Nueva Ley de Datos Personales 2025: qué cambia en tu consultorio

Qué pasó con la Ley de Datos Personales en 2025

El 20 de marzo de 2025 se publicó en el Diario Oficial de la Federación una nueva Ley de Datos Personales: la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, que entró en vigor al día siguiente y abrogó la de 2010. Puedes consultar el texto vigente en la Cámara de Diputados.

Un consultorio dental maneja algunos de los datos más delicados que existen: los de salud.

La razón de fondo fue la reforma constitucional de simplificación orgánica de diciembre de 2024, que extinguió al INAI. Con la nueva ley, sus funciones sobre datos personales en manos de particulares pasaron a la Secretaría Anticorrupción y Buen Gobierno.

Para un consultorio dental, la mayoría de las obligaciones de fondo siguen ahí. Lo que cambió es quién vigila, algunas exigencias del aviso de privacidad y la forma de algunos procesos.

Lo que cambia y lo que sigue igual

Por qué a un consultorio dental le importa más que a otros negocios

Una tienda maneja nombres y teléfonos. Tú manejas historias clínicas, enfermedades, medicamentos, radiografías y fotos de la boca de tus pacientes. Bajo la Ley de Datos Personales, los datos de salud son sensibles: su mal uso puede causar discriminación o un daño grave al paciente. Por eso piden más cuidado.

Y no solo los datos clínicos: el teléfono y el WhatsApp del paciente también son datos personales. La guía sobre privacidad del paciente en WhatsApp te ayuda con ese canal.

Cómo actualizar tu aviso de privacidad

Si tu aviso es de antes de 2025, revisa al menos esto:

1. Identidad y domicilio del responsable (tu consultorio o tu razón social).
2. Datos que recabas, separando los sensibles: estado de salud, antecedentes, estudios, imágenes.
3. Finalidades, distinguiendo las necesarias para atenderte (expediente, citas, cobro, factura) de las que requieren consentimiento aparte (promociones, fotos para redes, encuestas).
4. Transferencias: a quién compartes datos (laboratorios, aseguradoras, especialistas) y para qué.
5. Cómo ejercer los derechos ARCO y revocar el consentimiento.
6. Autoridad: quita al INAI y menciona a la autoridad vigente.

La guía del aviso de privacidad para consultorio dental trae una estructura completa.

El consentimiento para datos de salud

Los datos sensibles requieren consentimiento expreso y por escrito. En la práctica, eso significa que el paciente firma tu aviso de privacidad (o un formato que lo incluya) antes de que captures su historia clínica.

Con DaleControl ese consentimiento no se queda en una hoja suelta: lo preparas como plantilla, el paciente lo firma en su celular antes de su primera cita y el PDF queda guardado en su ficha. Si un día te piden demostrar que tienes el consentimiento, lo encuentras en segundos. Conoce el software dental DaleControl.

Medidas de seguridad: lo que la Ley de Datos Personales espera de ti

La Ley de Datos Personales te obliga a proteger los datos con medidas administrativas, físicas y técnicas. Traducido a un consultorio:

• Administrativas: quién puede ver qué, capacitación del equipo, confidencialidad en los contratos.
• Físicas: archiveros con llave, computadoras que no queden abiertas en recepción.
• Técnicas: contraseñas por persona, respaldos, sistemas que registren accesos.

El error más común es que todo el equipo comparta un solo usuario del sistema, o que los expedientes estén en una carpeta compartida a la que entra cualquiera.

En DaleControl cada persona entra con su usuario y permisos por rol: la recepción agenda y cobra, pero no lee notas clínicas si tú no quieres. La Bitácora registra quién hizo qué y no se puede borrar. Y la información vive en la nube con servidores en México. Mira cómo protege DaleControl la información.

Los permisos por rol son una medida de seguridad sencilla y muy efectiva.

Derechos ARCO: cuando el paciente pide sus datos

El paciente puede pedirte acceso a sus datos, corregirlos, cancelarlos u oponerse a un uso concreto. Ten un procedimiento escrito y responde en los plazos que fija la ley. Revisa la guía de derechos ARCO en la clínica dental.

Ojo con la cancelación: los datos del expediente clínico deben conservarse al menos 5 años según la NOM-004. Puedes bloquearlos para cualquier uso distinto, pero no destruirlos antes de ese plazo.

El portal del paciente de DaleControl ayuda con el acceso: cada paciente entra con su cuenta, ve su historial, sus recetas y sus recibos, y descarga sus documentos sin tener que pedirlos a recepción. Descubre el portal del paciente.

Tu lista de pendientes

• Actualizar el aviso de privacidad y quitar referencias al INAI.
• Confirmar que cada paciente firmó el consentimiento para sus datos de salud.
• Separar el consentimiento para fotos en redes y promociones.
• Dar a cada persona del equipo su propio usuario.
• Escribir el procedimiento para solicitudes ARCO.
• Revisar dónde y cómo se respaldan los expedientes.

Esta información es general y no es asesoría legal: para tu caso, consulta a tu asesor o a la autoridad de protección de datos.

Te puede interesar: 15 cosas que un dentista no puede hacer por ley en México y ¿El paciente puede pedir su expediente dental? Qué debes entregarle.

Cómo te ayuda DaleControl

La nueva Ley de Datos Personales le pide a tu consultorio lo mismo de fondo: consentimiento para los datos de salud, acceso controlado y respuesta al paciente. DaleControl es un software dental que te ayuda a tenerlo en orden: consentimientos firmados en el celular y guardados en la ficha, usuarios con permisos por rol, una Bitácora que no se borra, portal del paciente y servidores en México. Sin permanencia y con migración gratis. Prueba DaleControl desde $19 el primer mes.