Aviso de privacidad consultorio dental: qué debe decir

Cada vez que un paciente llena su historia clínica en tu consultorio, te entrega información muy personal: su estado de salud, sus tratamientos, a veces hasta sus hábitos. Esa información está protegida por la ley, y tú eres quien responde por ella. Por eso el aviso de privacidad no es un trámite de adorno: es el documento que le dice al paciente quién eres, qué haces con sus datos y qué derechos tiene.

Qué exige la LFPDPPP

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) obliga a quien trate datos personales a poner a disposición del titular un aviso de privacidad. Un consultorio dental, aunque sea de una sola persona, es un responsable del tratamiento de datos.

Lo más importante para ti: los datos de salud son datos personales sensibles. Eso significa que necesitas el consentimiento expreso del paciente para tratarlos, no basta con suponer que está de acuerdo por haber agendado una cita. Conviene que ese consentimiento quede documentado, por ejemplo con una firma o una casilla que el paciente marque de forma clara.

Las secciones que debe llevar

Piensa en el aviso como una plantilla mental con estos bloques:

• Identidad y domicilio del responsable: tu nombre o el de tu clínica y la dirección del consultorio.
• Datos que recabas: de identificación y contacto, y también datos sensibles de salud, señalados por separado.
• Finalidades del tratamiento: para qué usas los datos. Sepáralas en primarias (atención clínica, agenda, cobro, expediente) y secundarias (promociones, encuestas, recordatorios de campañas).
• Opción para rechazar finalidades secundarias: el paciente debe poder decir que no a lo secundario sin perder su atención.
• Transferencias: si compartes datos con laboratorios, aseguradoras u otros terceros, dilo y explica con qué fin.
• Derechos ARCO: acceso, rectificación, cancelación y oposición, con el medio y el contacto para ejercerlos.
• Cambios al aviso: cómo vas a avisar si lo modificas.

Integral, simplificado o corto

La ley contempla distintas modalidades. El aviso integral contiene toda la información y es el que debes tener siempre disponible. El simplificado resume lo esencial y remite al integral; es útil cuando recabas datos por un medio con poco espacio, como un formulario en pantalla. En un consultorio lo práctico es tener el integral completo y un resumen claro en el formato de registro del paciente.

Un aviso de privacidad bien hecho no solo te protege ante la ley: le muestra al paciente que su información está en manos serias.

Dónde colocarlo

El aviso debe estar disponible antes de recabar los datos, no después. Algunos lugares donde conviene tenerlo:

• Impreso y visible en recepción.
• Anexo o resumido en la hoja de historia clínica o de primera consulta.
• En tu sitio web o perfil público, si recibes citas en línea.
• En cualquier formulario digital donde el paciente capture sus datos.

Si usas WhatsApp o correo para agendar, comparte el enlace al aviso en tu primer mensaje.

Errores comunes

El más frecuente es copiar un aviso genérico de internet sin ajustarlo: nombres de otra empresa, finalidades que no aplican, un contacto que ya no existe. Otro error es olvidar los datos sensibles o no pedir consentimiento expreso para ellos. Y uno más: tenerlo en un cajón y no entregarlo ni mostrarlo cuando se recaban los datos.

Revisa tu aviso al menos una vez al año, y cada vez que cambies cómo trabajas: por ejemplo, si empiezas a usar un software, a enviar recordatorios o a compartir información con un laboratorio.

Qué hacer esta semana

Haz un inventario sencillo: qué datos pides, dónde los guardas, quién tiene acceso y con quién los compartes. Con eso redactas un aviso fiel a tu realidad. Si dudas de algún punto legal, consulta a un abogado especialista en protección de datos, sobre todo para revisar la versión vigente de la ley.

Herramientas como CareOne Dentist pueden ayudarte a ordenar los datos de tus pacientes en un solo lugar, lo que facilita atender solicitudes de acceso o corrección. Pero el primer paso es el mismo para todos: un aviso claro, completo y visible.