Expedientes dentales en Google Drive: ¿es legal en México?

La duda: ¿puedo guardar expedientes clínicos en Google Drive?

Muchos consultorios arrancan así: una carpeta por paciente en Drive, un Word para la historia clínica y las radiografías en el celular. Funciona… hasta que algo falla.

Guardar archivos en la nube es cómodo, pero un expediente clínico exige más que una carpeta.

La pregunta de fondo es si guardar expedientes clínicos en Google Drive en tu consultorio dental es legal en México. La respuesta corta: no está prohibido por nombre, pero es muy fácil hacerlo mal, y cuando algo sale mal el que responde eres tú.

Qué exige la ley sobre el expediente

Dos ideas resumen el marco:

1. El expediente clínico tiene reglas. La NOM-004-SSA3-2012 dice qué contiene, cómo se integra, quién lo firma y cuánto se conserva (mínimo 5 años desde el último acto médico). También lo trata como información confidencial.
2. Los datos de salud son datos personales sensibles. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada en el DOF el 20 de marzo de 2025, los cuenta como sensibles y pide medidas de seguridad administrativas, técnicas y físicas, además de avisar de vulneraciones.

Ninguna dice "Drive sí" o "Drive no". Lo que piden es que tú puedas demostrar control, confidencialidad y conservación. Y ahí Drive suelto se queda corto.

Por qué las carpetas sueltas fallan

Ninguno es un riesgo teórico: son los tropiezos típicos de un consultorio pequeño. Nuestro artículo de ciberseguridad para el consultorio dental profundiza en varios.

Un sistema dental guarda estudios y notas del paciente en un solo lugar.

Si aun así usas Drive, haz al menos esto

No siempre se puede cambiar de herramienta de un día para otro. Mientras tanto:

1. Cuentas propias y verificación en dos pasos para cada persona; nada de contraseñas compartidas.
2. Nunca uses enlaces abiertos. Comparte solo con personas concretas.
3. Una estructura clara de carpetas y nombres, para poder encontrar y, cuando toque, borrar.
4. Respaldo aparte. Aplica la regla 3-2-1 para tu información clínica.
5. Quita accesos en cuanto alguien deja de trabajar contigo.
6. Revisa tu aviso de privacidad: debe decir cómo guardas los datos.

Estos pasos reducen el riesgo, pero no te dan lo que pide un expediente: firma, orden cronológico y registro de cambios.

Lo que Drive no te da para expedientes clínicos en Google Drive

• Bitácora clínica: saber quién modificó una nota de evolución y cuándo.
• Estructura de expediente: historia clínica, odontograma, consentimientos y notas ligados a un mismo paciente.
• Permisos por rol: que recepción vea la agenda y no las notas clínicas.
• Alertas y recordatorios ligados al paciente.

Por eso un software dental hecho para consultorios es el paso natural: mismo expediente, pero con orden, acceso controlado y registro. Si te interesa, revisa la seguridad de datos en el software dental.

Cómo migrar sin perder nada

1. Haz un respaldo completo de tu Drive antes de tocar nada.
2. Empieza por los pacientes activos, no por todo el archivo.
3. Sube documentos clave: historia clínica, consentimientos y radiografías.
4. Capacita a tu equipo una tarde.
5. Deja Drive solo como archivo de lectura por un tiempo y ciérralo después.

Preguntas que te harás al decidir

¿Y si mi asistente usa su celular? Es el punto más débil. Define una regla: las fotos y radiografías de pacientes no se quedan en teléfonos personales, y si se toman con celular, se pasan al expediente y se borran del aparato ese mismo día.

¿Y si el paciente pide su expediente? Con carpetas sueltas tendrás que armarlo a mano, reuniendo Word, PDF y fotos. Con un expediente ordenado lo entregas completo en minutos.

¿Y si me piden mostrar mis expedientes en una visita de COFEPRIS? El verificador quiere ver expedientes integrados, con fecha y firma. Un Drive sin estructura complica esa demostración; puedes ver más en nuestra guía de respuesta ante una visita.

¿Y si Drive se cae o me bloquean la cuenta? Sin respaldo aparte, no tienes acceso a nada de tus pacientes hasta que Google resuelva. Por eso el respaldo independiente no es un lujo.

Comparación rápida

Drive es una buena herramienta de archivos. No es un expediente clínico. Si tu consultorio ya atiende varios pacientes al día, cada semana con carpetas sueltas suma más riesgo y más tiempo perdido buscando archivos que un sistema encuentra en segundos.

Cómo te ayuda DaleControl

DaleControl reúne en un solo sistema la agenda, el expediente electrónico con odontograma, los consentimientos y los cobros. Cada persona entra con su usuario; la bitácora registra quién hizo qué y cuándo; los datos van respaldados y están en servidores en México. Tú sigues siendo el responsable de tu cumplimiento, pero dejas de depender de expedientes clínicos en Google Drive con carpetas sueltas.

Compara el orden que ganas: Ver precios de DaleControl o Crear tu cuenta.