México
Expediente clínico dental en México: qué exige la norma
Todo consultorio dental en México debe integrar y conservar un expediente clínico por paciente (NOM-004-SSA3-2012), con el contenido odontológico de la NOM-013-SSA2-2015 (odontograma y periodontograma con nomenclatura FDI) y, si lo lleva en medios electrónicos, bajo los controles de la NOM-024-SSA3-2012. Los datos de salud son datos personales sensibles para la LFPDPPP. Esta guía resume qué exige cada norma, con la fuente de cada punto.
La NOM-004 aplica a todo prestador de servicios de atención médica, público o privado, incluido el consultorio dental unipersonal, y hace al establecimiento solidariamente responsable de su personal (numerales 5.1 y 5.14). Llevar el expediente en medios electrónicos es opcional (5.12); si se hace, aplica la NOM-024.
Verificado el 20 de agosto de 2026.
Requisitos del expediente clínico dental
Cada fila cita el numeral o artículo leído en el texto publicado en el Diario Oficial de la Federación.
| Tema | Qué exige | Fuente |
|---|---|---|
| Quién debe llevarlo | Todo prestador, incluido el consultorio dental privado, debe integrar y conservar un expediente por paciente; el establecimiento responde solidariamente por su personal. | NOM-004, 5.1 y 5.14 |
| Datos mínimos | Tipo, nombre y domicilio del establecimiento; nombre del propietario; nombre, sexo, edad y domicilio del paciente. | NOM-004, 5.2 |
| Contenido odontológico | Historia clínica, odontograma inicial y periodontograma con nomenclatura FDI, odontograma de seguimiento en cada cita, diagnóstico, plan de tratamiento, notas de evolución y consentimiento informado. | NOM-004, 5.15 (remite a NOM-013); NOM-013, 5.12, 9.1, 9.2.2.8, 9.2.2.9 y 9.6 |
| Conservación | Mínimo 5 años contados a partir de la fecha del último acto médico. | NOM-004, 5.4; NOM-013, 5.14 |
| Titularidad | El expediente es propiedad del prestador; el paciente tiene derechos sobre sus datos (protección de la salud y confidencialidad). | NOM-004, 5.4 |
| Acceso y copia | Información verbal al paciente; resumen clínico por escrito cuando lo solicite por escrito; entrega a autoridades judiciales o administrativas cuando lo requieran. | NOM-004, 5.6 |
| Cada nota | Fecha, hora, nombre completo de quien la elabora y firma autógrafa, electrónica o digital; lenguaje técnico, sin abreviaturas, enmendaduras ni tachaduras. | NOM-004, 5.10 y 5.11 |
| Consentimiento informado | Por escrito, con los elementos del 10.1.1 (incluidos dos testigos y los riesgos), para los supuestos del 10.1.2; en odontología, a todos los pacientes. | NOM-004, 10.1; NOM-013, A.7.6 y 9.6 |
| Confidencialidad | Los datos identificables no se divulgan; secreto profesional; entrega a terceros solo con solicitud escrita del paciente o requerimiento de autoridad. | NOM-004, 5.5, 5.5.1 y 5.7 |
| Expediente electrónico | Los medios electrónicos son opcionales. Si se usan, el sistema debe producir registros estructurados e inalterables, autenticar a todos los usuarios, autorizar por roles, permitir la firma electrónica avanzada del profesional y dejar trazabilidad; el prestador responde por la integridad y disponibilidad a lo largo del tiempo. | NOM-004, 5.12; NOM-024, 1.2, 5.3, 5.6, 5.8, 5.9, 6.6.2, 6.6.3 y 6.6.4 |
| Datos de salud (LFPDPPP) | Son datos sensibles: consentimiento expreso y por escrito salvo excepciones (atención médica bajo secreto profesional, art. 9 VI); aviso de privacidad (15 a 17); medidas de seguridad (18); informar vulneraciones (19); derechos ARCO en 20 días (31); la cancelación no procede mientras exista el deber legal de conservar (25 II). | LFPDPPP (DOF 20-mar-2025), arts. 2, 8, 9, 15 a 19, 25 y 31 |
| Certificación NOM-024 | La norma prevé certificados que "pueden" obtenerse ante la DGIS, con vigencia de 2 años. Si son exigibles a un sistema dental privado es un punto discutido; no lo afirmamos ni lo negamos. | NOM-024, sección 7 (alcance según lectura; punto abierto) |
Mitos frecuentes
Mito: "El software está certificado NOM-024 y cumple la NOM-004 por ti."
Lo que dice la norma: El cumplimiento es obligación del prestador (NOM-004, 5.1; NOM-024, 5.2). Un sistema puede apoyarlo; no lo sustituye. Revodent no tiene certificación y no la afirma.
Mito: "La ley obliga a conservar el expediente 6 o 10 años."
Lo que dice la norma: La NOM-004 fija un mínimo de 5 años desde el último acto médico. Conservar más es un margen prudente, no una obligación legal.
Mito: "El expediente es del paciente."
Lo que dice la norma: Es del prestador; el paciente tiene derechos sobre sus datos y a recibir un resumen clínico por escrito (NOM-004, 5.4 y 5.6).
Mito: "Se necesita firma digital obligatoria."
Lo que dice la norma: La NOM-004 (5.10) acepta firma autógrafa, electrónica o digital. La NOM-024 exige que el sistema permita la firma electrónica avanzada, no que cada nota la lleve.
Mito: "Con la historia clínica general basta para un dentista."
Lo que dice la norma: La NOM-013 exige odontograma inicial, periodontograma con nomenclatura FDI y odontograma de seguimiento por cita.
Mito: "Si el paciente pide borrar sus datos, se borra el expediente."
Lo que dice la norma: La LFPDPPP (25 II) excluye la cancelación mientras exista el deber legal de conservar. Se documenta la solicitud y se restringe el acceso.
Cómo ayuda Revodent (solo lo que ya está construido)
Revodent está diseñado para apoyar el cumplimiento de la clínica. Estas son funciones disponibles hoy y el punto de la norma al que se alinean:
- Notas, hallazgos y tratamientos con autor, fecha y hora; las correcciones se hacen por enmienda (un registro nuevo enlazado al original), nunca sobrescribiendo.NOM-004, 5.10 y 5.11; NOM-024, 6.6.2 (registros inalterables)
- Sin borrado físico: la baja de un paciente o registro es lógica, con motivo, autor y fecha.NOM-004, 5.4 (conservación); LFPDPPP, 25 II
- Bitácora de todo acceso a información del paciente, incluidos los intentos denegados.NOM-024, 5.8 (trazabilidad) y 6.6.3
- Usuarios individuales, roles con mínimo necesario (recepción ve el resumen del tratamiento, no las notas clínicas) y autenticación en dos pasos (MFA) obligatoria.NOM-024, 6.6.3 y 6.6.4 (autenticación y autorización por roles)
- Aislamiento de datos por clínica (subdominio propio y separación a nivel de base de datos), cifrado en tránsito y en reposo.NOM-024, 5.9 (seguridad); LFPDPPP, 18
- Catálogo de retención por país: para México conservamos al menos 6 años, por encima del mínimo de 5.NOM-004, 5.4
- Odontograma FDI con hallazgos por pieza y superficie, planes de tratamiento y notas de evolución.NOM-013, 9.2.2 (odontograma)
- Exportación de los datos de la clínica y descarga de los archivos de cada paciente para atender solicitudes de copia o resumen.NOM-004, 5.6; LFPDPPP, 31
Lo que Revodent no hace hoy
Para que no haya sorpresas:
- No emite CFDI ni ninguna forma de facturación electrónica.
- No cuenta con certificación ni constancia NOM-024 ante la DGIS, y no la ofrece.
- No firma notas con firma electrónica avanzada (e.firma del SAT); identifica al autor con usuario autenticado y MFA.
- No intercambia información con la Guía de interoperabilidad de la Secretaría de Salud.
- No redacta el aviso de privacidad de la clínica ni registra a la clínica ante ninguna autoridad: la clínica es la responsable y Revodent es el encargado.
- No emite recetas digitales.
- No envía recordatorios por WhatsApp (en hoja de ruta, sin fecha comprometida).
Preguntas frecuentes
¿La NOM-004 aplica a mi consultorio dental aunque sea pequeño?
Sí. Aplica a todo prestador de servicios de atención médica, y el expediente odontológico debe además seguir la NOM-013 (odontograma y periodontograma).
¿Cuántos años debo guardar el expediente clínico?
Mínimo 5 años desde el último acto médico (NOM-004, 5.4). Revodent conserva al menos 6 años.
¿Puedo borrar un expediente si el paciente lo pide?
No mientras exista el deber de conservación: la LFPDPPP excluye la cancelación en ese caso. Se documenta la solicitud y se restringe el acceso. Revodent nunca borra físicamente un expediente.
¿Cómo corrijo un error en una nota?
No se tacha ni se edita: se agrega una nota aclaratoria que señala el error y la corrección. Revodent lo hace con enmiendas enlazadas que conservan el registro original.
¿Necesito firma electrónica para usar expediente digital?
La NOM-004 acepta firma autógrafa, electrónica o digital. Revodent identifica al autor de cada entrada con usuario autenticado y MFA; no emite firma electrónica avanzada.
¿Revodent está certificado NOM-024?
No. Está diseñado alineado a sus controles (registros inalterables, roles, bitácora de accesos); la certificación ante la DGIS no la tenemos ni la ofrecemos.
¿Quieres ver cómo se lleva el expediente en Revodent?
Prueba Revodent 30 días gratis, sin tarjeta y sin permanencia. Escríbenos y lo configuramos contigo.
Número internacional (+503)
Fuentes primarias consultadas
- NOM-004-SSA3-2012, Del expediente clínico (DOF 15-oct-2012)
- NOM-013-SSA2-2015, Para la prevención y control de enfermedades bucales (DOF 23-nov-2016)
- NOM-024-SSA3-2012, Sistemas de información de registro electrónico para la salud (DOF 30-nov-2012)
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20-mar-2025)
Verificado el 20 de agosto de 2026.
Información general, no es asesoría legal. Las obligaciones descritas corresponden a la clínica como prestador de servicios de salud y responsable de los datos; Revodent actúa como proveedor y encargado del tratamiento. Revodent no cuenta con certificaciones oficiales de cumplimiento y no las afirma. Consulta a un abogado para tu caso. Verificado el 20 de agosto de 2026.