Normativas para clínicas dentales en México: guía 2026

Abrir el consultorio, comprar el sillón y colgar el título es la parte visible del proyecto. La parte invisible — y la que más sustos da — son las normativas para clínicas dentales en México: la NOM-004 del expediente clínico, la NOM-024 de registros electrónicos, el aviso de funcionamiento ante COFEPRIS, el aviso de privacidad de la ley de datos personales, el manejo de residuos biológico-infecciosos y las reglas de publicidad en salud. Todas aplican a tu consultorio aunque trabajes solo, y ninguna se cumple por accidente.

La buena noticia es que ninguna de estas obligaciones es imposible ni exige un departamento jurídico. El problema real es que casi nadie las explica juntas y en lenguaje de dentista: cada norma vive en su propio documento, con su propia autoridad y su propio vocabulario. Esta guía 2026 las recorre una por una con el mismo formato práctico: qué es, a quién aplica y qué puedes hacer este mes para avanzar.

Antes de empezar, una aclaración honesta: esto es un panorama informativo. Los requisitos exactos pueden variar según tu estado, tus servicios (cirugía, rayos X, sedación) y tu situación fiscal. Usa esta guía como checklist de partida y confirma los detalles finos con la autoridad correspondiente o con un asesor.

El mapa completo en un vistazo

Estas son las áreas que todo consultorio dental en México debería tener bajo control:

1. Expediente clínico — NOM-004-SSA3-2012: qué documentas de cada paciente y cómo lo conservas.
2. Registros electrónicos — NOM-024-SSA3-2012: reglas para los sistemas que manejan información clínica.
3. Aviso de funcionamiento — COFEPRIS: notificar que tu establecimiento existe y quién es el responsable sanitario.
4. Datos personales — LFPDPPP: aviso de privacidad, consentimiento y derechos ARCO.
5. Consentimiento informado — la firma del paciente antes de procedimientos de riesgo.
6. RPBI — NOM-087-ECOL-SSA1-2002: agujas, gasas con sangre y todo lo que no va a la basura común.
7. Publicidad en salud — lo que puedes y no puedes prometer en anuncios y redes.
8. Título y cédula — exhibición obligatoria y respaldo de especialidades.

Una regla práctica antes de entrar al detalle: asigna una carpeta — física o digital — por cada área, y un responsable único de mantenerla viva. La mitad del cumplimiento consiste en tener la evidencia localizable el día que alguien la pide.

NOM-004-SSA3-2012: el expediente clínico

Qué es y a quién aplica

Es la norma que define qué debe contener el expediente clínico de cada paciente y cómo debe manejarse. Aplica a todos los prestadores de servicios de atención médica, públicos y privados, sin importar el tamaño: el consultorio unipersonal está tan obligado como el hospital.

Para un consultorio dental, el expediente completo incluye como mínimo:

• Historia clínica: interrogatorio (antecedentes heredofamiliares, personales patológicos y no patológicos, padecimiento actual) y exploración física.
• Notas de evolución de cada consulta, con fecha, hora, nombre completo y firma de quien las elabora.
• Cartas de consentimiento informado cuando el procedimiento lo amerita.
• Resultados de estudios: radiografías, análisis de laboratorio, interconsultas.
• En la práctica odontológica, el odontograma inicial y su actualización, junto con el plan de tratamiento aceptado por el paciente.

Los puntos donde más fallan los consultorios

• Notas sin fecha, sin hora o sin firma: en una revisión o una controversia, una nota incompleta vale muy poco.
• Letra ilegible o abreviaturas que solo tú entiendes.
• Conservación: mínimo cinco años contados a partir del último acto médico. Que el paciente no vuelva no significa que su expediente se tire.
• Titularidad: el expediente lo conserva el prestador del servicio — o sea, tú —, pero el paciente es titular de la información y puede solicitar un resumen clínico. Negarse en seco es un error clásico.

Si hoy llevas papel, el papel es válido; el reto es que esté completo y localizable. Si estás evaluando dar el salto a digital, revisa primero cómo funciona un expediente clínico electrónico dental y qué debe cumplir para servirte el día de una verificación.

Qué hacer este mes

1. Toma diez expedientes al azar y califícalos contra la lista anterior. El resultado suele ser revelador.
2. Crea una plantilla de nota de evolución con los campos obligatorios ya impresos o precargados.
3. Define por escrito dónde viven los expedientes de pacientes inactivos y quién puede consultarlos.
4. Si mezclas papel y digital, decide cuál es tu fuente oficial y documenta esa decisión.

NOM-024-SSA3-2012: registros electrónicos de salud

Qué es y a quién aplica

Si la NOM-004 dice qué contiene el expediente, la NOM-024 regula los sistemas de información electrónicos que lo procesan: cómo deben resguardar la información, usar catálogos estandarizados e intercambiar datos con otros sistemas del sector salud. Su objetivo es que los registros electrónicos hablen un idioma común y que la información clínica no quede atrapada en sistemas cerrados.

Aplica a quienes desarrollan y operan estos sistemas y, en consecuencia, alcanza a los consultorios que capturan información clínica en un software. No te exige programar nada: te exige elegir bien a tu proveedor y poder demostrar que tu información está resguardada.

Las preguntas que debes hacerle a tu proveedor de software

• ¿Cómo y dónde respalda la información clínica de mi clínica?
• ¿Puedo exportar mis datos completos si algún día decido cambiar de sistema?
• ¿Usa catálogos estandarizados — por ejemplo, CIE-10 para diagnósticos?
• ¿Registra quién capturó o modificó cada nota, con fecha y hora?

Un sistema serio te ayuda a avanzar hacia el cumplimiento y a mantener la evidencia en orden. Desconfía de cualquier proveedor que prometa cumplimiento automático o garantizado: ninguna herramienta, por sí sola, hace que tu operación cumpla una norma, porque el cumplimiento también depende de tus procesos y tu personal.

Qué hacer este mes

1. Envía por escrito las cuatro preguntas anteriores a tu proveedor actual y guarda la respuesta.
2. Verifica que exista al menos un respaldo de tus expedientes fuera de la computadora del consultorio.
3. Da de alta un usuario individual para cada persona del equipo. La contraseña compartida es el enemigo silencioso de la trazabilidad.

Aviso de funcionamiento ante COFEPRIS

Qué es y a quién aplica

Es el trámite con el que notificas a la autoridad sanitaria que tu establecimiento opera, qué servicios ofrece y quién es el responsable sanitario. Para la mayoría de los consultorios dentales el requisito es este aviso — no una licencia sanitaria — y es gratuito. Se presenta al iniciar operaciones y se actualiza cuando cambian datos relevantes: domicilio, razón social, responsable o servicios ofrecidos.

El caso especial: rayos X

Aquí el estándar sube. Los establecimientos que usan fuentes de radiación ionizante con fines de diagnóstico médico — y eso incluye tu equipo periapical, tu panorámico y tu tomógrafo — requieren licencia sanitaria, un responsable de la operación y el cumplimiento de la NOM-229-SSA1-2002 en materia de protección radiológica: memoria analítica, blindajes, dosimetría del personal. Es uno de los incumplimientos más comunes del gremio: se instala el equipo y el trámite nunca se completa.

Qué hacer este mes

1. Localiza tu acuse de aviso de funcionamiento. Si no aparece o nunca se presentó, este punto va hasta arriba de tu lista.
2. Compara los datos del aviso contra tu realidad actual: domicilio, razón social, responsable sanitario.
3. Si tienes rayos X, revisa el estatus de la licencia, del responsable de operación y de la dosimetría.
4. Deja como política interna que cualquier cambio de domicilio o de servicios dispara la actualización del aviso.

Aviso de privacidad y derechos ARCO (LFPDPPP)

Qué es y a quién aplica

Los datos de salud son datos personales sensibles, la categoría con mayor protección de la ley. Cualquier consultorio que registre pacientes — basta el nombre y el teléfono — es responsable del tratamiento de datos personales y debe: informar mediante un aviso de privacidad, obtener consentimiento (expreso y por escrito cuando se trata de datos sensibles), proteger la información con medidas de seguridad razonables y atender los derechos ARCO: acceso, rectificación, cancelación y oposición.

En 2025 se publicó una nueva ley en la materia y cambió la autoridad garante, pero las obligaciones de fondo para un consultorio siguen siendo las mismas: aviso claro, consentimiento válido, seguridad razonable y respuesta oportuna al paciente que ejerce sus derechos.

Qué hacer este mes

1. Redacta o actualiza tu aviso de privacidad integral, más una versión corta para mostrar en recepción.
2. Publícalo donde el paciente lo vea: impreso en recepción y en tu sitio web si tienes.
3. Ajusta tu formato de primera consulta: casilla de consentimiento para datos sensibles y casillas separadas para fotografías y para envío de recordatorios o promociones. Los consentimientos empaquetados en una sola firma valen menos.
4. Define quién atiende solicitudes ARCO, con qué formato y en cuántos días.
5. Revisa los accesos: cada persona del equipo debería ver solo la información que necesita para su trabajo.

Consentimiento informado

Qué es y cuándo pedirlo

Es el documento donde el paciente — o su representante legal — acepta un procedimiento después de recibir información clara sobre en qué consiste, qué riesgos tiene, qué alternativas existen y qué cuidados requiere. La NOM-004 lo contempla como parte del expediente clínico. Ojo: la carta no sustituye la conversación, la documenta.

En odontología conviene pedirlo siempre en:

• Extracciones y cirugía bucal.
• Colocación de implantes e injertos.
• Tratamientos de conductos.
• Procedimientos bajo sedación.
• Tratamientos largos con compromiso económico, como ortodoncia — aquí suma además un contrato con plan de pagos.
• Cualquier atención a menores de edad: firma el padre, la madre o el tutor.

Qué hacer este mes

1. Crea plantillas por procedimiento, en lenguaje que un paciente entienda, no copiadas de un hospital.
2. Estandariza los elementos: nombre y firma del paciente, del dentista tratante y de dos testigos, fecha y procedimiento específico.
3. Archiva cada carta dentro del expediente del paciente, no en una carpeta genérica de consentimientos.

RPBI: NOM-087-ECOL-SSA1-2002

Qué es y a quién aplica

Es la norma de los residuos peligrosos biológico-infecciosos, y un consultorio dental los genera todos los días: agujas y cartuchos de anestesia, hojas de bisturí, limas, gasas y algodones empapados de sangre, restos de tejido. Nada de eso puede ir a la basura municipal. La norma define cómo clasificarlos, envasarlos, almacenarlos temporalmente y entregarlos a un recolector autorizado.

Las reglas mínimas en un consultorio

• Punzocortantes (agujas, hojas de bisturí, limas usadas): contenedor rígido rojo, sin exceder el límite de llenado marcado — alrededor del 80 por ciento.
• Material de curación saturado de sangre: bolsa roja translúcida.
• Restos de tejido: bolsa amarilla translúcida.
• Almacén temporal: área señalizada y fuera del alcance de pacientes; un generador pequeño típico puede almacenar hasta 30 días, según su nivel de generación.
• Recolección: solo con empresa autorizada, y los manifiestos de cada entrega se conservan como tu evidencia.

Qué hacer este mes

1. Verifica que tu contrato con la empresa recolectora esté vigente y archiva los manifiestos de los últimos meses en una sola carpeta.
2. Revisa tus contenedores: tipo correcto por residuo, nivel de llenado, etiquetado.
3. Da una capacitación de 30 minutos al equipo sobre qué va y qué no va en cada contenedor. El error caro es tirar RPBI a la basura común; el error frecuente es el contrario: pagar por tratar como RPBI residuos que no lo son.

Publicidad en salud: lo que puedes y no puedes decir

Qué es y a quién aplica

La publicidad de servicios de salud está regulada por la Ley General de Salud y su reglamento en la materia, y aplica a cualquier medio: espectaculares, volantes, tu sitio web y — el punto ciego de muchos — tus redes sociales. Un anuncio pagado en Instagram es publicidad en salud con todas las letras.

Reglas prácticas

• Nada de resultados garantizados, tratamientos cien por ciento indoloros ni promesas absolutas.
• Antes y después: solo con consentimiento firmado de uso de imagen y sin ediciones que exageren el resultado.
• Anúnciate como especialista únicamente si tu cédula de especialidad lo respalda.
• Promociones con vigencia clara y condiciones completas, sin letras chiquitas engañosas.
• Cuida los testimonios: pacientes reales, con autorización, sin sugerir que todos tendrán el mismo resultado.

Qué hacer este mes

1. Audita tu sitio web, Facebook e Instagram contra la lista anterior; corrige o retira lo que no pase.
2. Crea un formato de consentimiento de uso de imagen independiente del consentimiento clínico.
3. Nombra un filtro editorial: nadie publica casos clínicos sin que alguien revise autorización y lenguaje.

Título y cédula profesional a la vista

Qué es y a quién aplica

La Ley General de Salud obliga a quienes ejercen la odontología a exhibir su título y su cédula en el lugar donde atienden. Las especialidades requieren su propia cédula de especialidad. Además, tus recetas y documentos clínicos deben incluir tus datos completos: nombre, institución que expidió el título y número de cédula.

Qué hacer este mes

1. Enmarca título y cédula en un punto visible; repite el ejercicio con cada dentista del equipo, incluidos los especialistas visitantes.
2. Verifica en el Registro Nacional de Profesionistas las cédulas de todas las personas que atienden pacientes en tu clínica.
3. Revisa que recetas, órdenes y presupuestos impresos incluyan cédula y datos completos del tratante.

Lo fiscal también es normativa: facturación y CFDI

No toda la regulación viene del sector salud. Como prestador de servicios estás obligado a emitir CFDI cuando el paciente lo solicita, con los datos y el uso de comprobante correctos. Y a tus pacientes les conviene pedirla: los honorarios dentales son deducibles para ellos cuando se pagan con tarjeta, transferencia o cheque — no en efectivo. Una clínica que factura fácil y rápido convierte esa obligación en argumento de venta. El detalle completo — errores comunes, requisitos y cómo sistematizarlo — está en la guía de facturación para dentistas y CFDI.

Cómo mantener todo al día sin volverte abogado

El error típico es el maratón: una semana intensa de trámites después de un susto, y luego dieciocho meses de abandono. Funciona mejor un calendario de mantenimiento ligero:

• Cada mes: archivar manifiestos de RPBI; auditoría exprés de cinco expedientes; revisar que los consentimientos del mes estén firmados y archivados.
• Cada trimestre: revisar publicidad y redes; comprobar que el respaldo de expedientes de verdad funciona.
• Cada año: aviso de privacidad al día; contratos vigentes con recolectora y proveedores; cédulas del equipo verificadas; revisión de tu situación ante COFEPRIS si hubo cambios.

Dos consejos de cierre. Primero, nombra un dueño único del calendario: si el cumplimiento es responsabilidad de todos, termina siendo de nadie. Segundo, apóyate en la parte documental: un expediente clínico digital con notas fechadas, consentimientos adjuntos a cada paciente y accesos por usuario — como el de DaleControl — te ayuda a tener la evidencia ordenada y a avanzar hacia el cumplimiento; los trámites y las decisiones siguen siendo tuyos. Y recuerda que este checklist se sostiene sobre una operación ordenada en general: la base está en cómo administrar una clínica dental.

Conclusión

Las normativas para clínicas dentales en México se ven abrumadoras en montón, pero se domestican por áreas: expediente clínico completo y bien conservado, sistema electrónico confiable, avisos ante COFEPRIS en orden, datos personales con aviso y consentimiento, cartas de consentimiento informado en procedimientos de riesgo, RPBI con recolector autorizado y manifiestos guardados, publicidad sin promesas imposibles y cédulas a la vista.

Si no sabes por dónde empezar, abre dos frentes: expedientes y RPBI, que son los que más se revisan en la práctica cotidiana, y sigue con el aviso de privacidad, que es de los más rápidos de resolver. Un mes de trabajo ordenado te deja en una posición que muchos consultorios no alcanzan nunca — y te deja dormir tranquilo, que no es poco.

Este artículo es informativo y no constituye asesoría legal.