Aviso de privacidad en la página web de tu consultorio: qué debe incluir en 2026
Si tu página web recibe datos de pacientes por un formulario, una agenda en línea o un botón de WhatsApp, necesitas un aviso de privacidad. Y si lo redactaste antes de marzo de 2025, probablemente está desactualizado: ese mes entró en vigor una nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares, el INAI dejó de ser la autoridad y cambiaron algunos requisitos.
En esta guía te explicamos qué debe decir el aviso de privacidad de tu consultorio, dónde ponerlo en tu sitio y cómo diseñar formularios que no te expongan. Es información general para que sepas qué pedir; la redacción final conviene revisarla con un abogado.
¿Por qué tu página web necesita aviso de privacidad?
Porque en el momento en que un paciente escribe su nombre, su teléfono o el motivo de su consulta en tu sitio, tú te conviertes en responsable de esos datos. La ley te pide informarle quién eres, para qué usarás su información y cómo puede ejercer sus derechos.
En salud hay un punto adicional: la información sobre el estado de salud de una persona es un dato personal sensible (los que, mal usados, pueden causar discriminación o un riesgo grave). Para tratar datos sensibles, la ley vigente pide consentimiento expreso y por escrito, que puede darse con firma autógrafa, firma electrónica o un mecanismo de autenticación.
¿Qué cambió con la ley de 2025?
Nueva ley: se publicó en el Diario Oficial de la Federación el 20 de marzo de 2025 y entró en vigor al día siguiente.
Nueva autoridad: la Secretaría Anticorrupción y Buen Gobierno sustituyó al INAI en protección de datos en el sector privado. Si tu aviso menciona al INAI, actualízalo.
Aviso más enfocado: debes identificar qué datos sensibles recabas y distinguir qué finalidades requieren el consentimiento del paciente.
Qué debe incluir el aviso de privacidad integral
La ley pide, como mínimo, estos elementos en el aviso completo:
Tu identidad y domicilio como responsable (tu nombre o el de tu consultorio o clínica).
Los datos personales que recabas, señalando cuáles son sensibles (por ejemplo, antecedentes o estado de salud).
Las finalidades del tratamiento, separando las necesarias para atenderte de las que requieren consentimiento, como enviar promociones o usar imágenes.
Las opciones para limitar el uso o la divulgación de los datos.
Los medios para ejercer los derechos ARCO: acceso, rectificación, cancelación y oposición.
El procedimiento para comunicar cambios al aviso.
Agregar la fecha de última actualización ayuda a que tus pacientes, y tú, sepan si está vigente.
El aviso simplificado: el que va junto a tus formularios
Cuando recabas datos por medios electrónicos, como tu página web o WhatsApp, la ley permite mostrar una versión simplificada en el momento, con lo esencial (identidad, datos que recabas, finalidades y cómo limitar su uso) y un enlace al aviso integral. En la práctica, es un párrafo breve debajo del formulario o en el primer mensaje de WhatsApp.
¿Dónde poner el aviso en tu página web?
En el pie de página de todo el sitio, con un enlace al aviso integral.
Junto a cada formulario y a tu agenda en línea, con el aviso simplificado y una casilla de consentimiento sin marcar por defecto.
En el primer mensaje de WhatsApp, si usas un mensaje de bienvenida automático. Te contamos cómo configurarlo en nuestra guía de WhatsApp Business para médicos.
Formularios que no te expongan
Muchos consultorios recaban datos de salud sin darse cuenta. Si tu formulario pregunta "motivo de consulta" o "describe tus síntomas", ya estás pidiendo datos sensibles. Lo más sencillo es pedir solo lo necesario para agendar:
Nombre, teléfono o correo y horario preferido.
El motivo de consulta, en consulta y no por internet.
Si de verdad necesitas más información antes, muestra el aviso simplificado y una casilla de consentimiento expreso, separada de la casilla para recibir promociones.
Este es uno de los puntos que revisamos en los errores de página web que espantan pacientes: un formulario largo e invasivo baja la confianza y la conversión.
Aviso de privacidad no es lo mismo que aviso de publicidad
Se parecen en el nombre, pero son trámites distintos. El aviso de privacidad protege los datos de tus pacientes. El aviso de publicidad es el trámite ante COFEPRIS para anunciar tus servicios de salud. Tu página web puede necesitar los dos. Para el segundo, revisa nuestra guía COFEPRIS 2026 para tramitar tu aviso de publicidad.
Checklist rápido para tu sitio
El aviso integral está publicado y enlazado en el pie de página.
No menciona al INAI como autoridad.
Identifica los datos sensibles que recabas.
Cada formulario tiene aviso simplificado y casilla de consentimiento sin marcar.
Tu formulario de citas no pide síntomas ni diagnósticos.
Tu mensaje de bienvenida de WhatsApp enlaza al aviso.
Para el resto de lo que tu sitio debe cumplir, revisa qué debe tener el sitio web de un médico en 2026. Y si estás construyendo o renovando tu sitio, en DocDoc Media diseñamos páginas web para médicos con formularios y avisos pensados desde el inicio para la regulación mexicana.