Adenda de datos de salud

Esta adenda complementa la Adenda de tratamiento de datos y los Términos del servicio entre Mariano Arael Romero Texis (ISSA by Alrit.dev) y la clínica. La persona propietaria la acepta al activar ISSA Salud; ISSA registra la versión, la fecha y quién la aceptó. Si hay diferencia, esta adenda prevalece para los datos de salud.

• Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025): los datos de salud son sensibles y requieren consentimiento expreso y por escrito del titular.
• NOM-004-SSA3-2012, del expediente clínico, y NOM-024-SSA3-2012, de sistemas de información de registro electrónico para la salud, y la Ley General de Salud.
• Donde apliquen: el artículo 11 de la LGPD de Brasil y el artículo 9 del RGPD sobre datos de salud.
• ISSA no se ofrece como servicio conforme a la ley HIPAA de Estados Unidos ni firma acuerdos de socio comercial (BAA).

La clínica es la responsable de los datos de sus pacientes y del expediente clínico; sus profesionales de la salud responden por su contenido y por sus decisiones clínicas. ISSA es encargado y solo almacena, protege y muestra esos datos a los integrantes autorizados de la clínica.

Identificación y contacto del paciente, historia clínica, notas y adendas, consentimientos y firmas, fotografías clínicas, recetas, cuestionarios previos a la consulta, citas y respuestas de seguimiento, según lo que la clínica registre.

La clínica debe informar a sus pacientes con su propio aviso de privacidad y obtener su consentimiento expreso y por escrito para tratar datos de salud antes de registrarlos. ISSA ofrece plantillas de aviso y de consentimiento y la firma electrónica con código de verificación, pero la clínica debe adaptarlas y es responsable de su validez.

La clínica es responsable de la integridad del expediente, de su contenido mínimo, de las firmas de sus profesionales y de conservarlo al menos cinco años desde el último acto médico. ISSA ayuda con notas que, una vez firmadas, solo se complementan con adendas, historial de versiones, documentos en PDF y exportación completa.

Antes de eliminar la organización o terminar el servicio, la clínica debe exportar sus expedientes: la eliminación es irreversible e ISSA no conserva copia más allá de la rotación de las copias de seguridad.

ISSA no está certificado por la Secretaría de Salud como sistema de información de registro electrónico para la salud. Implementa controles alineados con esa norma, como autenticación, roles, bitácora de accesos, cifrado e integridad de las notas firmadas, pero no garantiza los estándares de interoperabilidad que exige la certificación. La clínica debe evaluar si su caso requiere un sistema certificado.

• Campos sensibles y archivos cifrados con AES-256-GCM y una llave propia de la organización.
• Solo los roles clínicos ven expedientes; cada consulta, impresión y exportación queda en una bitácora que ven los administradores.
• Los enlaces que reciben los pacientes para firmar o llenar cuestionarios llevan un token secreto que se cambia por una cookie de 2 horas, para que no quede en la dirección.
• Las copias de seguridad del volumen clínico se cifran por segunda vez.

El expediente clínico nunca se envía al modelo de IA. El asistente de seguimiento solo recibe los datos de la cita y el nombre del procedimiento, nunca diagnostica ni da indicaciones clínicas y pasa al profesional cualquier pregunta sobre salud.

El personal de ISSA no accede al contenido clínico salvo cuando la clínica lo pide para soporte o por una necesidad de seguridad, con deber de confidencialidad y con registro del acceso.

ISSA avisará a la clínica a más tardar 48 horas después de confirmar una vulneración que afecte datos de salud, y le ayudará a informar a los pacientes y a las autoridades.

La clínica atiende las solicitudes de sus pacientes, incluido el resumen clínico que prevé la NOM-004. ISSA le ayuda con la exportación del expediente y con la corrección mediante adendas.

Desactivar ISSA Salud oculta los expedientes sin borrarlos. Al eliminar la organización, los datos clínicos se borran con el resto de sus datos, conforme a la Adenda de tratamiento de datos.