Todo lo que hacemos con los datos de tu consulta, control por control y sin
adjetivos: lo que está implementado, lo que está en camino y lo que no prometemos.
Información protegida
Tus datos y expedientes se almacenan de forma segura en la nube.
Acceso privado
Solo tú puedes acceder a la información de tus pacientes.
Respaldo en la nube
Tu información vive en la nube de Microsoft Azure, con los respaldos automáticos de la plataforma.
En constante evolución
Trabajamos continuamente para mejorar la seguridad y confiabilidad de la plataforma.
Tú decides, no la IA
La IA organiza y resume — el diagnóstico y el criterio clínico siempre los pones tú.
Nunca vendemos tus datos
La información de tus pacientes no se vende. Sólo la tratan los proveedores que operan el servicio; la lista está en el aviso de privacidad.
MyDoctorDiary ha implementado controles de seguridad, trazabilidad y gobernanza de datos alineados con los objetivos de la NOM-024-SSA3-2012. La plataforma está en mejora continua. Los controles activos incluyen:
Registro de accesos y auditoría
Bitácora sellada y encadenada de cada acción clínica, con IP, fecha y usuario
Historial de cambios clínicos
Ediciones de la nota clínica con sello de quién y cuándo; cada versión anterior se conserva con su huella y la base de datos no permite alterarla ni borrarla
Identidad del paciente según la Tabla 1 de la NOM-024
CURP (o el motivo de no tenerla), nombre estructurado, sexo, fecha y entidad de nacimiento, nacionalidad, residencia y folio de expediente, con los códigos que la norma prevé cuando un dato no está disponible; una página te muestra qué expedientes están listos para intercambio
Resumen clínico intercambiable
Exportación del expediente con resumen en formato HL7 CDA, catálogos con procedencia documentada y un solo punto de salida que revisa la identidad antes de generar cada documento
Portal del paciente con consentimiento del titular
El paciente entra con su fecha de nacimiento y acepta, la primera vez, ver sus datos de salud; queda constancia con versión, fecha y origen, y el médico puede retirar el acceso cuando quiera
Control de acceso basado en roles
Solo el médico titular accede a sus propios pacientes y datos clínicos
Consentimiento informado registrado
Aceptación de términos y aviso de privacidad con IP y fecha de firma
Borrado suave de registros
Los expedientes nunca se eliminan por decisión nuestra; papelera con retención de 5 años y trazabilidad
Protección contra fuerza bruta
Bloqueo automático tras intentos fallidos de acceso
Sesiones verificadas y revocables
Cierre de sesión remoto en todos los dispositivos
Infraestructura en la nube de Microsoft
Microsoft Azure con cifrado en reposo y respaldos automáticos de la plataforma
Campos NOM-004-SSA3-2012 — Expediente clínico
Domicilio del paciente (§5.1)
Captura de dirección completa en la ficha de identificación
Antecedentes no patológicos (§5.2)
Tabaquismo, alcohol y actividad física registrados en el expediente
Pronóstico en cada nota (§5.3)
Campo de pronóstico clínico en cada consulta registrada
Corrección visible de notas (§5.3)
Versiones anteriores preservadas y visibles al editar una consulta
Hoja de referencia / interconsulta (§6.4)
PDF estandarizado para referir pacientes a especialistas
Consentimiento informado (§10.1.1)
Generación de carta de consentimiento con procedimiento, riesgos y alternativas
Firma del médico por nota (§5.3)
El PDF del expediente incluye la firma digital en cada consulta registrada
MyDoctorDiary se encuentra en proceso de mejora continua. Esta tabla describe controles técnicos implementados y no constituye la certificación de la NOM-024 que emite la DGIS (Secretaría de Salud), cuyo trámite es independiente.
Controles técnicos
Lo que protege tu cuenta y cada documento
Además de la bitácora y el historial de cambios de arriba, esto es lo que corre
cada vez que entras, firmas o compartes.
Verificación en dos pasos
La activas desde tu configuración y, además de tu contraseña, entrar pide el código de seis
dígitos que te mandamos a tu correo. El panel de administración de MyDoctorDiary la lleva con
aplicación de autenticación, obligatoria.
Contraseñas y comunicaciones cifradas
Tu contraseña se guarda con bcrypt, nunca en texto plano. Todo viaja por HTTPS y tus
adjuntos viven en el almacenamiento de Microsoft Azure con cifrado en reposo.
Bloqueo ante intentos fallidos
Diez intentos fallidos de entrar bloquean la cuenta un tiempo: un ataque de fuerza bruta se
queda sin oportunidades.
Sesiones que puedes cerrar desde donde sea
Cada sesión está verificada y se puede revocar. Si dejaste una abierta en otra computadora,
la cierras desde tu cuenta.
Protección de formularios
Cada formulario de la plataforma lleva un token contra falsificación de peticiones: una
página ajena no puede guardar ni borrar nada en tu nombre.
Firma electrónica avanzada con tu e.firma
Puedes enrolar tu e.firma del SAT y firmar tus recetas con una firma electrónica avanzada.
Cualquiera puede comprobar una receta firmada con su folio en la página pública de
verificación, cuya dirección va impresa en la receta.
Personal con roles, y cada nota con autor
Tu asistente y tu recepción entran con su propio usuario y su rol: no ven las notas clínicas,
y cada nota queda firmada por quien la escribió.
Catálogos oficiales
Los diagnósticos se capturan con el catálogo CIE-10 oficial, obligatorio al guardar la nota, y
la versión del catálogo queda documentada.
Reporte SIS de consulta externa
El archivo mensual que la Secretaría de Salud pide a un sistema de expediente electrónico
(guía GIIS-B015) se arma con lo que ya registras: tu tipo de personal y el servicio se
capturan en tu configuración, y el diagnóstico CIE-10 en cada nota.
Sistema de gestión de seguridad
Política de seguridad aprobada, inventario de activos, análisis de riesgos con matriz viva y
ciclo de revisión, como pide la NOM-024 en su numeral 6.6.1.
Registro de incidentes
Si una vulneración de seguridad llegara a afectar datos personales, hay un registro, un
procedimiento y plantillas listas para avisarte a ti y a los titulares, como marca la ley.
Cartilla de vacunación conforme a la NOM-036
El registro de dosis sigue el esquema nacional; la cartilla física sigue siendo el registro
oficial y aquí queda el respaldo en el expediente y su PDF.
Privacidad
Quién ve qué, y con qué permiso
Nuestro aviso de privacidad sigue la Ley Federal de Protección de Datos Personales en
Posesión de los Particulares vigente, publicada en el Diario Oficial de la Federación el 20 de
marzo de 2025. Esto es lo que dice, en llano.
Quién trata los datos por nosotros
Lo decimos con nombre, porque es tu derecho saberlo. Microsoft Azure guarda y procesa
la información, con cifrado en reposo y los respaldos automáticos de la plataforma.
Anthropic (Claude) interviene sólo cuando tú usas una función de IA: ordenar tu dictado en la nota y leer un estudio.
OpenAI transcribe el audio de tu dictado, atiende directamente la lectura de los expedientes que se importan
y entra de respaldo si Claude no está disponible.
TypeSafe AI puede intervenir en esas funciones
sólo para elegir entre opciones ya definidas —por ejemplo, a qué dato corresponde cada título
de columna de tu Excel— y nunca recibe datos clínicos ni las filas de tus pacientes. Meta (WhatsApp Business Platform) entrega los mensajes de WhatsApp que tú
habilitas: recordatorios, pre-consulta y portal; Twilio nos ayuda a entregarlos mientras
terminamos de conectarnos directo con Meta. Un proveedor de correo envía el correo de tu
cuenta. La lista completa —también Stripe para tu cobro y Google si conectas tu calendario— está en el aviso de privacidad, y la información de tus pacientes no se vende.
Consentimientos que quedan registrados
Cuando aceptas los términos y el aviso de privacidad, queda la versión, la fecha y la IP. Si el
aviso cambia, te lo volvemos a pedir. Tu paciente acepta la primera vez que abre su portal o un
documento compartido, con su fecha de nacimiento, y esa aceptación también queda registrada.
Tú puedes retirarle el acceso cuando quieras.
Tus datos son tuyos
Exportas el expediente completo de cualquier paciente en PDF y tus pacientes en Excel cuando
quieras. Puedes eliminar tu cuenta desde tu configuración, confirmando con un código; si
atendiste pacientes en los últimos cinco años, antes te pedimos descargar sus expedientes,
porque la NOM-004 te obliga a conservarlos ese tiempo y esa obligación es tuya.
Derechos ARCO
Acceso, rectificación, cancelación y oposición: escribe a
contacto@mydoctordiary.com
con el asunto «Solicitud ARCO» y respondemos en el plazo que marca la ley. Una cancelación
barre tu información completa: base de datos y archivos. La autoridad garante es la
Secretaría Anticorrupción y Buen Gobierno.
Lo que el paciente nunca ve
Lo que cobras no aparece en su expediente, en el PDF que le compartes, en su receta, en su
portal ni en tu perfil público, salvo el recibo que tú decidas entregarle. Tampoco lo ve tu asistente ni ninguna subcuenta.
Google Calendar: tú eliges qué viaja
Si conectas tu calendario, sincronizamos las citas en los dos sentidos usando la API de
Google. En el modo de detalle completo viajan el nombre del paciente y el motivo; en el modo
privado, que activas en tu configuración, sólo un aviso sin datos clínicos. Puedes
desconectarlo cuando quieras.
El diario del bebé y el enlace de la familia
El enlace que tu paciente comparte con su familia no lleva diagnósticos, mediciones ni
notas del expediente: sólo las fotos y los mensajes que tú marcas para compartir, el apodo
del bebé y la semana. Lo crea ella, con su consentimiento, se abre con su fecha de
nacimiento y lo apaga cuando quiera. Cada visita queda registrada, y las imágenes salen
como una copia sin metadatos, nunca el archivo del expediente.
Así se ve el diario.
Estamos preparando la certificación de MyDoctorDiary como sistema de expediente clínico
electrónico ante la Dirección General de Información en Salud (DGIS), con un despacho legal.
Hoy no tenemos folio ni certificado, y no lo vamos a decir hasta tenerlo. Los controles de
arriba son los que ese proceso revisa; cuando exista el certificado, aparecerá aquí con su
folio.
Todavía no
Lo que MyDoctorDiary aún no hace
Para que lo sepas antes de contratar, no después: MyDoctorDiary no tiene
videoconsulta ni auto-reserva 24/7 para que el paciente agende solo. Tampoco emite
el CFDI de las consultas que tú le cobras a tus pacientes — la factura de
tu suscripción sí te la damos nosotros. Si alguna de esas tres es indispensable para tu
consultorio, hoy no somos tu plataforma, y preferimos decírtelo aquí.
Alineado
NOM-004-SSA3-2012, del expediente clínico
La NOM-004 obliga al médico, no al software. MyDoctorDiary está alineado a ella: trae los
campos y documentos que pide, te los exige al guardar y conserva las versiones anteriores de
cada nota. No sustituye tu obligación; la hace más fácil de cumplir.
Aclaración
COFEPRIS no certifica expedientes
Se confunde seguido: la COFEPRIS regula medicamentos, dispositivos médicos y establecimientos
de salud. No existe un registro de la COFEPRIS para un expediente clínico electrónico. La norma
que habla del software es la NOM-024, y quien la certifica es la DGIS.
Lo que no decimos
Ni certificaciones ajenas ni promesas absolutas
No presumimos certificaciones que son de nuestro proveedor de nube y no nuestras, ni normas
de otros países, ni «seguridad total». Decimos lo que está implementado y lo que falta, y esta
página cambia cuando cambia el producto.
Sin tarjetaAlineado a NOM-004 y NOM-024Tus datos son tuyos, expórtalos cuando quieras
Preguntas frecuentes
Todo lo que necesitas saber
Las respuestas antes de que preguntes.
Sí. Tus expedientes se almacenan cifrados en Microsoft Azure, la misma infraestructura que usan hospitales y organismos de salud. Puedes activar verificación en dos pasos para entrar, cada nota queda firmada por quien la escribió y con su historial de cambios a la vista, y el acceso está protegido contra ataques de fuerza bruta. Operamos con proveedores de tecnología bajo contrato —la lista completa está en nuestro aviso de privacidad— y nunca vendemos ni comercializamos datos.
No, y así está diseñado intencionalmente. La IA de MyDoctorDiary transcribe notas de voz, organiza información y genera resúmenes clínicos como apoyo — el diagnóstico, el tratamiento y la toma de decisiones clínicas siempre las realizas tú como médico. La plataforma jamás sugiere diagnósticos automáticos.
Sí. El expediente incluye los campos y documentos que pide la NOM-004-SSA3-2012: ficha de identificación con domicilio, antecedentes, pronóstico por nota, historial de cambios visible, hojas de referencia, consentimiento informado y firma del médico en cada nota. Del lado de la NOM-024-SSA3-2012, la plataforma implementa controles de seguridad, trazabilidad y gobierno de los datos. En los dos casos son controles técnicos implementados: no constituyen una certificación oficial. Ver el detalle de alineación normativa →
La prueba gratuita incluye 4 pacientes, 500 MB y todas las funciones, sin tarjeta. Después, el plan cuesta $599 MXN al mes, o $5,990 MXN al año (equivale a $499/mes). Los dos precios ya llevan el IVA incluido. Un solo plan con todo incluido: pacientes y almacenamiento ilimitados, IA, recetas, agenda y recordatorios por WhatsApp. Hoy el primer mes son $249 MXN —una sola vez y sin combinarse con el plan anual—; a partir del segundo, $599.
No hay nada que instalar. MyDoctorDiary corre en el navegador de tu computadora, tu tablet o tu celular, y se acomoda a cada pantalla. Para crear tu cuenta te pedimos tu nombre, tu correo y una contraseña; confirmas tu correo con un código, le pones nombre a tu consultorio y entras. Tu membrete y tu firma los agregas cuando quieras, y tienes soporte por WhatsApp si necesitas ayuda.
Sube el Excel o CSV de tu plataforma anterior (Eleonor, Huli, Medesk, Doctoralia…) y se importa completo en minutos — sin límite de pacientes, hasta 5,000 filas por archivo, y las filas no pasan por ninguna IA (si una columna no se reconoce, sólo su encabezado y hasta 3 valores de ejemplo van a la IA para identificarla); tú revisas antes de guardar. ¿Expedientes en papel? Escanéalos o tómales foto y la IA los lee por ti. Y si tu plataforma no te deja exportar, la ley de datos personales (LFPDPPP) te respalda para pedir tu información.
No: salen de un número de MyDoctorDiary, así no expones tu celular personal ni tienes que contratar nada aparte. El paciente recibe el recordatorio el día anterior a su cita —en el momento de agendarla, si la cita es para mañana— y contesta SÍ o NO: si contesta SÍ, la cita se marca confirmada sola; si contesta NO, te enteras con tiempo de rellenar el hueco. También puede responder STOP para dejar de recibirlos.
Sí. Subes tu hoja una vez y cada receta, orden o constancia sale impresa encima, respetando el tamaño real: Carta, A4 o media carta de talonario. La IA lee tu papelería para no repetir abajo los datos que ya vienen impresos —nombre, cédula, dirección— y si tu hoja ya trae espacio de firma no estampa la digital, para que no salgan dos.
Sí. Invitas a tu personal con su propia cuenta y su propio rol, cada quien entra con su usuario y cada nota queda firmada por quien la escribió. Tú eliges el rol de cada quien: la recepción y el asistente no ven las notas clínicas, y un auditor puede leer sin escribir.
El expediente es el mismo para todas las especialidades y encima hay herramientas específicas: en pediatría, las curvas de crecimiento de la OMS se dibujan solas con el peso y la talla que capturas, y junto al percentil sale el puntaje z, el peso para la talla y una clasificación orientativa con los puntos de corte de la NOM-031, la NOM-008 y la NOM-047 —orientativa, no un diagnóstico—. Si el niño nació prematuro y capturas las semanas de gestación, el cálculo usa la edad corregida. La cartilla de vacunación lleva semáforo por dosis. Además puedes armar tus propias plantillas de consulta, con los campos que tú usas.
Sí. Puedes generar el PDF completo del expediente de cualquier paciente en cualquier momento. También puedes exportar a Excel la lista de tus pacientes, y la portabilidad clínica en JSON y HL7 CDA. Tus datos siempre son tuyos — nunca quedas atrapado en la plataforma.
Puedes cancelar en cualquier momento desde tu perfil. Mantienes acceso hasta el final del período pagado. Después tu cuenta pasa a modo consulta: conservas lectura, impresión y exportación de todos tus expedientes por tiempo indefinido, y solo se limita dar de alta pacientes nuevos y subir archivos. Nunca eliminamos un expediente clínico de forma automática — la NOM-004 obliga a conservarlo un mínimo de 5 años desde el último acto médico y esa obligación es tuya. Solo lo eliminamos si tú lo solicitas expresamente.
No. Viene incluido en el plan, también en la prueba gratuita, y sirve en todas las especialidades. Funciona con las imágenes que ya subes al expediente: marcas qué foto y qué mensaje van al diario, y tu paciente lo ve en su portal, sin descargar nada. Ver el diario de demostración →
Sólo lo que tú marcas para compartir: las fotos, tus mensajes, el apodo del bebé, la semana y los días que faltan, sus primeros momentos y tu nombre. Nunca diagnósticos, mediciones, peso estimado, percentiles, notas del expediente ni los datos de tu paciente. El enlace lo crea ella, con su consentimiento; se abre con su fecha de nacimiento y lo apaga cuando quiera.
El diario se queda en calma: sin cuenta regresiva, sin animaciones ni corazones, y los enlaces de la familia se apagan. MyDoctorDiary no le manda ningún mensaje automático, y es ella quien decide en su portal si lo conserva, lo archiva o lo borra.