones, por ejemplo, una emergencia o datos indispensables para atención médica cuando la persona no pueda consentir y el tratamiento lo realice alguien sujeto al secreto profesional. No es una exención general para todos los consultorios. Identifica y documenta la base que aplica a cada caso; las obligaciones de información y protección de datos siguen siendo relevantes.
No lo confundas con el consentimiento informado para un procedimiento médico: son documentos distintos.
Errores comunes
- Copiar el aviso de otra clínica o de una tienda en línea.
- Seguir citando al INAI como autoridad.
- No mencionar los datos de salud como sensibles.
- Mezclar en una sola casilla la atención médica y el envío de promociones.
- No tener un correo o un procedimiento real para atender solicitudes ARCO.
Cómo lo maneja Kensa
El aviso de privacidad es uno de los 7 formatos de la biblioteca de Kensa, estructurado con base en la LFPDPPP de 2025. Tu clínica lo personaliza con su nombre, domicilio y responsable, lo aprueba, y el paciente lo firma desde su celular antes de su visita. El consentimiento queda registrado en su expediente. Conoce las medidas de protección en seguridad y privacidad. Tu clínica sigue siendo la responsable de los datos de sus pacientes.