Expediente Clínico Electrónico RedDoex — Marco normativo NOM-024-SSA3-2012
Documento TYC-REDDOEX-001 | Versión 1.0 | Junio 2026
1. Aceptación de los términos
Los presentes Términos y Condiciones de Uso (en adelante, los "Términos") regulan el acceso y uso del sistema de Expediente Clínico Electrónico RedDoex (en adelante, "RedDoex" o el "Sistema"), operado por Solmed Rd S.A. de C.V. (en adelante, el "Operador").
El acceso y uso del Sistema por parte de una institución de salud (la "Institución Usuaria") y de sus usuarios autorizados (los "Usuarios") implica la aceptación plena y sin reservas de estos Términos. Si no se está de acuerdo con ellos, debe abstenerse de usar el Sistema.
Estos Términos regulan la relación jurídica entre el Operador de RedDoex y quienes usan el Sistema. Se complementan con el Aviso de Privacidad (tratamiento de datos), la Política de Uso (conducta del usuario) y el Acuerdo de Confidencialidad y Tratamiento de Datos ACT-REDDOEX-001 (cuando el Operador actúa como encargado). En caso de contradicción con un contrato de prestación de servicios firmado entre las partes, prevalece dicho contrato.
2. Definiciones
| Término | Definición |
|---|---|
| Operador | Persona moral que desarrolla, opera y pone a disposición el sistema RedDoex. |
| Institución Usuaria | Institución de salud que contrata o utiliza RedDoex para la atención de sus pacientes. |
| Usuario | Persona física autorizada por la Institución Usuaria para acceder al Sistema (personal de salud o administrativo). |
| Sistema / RedDoex | La plataforma de Expediente Clínico Electrónico, sus módulos, aplicaciones e infraestructura. |
| Paciente / Titular | Persona física cuyos datos de salud se registran y tratan en el Sistema. |
| Contenido | Toda la información, datos y registros generados o almacenados en el Sistema. |
3. Objeto y descripción del servicio
El Operador pone a disposición de la Institución Usuaria el sistema RedDoex, una plataforma de Expediente Clínico Electrónico que permite la integración, gestión, consulta y resguardo de expedientes clínicos conforme a la NOM-024-SSA3-2012, incluyendo funcionalidades de registro clínico, prescripción, órdenes de laboratorio y gabinete, interoperabilidad y seguridad de la información.
El Operador se reserva el derecho de mejorar, modificar o actualizar las funcionalidades del Sistema, notificando a las Instituciones Usuarias los cambios relevantes con antelación razonable.
4. Licencia de uso
- El Operador otorga a la Institución Usuaria una licencia de uso no exclusiva, intransferible y revocable sobre el Sistema, limitada a la vigencia de la relación contractual y al ámbito de la prestación de servicios de salud.
- La licencia no implica la transmisión de la propiedad del Sistema ni de ningún derecho de propiedad intelectual sobre el mismo.
- La Institución Usuaria no podrá copiar, modificar, descompilar, realizar ingeniería inversa, sublicenciar, revender ni explotar el Sistema fuera de los fines autorizados.
- El uso del Sistema se limita a las Instituciones Usuarias autorizadas y a sus Usuarios registrados; queda prohibido compartir accesos con terceros no autorizados.
5. Obligaciones del Operador
El Operador se obliga a:
- Proporcionar el Sistema conforme a las funcionalidades ofrecidas y a la normatividad aplicable (NOM-024-SSA3-2012).
- Implementar las medidas de seguridad técnicas, administrativas y físicas para proteger la información, conforme a la PSI-REDDOEX-001 y la LFPDPPP.
- Mantener la confidencialidad de los datos de salud tratados a través del Sistema.
- Procurar la disponibilidad del Sistema conforme a los niveles de servicio establecidos (Sección 9).
- Realizar respaldos periódicos de la información conforme al procedimiento PRR-REDDOEX-001.
- Notificar a la Institución Usuaria cualquier incidente de seguridad que afecte sus datos, conforme al RIS-REDDOEX-001.
- Proporcionar soporte técnico conforme a los términos acordados.
6. Obligaciones de la Institución Usuaria y los Usuarios
La Institución Usuaria y sus Usuarios se obligan a:
- Utilizar el Sistema única y exclusivamente para fines lícitos relacionados con la prestación de servicios de salud.
- Cumplir la Política de Uso, la PSI-REDDOEX-001 y demás políticas de seguridad aplicables.
- Gestionar responsablemente las credenciales de acceso de sus Usuarios y no compartirlas.
- Garantizar que sus Usuarios estén capacitados y hayan firmado los acuerdos correspondientes (FFA, CCP) antes de acceder al Sistema.
- Obtener el consentimiento de los pacientes para el tratamiento de sus datos, conforme a la LFPDPPP.
- Utilizar el Sistema desde dispositivos y redes autorizadas y seguras.
- Reportar de inmediato cualquier incidente de seguridad del que tengan conocimiento.
- Abstenerse de introducir código malicioso, vulnerar la seguridad o hacer un uso indebido del Sistema.
- Responder por las acciones realizadas con las credenciales de sus Usuarios.
7. Propiedad intelectual
- El Sistema RedDoex, su código, diseño, marca, logotipos, documentación y todos sus elementos son propiedad del Operador y están protegidos por la Ley Federal del Derecho de Autor y demás legislación aplicable.
- La titularidad de los datos clínicos (el Contenido) corresponde a los pacientes como titulares de sus datos personales, y su tratamiento se rige por el Aviso de Privacidad y la LFPDPPP. La Institución Usuaria es responsable del tratamiento de dichos datos.
- El uso del Sistema no otorga a la Institución Usuaria ningún derecho de propiedad intelectual sobre la plataforma.
8. Propiedad y tratamiento de los datos
- Los datos de salud registrados en el Sistema son propiedad de sus titulares (los pacientes) y su custodia corresponde a la Institución Usuaria como responsable del tratamiento en términos de la LFPDPPP.
- El Operador actúa como Encargado del tratamiento cuando procesa datos por cuenta de la Institución Usuaria, sujetándose al Acuerdo de Confidencialidad y Tratamiento de Datos (ACT-REDDOEX-001).
- El Operador no utilizará los datos de los pacientes para fines propios ni distintos a la prestación del servicio.
- Al terminar la relación contractual, el Operador devolverá o suprimirá los datos conforme a lo pactado y a los plazos legales de conservación (mínimo 5 años, NOM-004-SSA3-2012).
9. Niveles de servicio (SLA)
El Operador procurará mantener los siguientes niveles de servicio, salvo lo pactado específicamente en el contrato de prestación de servicios:
| Parámetro | Compromiso |
|---|---|
| Disponibilidad del Sistema | ≥ 99.5% mensual |
| Ventana de mantenimiento | Programada y notificada con anticipación, preferentemente en horario de baja actividad |
| Tiempo de recuperación ante fallas (RTO) | ≤ 4 horas |
| Punto de recuperación (RPO) | ≤ 4 horas |
| Soporte técnico | Según el nivel contratado y el canal establecido |
| Continuidad | Modo fuera de línea disponible para no interrumpir la atención |
No se consideran incumplimiento del SLA las interrupciones causadas por: mantenimiento programado y notificado; fallas atribuibles a la infraestructura o red de la Institución Usuaria; casos de fuerza mayor o caso fortuito; o suspensión por incumplimiento de la Institución Usuaria.
10. Limitación de responsabilidad
- El Operador es responsable de la seguridad y el correcto funcionamiento del Sistema conforme a estos Términos y a la normatividad aplicable. No obstante, el Operador no será responsable por: (a) el uso indebido del Sistema por parte de los Usuarios; (b) las decisiones clínicas tomadas por el personal de salud; (c) la exactitud de los datos ingresados por los Usuarios; (d) fallas atribuibles a la infraestructura de la Institución Usuaria; ni (e) casos de fuerza mayor o caso fortuito.
- La Institución Usuaria es la única responsable de la veracidad, exactitud y licitud de los datos que ingresa al Sistema, así como de las decisiones clínicas y administrativas que adopte con base en la información.
- El Sistema es una herramienta de apoyo a la gestión clínica y no sustituye el juicio profesional del personal de salud.
- La responsabilidad del Operador, en cualquier caso, se limitará a los términos y montos establecidos en el contrato de prestación de servicios correspondiente, salvo en casos de dolo o negligencia grave.
11. Confidencialidad
- Ambas partes se obligan a mantener la confidencialidad de la información a la que tengan acceso con motivo del uso del Sistema, en especial los datos de salud de los pacientes.
- Las obligaciones de confidencialidad subsisten de forma indefinida tras la terminación de la relación, dada la naturaleza sensible de los datos de salud.
- El detalle de las obligaciones de confidencialidad y tratamiento de datos se establece en el Acuerdo ACT-REDDOEX-001.
12. Suspensión y terminación
- El Operador podrá suspender temporalmente el acceso al Sistema en caso de: (a) incumplimiento de estos Términos por la Institución Usuaria o sus Usuarios; (b) riesgo de seguridad que amenace la integridad del Sistema o de los datos; (c) falta de pago, cuando aplique; o (d) requerimiento de autoridad competente.
- Antes de una suspensión por incumplimiento, el Operador procurará notificar a la Institución Usuaria y otorgar un plazo razonable para subsanar, salvo en casos de riesgo grave e inminente de seguridad.
- La terminación de la relación contractual obligará al Operador a devolver o suprimir los datos conforme a la Sección 8 y a los plazos legales, garantizando la continuidad del acceso de la Institución Usuaria a la información clínica durante un periodo de transición razonable.
- La suspensión o terminación no exime a las partes de las obligaciones de confidencialidad ni de las responsabilidades generadas durante la vigencia de la relación.
13. Modificaciones a los términos
- El Operador podrá modificar estos Términos para adaptarlos a cambios normativos, tecnológicos u operativos.
- Las modificaciones se notificarán a las Instituciones Usuarias con antelación razonable a través de los canales establecidos.
- El uso continuado del Sistema tras la entrada en vigor de las modificaciones implica su aceptación.
14. Protección de datos personales
El tratamiento de los datos personales se rige por el Aviso de Privacidad de la Institución Usuaria y, en su caso, del Operador, conforme a la LFPDPPP y su Reglamento. Los pacientes pueden ejercer sus derechos ARCO conforme a lo establecido en dicho Aviso. El Operador, como Encargado, se sujeta al Acuerdo ACT-REDDOEX-001.
15. Legislación aplicable y jurisdicción
- Estos Términos se rigen por las leyes de los Estados Unidos Mexicanos, en particular el Código Civil Federal, la LFPDPPP, la NOM-024-SSA3-2012, la NOM-004-SSA3-2012, la Ley General de Salud y la Ley Federal del Derecho de Autor.
- Para la interpretación y cumplimiento de estos Términos, las partes se someten a la jurisdicción de los tribunales competentes de Aguascalientes, Ags., renunciando a cualquier otro fuero que pudiera corresponderles.
16. Aceptación
La Institución Usuaria manifiesta que ha leído, comprendido y aceptado estos Términos y Condiciones de Uso del sistema RedDoex.
TYC-REDDOEX-001 | Versión 1.0 | Junio 2026 — Marco normativo: Código Civil Federal, LFPDPPP, NOM-024-SSA3-2012, Ley General de Salud, LFDA. Se complementa con el Aviso de Privacidad y la Política de Uso del sistema.
Tratamiento de Datos Personales Sensibles en Salud | ADPPPD-REDDOEX-001 | Versión 1.0 | Junio 2026
1. Identidad y domicilio del responsable
Solmed Rd S.A. DE C.V. (en adelante "RedDoex"), con domicilio en Av. Prolongación zaragoza 1001 int. 101, 102 y 103, Colonia San Telmo, Aguascalientes, Aguascalientes, C.P. 20115, es el responsable del tratamiento de los datos personales recabados a través del Sistema de Expediente Clínico Electrónico RedDoex, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y la NOM-024-SSA3-2012.
Fundamento: artículos 14 y 15, fracción I, de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
2. Datos personales que se recaban
2.1 Datos de identificación del paciente
- Nombre completo, fecha de nacimiento, sexo, CURP, RFC y número de seguridad social.
- Domicilio, teléfono de contacto y correo electrónico.
- Nombre y datos del tutor o representante legal (en caso de menores o pacientes con alguna incapacidad).
2.2 Datos sensibles de salud (Datos clínicos)
De conformidad con los artículos 3 fracción VI y 9 de la LFPDPPP, los siguientes datos son considerados sensibles y reciben un tratamiento especialmente protegido:
- Antecedentes heredo-familiares, personales patológicos y no patológicos.
- Historia clínica completa: padecimiento actual, interrogatorio por aparatos y sistemas.
- Exploración física y signos vitales.
- Diagnósticos, pronósticos y planes de tratamiento.
- Prescripciones médicas y notas de evolución.
- Resultados de laboratorio, estudios de gabinete e imágenes diagnósticas.
- Información sobre adicciones, salud mental, enfermedades de transmisión sexual y otras condiciones de especial sensibilidad.
2.3 Datos del personal de salud
- Nombre, cédula profesional, especialidad y datos de contacto.
- Firma electrónica y credenciales de acceso al sistema.
Fundamento: artículos 2, fracción VI; 8; y 15, fracción II, LFPDPPP.
3. Finalidades del tratamiento
3.1 Finalidades primarias (necesarias para la atención médica)
- Integración, gestión y actualización del expediente clínico electrónico conforme a la NOM-004-SSA3-2012 y NOM-024-SSA3-2012.
- Prestación de servicios de atención médica, diagnóstico, tratamiento y seguimiento clínico.
- Generación de referencias y contrarreferencias interinstitucionales.
- Cumplimiento de obligaciones legales ante autoridades sanitarias (COFEPRIS, Secretaría de Salud, IMSS, ISSSTE u otras).
- Administración de servicios de salud.
3.2 Finalidades secundarias (requieren consentimiento expreso)
- Investigación científica y estudios epidemiológicos, previa anonimización de los datos.
- Programas de mejora de calidad en la atención médica.
- Envío de comunicaciones relacionadas con campañas de salud preventiva.
El paciente podrá oponerse al tratamiento de sus datos para finalidades secundarias sin que ello afecte la prestación de los servicios de salud.
Fundamento: artículos 11; 12; 14 y 15, fracción III, LFPDPPP.
4. Base legal del tratamiento
El tratamiento de datos personales se sustenta en las siguientes bases legales:
- Consentimiento del titular, recabado mediante firma en el formato de consentimiento informado.
- Ejecución de la relación médico-paciente y la prestación de servicios de salud.
- Cumplimiento de obligaciones legales en materia sanitaria.
- Protección de intereses vitales del paciente en situaciones de urgencia médica.
5. Mecanismos de protección de datos
Conforme a los numerales 5.5, 5.6 y 5.10 de la NOM-024-SSA3-2012, RedDoex implementa las siguientes medidas técnicas y organizativas:
5.1 Medidas técnicas
- Cifrado de datos en tránsito mediante protocolo TLS 1.3.
- Cifrado de datos en reposo mediante algoritmo AES-256.
- Control de acceso basado en roles (RBAC) con principio de mínimo privilegio.
- Autenticación multifactor para accesos críticos.
- Sistema de detección de intrusos (IDS/IPS) y monitoreo continuo.
- Registro de auditoría inmutable de todos los accesos y modificaciones.
- Respaldos cifrados con frecuencia diaria y almacenamiento en sitio alterno.
5.2 Medidas organizativas
- Designación de un responsable de Privacidad y Seguridad de la Información.
- Capacitación obligatoria en materia de protección de datos para todo el personal.
- Acuerdos de confidencialidad con empleados, contratistas y proveedores.
- Procedimientos documentados de respuesta a incidentes de seguridad.
- Evaluaciones periódicas de impacto en la protección de datos (EIPD).
6. Transferencia de datos
RedDoex podrá compartir datos personales únicamente en los siguientes supuestos:
- Con otras unidades médicas o especialistas, cuando sea necesario para la continuidad de la atención del paciente y con su consentimiento.
- Con autoridades sanitarias federales o estatales, en cumplimiento de obligaciones legales de notificación obligatoria (enfermedades de declaración obligatoria, certificados de defunción, etc.).
- Con proveedores de servicios tecnológicos que actúen como encargados del tratamiento, bajo contratos que garanticen el mismo nivel de protección.
- Con empresas aseguradoras o instituciones de seguridad social, cuando el paciente haya otorgado su consentimiento.
En ningún caso se venderán, arrendarán o compartirán datos personales con fines comerciales sin el consentimiento expreso del titular.
7. Derechos ARCO y mecanismos de ejercicio
El titular de los datos o su representante legal podrá ejercer en cualquier momento los siguientes derechos:
Acceso: Conocer qué datos personales tiene RedDoex y cómo los utiliza.
Rectificación: Solicitar la corrección de datos inexactos o incompletos.
Cancelación: Solicitar la supresión de sus datos cuando no sean necesarios para las finalidades que motivaron su recabo.
Oposición: Oponerse al tratamiento de sus datos para finalidades específicas.
7.1 Procedimiento para ejercer derechos ARCO
- Presentar solicitud por escrito dirigida al Responsable de Privacidad, mediante correo electrónico a privacidad@reddoex.com o en las oficinas de RedDoex.
- La solicitud debe incluir: nombre completo, domicilio, copia de identificación oficial y descripción clara del derecho a ejercer.
- REDDOEX dará respuesta en un plazo máximo de 20 días hábiles, prorrogable por 20 días más en casos complejos.
- La cancelación de datos de salud se sujetará a los plazos de conservación obligatorios establecidos en la NOM-004-SSA3-2012 (mínimo 5 años desde el último acto médico).
Fundamento: artículo 15, fracciones IV y V, LFPDPPP, y disposiciones aplicables al ejercicio de derechos ARCO.
8. Conservación y eliminación de datos
Los datos del expediente clínico electrónico se conservarán durante el tiempo que sea necesario para cumplir con la finalidad del tratamiento y, en todo caso, por un período mínimo de cinco (5) años contados a partir del último acto médico registrado, conforme a la NOM-004-SSA3-2012.
Los datos de acceso y auditoría del sistema se conservarán por un período de cinco (5) años conforme al numeral 5.11 de la NOM-024-SSA3-2012.
Transcurridos los plazos de conservación, los datos serán eliminados de manera segura mediante métodos que impidan su recuperación.
Fundamento: artículo 15, fracciones IV y V, LFPDPPP, y disposiciones aplicables al ejercicio de derechos ARCO.
9. Uso de cookies y tecnologías de rastreo
La plataforma web de RedDoex utiliza cookies de sesión estrictamente necesarias para el funcionamiento seguro del sistema, incluyendo la autenticación de usuarios y la prevención de ataques CSRF. No se utilizan cookies de rastreo publicitario ni se comparte información de navegación con terceros con fines comerciales.
10. Cambios al aviso de privacidad
RedDoex se reserva el derecho de actualizar el presente aviso de privacidad en cualquier momento, en respuesta a cambios legislativos, regulatorios o de seguridad. Las modificaciones serán notificadas a los usuarios a través de la plataforma y/o por correo electrónico. El uso continuo del sistema después de la notificación implica la aceptación de las modificaciones.
Fundamento: artículos 2, fracción I; 14; 15 y 16 LFPDPPP.
11. Autoridad competente
Si considera que su derecho a la protección de datos personales ha sido lesionado, podrá interponer queja o denuncia ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), con domicilio en Insurgentes Sur No. 3211, Col. Insurgentes Cuicuilco, Alcaldía Coyoacán, C.P. 04530, Ciudad de México, o a través del portal www.inai.org.mx.
Nombre: Minerva Gaona Cortes
Correo electrónico: privacidad@reddoex.com
Teléfono: 449 755 1919
Domicilio: Av. Prolongación zaragoza 1001 int 101, 102 y 103, Colonia San Telmo, Aguascalientes, Aguascalientes, C.P. 20115
Horario de atención: Lunes a viernes de 9:00 a 18:00 horas.
ADPPPD-REDDOEX-001 | Versión 1.0 | Junio 2026 — Elaborado conforme a la NOM-024-SSA3-2012. Se complementa con los Términos y Condiciones de Uso y la Política de Uso del sistema.
Sistema de Información de Registro Electrónico para la Salud | PDU-REDDOEX-001 | Versión 1.0 | Junio 2026
1. Objeto y campo de aplicación
La presente Política de Uso establece las condiciones, obligaciones y restricciones que rigen el acceso y utilización del sistema de Expediente Clínico Electrónico denominado RedDoex, desarrollado conforme a los requisitos mínimos de infraestructura y funcionamiento establecidos en la Norma Oficial Mexicana NOM-024-SSA3-2012, que establece los objetivos funcionales y funcionalidades que deberán observar los productos de Sistemas de Expediente Clínico Electrónico para garantizar la interoperabilidad, procesamiento, interpretación, confidencialidad, seguridad y uso de estándares y catálogos de la información de los registros electrónicos en salud.
Esta política aplica a todos los usuarios que accedan a RedDoex, incluyendo médicos, personal de enfermería, técnicos, administrativos, directivos y cualquier tercero autorizado dentro de las unidades médicas u organizaciones que contraten el servicio.
2. Fundamento normativo
RedDoex se ajusta al marco jurídico vigente en México, en particular:
- NOM-024-SSA3-2012 — Sistemas de Expediente Clínico Electrónico.
- NOM-004-SSA3-2012 — Del expediente clínico.
- Ley General de Salud y sus reglamentos.
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
- Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental.
- NOM-168-SSA1-1998 — Del expediente médico (disposiciones complementarias).
- Código de Ética para el Personal de Salud de la Secretaría de Salud.
3. Definiciones
Para los efectos de esta política se entenderá por:
- RedDoex: Sistema de Expediente Clínico Electrónico objeto de la presente política.
- Usuario: Toda persona física debidamente registrada y autorizada para acceder al sistema.
- Administrador del sistema: Persona designada por la unidad médica para gestionar altas, bajas y permisos de usuarios.
- Datos sensibles de salud: Cualquier información relativa al estado físico o mental del paciente, diagnósticos, tratamientos, estudios de laboratorio o gabinete y demás datos de salud.
- Interoperabilidad: Capacidad del sistema para intercambiar y utilizar información con otros sistemas de información en salud, conforme a los estándares establecidos en la NOM-024-SSA3-2012.
- Registro electrónico: Conjunto de datos capturados, almacenados y procesados en formato digital dentro de RedDoex.
4. Acceso al sistema
4.1 Credenciales de acceso
Cada usuario recibirá un nombre de usuario y contraseña únicos e intransferibles. El usuario es el único responsable del uso que se haga de sus credenciales. Queda estrictamente prohibido compartir, prestar o ceder las credenciales de acceso a terceros.
4.2 Autenticación y seguridad
RedDoex implementa mecanismos de autenticación que incluyen:
- Control de acceso basado en roles (RBAC) conforme al numeral 5.5 de la NOM-024-SSA3-2012.
- Cierre automático de sesión por inactividad, con un tiempo máximo de 15 minutos.
- Registro de auditoría de todos los accesos y operaciones realizadas.
- Bloqueo de cuenta tras cinco (5) intentos fallidos de autenticación.
- Verificación de dos pasos por medio de WhatsApp o MSN.
4.3 Perfiles y roles
Los permisos de acceso son asignados de acuerdo con el rol profesional del usuario dentro de la unidad médica. El administrador del sistema es responsable de mantener actualizados los perfiles y de revocar accesos cuando un usuario deje de pertenecer a la organización.
5. Uso autorizado
RedDoex podrá ser utilizado exclusivamente para:
- Captura, consulta y actualización del expediente clínico electrónico de los pacientes atendidos en la unidad médica.
- Generación de recetas, notas de evolución, órdenes de laboratorio y gabinete, referencias y contrarreferencias.
- Consulta de historiales clínicos con fines de atención médica directa.
- Intercambio de información con otros sistemas de información en salud debidamente autorizados, bajo los estándares de interoperabilidad definidos en la NOM-024-SSA3-2012 (HL7 v2/v3, CDA R2, SNOMED-CT, LOINC, CIE-10).
- Generación de reportes estadísticos y epidemiológicos para la toma de decisiones institucionales.
- Actividades de docencia e investigación, previa anonimización de los datos y autorización del paciente.
6. Uso prohibido
Queda estrictamente prohibido:
- Acceder a expedientes de pacientes que no estén bajo la atención directa o supervisión del usuario.
- Copiar, descargar o transferir información clínica a dispositivos o sistemas no autorizados.
- Modificar, alterar o eliminar registros clínicos de manera no autorizada o sin sustento médico.
- Utilizar los datos de pacientes con fines comerciales, publicitarios o distintos a la atención médica.
- Introducir software malicioso, realizar intentos de intrusión o comprometer la integridad del sistema.
- Realizar capturas de pantalla o fotografías de información confidencial del paciente.
- Compartir reportes o estadísticas que permitan la identificación de pacientes sin su consentimiento.
7. Obligaciones del usuario
- Conocer y cumplir la presente política, así como las normas oficiales aplicables.
- Utilizar el sistema exclusivamente desde dispositivos y redes autorizadas por la institución.
- Reportar de inmediato al administrador del sistema cualquier incidente de seguridad, acceso no autorizado o comportamiento anómalo.
- Cerrar sesión al concluir cada jornada de trabajo o al alejarse del equipo.
- No instalar software de terceros en equipos destinados al uso de REDDOEX sin autorización del área de tecnologías de la información.
- Mantener actualizados sus datos de contacto y perfil profesional dentro del sistema.
8. Integridad y confidencialidad de los registros
Conforme al numeral 5.10 de la NOM-024-SSA3-2012, REDDOEX garantiza la integridad de los registros mediante:
- Firma electrónica avanzada en las notas médicas y prescripciones.
- Marcas de tiempo (timestamp) vinculadas a cada registro, que no pueden ser alteradas una vez guardadas.
- Trazabilidad completa de modificaciones a través del módulo de auditoría.
- Encriptación de datos en tránsito (TLS 1.3) y en reposo (AES-256).
Toda la información contenida en el expediente clínico es estrictamente confidencial y su divulgación indebida constituye una violación a la Ley Federal de Protección de Datos Personales y puede dar lugar a sanciones penales y administrativas.
9. Continuidad del servicio y modo fuera de línea
RedDoex cuenta con mecanismos de continuidad operativa conforme al numeral 5.9 de la NOM-024-SSA3-2012:
- Respaldos automáticos diarios con retención mínima de 5 años.
- Modo fuera de línea (offline) para registro de atención en situaciones de falla de conectividad, con sincronización automática al restablecer la conexión.
- Plan de recuperación ante desastres con un Objetivo de Tiempo de Recuperación (RTO) no mayor a 4 horas.
10. Sanciones
El incumplimiento de la presente política podrá dar lugar a:
- Suspensión temporal o definitiva del acceso al sistema.
- Reporte a las autoridades sanitarias competentes conforme a la legislación aplicable.
- Responsabilidad civil, laboral, administrativa o penal según la naturaleza de la infracción.
11. Vigencia y actualización
La presente política entra en vigor en la fecha de su publicación y podrá ser actualizada por RedDoex en cualquier momento. Los usuarios serán notificados de los cambios a través del sistema. El uso continuo de la plataforma posterior a la notificación implica la aceptación de las condiciones actualizadas.
Para dudas o reportes relacionados con esta política, contacte al responsable de privacidad y seguridad de la información o escriba a: cumplimiento@reddoex.com
PDU-REDDOEX-001 | Versión 1.0 | Junio 2026 — Elaborado conforme a la NOM-024-SSA3-2012. Se complementa con los Términos y Condiciones de Uso y el Aviso de Privacidad del sistema.