MR Spa Control Guía normativa

Cumplimiento · México

Guía NOM-004: Expediente Clínico Electrónico para Spas y Clínicas

Cómo implementar la NOM-004-SSA3-2012 en spas médicos y clínicas de estética: qué exige la norma, cómo se traduce a un expediente clínico electrónico y qué automatiza MR Spa Control para que tu operación quede en cumplimiento.

¿Qué es la NOM-004-SSA3-2012?

La NOM-004-SSA3-2012 establece los criterios científicos, tecnológicos y administrativos obligatorios para la elaboración, integración, uso, manejo, archivo, conservación, propiedad, titularidad y confidencialidad del expediente clínico en México. Aplica a todo prestador de servicios de atención médica —incluidas clínicas de estética, medicina estética y spas médicos que realicen procedimientos con impacto en la salud (láser, aparatología, inyectables, peelings, etc.).

Requisitos clave para clínicas y spas

  • Historia clínica y notas de evolución por paciente y por sesión, con datos de identificación, antecedentes, exploración y plan.
  • Consentimientos informados firmados para procedimientos con riesgo (láser, inyectables, aparatología).
  • Confidencialidad y control de acceso: solo personal autorizado puede consultar el expediente.
  • Conservación mínima de 5 años desde el último acto médico, con respaldo íntegro y disponible.
  • Trazabilidad: registro de quién crea, modifica o consulta cada documento.

Del papel al expediente clínico electrónico

Migrar a expediente electrónico no elimina las obligaciones de la NOM-004: las traslada al mundo digital. Debes garantizar la integridad del documento (no se puede alterar sin dejar huella), la autenticidad(quién firmó qué y cuándo) y la disponibilidad (poder exhibirlo ante COFEPRIS o el propio paciente).

Esto exige tres capacidades técnicas concretas: firma digital, cifrado en tránsito y en reposo y una bitácora de auditoría inalterable.

Cómo MR Spa Control automatiza el cumplimiento

Firma digital en sitio

Consentimientos y notas de evolución firmados por el paciente y el profesional desde tableta o móvil, con sello de tiempo.

Cifrado y control de acceso

Cifrado TLS y en reposo, con permisos por rol (recepción, profesional, admin) y sesión por sucursal.

Bitácora de auditoría

Registro inmutable de creaciones, cambios y consultas del expediente. Exportable ante requerimiento sanitario.

Formatos NOM-004

Historia clínica, notas de evolución y consentimientos con los campos que exige la norma, listos para imprimir en PDF.

Checklist rápido para tu clínica

  • Cada paciente cuenta con historia clínica completa y actualizada.
  • Cada procedimiento con riesgo tiene consentimiento informado firmado.
  • El acceso al expediente está restringido por rol y usuario.
  • Los respaldos se conservan al menos 5 años.
  • Existe bitácora de auditoría de accesos y cambios.

¿Quieres verlo aplicado a tu clínica?

Agenda una demo y te mostramos cómo queda tu expediente clínico electrónico en cumplimiento con la NOM-004.

Solicitar demo

Esta guía es informativa y no sustituye asesoría legal o sanitaria. Consulta el texto oficial de la NOM-004-SSA3-2012 publicado en el Diario Oficial de la Federación.