CLÍNICAS Y SALUD ESTÉTICA
Sí: una clínica puede usar IA para agendar, recordar citas, responder preguntas frecuentes y dar seguimiento por WhatsApp. No para diagnosticar, recetar ni dar indicaciones médicas: eso lo hace siempre una persona de tu equipo. Y los datos de salud son sensibles, así que se cuidan desde el diseño.
Revisado el 16 de octubre de 2026
WhatsApp LlamarEjemplo ilustrativo, no un caso de cliente: OFIRA todavía no publica casos. Así podría recorrer un mensaje de WhatsApp una clínica que lo adopte, con sus límites desde el primer paso.
Alguien pregunta si hay espacio esta semana para una valoración. El asistente se presenta como IA y responde con los horarios que tu clínica dejó disponibles. Si el mensaje describe síntomas, dolor o una urgencia, deja de contestar sobre eso y avisa a una persona.
Nombre, teléfono y el tipo de cita, sin que la persona tenga que describir su condición. Comparte el aviso de privacidad de la clínica antes de recabar cualquier dato.
Propone un horario, lo registra en el calendario o sistema de citas de la clínica y manda la confirmación.
Recuerda la cita, ofrece reprogramar si la persona no puede ir y, después de la visita, envía el mensaje que tu equipo aprobó. Si la persona responde con una molestia o una duda sobre su tratamiento, una persona del equipo recibe el caso con el contexto.
Cómo se construye un asistente de WhatsAppTiempo hasta la primera respuesta, citas agendadas, inasistencias y casos pasados a una persona, comparados con las semanas previas. Si no mejora, lo decimos.
Cómo medimos un proceso antes de automatizarloTU ALCANCE, PASO A PASO
Para cada uno, lo primero es medir cómo está hoy. Si el volumen es bajo, quizá todavía no conviene automatizarlo.
AGENDA
Ofrece los horarios disponibles, confirma, recuerda la cita y propone reprogramar cuando la persona no puede asistir.
RESPUESTAS
Horarios, ubicación, formas de pago y qué documentos llevar, solo con textos que tu clínica aprobó. Si la pregunta es clínica, no la contesta: la pasa a una persona.
SEGUIMIENTO
Envía el mensaje que tu equipo definió después de la visita: agradecer, recordar la siguiente cita, avisar que un documento está listo. Si la persona responde con un síntoma o una molestia, el asistente no opina: avisa a una persona.
COTIZACIONES
Entrega los precios y paquetes que tu clínica aprobó y propone una valoración con un profesional. No promete resultados ni recomienda un tratamiento: cuál conviene lo decide quien valora a la persona.
RESEÑAS
Después de la visita invita a dejar una reseña a quienes aceptaron recibir mensajes, sin elegir a quién se lo pide según su opinión. Pasa a una persona cualquier queja y no confirma en público que alguien sea paciente.
Son reglas del asistente, no promesas de resultado. Se aplican siempre, aunque la persona insista.
LÍMITE
No interpreta síntomas, estudios ni imágenes, y no dice qué tiene una persona ni si algo «es normal».
LÍMITE
No sugiere medicamentos, dosis ni cambios en un tratamiento.
LÍMITE
Tampoco cuidados posteriores a un procedimiento ni qué hacer ante una reacción. Eso lo indica el profesional que atendió a la persona.
LÍMITE
Ante síntomas, dolor, una reacción, una queja, un pago o una duda que no está en su base de conocimiento, deja de contestar, avisa a quien corresponda en tu equipo con el resumen y le dice a la persona que alguien la contactará. Si es una urgencia, le indica que acuda a los servicios de emergencia.
Cómo definimos qué pasa a una personaLÍMITE
Nunca finge ser una persona del equipo ni un profesional de la salud.
Información general con su fuente, no asesoría legal. Tu abogado o tu responsable sanitario valida cada punto para tu clínica. Los textos se leyeron el 16 de octubre de 2026.
DATOS DE SALUD · LFPDPPP
La ley vigente es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el DOF el 20 de marzo de 2025, que abrogó la de 2010. Su artículo 2, fracción VI, incluye el estado de salud presente o futuro entre los datos sensibles. El artículo 8 pide consentimiento expreso y por escrito para tratarlos, con firma autógrafa, firma electrónica u otro mecanismo de autenticación, y el artículo 15 exige que el aviso de privacidad identifique cuáles son sensibles.
QUIÉN VE LOS DATOS
La ley exige medidas de seguridad administrativas, técnicas y físicas (art. 18) y que quienes intervienen en el tratamiento guarden confidencialidad (art. 20). Un proveedor que trate datos por cuenta de la clínica es una persona encargada (art. 2, fracc. XII); y si los datos se transfieren a un tercero, hay que comunicarle el aviso de privacidad (art. 35).
DECISIONES AUTOMATIZADAS
El artículo 26, fracción II, reconoce el derecho de oposición cuando un tratamiento automatizado está destinado a evaluar, sin intervención humana, aspectos personales como el estado de salud.
EXPEDIENTE CLÍNICO · NOM-004-SSA3-2012
La norma obliga al personal de salud y a los establecimientos de atención médica de los sectores público, social y privado, incluidos los consultorios (punto 2). Pide conservar el expediente al menos cinco años desde el último acto médico (5.4), manejarlo con discreción y confidencialidad (5.7) y permite integrarlo en medios electrónicos (5.12).
SISTEMAS · NOM-024-SSA3-2012
Aplica a los establecimientos de atención médica del Sistema Nacional de Salud que adopten un Sistema de Información de Registro Electrónico para la Salud (punto 1.2). Exige confidencialidad (5.3) y un sistema de gestión de seguridad de la información (6.6.1), y prevé certificados para los sistemas con vigencia de dos años (7.5.3).
PUBLICIDAD · REGLAMENTO DE LA LGS
El Reglamento de la Ley General de Salud en Materia de Publicidad exige permiso de la Secretaría de Salud para la publicidad de servicios de salud, salvo los otorgados en forma individual, y de servicios y procedimientos de embellecimiento (art. 79, fracc. I y VI); COFEPRIS publica cómo tramitarlo. No se autoriza publicidad que ofrezca tratamientos de eficacia no comprobada científicamente (art. 18), y quien ejerce una profesión de la salud debe indicar la institución que expidió su título y su cédula (art. 19).
No. No diagnostica, no receta y no da indicaciones médicas. Ante una duda clínica avisa a una persona de tu equipo y le dice al paciente que lo contactarán.
Depende de cómo se configure, no de la herramienta: qué datos pide, con qué aviso de privacidad y consentimiento, a qué proveedores llegan y quién los ve. Lo definimos por escrito antes de construir; la validación jurídica es de tu abogado.
Cómo gobernamos a los agentesAl calendario o sistema de citas, sí. Al expediente clínico solo si tu proveedor lo permite y verificamos antes sus requisitos; el asistente no escribe en él.
Todavía no publicamos casos con cliente, punto de partida y resultado. La cohorte fundadora es la vía para construir el primero con permiso de publicar, aunque el veredicto sea que no conviene.
Ver la cohorte fundadoraSuele convenir cuando recibes muchos mensajes con preguntas repetidas o pierdes citas por falta de seguimiento. Si tu volumen es bajo, te lo decimos. La Auditoría de Oportunidad puede concluir que no conviene invertir.
Cómo funciona la auditoríaLey Federal de Protección de Datos Personales en Posesión de los Particulares, nueva ley publicada en el DOF el 20 de marzo de 2025 (decreto en dof.gob.mx/nota_detalle.php?codigo=5752569&fecha=20/03/2025); texto vigente, con última reforma del 14 de noviembre de 2025, en www.diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf. Artículos citados: 2 (fracc. VI, XII, XV), 8, 15, 18, 20, 26 y 35. Consultada el 16 de octubre de 2026.
NORMA Oficial Mexicana NOM-004-SSA3-2012, Del expediente clínico, DOF del 15 de octubre de 2012 (Cuarta Sección): gob.mx/cms/uploads/attachment/file/512094/NOM-004-SSA3-2012.pdf. Puntos citados: 2, 5.4, 5.7 y 5.12. Consultada el 16 de octubre de 2026.
NORMA Oficial Mexicana NOM-024-SSA3-2012, Sistemas de información de registro electrónico para la salud. Intercambio de información en salud, DOF del 30 de noviembre de 2012: dof.gob.mx/nota_detalle.php?codigo=5280847&fecha=30/11/2012. Puntos citados: 1.2, 5.3, 6.6.1 y 7.5.3. Consultada el 16 de octubre de 2026.
Reglamento de la Ley General de Salud en Materia de Publicidad, DOF del 4 de mayo de 2000, última reforma del 8 de septiembre de 2022: www.diputados.gob.mx/LeyesBiblio/regley/Reg_LGS_MP.pdf (arts. 18, 19 y 79). Trámite: COFEPRIS, «Permiso de Publicidad», gob.mx/cofepris/acciones-y-programas/permiso-publicitario (página actualizada el 29 de julio de 2025). Consultados el 16 de octubre de 2026.
Lectura de OFIRA del 16 de octubre de 2026 sobre el texto oficial de cada norma. Esta página es información general y no constituye asesoría legal ni sanitaria; OFIRA no es un despacho jurídico. No verificamos modificaciones posteriores a las fechas indicadas, ni si existen reglamento o lineamientos nuevos de la ley de 2025, ni las reglas de WhatsApp para datos de salud. No hay casos de clientes publicados: el flujo es un ejemplo ilustrativo.
¿Prefieres a una persona? WhatsApp · Llamar
Hola, soy OFIRA, el asistente de inteligencia artificial de OFIRA. Puedo investigar tu empresa con fuentes verificables, encontrar dónde hay valor y decirte qué servicio tiene sentido — o si ninguno lo tiene. ¿Por dónde empezamos?