NOM-004-SSA3-2012
Expediente clínico digital con control de acceso, auditoría encadenada y confidencialidad por organización.
Correo seguro
para expedientes y pacientes.
En tu consultorio circulan estudios, diagnósticos, facturas y datos personales sensibles todo el tiempo. Mandar eso por correos comerciales que escanean adjuntos es un riesgo ético, legal y de reputación. Arca cifra por organización, cumple NOM-004 y NOM-024, y no entrena IA de terceros con tu información.
Tu propio dominio · NOM-004 / NOM-024 · Migración incluida
La confidencialidad médico-paciente no es negociable.
La NOM-004 y la NOM-024 regulan cómo se manejan expedientes clínicos y datos personales en salud. La LFPDPPP aplica con datos sensibles, y la ética profesional exige que protejas la comunicación con tus pacientes. Un correo que escanea contenido no cumple ninguna de las tres.
¿Arca cumple NOM-004 y NOM-024?
Sí. Cifrado por organización, control de acceso por usuario, bitácora encadenada SHA-256 de quién vio qué y cuándo, y retención configurable. La información clínica se mantiene bajo tu control, en servidores europeos.
¿Puedo enviar estudios o imágenes por correo?
Puedes enviar adjuntos cifrados en tránsito (TLS) y en reposo (AES-256). Para archivos grandes o DICOM, usa Drive de Arca y comparte con link privado y expiración. Nunca dejes estudios en bandejas de terceros.
¿Y si un paciente pide acceso o borrado de sus datos?
Exporta o elimina la información del paciente por organización. Tienes evidencia encadenada de la acción para responder ante una solicitud ARCO o una auditoría de la COFEPRIS.
¿Funciona para telemedicina?
Sí. La PWA funciona en cualquier navegador y mobile. Calendar + Bookings permite agendar consultas y enviar recordatorios sin exponer datos a plataformas externas.
Compliance para salud en México
Lo que cumples por default al usar Arca.
¿El detalle normativo, norma por norma? Lee la guía: NOM-024, NOM-004 y datos de salud.
NOM-024-SSA3-2012
Sistema de información en salud con trazabilidad de accesos y respaldos cifrados write-ahead en R2.
LFPDPPP + datos sensibles
Datos personales de pacientes cifrados en reposo por organización. Sin transferencia a terceros. Consentimiento bajo tu control.
Secreto profesional médico
Tus correos y archivos se guardan cifrados con AES-256 bajo una llave única por organización, en servidores europeos.
Auditoría completa
Registro encadenado SHA-256 de quién accedió a qué, a prueba de manipulación y exportable para procesos internos o regulatorios.
Soporte en español
Atención real en horario CDMX. Entendemos el contexto regulatorio del sector salud en México.
De Gmail o Outlook a Arca en una semana.
1 · Apuntas tu dominio
Configuramos MX, SPF, DKIM, DMARC y MTA-STS. Con acceso a tu DNS, en minutos.
2 · Migración de buzones históricos
Importamos correos completos desde Gmail o Outlook por IMAP. Tu personal sigue atendiendo sin interrupciones.
3 · Cambio de MX final
El correo nuevo entra a Arca. Validamos entregabilidad y reputación antes de cerrar el servicio anterior.
4 · Onboarding del equipo
Una sesión de 60 min para médicos, enfermería y administrativos. PWA en mobile. Uso simple desde el primer día.
Tus pacientes merecen que su información no termine entrenando una IA.
Correo soberano, cifrado por organización y cumplimiento NOM-004 / NOM-024 — por $120 MXN por usuario al mes.