Durante los primeros 30 días en MCDR · su consultorio pasó de un score inicial de 42 / 100 (zona riesgo · debajo del promedio del gremio) a un score actual de 87 / 100 (top 15% nacional). Se identificaron 17 hallazgos · de los cuales 12 fueron resueltos en este período · 4 quedan pendientes (menores · cierre estimado en siguientes 30 días) · y 1 requiere acción suya.
El sitio del consultorio no exhibía Aviso de Privacidad accesible · violación directa LFPDPPP Art. 16.
Hasta 320,000 UMA (~$36 millones MXN).
LFPDPPP Art. 16, 17 · obligación informar tratamiento de datos personales.
Aviso publicado · versión hash SHA-256 archivada · enlace en footer del sitio.
21 servicios listados en sitio web · descripciones interpretables como garantía de resultado · prohibido por COFEPRIS y CONAMED.
$200K–$2M MXN · COFEPRIS art. 421 LGS.
NOM-004-SSA3-2012 · Reglamento de la LGS en materia de publicidad.
Reescritura completa de 21 páginas · disclaimer estándar agregado · revisión jurídica externa.
Plantilla de expediente clínico no incluía 4 secciones obligatorias NOM-004-SSA3-2012 (consentimiento informado · notas pre/post · evolución).
Inhabilitación temporal · multa 100–1000 UMA.
NOM-004-SSA3-2012 · numerales 5.4, 5.5, 5.6.
Plantilla actualizada · capacitación de 3 horas al equipo · auditoría aleatoria mensual.
Mismo formato de consentimiento para todos los procedimientos · NOM-004 exige específico por intervención.
Demanda civil · monto variable · pérdida de cobertura seguro responsabilidad.
NOM-004 · CONAMED criterio 2019.
21 consentimientos específicos por procedimiento · firma electrónica + huella + testigo.
Backups del expediente clínico se guardaban en disco externo sin cifrado.
Hasta 320,000 UMA por brecha de datos personales sensibles.
LFPDPPP Art. 19 · NOM-024-SSA3-2012 · requisitos de seguridad.
Recomendación · contratar servicio backup cifrado AES-256 · proveedor sugerido en próximo reporte.
Sin política escrita de retención · CFF Art. 67 exige 5 años · NOM-004 exige 5 años post-última atención.
Multa fiscal + sanitaria acumulables.
CFF Art. 67 · NOM-004 numeral 5.5.6.
Política redactada · firmada · archivada con audit trail SHA-256.
F-05 · contratar servicio backup cifrado. Le presentamos 3 proveedores cotizados (rango $1,200–$3,800 MXN/mes). Decisión recomendada en siguientes 14 días. Si no contrata · score baja a 78 el próximo mes y reabre la exposición LFPDPPP Art. 19.