Cumplimiento Regulatorio México

En lenguaje sencillo

DocEnLinea es una plataforma de conexión de telemedicina. Conectamos a plataformas y consultorios con una red de revisores médicos con cédula profesional en México, por video, voz o revisión de datos. No prestamos servicios médicos, ni ofrecemos información, diagnóstico o tratamiento, ni promocionamos medicamentos, terapias o procedimientos.

Toda decisión clínica es tomada de forma independiente por un médico con cédula profesional vigente. Si presentas una emergencia médica, llama al 911 inmediatamente.

1. Responsable Sanitario (Artículo 19 RLGSMP)

El Artículo 19 del Reglamento de la Ley General de Salud en Materia de Publicidad (RLGSMP) exige que toda publicidad relacionada con la salud identifique al responsable sanitario y divulgue sus credenciales.

• Responsable Sanitario: el cargo se designa por escrito, por establecimiento (instrumento de designación). Ningún médico está designado hoy.
• Cédula Profesional: la del médico que acepte el cargo, cuando lo haga.
• Establecimiento: el que conste en esa designación y en los avisos COFEPRIS que se presenten a su nombre.

Hasta que un Responsable Sanitario acepte el cargo por escrito, limitamos la comunicación dirigida a México a contenido informativo y no promocional, y enlazamos a esta página de transparencia desde toda superficie pública. El Artículo 19 exige identificar al responsable sanitario cuando hay uno y hay publicidad sanitaria; no se publica un nombre mientras el cargo está vacante.

2. Marco regulatorio aplicable

• Ley General de Salud (LGS) — Título XIII (Artículos 300–310). Regula toda publicidad relacionada con la salud en México.
• Reglamento de la LGS en Materia de Publicidad (RLGSMP) — Artículo 17 (información por correspondencia/web), Artículo 18 (publicidad prohibida), Artículo 19 (divulgación de credenciales), Artículo 86 (Aviso de Publicidad).
• Ley Federal de Protección de Datos Personales (LFPDPPP) — Cómo tratamos y protegemos datos personales, incluyendo datos sensibles de salud que requieren consentimiento expreso. Ver nuestro Aviso de Privacidad.
• NOM-024-SSA3-2012 — Normas para sistemas de información de registro electrónico de salud (SIRES).
• NOM-004-SSA3-2012 — Normas del expediente clínico. Criterios para integración, uso y confidencialidad del expediente clínico.
• COFEPRIS — Comisión Federal para la Protección contra Riesgos Sanitarios. Autoridad de fiscalización para publicidad y servicios de salud.
• Reforma a la LGS 2025 — Reconoce formalmente la telesalud como el uso de tecnologías de información para ofrecer servicios de salud a distancia.

3. Lo que hacemos — y lo que no hacemos

Sí hacemos

• Conectamos a plataformas y consultorios con una red de revisores médicos con cédula profesional vigente.
• Proporcionamos la infraestructura tecnológica de conexión: video, voz y revisión de datos clínicos.
• Facilitamos la captura y el registro del consentimiento informado entre el paciente y el revisor médico.
• Coordinamos, cuando corresponde, con farmacias de compuestos y laboratorios asociados.
• Ciframos la información personal en reposo y en tránsito.
• Mantenemos un Aviso de Privacidad verificable con derechos de escalación ante el INAI.

No hacemos

• No prestamos servicios médicos ni ofrecemos información, diagnóstico o tratamiento.
• No tomamos decisiones clínicas ni prescribimos — eso corresponde exclusivamente al revisor médico.
• No promocionamos, comercializamos ni publicitamos medicamentos, terapias o procedimientos.
• No dispensamos ni vendemos medicamentos.
• No realizamos afirmaciones curativas, milagrosas ni de resultados garantizados.
• No ofrecemos atención de emergencia — si tienes una emergencia, llama al 911.
• No vendemos, alquilamos ni intercambiamos tus datos personales.

4. Tipos de servicio que conectamos

Facilitamos la conexión con revisores médicos para segmentos como GLP-1s, TRT (terapia de reemplazo hormonal masculino), HRT (terapia de reemplazo hormonal femenino) y longevidad. Estos protocolos pueden involucrar medicamentos de prescripción en México (sujetos a receta médica). Toda decisión clínica, incluyendo elegibilidad y prescripción, es tomada exclusivamente por un médico con cédula profesional vigente.

Peptides se lista únicamente con fines informativos: no conectamos, promocionamos ni facilitamos su prescripción.

Consulta a un profesional de la salud antes de iniciar cualquier protocolo.

5. Quién realiza la revisión médica

La revisión la realiza siempre un médico con cédula profesional vigente, que actúa bajo su propia cédula y bajo su propia responsabilidad profesional. Ese médico puede ser de nuestra red, o puede ser un médico del propio consultorio afiliado que refirió el caso.

Consultorios con médicos propios

• Un consultorio afiliado puede optar por que sus propios médicos revisen a sus propios pacientes. En ese caso el caso permanece dentro del consultorio.
• El consultorio define si sus casos se reservan a sus médicos de forma exclusiva, o si quedan reservados por un periodo determinado y después pasan a la cola general de revisores de la red. Esa elección es del consultorio, no de DocEnLinea.
• Un médico de consultorio puede además aceptar revisar casos de la cola general. Es una decisión del médico, por médico: el consultorio no puede inscribir a su personal en bloque.
• Cuando un médico de consultorio revisa un caso de la cola general, el paciente es atendido por un médico con cédula vigente que no pertenece al consultorio que refirió su caso. El acto médico y la prescripción siguen siendo suyos, bajo su propia cédula.

Lo que no cambia

• El médico siempre se identifica con su nombre y su cédula profesional ante el paciente, sin importar si es de la red o de un consultorio.
• Todos los médicos —de la red o de un consultorio— se incorporan con el mismo proceso de verificación de cédula y aceptan el mismo acuerdo de revisión médica.
• El Responsable Sanitario, cuando sea designado, es responsable de los protocolos, lineamientos y reglas de la plataforma. No sustituye el criterio clínico de cada médico ni responde por cada decisión médica individual: esa es del médico tratante.
• DocEnLinea no interviene en la decisión clínica ni asigna resultados. Nuestra función es la conexión y el registro.

Datos personales (LFPDPPP)

El médico que revisa un caso accede únicamente a los datos clínicos necesarios para esa revisión, y queda registrado quién accedió y cuándo. El tratamiento de datos sensibles de salud requiere tu consentimiento expreso, y conservas tus derechos ARCO y el derecho a revocarlo. Los detalles están en nuestro Aviso de Privacidad.

Cuando un consultorio afiliado percibe una contraprestación por el trabajo de revisión de sus médicos, se liquida al consultorio bajo su contrato de afiliación. DocEnLinea no paga a los médicos de forma individual y no existe ningún pago ligado al resultado de una revisión.

6. Prácticas de comunicación para México

En toda comunicación o contenido dirigido a audiencias mexicanas nos comprometemos a:

• Listar únicamente los tipos de servicio y opciones disponibles, sin promocionar medicamentos, terapias ni procedimientos.
• Mostrar el nombre del responsable sanitario y sus credenciales en toda superficie relevante (Artículo 19 RLGSMP).
• Tramitar el Aviso de Publicidad ante COFEPRIS a través de DIGIPRiS antes de ejecutar cualquier campaña pagada.
• Evitar afirmaciones curativas, lenguaje de garantía, superlativos no sustanciados y promesas de resultados.
• No dirigir publicidad de nombre de marca de medicamentos de prescripción al público general.
• No usar imágenes antes/después manipuladas ni testimonios no verificables.

7. Telemedicina y teleconsulta

DocEnLinea provee la infraestructura de conexión que soporta la teleconsulta, conforme a la Reforma 2025 de la Ley General de Salud que reconoce la telesalud. El acto médico corresponde al revisor. Nuestro modelo contempla:

• Responsable Sanitario: Médico con cédula profesional vigente, designado por escrito. Ninguno está designado hoy.
• Independencia clínica: Las decisiones clínicas son del revisor médico; DocEnLinea no interviene.
• NOM-024-SSA3-2012: Estándares para sistemas de información de registro electrónico de salud.
• Consentimiento informado: Capturado antes de la teleconsulta y documentado en el expediente que gestiona el revisor.
• Aviso de Privacidad: Manejo de datos conforme a la LFPDPPP con consentimiento expreso para datos sensibles de salud.

8. Protección de datos (LFPDPPP)

La protección de datos personales en México está regulada por la LFPDPPP. En el modelo de conexión, DocEnLinea actúa como plataforma y encargada del tratamiento, mientras que el consultorio o revisor médico es responsable de los datos clínicos generados en el acto médico.

Conservas tus derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) y el derecho a revocar tu consentimiento. Los detalles completos y la vía de escalación ante el INAI se encuentran en nuestro Aviso de Privacidad.

9. Consentimiento informado y token de consentimiento

El tratamiento de datos sensibles de salud requiere consentimiento expreso y por escrito conforme al Artículo 9 de la LFPDPPP. El consentimiento se solicita y se acepta al inicio (intake), antes de cualquier revisión médica.

Cada caso enviado a través de la plataforma incluye un token de consentimiento con marca de tiempo (granted_at) y versión del texto aceptado, que se conserva de forma auditable. El consentimiento cubre:

• (a) El tratamiento (acto médico) por parte del revisor médico con cédula profesional.
• (b) La transferencia de datos desde el afiliado (plataforma, app, influencer o consultorio) hacia el revisor médico.
• (c) La remisión de datos a DocEnLinea como encargada del tratamiento.
• (d) El almacenamiento en los Estados Unidos de América (Crunchy Bridge y Cloudflare), con consentimiento expreso conforme a los Arts. 36 y 37 de la LFPDPPP.

Puedes revocar tu consentimiento en cualquier momento. Consulta el Consentimiento Informado para Telemedicina.

10. Seguridad de cuentas y acceso

Toda cuenta —de afiliados y de usuarios— se protege con controles de acceso reforzados:

• Verificación humana (anti-bot) en el registro y el inicio de sesión.
• Verificación en dos pasos (2FA) obligatoria para todas las cuentas.
• Contraseñas de alta complejidad: mayúsculas, minúsculas, números y símbolos, con verificación contra bases de datos públicas de contraseñas comprometidas (se rechazan las que aparecen filtradas).
• Cifrado en tránsito (TLS) y en reposo.
• Registro de auditoría de accesos: quién accede, qué consulta y cuándo.
• Autenticación por afiliado con credenciales revocables y webhooks firmados.

11. Separación jurisdiccional (México / Estados Unidos)

Mantenemos una línea roja entre México y Estados Unidos, sin cruce de datos entre jurisdicciones:

• Registramos la jurisdicción en la que se crea cada cuenta (México o el extranjero).
• Verificamos la IP en cada inicio de sesión para detectar accesos desde México o desde el extranjero.
• Los casos originados en México se atienden por revisores con cédula profesional en México, conforme a la legislación mexicana.
• Los casos originados en Estados Unidos se atienden por proveedores con licencia en EE. UU., conforme a la legislación estadounidense.
• Los datos de cada jurisdicción se mantienen aislados: no se combinan expedientes de México y de Estados Unidos.

El régimen vinculante para el flujo mexicano es la legislación mexicana (LFPDPPP, NOM aplicables y LGS).

12. Estándar de seguridad PHI y base voluntaria (HIPAA/BAA/SOC 2)

Tratamos los datos clínicos con un estándar de seguridad de nivel PHI. DocEnLinea avanza hacia acuerdos de asociado de negocio (BAA), salvaguardas de nivel PHI y controles alineados con HIPAA, y trabaja hacia la certificación SOC 2, como base voluntaria de seguridad. Estos estándares estadounidenses no son exigidos por la legislación mexicana; el marco vinculante en México es la LFPDPPP, las NOM aplicables y la LGS. Adoptamos esos controles como piso de seguridad adicional, sin sustituir el cumplimiento mexicano.

13. Cookies

Utilizamos cookies funcionales mínimas necesarias para la operación de la plataforma. Consulta nuestra Política de Cookies para más detalles.

14. Aviso

DocEnLinea es una plataforma de conexión y no ofrece información, diagnóstico ni tratamiento médico. Cualquier información en este sitio es de carácter general sobre la plataforma y los tipos de servicio disponibles. Consulta a un profesional de la salud antes de tomar cualquier decisión relacionada con tu salud.

Si presentas una emergencia médica, llama al 911 (o tu número local de emergencias) inmediatamente.

15. Contacto de cumplimiento

Preguntas sobre cumplimiento regulatorio en México, prácticas de comunicación, derechos de datos o credenciales pueden enviarse a:

• Email: compliance@docenlinea.mx
• Solicitudes de privacidad / ARCO: compliance@docenlinea.mx

Si consideras que tus derechos han sido vulnerados, puedes presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI): www.inai.org.mx.