Términos y condiciones

Incluye las cláusulas de tratamiento de datos · Última actualización: 18 de octubre de 2026 · Versión 1

English: these terms are published in Spanish, which is the governing version. Questions in English are welcome at ephrem@habr.ca.

1. El servicio

Consulta (consulta.kfardo.com), operado por kfardo («Consulta» o «nosotros»), es una herramienta en línea para médicos y consultorios en México: página profesional, citas en línea, agenda para el equipo, mensajes de WhatsApp preparados para enviarse desde el teléfono del consultorio, ficha del paciente con notas de consulta, receta imprimible para medicamentos no controlados, anticipos por transferencia y herramientas de privacidad.

Al crear una cuenta, o al aceptar una invitación a un consultorio, usted acepta estos términos y el Aviso de privacidad. Si actúa en nombre de un consultorio o una sociedad, declara que tiene facultades para obligarlo.

Consulta no presta servicios médicos ni interviene en la relación entre el médico y sus pacientes. Las notas de consulta le ayudan a registrar los elementos que pide la NOM-004-SSA3-2012, pero la integración, el contenido y la conservación del expediente clínico son responsabilidad del médico. Consulta no es un sistema certificado de expediente clínico electrónico ni emite recetas electrónicas.

2. Su cuenta y su equipo

• Cada persona usa su propia cuenta; no comparta contraseñas. Usted responde por lo que se haga con su cuenta.
• El dueño del consultorio decide quién entra y con qué rol: dueño (todo), médico (agenda, pacientes y notas de consulta) o asistente (agenda, motivo de la consulta, alergias, datos de contacto y cobros, sin acceso a notas de consulta, historia clínica ni archivos clínicos).
• Avísenos de inmediato si sospecha de un acceso no autorizado.
• Para dar soporte o atender un problema de seguridad, el equipo de Consulta puede abrir un consultorio con permisos de dueño. Cada acceso de este tipo queda en la bitácora del consultorio.

3. Precio

Consulta es gratuito: no cobramos mensualidad ni comisión por cita o por paciente. Los mensajes de WhatsApp se envían desde el teléfono del consultorio, por lo que Consulta no cobra por ellos (su plan de telefonía o internet es asunto suyo). Si en el futuro ofrecemos funciones opcionales de pago, lo avisaremos con al menos 30 días de anticipación y no le cobraremos nada sin su aceptación expresa.

Los anticipos que sus pacientes le pagan van directamente a la cuenta que usted indique; Consulta no recibe ni retiene ese dinero.

4. Responsabilidades del médico

• Publicar información veraz y vigente: nombre, cédulas, especialidad, consejo, domicilio, precios y horarios.
• Contar con el aviso de privacidad de su consultorio (Consulta ofrece una plantilla que usted debe revisar y adaptar) y con el consentimiento expreso de sus pacientes para tratar sus datos de salud.
• Atender las solicitudes ARCO de sus pacientes; Consulta le da herramientas para exportar o eliminar sus datos.
• Cumplir la normativa sanitaria y de publicidad que le aplique (incluidos, en su caso, los avisos ante COFEPRIS) y usar la receta imprimible solo para medicamentos no controlados.
• No usar Consulta para fines ilícitos, para enviar mensajes no solicitados ni para publicar contenido engañoso.

5. Verificación de cédula

Podemos revisar la cédula de los médicos de un consultorio en el Registro Nacional de Profesionistas de la SEP. Al verificar un consultorio se activan la leyenda «verificado» en su página, su indexación en buscadores y la posibilidad de pedir anticipos. Podemos retirar la verificación, ocultar una página o suspender un consultorio si la información no coincide, si recibimos un reporte fundado o si se incumplen estos términos.

6. Tratamiento de datos de pacientes (cláusulas de encargo)

Respecto de los datos de sus pacientes, usted (el médico o consultorio) es el responsable y Consulta es su encargado en términos de la LFPDPPP y su Reglamento. En consecuencia, Consulta se obliga a:

1. Instrucciones. Tratar los datos solo conforme a sus instrucciones, que son las que usted da al usar las funciones de Consulta y las que nos dé por escrito, y solo para prestarle el servicio.
2. Finalidad. No usar los datos para fines propios, no venderlos, no usarlos para publicidad ni para entrenar modelos, y no comunicarlos a terceros salvo lo previsto aquí.
3. Confidencialidad. Guardar confidencialidad, también después de terminada la relación, y limitar el acceso de nuestro personal a lo estrictamente necesario para operar, dar soporte o atender incidentes; todo acceso a un consultorio queda en su bitácora.
4. Subencargados. Usar solo los proveedores de infraestructura indicados en el Aviso de privacidad (OVHcloud en la Unión Europea para servidores y base de datos; Cloudflare R2 para archivos y respaldos), con obligaciones equivalentes. Le avisaremos con anticipación de cualquier cambio de proveedor.
5. Seguridad. Mantener las medidas de seguridad de la sección 8.
6. Apoyo. Ayudarle a atender solicitudes ARCO (exportación y eliminación de datos de un paciente) y requerimientos de la autoridad.
7. Autoridades. Si una autoridad nos requiere datos de sus pacientes, se lo informaremos, salvo que la ley lo prohíba, y solo entregaremos lo que una orden fundada y motivada exija.
8. Devolución y supresión. Al terminar el servicio, permitirle exportar los datos y después suprimirlos, como se describe en la sección 10.

7. Conservación de la información clínica (NOM-004)

La NOM-004-SSA3-2012 obliga a conservar el expediente clínico por un mínimo de 5 años contados a partir de la fecha del último acto médico. Por eso:

• Mientras su cuenta esté activa, Consulta conserva las notas de consulta y archivos de sus pacientes; las notas no se borran ni se sobrescriben: las correcciones se agregan como adenda con autor y fecha.
• Si elimina un paciente o cierra su cuenta, es su responsabilidad conservar una copia (exportación) durante el plazo que marca la norma.
• Si usted nos lo pide por escrito antes de cerrar su cuenta, podemos conservar una copia cifrada y de acceso restringido de la información clínica durante el plazo restante de conservación, para entregársela a usted o a quien la ley indique.

8. Medidas de seguridad

• Conexión cifrada (HTTPS) y cabeceras de seguridad estrictas.
• Contraseñas con cifrado de una vía; enlaces de acceso de un solo uso y con caducidad.
• Control de acceso por roles y separación lógica entre consultorios.
• Bitácora de acciones relevantes (consultas y cambios de fichas, notas, archivos, exportaciones y accesos del equipo de Consulta).
• Respaldos periódicos y acceso a servidores limitado a personal autorizado.
• Actualización del software y revisión de seguridad de los cambios.

9. Vulneraciones de seguridad

Si detectamos una vulneración que afecte datos de sus pacientes, se la notificaremos sin demora indebida y, cuando sea posible, dentro de las 72 horas siguientes a que tengamos conocimiento, por correo y dentro de Consulta. Le diremos qué ocurrió, qué datos pueden estar afectados, qué medidas tomamos y qué recomendamos hacer, para que usted, como responsable, pueda informar a sus pacientes como pide la ley. Le daremos la información adicional que necesite conforme avance la investigación.

10. Terminación del servicio y exportación de datos

• Si usted cierra su cuenta: antes de hacerlo puede exportar sus pacientes, citas y notas de consulta. Tras el cierre, mantendremos los datos durante 30 días por si cambia de opinión y después los eliminaremos de forma definitiva (de los respaldos, en su siguiente ciclo de rotación), salvo lo previsto en la sección 7.
• Si Consulta deja de prestar el servicio: lo avisaremos con al menos 90 días de anticipación y mantendremos disponible la exportación de todos sus datos durante ese plazo.
• Suspensión: podemos suspender una cuenta que incumpla estos términos o ponga en riesgo a otros; salvo urgencia o mandato legal, se lo avisaremos antes y le permitiremos exportar sus datos.

11. Disponibilidad y responsabilidad

Trabajamos para que Consulta esté disponible y funcione bien, pero el servicio se ofrece gratis y «tal como está»: puede haber interrupciones por mantenimiento o fallas de terceros. Le recomendamos exportar periódicamente su información. En la medida en que la ley lo permita, Consulta no responde por daños indirectos, lucro cesante ni por decisiones médicas, citas perdidas o mensajes no enviados; nada de esto limita la responsabilidad que por ley no pueda limitarse.

12. Disposiciones generales

• Podemos actualizar estos términos; publicaremos la nueva versión en esta página y, si el cambio es importante, se lo avisaremos con al menos 15 días de anticipación. Si no está de acuerdo, puede exportar sus datos y cerrar su cuenta.
• Estos términos se rigen por las leyes de los Estados Unidos Mexicanos.
• Contacto: ephrem@habr.ca.