IA y secreto médico en consultorio mexicano se resuelve en arquitectura, no en política de uso. El sistema serio se diseña para que técnicamente sea imposible que el bot revele diagnóstico, tratamiento o información clínica sensible por canal no encriptado. El médico decide qué información puede salir por WhatsApp y qué solo por consulta presencial. Sin esto en código, el riesgo de multa INAI (hasta 32,000 UMA, más de 3.6M MXN en 2026) más responsabilidad penal del médico es real. En una escuela educativa con bot 7 fases el patrón aplicado entregó 26.5 por ciento de conversión con compliance LFPDPPP desde el día uno. Sin retainers, sin licencias atadas, código a tu nombre.
Las tres leyes mexicanas que importan para IA médica
Marco legal vigente para consultorio mexicano usando IA en 2026:
- LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares)
- NOM-004-SSA3-2012 (estructura del expediente clínico)
- Código Penal Federal Art. 210 (revelación de secreto)
Adicionales según especialidad:
- NOM-024-SSA3-2012 (estándares de funcionalidad para sistemas de expediente clínico electrónico)
- NOM-025-SSA2-2014 (salud mental)
- NOM-007-SSA2-2016 (atención de mujer durante embarazo)
Sin conocer cuáles aplican a tu especialidad, el bot opera ciego. Esto se mapea en fase Arquitectura con el médico responsable.
El error caro que comete el 80 por ciento de consultorios
Tres errores frecuentes que disparan riesgo legal y operativo:
- Pegar diagnóstico o resultado de laboratorio en WhatsApp del bot
- Sin consentimiento expreso del paciente para tratamiento de datos por IA
- Bot configurado en cuenta personal del médico, no en cuenta clínica
Cada uno expone al consultorio a multa de INAI y responsabilidad penal del médico. El sistema serio resuelve los tres en código, no como sugerencia.
Arquitectura mínima compliance médico mexicano
Siete componentes no negociables para consultorio mediano.
| Capa | Función | Stack típico |
|---|---|---|
| Aviso de privacidad reforzado | Para datos sensibles de salud | Modal con consentimiento expreso |
| Consentimiento explícito | Captura con timestamp e IP | Postgres con campo verificable |
| Expediente clínico digital | NOM-004 compliant | Supabase con RLS estricta |
| Bot WhatsApp restringido | Sin revelar datos clínicos sensibles | Guardrails determinísticos en código |
| Canal encriptado para clínico | Portal o app con autenticación fuerte | Auth + cifrado E2E |
| Log de auditoría | Inmutable con hash chain SHA-256 | PostgreSQL append-only |
| Política de retención | Mínimo 5 años NOM-004 | Cron con borrado tras periodo |
El bot WhatsApp restringido es la pieza crítica. Sin guardrails en código, basta un prompt mal escrito para que la IA revele diagnóstico. Con guardrails determinísticos, el sistema técnicamente no puede entregar información clínica sensible por canal no encriptado.
Qué puede decir el bot por WhatsApp y qué NO
Lo que el bot SÍ puede decir por WhatsApp:
- Confirmar agenda de cita
- Recordatorio empático de cita próxima
- Información general sobre servicios del consultorio
- Direcciones, horarios, números de contacto
- Solicitar al paciente entrar a portal seguro para info clínica
Lo que el bot NO puede decir por WhatsApp jamás:
- Diagnóstico específico
- Resultado de laboratorio o imagen
- Plan de tratamiento detallado
- Medicamentos prescritos
- Información sobre evolución del paciente
La línea es clara y se implementa en guardrails de código TypeScript. El paciente que pregunte por info clínica recibe respuesta: "Por tu seguridad y privacidad médica, esa información solo puedo compartirla en consulta o en tu portal seguro. ¿Te ayudo a agendar o a acceder al portal?"
El caso real: bot 7 fases con compliance desde día uno
En una escuela educativa de Huixquilucan, México (patrón aplicable a consultorio médico):
- 113 conversaciones totales en cinco meses
- 30 BOOKED (26.5 por ciento conversión)
- 79 follow-ups automatizados con consentimiento previo
- 57 handoffs limpios a humano
- 1.364M MXN cerrados
- Compliance LFPDPPP desde día uno con aviso de privacidad y log auditable
Lo que se replica a consultorio médico: bot con guardrails desde el día uno, sin asumir que se puede arreglar después. Las violaciones de secreto médico no se reversan.
Transferencia internacional de datos: dónde NO meter la pata
Tres reglas para usar ChatGPT, Claude o Gemini con datos clínicos mexicanos:
- Cuenta API del consultorio con cláusula de no entrenamiento
- Cifrado en tránsito (TLS 1.3) y reposo (AES-256)
- Para casos muy sensibles (oncología, salud mental, ginecología) recomendamos LLM autohospedado en México
Para clínica con volumen alto y casos sensibles, MAGIA Forge incluye despliegue de Llama 3, Mistral o equivalente en infraestructura del cliente sin pasar por API externa.
Multas reales por violación al secreto médico
Tres casos documentados de INAI en 2024 a 2025:
- Hospital privado: 18,500 UMA (más de 2M MXN) por filtración de expediente clínico
- Clínica dental: 6,200 UMA (más de 700K MXN) por mensajes WhatsApp con info clínica
- Laboratorio: 24,800 UMA (más de 2.8M MXN) por transferencia de datos sin consentimiento
Implementar compliance desde el día uno cuesta menos que una sola multa. Más, el daño reputacional al consultorio es típicamente irrecuperable.
Lo que entrega Catalizadora en 12 semanas
MAGIA Core para consultorio mexicano entrega cinco bloques.
- Mapeo (semanas 1-2): regulación aplicable, expediente actual, equipo
- Arquitectura (semanas 3-4): blueprint con compliance LFPDPPP + NOM-004
- Generación (semanas 5-8): bot con guardrails, expediente digital, log auditable
- Implementación (semanas 9-10): despliegue paralelo, capacitación, primer ciclo
- Autonomía (semanas 11-12): transferencia formal, manual operativo, KPIs baseline
Inversión: 15,000 USD una sola vez. Operación 300 a 1,500 USD/mes pass-through.
Próximos pasos
Si tu consultorio mexicano tiene 1 a 5 doctores y quieres IA seria con bot WhatsApp respetando secreto médico, expediente clínico NOM-004 y compliance LFPDPPP defendible frente a INAI, el camino es MAGIA Core por 15,000 USD en 12 semanas. Si tu clínica maneja casos sensibles (oncología, salud mental, ginecología) y requiere LLM autohospedado en México, conviene MAGIA Forge por 20,000 USD. Llamada de 30 minutos sin pitch deck, conversación real sobre tu operación.