Freud en México: qué hace por la protección de datos y el expediente clínico
Lo que piden la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025) y la NOM-004-SSA3-2012, lo que Freud hace para cada cosa y lo que todavía no tiene.
En resumen
- ▪Protección de datos: Freud te ofrece dentro de la app el contrato de encargado que piden la LFPDPPP de 2025 y su Reglamento (artículos 49 a 55). Pasarle los datos a Freud es una «remisión»: no necesitas el consentimiento de cada paciente para eso.
- ▪Expediente clínico: si activas las normas de México, las notas se cierran 24 horas después de escribirlas o al firmarlas, las correcciones van en adendas y lo que borras se guarda 5 años (NOM-004-SSA3-2012).
- ▪Freud no está certificado por la DGIS (NOM-024) ni tiene firma electrónica avanzada.
- ▪Esta página dice lo que hace Freud. No es asesoría legal ni un certificado: quien responde ante la ley por la historia clínica y por los datos de sus pacientes es el profesional.
Freud es una herramienta. Esta página explica, norma por norma, qué hace Freud para ayudarte con cada una, dónde se activa y qué no hace todavía, para que decidas con la información completa.
Protección de datos: LFPDPPP de 2025
| Qué pide la norma | Qué hace Freud |
|---|---|
| Que la relación con quien trata los datos por ti, el «encargado», conste en un contrato (Reglamento, arts. 49 a 55) | Un contrato de encargado: tratamos los datos solo según tus instrucciones, guardamos confidencialidad, los protegemos y los borramos al terminar. |
| Saber si enviar los datos a otra empresa necesita el consentimiento del paciente (Reglamento, art. 53) | Pasarle los datos a Freud es una «remisión» a un encargado: no necesitas avisar a cada paciente ni pedirle su consentimiento para eso. |
| Autorizar a quienes trabajan para el encargado (Reglamento, arts. 54 y 55) | Los proveedores que usamos están en el contrato y los autorizas al aceptarlo. De uno nuevo te avisamos 30 días antes. |
| El aviso de privacidad y el consentimiento expreso para datos de salud (Ley, arts. 8, 15 y 16) | Tu página de reservas puede mostrar tu aviso de privacidad, con una casilla de consentimiento, y Freud guarda la fecha y el texto aceptado. |
| Informar a los pacientes de una vulneración de seguridad (Ley, art. 19) | Si hay una brecha de seguridad, te avisamos en 24 horas como máximo, para que puedas informarles. |
El contrato se lee y se acepta dentro de Freud: «Privacidad y seguridad» → «Contrato de encargo del tratamiento». Lo acepta la persona titular de la cuenta y puede descargar su copia en PDF.
Expediente clínico: lo que hace Freud con las normas de México activadas
Las normas de historia clínica de tu país vienen apagadas. Las activa la persona titular de la cuenta en «Configuración» → «Perfil y marca» → «Normas de historia clínica de tu país». Con ellas activadas:
- •Notas que se cierran. Una nota se cierra 24 horas después de que alguien escribe en ella (nunca antes de 24 horas desde el final de la sesión) o en el momento en que la firmas. Cerrada, no se puede cambiar ni borrar: lo impide la base de datos (NOM-004, §5.11: sin enmendaduras ni tachaduras).
- •Correcciones en adendas. Sobre una nota cerrada solo se agregan adendas con fecha y autor, que tampoco se pueden editar ni borrar.
- •Firmar nota. Deja tu nombre y la hora, y cierra la nota en ese momento (NOM-004, §5.10).
- •Archivo legal de 5 años. Si eliminas una sesión con nota, un paciente con historia o un consentimiento firmado, una copia se guarda durante 5 años (NOM-004, §5.4).
- •Menores de edad. El consentimiento de una persona menor de 18 años lo firma su madre, padre o tutor.
- •Lo que corresponde al paciente. La «Historia completa» recuerda que el paciente tiene derecho a un resumen clínico.
- •Plantilla de consentimiento de México y descarga de todos tus registros antes de cerrar la cuenta.
En todas las cuentas, con o sin las normas activadas
- •Quién abrió cada ficha. Botón «Accesos» en la ficha del paciente: quién la abrió, quién abrió sus sesiones y quién descargó su historia, con día y hora. No se puede editar ni borrar. Lo ven la persona titular y los administradores.
- •La historia completa de cada paciente. En PDF o Excel, con sus notas, adendas, consentimientos y evaluaciones. Con «Incluir archivos adjuntos», en un .zip con todos sus archivos, ordenados por sesión.
- •Versiones de cada nota. «Versiones» guarda el texto anterior de una nota cuando la cambias, para ver qué decía antes.
- •Pacientes eliminados, 5 años bloqueados. Un paciente que eliminas se oculta y se bloquea para todo el equipo durante 5 años desde su última sesión, y después se borra (NOM-004-SSA3-2012).
- •Datos cifrados. Viajan cifrados (HTTPS) y se guardan cifrados en Estados Unidos, en servidores de Amazon Web Services que usa nuestro proveedor Supabase, con copias de seguridad diarias.
- •Verificación en dos pasos. Opcional, con una app de códigos en el celular: «Configuración» → «Seguridad».
- •Sin venta ni publicidad. Freud no vende los datos de tus pacientes ni los usa para publicidad o para entrenar inteligencia artificial.
Lo que Freud todavía no tiene en México
- •Certificación de la DGIS. La NOM-024-SSA3-2012 pide que los sistemas de expediente electrónico estén certificados por la Dirección General de Información en Salud. Freud no lo está.
- •Firma electrónica avanzada. La firma de las notas identifica a quien inició sesión y la hora, pero no es una firma electrónica avanzada.
- •CURP y domicilio en la ficha. La ficha del paciente no trae esos campos. Los puedes añadir tú en «Campos y tests».
- •Videollamadas. Freud no hace videollamadas: la plataforma de video la eliges tú.
Preguntas frecuentes
¿Tengo que pedirle el consentimiento a cada paciente para usar Freud?+
Para pasarle sus datos a Freud, no: es una remisión a un encargado, y el Reglamento (art. 53) no pide avisar ni pedir consentimiento para eso. Para tratar sus datos de salud tú, sigue haciendo falta su consentimiento expreso, como siempre; tu página de reservas puede pedirlo con tu aviso de privacidad.
¿Freud está certificado por la DGIS?+
No. La certificación de la NOM-024 la revisa una verificación sanitaria, no es un paso previo para atender. Si te lo piden, escríbenos por WhatsApp desde «Privacidad y seguridad».
¿Dónde se guardan los datos?+
En Estados Unidos, en servidores de Amazon Web Services en California que usa nuestro proveedor Supabase. La ley mexicana no pide guardarlos en México; el contrato de encargado cubre el envío.
¿Se puede cambiar una nota después de guardarla?+
Con las normas de México activadas, durante 24 horas después de escribirla, o hasta que la firmas. Después solo se agregan adendas. Sin las normas activadas, la nota se puede cambiar siempre, y «Versiones» guarda sus textos anteriores.
Fuentes
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares — Cámara de Diputados
- DOF, 20-03-2025 — Decreto que expide la nueva LFPDPPP
- NOM-004-SSA3-2012, Del expediente clínico — DOF
- NOM-024-SSA3-2012, sistemas de información de registro electrónico para la salud — DOF
Última revisión: 11 de noviembre de 2026. Esta página es contenido informativo y no sustituye al asesoramiento jurídico o fiscal profesional.
Seguir leyendo
¿Te queda una duda sobre tu país?
Dentro de Freud, en «Privacidad y seguridad», está el contrato de tu país y el WhatsApp del equipo. Freud es gratis.
Abrir Freud