Configuración del hospital
Membrete y configuración del hospital, usuarios y accesos
Maternidad
Censo obstétrico · parto y recién nacido (NOM-007) · área aislada
Pediatría
Censo pediátrico y neonatología · área aislada
UCI / Terapia intensiva
Censo de terapia intensiva · hoja de ventilador, hemodinamia y escalas (APACHE II, SOFA, Glasgow, RASS) · área aislada
Especialidades de consulta externa
Clínicas del hospital · cada una con su agenda
Admisión
Ingreso de pacientes al hospital
Caja
Cuentas por cobrar, pagos y corte del día
Finanzas del hospital
Ingresos, egresos, cuentas por semana y utilidad · solo Dirección, Administración y Contabilidad
Compras
Faltantes por área y solicitudes de compra · Axia vigila el inventario
—
—
Agendar cita
🔒 Bloquear / Desbloquear agenda
Marca o libera uno o varios días. Para un solo día, deja la misma fecha en "Desde" y "Hasta"; para una semana o periodo, elige el rango. Luego usa Bloquear o Desbloquear.
Pacientes
0 pacientes registrados
| EXPEDIENTE | NOMBRE | SEXO | EDAD | TELÉFONO | REGISTRO |
|---|
Consulta de urgencias
Triage y valoración · el médico da consulta y decide alta u observación
Urgencias
Pacientes en observación
Hospitalización
Censo de pacientes internados
Quirófano
Programación y censo de cirugías
Administración
Catálogo de precios, camas y servicios
Configura los servicios y las camas de cada servicio (la base del censo).
Laboratorio
Órdenes de laboratorio · de la indicación al resultado
Farmacia
Surte lo indicado · descuenta del inventario y carga a la cuenta del paciente
CEYE
Central de equipos y esterilización · material estéril desde el inventario a la cuenta del paciente
Nutrición
Dietas de pacientes hospitalizados · seguimiento por turno y ajuste de nutrición
Oncología
Casos oncológicos activos · oncología, radioterapia y quimioterapia · el expediente oncológico vive dentro del expediente de cada paciente
Patología
Laboratorio de anatomía patológica · casos, informe estructurado con imágenes y firma · interno del hospital o patólogo externo conectado
Radiología
Lectura e informe de estudios de imagen · técnica, hallazgos e impresión con imágenes, Axia visión y firma · hospital o radiólogo externo
Inventario
Insumos, costos y existencias · se descuenta solo al usarse
Estudios de gabinete
Imagen y procedimientos diagnósticos · de la indicación al informe
Nuevo paciente
Campos marcados con * son obligatorios según NOM-004
—
—
PDF, imágenes (JPG/PNG) · máx. 25 MB · privados del paciente.
Foto JPG/PNG/WEBP/HEIC (máx. 25 MB) · Video MP4/MOV/WEBM (máx. 200 MB) · privados del paciente · se guardan en la vista seleccionada arriba.
Notas clínicas
Registro cronológico · NOM-004
| Fecha | Paciente | Tipo | Motivo | Autor |
|---|
Mis bonos
Tus bonos del mes: lo que ya te pagaron y lo que está pendiente.
Mis ingresos
Todo lo que ganas este mes: honorarios, nómina y bonos. Solo tú lo ves.
Estadísticas de consulta
Consultas por mes, año, diagnóstico, edad y sexo
Estadísticas de hospital
Finanzas, ocupación, estancia, diagnósticos e IAAS — datos en vivo
Nueva nota clínica
—
Plantillas de consentimientos
Biblioteca de moldes reutilizables (sin datos del paciente). Para que un paciente firme, entra a su expediente → Consentimientos.
| Título | Especialidad | Actualizado |
|---|
Nuevo consentimiento
Recetas médicas
Prescripciones digitales · NOM-072-SSA1-2012
| Folio | Paciente | Fecha | Médico |
|---|
Plantillas de receta
Recetas postoperatorias y de uso frecuente — con dosis. Solo tú las ves y las usas.
| Nombre | Especialidad | Medicamentos |
|---|
Nueva receta
—
Finanzas
Hub financiero · ingresos, egresos, utilidad, liquidación y registro contable
Registro contable
Corte de caja diario · efectivo y tarjeta/transferencias (incluye consultas, cirugías y procedimientos)
Cotizaciones
Cotizaciones generadas en los expedientes · revisar y reenviar al paciente
Consentimientos para firma
Consentimientos creados por el médico · mostrar al paciente y capturar la firma
Documentos para firma
Documentos enviados por el médico · el paciente los lee, llena y firma de recibido. Al firmar quedan en su expediente.
Usuarios del sistema
Control de acceso por rol
| Nombre | Rol | Especialidad | Cédula Prof. | Estado |
|---|
Nuevo usuario
Hojas membretadas (modo digital)
Sube la imagen de tu hoja membretada (JPG o PNG). Se usará como fondo al generar recetas digitales para enviar por WhatsApp o correo.
Logo de la clínica
Sube el logo de tu clínica (PNG con fondo transparente, recomendado). Aparece en el encabezado de recetas, consentimientos y documentos cuando no usas una hoja membretada digital. Si no subes ninguno, el documento sale sin logo.
Catálogo de procedimientos (RRW)
Tratamientos de cabina y procedimientos. Los nombres, códigos y precios son editables, y puedes agregar cualquier tratamiento nuevo (p. ej. Láser CO₂ cuando lo tengas). Deja los precios en blanco si aún no los defines — los agregas después. Este catálogo alimentará el área de Ingresos · RRW.
Seguridad de sesión
Tiempo de inactividad antes de cerrar la sesión automáticamente (protección de datos del paciente). Mínimo 5 min, máximo 120 min.
Márgenes para impresión sobre hoja membretada física
Ajusta dónde cae el contenido (paciente, medicamentos, indicaciones) al imprimir sobre tu hoja membretada ya impresa en imprenta. Valores en milímetros.
Configuración de la cuenta
Tu acceso, tus datos como médico y los datos de la clínica
Mi suscripción
Administra tu plan, tu método de pago y tus facturas, o cancela tu suscripción. Todo se maneja de forma segura en el portal de pagos de Stripe.
—
—
—
Recargas de Axia
Cuando se agota tu bolsa mensual de Axia, compra acciones adicionales. Pago único, no caducan.
Complementos mensuales
Se suman a tu plan y se cobran cada mes en tu misma suscripción.
Datos del médico / prescriptor
Datos de la clínica / contacto
Estos datos (web, redes, teléfono, dirección y lema) salen en el pie de tu receta y documentos cuando usas la hoja genérica (“Logo + pie”). Si ya tienes una hoja membretada diseñada, tu hoja los trae y esto no se imprime.
Laboratorio externo
Catálogo de estudios que ofrece tu laboratorio asociado, con tu costo y el precio al paciente. Define qué estudios llegan al usuario del laboratorio.
Horarios de atención
Define los días y el horario de cada médico. Cada quien ve en su agenda y en su calendario SU horario. Quien no tenga el suyo, hereda el de la clínica. Siempre se puede agendar fuera de horario manualmente.
Revisión con IA
La IA revisa tus datos guardados y márgenes y sugiere arreglos para cumplir la NOM-004. No cambia nada: tú aplicas lo que quieras.
Mi cuenta
Cambia el correo y la contraseña con los que inicias sesión. Estos cambios afectan solo tu acceso.
Herramientas
Hojas membretadas, seguridad de sesión y márgenes de impresión
Firma del médico
Sube una imagen de tu firma (PNG con fondo transparente, sin tu nombre — el documento ya lo coloca). Se usará en las cotizaciones digitales para enviarlas firmadas sin imprimir.
Tema visual
Elige el aspecto de la aplicación. Tu preferencia se guarda. El logo se adapta al tema.
Ayuda
Manual rápido, documentos legales, versión y soporte
Cómo usar el expediente
- Inicio: agenda del día, calendario y botón 🔒 Bloquear para días no disponibles.
- Pacientes: alta y búsqueda de expedientes (folio automático).
- Notas clínicas: consulta con padecimiento, exploración, análisis, diagnóstico y plan; resumen y captura por voz con IA.
- Recetas: buscador de medicamentos y CIE-10, impresión digital o sobre hoja física.
- Consentimientos: plantillas listas para imprimir.
- Configuración de la cuenta / Herramientas: tus datos, horarios, hojas, seguridad y márgenes.
Asistente de soporte (IA)
¿No sabes cómo hacer algo en el expediente? Pregúntale al asistente y te explica paso a paso. (Es soporte de la app, no da consejo médico.)
Aviso de Privacidad del Expediente Q3
v3.1 · 23 de julio de 2026Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, vigente desde el 21 de marzo de 2025) y a la NOM-004-SSA3-2012 (Del Expediente Clínico).
1. Responsable y encargado. El médico tratante y/o la clínica que utiliza Q3 es el responsable del tratamiento de los datos personales de sus pacientes. Q3 (plataforma propiedad de RhinoExperts Enterprises, con domicilio en Calle Séptima 229, Int. 1, Zona Centro, C.P. 22800, Ensenada, B.C.) actúa como encargado que trata los datos por cuenta del responsable.
2. Datos que se tratan. Datos de identificación del paciente (nombre, CURP, fecha de nacimiento, contacto) y datos personales sensibles de salud: antecedentes, padecimiento, exploración física, diagnósticos (CIE-10), recetas, estudios, fotografías clínicas y análisis facial.
3. Finalidades. Prestar atención médica, integrar y conservar el expediente clínico conforme a la NOM-004, emitir recetas y documentos clínicos, y dar seguimiento. No se usan para fines distintos sin nuevo consentimiento.
4. Consentimiento. Por tratarse de datos sensibles de salud, su tratamiento requiere el consentimiento expreso del paciente, recabado por el médico en el marco de la relación médico-paciente y de sus obligaciones sanitarias.
5. Tratamiento por medios electrónicos y proveedores. Los datos se almacenan de forma cifrada en infraestructura en la nube (proveedor de bases de datos). Para operar el servicio, RhinoExperts Enterprises se apoya en sub-encargados, que tratan los datos únicamente por cuenta y bajo instrucciones del responsable y sujetos a obligaciones contractuales de confidencialidad y seguridad: Supabase (base de datos y almacenamiento cifrado), Netlify (alojamiento de la aplicación) y Anthropic PBC (proveedor del modelo de inteligencia artificial que da servicio a Axia). Algunas funciones de asistencia (resumen de consulta, estructuración de notas e interpretación de estudios) procesan texto o archivos mediante dicho proveedor de inteligencia artificial, bajo obligaciones de confidencialidad y solo para asistir al médico. Al aceptar este aviso, el responsable autoriza esta subcontratación. Los resultados de IA son orientativos y siempre revisados por el médico. En ningún caso se venden ni comercializan los datos.
5 BIS. Seguridad y notificación de vulneraciones. El titular de Q3 aplica medidas de seguridad administrativas, técnicas y físicas razonables (cifrado en tránsito y en reposo, control de acceso por roles, aislamiento por clínica y respaldos diarios). En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, se notificará al responsable sin demora injustificada una vez confirmada, con la información disponible sobre su naturaleza, alcance y medidas adoptadas, para que éste cumpla su deber de informar a los titulares conforme a la LFPDPPP.
6. Transferencias. Solo se comparten con autoridades sanitarias, judiciales o administrativas que legalmente lo requieran (COFEPRIS, Secretaría de Salud, autoridades judiciales) y con los proveedores tecnológicos estrictamente necesarios para operar el servicio.
7. Conservación. El expediente se conserva por un mínimo de 5 años a partir del último acto médico (NOM-004); en menores de edad, hasta 5 años después de alcanzar la mayoría de edad.
8. Seguridad. Se aplican medidas técnicas y administrativas razonables: acceso por roles, cierre de sesión por inactividad, cifrado en tránsito y control de cambios (las notas no se borran; se anulan o corrigen con motivo, conforme a la NOM-004).
9. Derechos ARCO y revocación. El paciente puede Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos, así como revocar su consentimiento, mediante solicitud al médico responsable.
10. Cambios. Cualquier modificación a este aviso se comunicará dentro de la aplicación.
Marco aplicable: LFPDPPP (2025) — autoridad: Secretaría Anticorrupción y Buen Gobierno; NOM-004-SSA3-2012 y NOM-024-SSA3-2012; Ley General de Salud.
Términos y Condiciones de Uso de Q3
v3.2 · 23 de julio de 20261. Objeto. Q3 Electronic Medical Record (By RhinoExperts®) es una plataforma de expediente clínico electrónico licenciada bajo suscripción al profesional o institución de salud (el "Usuario"). El uso de la plataforma implica la aceptación de estos términos y del Aviso de Privacidad.
2. Naturaleza de la herramienta. Q3 es una herramienta de software de apoyo. No sustituye el juicio clínico. El Usuario es el único responsable de sus decisiones médicas y de la veracidad y exactitud de la información que captura.
3. Cuenta y acceso. Las credenciales son personales e intransferibles. El Usuario es responsable de su confidencialidad y de la actividad realizada con su cuenta.
4. Roles en el tratamiento de datos. El Usuario es el responsable de los datos de sus pacientes; Q3 actúa como encargado. El Usuario debe contar con su propio aviso de privacidad hacia sus pacientes y recabar los consentimientos correspondientes.
5. Cumplimiento normativo. Q3 está diseñado para capturar los elementos del expediente clínico previstos en la NOM-004-SSA3-2012. La responsabilidad del cumplimiento (firmas, consentimientos, conservación y exactitud) recae en el Usuario; Q3 no certifica por sí mismo el cumplimiento normativo del Usuario. Q3 no declara a la fecha certificación de interoperabilidad conforme a la NOM-024-SSA3-2012 (SIRES), ni conservación con sellado de tiempo conforme a la NOM-151-SCFI-2016. Estas funciones se identifican como «Próximamente» dentro de la plataforma y su disponibilidad futura no forma parte de lo contratado.
6. Funciones de inteligencia artificial. Las funciones asistidas por IA son orientativas y deben ser revisadas y validadas por el Usuario; no constituyen diagnóstico ni recomendación médica vinculante.
7. Disponibilidad. El servicio se provee "tal cual"; se procura su disponibilidad y respaldo, sin garantizar operación ininterrumpida o libre de errores. Las interrupciones, mantenimientos, fallas de proveedores externos o errores de software no generan reembolsos, créditos, bonificaciones ni compensación alguna, salvo que exista un acuerdo de nivel de servicio (SLA) pactado por escrito con el Usuario. El Usuario reconoce que Q3 es una herramienta de apoyo y que debe mantener medios alternos para continuar su operación clínica ante cualquier indisponibilidad.
8. Propiedad intelectual. Q3, su código, diseño, arquitectura, bases de datos y marcas son propiedad del Dr. Fernando Alberto Alfaro Iraheta, quien opera comercialmente bajo la marca RhinoExperts Enterprises. El titular podrá ceder estos derechos a la persona moral que constituya para tal efecto, subrogándose ésta en los derechos y obligaciones de estos Términos, lo que se notificará al Usuario sin que ello altere las condiciones contratadas. Se otorga una licencia de uso no exclusiva e intransferible. Queda prohibido copiar, revender, sublicenciar o realizar ingeniería inversa sin autorización por escrito.
9. Datos y portabilidad. El Usuario puede exportar la información de sus expedientes. Al terminar la suscripción se le permitirá exportar sus datos para cumplir su obligación de conservación.
10. Suscripción y pagos. El acceso a Q3 se contrata bajo suscripción mensual o anual, con un periodo de prueba de 7 días que requiere registrar un método de pago al inicio. Concluido el periodo de prueba, la suscripción se cobra de forma automática y se renueva en cada periodo a través del procesador de pagos Stripe. Los precios se expresan en pesos mexicanos (MXN) más IVA (16%). El Usuario puede cancelar en cualquier momento desde su portal de cliente; la falta de pago puede suspender o limitar el servicio (modo de solo lectura). Los cambios de precio se notificarán con anticipación.
10 BIS. Consumo de Axia y recarga automática. Cada plan incluye un número determinado de acciones de Axia por periodo. Todas las funciones asistidas por inteligencia artificial consumen de esa misma bolsa, incluida la atención automatizada de mensajería cuando el Usuario la active. Agotadas las acciones incluidas, la inteligencia artificial se pausa y el Usuario puede adquirir un paquete de recarga; el resto de la plataforma sigue operando con normalidad. Opcionalmente, el Usuario puede activar la recarga automática: una autorización expresa, voluntaria y revocable en cualquier momento para que, al agotarse las acciones incluidas, se cargue automáticamente un paquete de recarga al medio de pago registrado, hasta el límite mensual que el propio Usuario fije y pueda modificar desde su cuenta. Cada cargo automático se le notifica. Alcanzado ese límite no se generan más cargos: la inteligencia artificial se pausa hasta que el Usuario recargue manualmente o amplíe su límite. La recarga automática permanece desactivada mientras el Usuario no la active expresamente. Los costos de mensajería de terceros (Twilio, WhatsApp/Meta) son independientes de las acciones de Axia y se cobran en la cuenta del Usuario conforme a la cláusula 13.
11. Limitación de responsabilidad. En la medida que la ley lo permita, El titular de Q3 no será responsable por daños derivados del uso o imposibilidad de uso de la plataforma, ni por decisiones clínicas del Usuario. Se excluye expresamente la responsabilidad por daños indirectos, incidentales o consecuenciales, incluyendo lucro cesante, pérdida de ingresos, pérdida de pacientes o daño reputacional. En todo caso, la responsabilidad total acumulada del titular de Q3 frente al Usuario, por cualquier causa, no excederá el monto efectivamente pagado por el Usuario en los tres (3) meses anteriores al hecho que origine la reclamación. Esta limitación no aplica a los casos que la legislación mexicana no permita limitar. El Usuario reconoce expresamente que: (i) el titular de Q3 no es una compañía de seguros; (ii) existen en el mercado coberturas de seguro por interrupción de actividades, responsabilidad profesional y pérdida de información que el Usuario puede contratar por su cuenta; y (iii) las contraprestaciones pactadas serían sustancialmente mayores si el titular asumiera obligaciones o responsabilidades superiores a las expresamente previstas en estos Términos. Esta distribución de riesgos es parte esencial del precio acordado.
12. Errores del software, reporte y corrección. El Usuario reconoce que todo software puede contener errores. El titular de Q3 no garantiza que la plataforma esté libre de defectos ni que opere sin interrupciones. El Usuario se obliga a reportar de inmediato cualquier error, comportamiento anómalo o dato incorrecto que detecte, por los canales de contacto señalados. El titular de Q3 atenderá los reportes y procurará su corrección en un plazo razonable según la severidad, sin que ello constituya garantía de plazo, resultado o continuidad, salvo que se pacte un acuerdo de nivel de servicio por escrito. El único recurso del Usuario ante un defecto será la reparación o corrección del mismo, quedando excluido cualquier otro remedio, indemnización o resarcimiento. El Usuario es responsable de verificar la exactitud de la información clínica antes de firmarla, imprimirla o entregarla al paciente.
13. Servicios de terceros. Ciertas funciones dependen de proveedores externos contratados directamente por el Usuario y a su costa, entre ellos mensajería (Twilio y WhatsApp/Meta), pagos (Stripe, Mercado Pago), calendario (Google) y videoconsulta. Las cuentas, credenciales, tarifas y cobros de dichos servicios son responsabilidad exclusiva del Usuario. El titular de Q3 no responde por interrupciones, cambios de precio, suspensiones, rechazos de aprobación de plantillas ni cambios de política de esos terceros, ni por los mensajes o cargos generados en las cuentas del Usuario.
14. Obligaciones del Usuario. El Usuario declara contar con cédula profesional válida y vigente para el ejercicio que registre en la plataforma, y se obliga a mantenerla actualizada; a no compartir credenciales ni permitir el uso de su cuenta por terceros; a dar de alta a su personal con el rol que corresponda; a recabar de sus pacientes los consentimientos exigidos por la normativa sanitaria y de datos personales; y a no emplear la plataforma para fines ilícitos ni para registrar información que no corresponda a su práctica profesional. El uso de credenciales de un usuario se presume realizado por su titular.
15. Indemnización. El Usuario mantendrá en paz y a salvo al titular de Q3 frente a reclamaciones de terceros —incluidos sus pacientes, su personal o autoridades— derivadas de sus decisiones clínicas, del incumplimiento de sus obligaciones sanitarias o de protección de datos, del uso indebido de la plataforma o de la falsedad de la información que declare.
16. Conservación y terminación. El Usuario puede exportar sus expedientes en cualquier momento. Al terminar la suscripción por cualquier causa, dispondrá de noventa (90) días naturales para exportar su información, periodo durante el cual el acceso podrá limitarse a solo lectura. Concluido ese plazo, El titular de Q3 podrá eliminar los datos de forma definitiva. La obligación de conservar el expediente clínico por el plazo legal corresponde al Usuario en su carácter de responsable.
17. Modificaciones. El titular de Q3 podrá actualizar estos Términos y el Aviso de Privacidad. Cada versión se identifica con un número y fecha; al publicarse una nueva, la plataforma solicitará al Usuario aceptarla en su siguiente ingreso y dejará constancia de dicha aceptación. Si el Usuario no acepta la nueva versión, podrá cancelar la suscripción y exportar su información conforme a la cláusula 16.
18. Caso fortuito y fuerza mayor. Ninguna de las partes será responsable por el incumplimiento o retraso derivado de causas fuera de su control razonable, incluyendo de manera enunciativa: fallas o interrupciones de infraestructura de internet, de proveedores de nube o de servicios de terceros; cortes de energía eléctrica; ciberataques; actos de autoridad, disposiciones legales o administrativas; desastres naturales, sismos, incendios o inundaciones; conflictos laborales, disturbios o actos de guerra o terrorismo; y emergencias sanitarias. En tales casos, los plazos se extenderán por el tiempo razonablemente necesario para superar el evento.
19. Riesgos de las redes públicas. El Usuario reconoce que Q3 se presta a través de internet, red sobre la cual el titular no ejerce control, y que ello conlleva riesgos inherentes de pérdida o corrupción de datos, retrasos, entregas erróneas y suspensiones del servicio. El Usuario acepta dichos riesgos y se obliga a adoptar por su cuenta las precauciones que estime necesarias, incluyendo respaldos propios y procedimientos alternos de operación. Es responsabilidad del Usuario confirmar que los respaldos y procedimientos de recuperación del servicio resultan adecuados para sus fines. Asimismo, configuraciones de seguridad, antivirus o bloqueadores instalados por el Usuario pueden interferir con el funcionamiento o con la entrega de notificaciones, sin responsabilidad para el titular.
20. Retroalimentación y mejoras. Las sugerencias, reportes de error o comentarios que el Usuario proporcione podrán incorporarse a versiones futuras de la plataforma. Las mejoras, correcciones y desarrollos resultantes son y seguirán siendo propiedad del titular de Q3, sin que ello genere contraprestación, coautoría ni derecho alguno a favor del Usuario.
21. Legislación y jurisdicción. Estos términos se rigen por las leyes de los Estados Unidos Mexicanos. Para cualquier controversia, las partes se someten a los tribunales competentes de Ensenada, Baja California.
Contacto: soporte@rhinoexperts.mx (servicio y acceso) · facturacion@rhinoexperts.mx (CFDI) · Tel. 646 383 8896.
Aviso de Privacidad · Q3 HIS (Hospital)
v1.0 · 23 de julio de 2026Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, vigente desde el 21 de marzo de 2025), a la Ley General de Salud, al Reglamento de la Ley General de Salud en materia de Prestación de Servicios de Atención Médica y a la NOM-004-SSA3-2012 (Del Expediente Clínico).
1. Responsable y encargado. El establecimiento hospitalario que contrata Q3 HIS (la "Institución"), a través de su representante legal y de su Responsable Sanitario, es el responsable del tratamiento de los datos personales de los pacientes que atiende. Q3 HIS —plataforma propiedad de RhinoExperts Enterprises, marca bajo la cual opera el Dr. Fernando Alberto Alfaro Iraheta, con domicilio en Calle Séptima 229, Int. 1, Zona Centro, C.P. 22800, Ensenada, B.C.— actúa como encargado que trata los datos por cuenta y bajo instrucciones de la Institución. El usuario individual no es responsable ni encargado: trata los datos por cuenta de la Institución, en el ámbito de sus funciones.
2. Alcance. Este aviso rige el tratamiento de datos dentro de las áreas hospitalarias de Q3: admisión, censo y camas, urgencias, observación, quirófano, hospitalización, UCI, maternidad, pediatría, consulta externa hospitalaria, laboratorio, gabinete e imagen, patología, radiología, farmacia, CEYE, nutrición hospitalaria, almacén, caja y administración. No sustituye ni modifica el Aviso de Privacidad que la Institución debe entregar directamente a sus pacientes.
3. Datos que se tratan. Datos de identificación del paciente (nombre, CURP, fecha de nacimiento, domicilio, contacto) y datos personales sensibles de salud: motivo de ingreso, antecedentes, exploración, diagnósticos (CIE-10), notas de evolución, preoperatoria, postoperatoria, de anestesia y de egreso, indicaciones médicas, registros de enfermería, signos vitales, balance de líquidos, administración de medicamentos, órdenes y resultados de laboratorio, gabinete y patología, transfusiones, procedimientos quirúrgicos, imágenes clínicas, así como los cargos y el estado de cuenta del paciente.
4. Datos de familiares y responsables legales. La atención hospitalaria obliga a registrar datos de terceros distintos del paciente: padres, tutores, representantes legales, contactos de emergencia y personas autorizadas para recibir información. Se tratan únicamente para identificar a quien otorga consentimiento, para localizar en caso de urgencia y para entregar información conforme a lo autorizado por el paciente.
5. Finalidades. Prestar y coordinar la atención hospitalaria entre servicios y turnos; integrar y conservar el expediente clínico conforme a la NOM-004-SSA3-2012; emitir órdenes, recetas, notas y documentos clínicos; controlar camas, censo y ocupación; integrar la cuenta del paciente; generar estadística institucional; y cumplir las obligaciones de reporte que la normatividad sanitaria imponga a la Institución. No se usan para fines distintos sin nuevo consentimiento.
6. Consentimiento; menores y situaciones de urgencia. Por tratarse de datos sensibles de salud, su tratamiento requiere el consentimiento expreso del paciente, recabado por la Institución. Tratándose de menores de edad o de personas que no pueden expresar su voluntad, el consentimiento se recaba de quien ejerza la patria potestad, tutela o representación legal. En urgencias en que no sea posible obtenerlo, la Institución actúa conforme a la Ley General de Salud y su Reglamento, y lo documenta en el expediente.
7. Confidencialidad del personal y bitácora de accesos. Todo usuario de Q3 HIS —sea o no profesional de la salud— está obligado al secreto profesional y a la confidencialidad. El acceso está limitado por rol y cada ingreso, consulta de expediente y cierre de sesión queda registrado con usuario, fecha y hora. Consultar el expediente de un paciente sin necesidad asistencial o administrativa justificada constituye una falta, sancionable por la Institución y, en su caso, conforme a la ley.
8. Tratamiento por medios electrónicos y sub-encargados. Los datos se almacenan cifrados en infraestructura en la nube. Para operar el servicio, el titular de Q3 se apoya en sub-encargados que tratan los datos únicamente por cuenta de la Institución y sujetos a obligaciones de confidencialidad y seguridad: Supabase (base de datos y almacenamiento cifrado), Netlify (alojamiento de la aplicación) y Anthropic PBC (proveedor del modelo de inteligencia artificial que da servicio a Axia). Las funciones de asistencia por IA procesan texto o archivos mediante dicho proveedor, solo para asistir al personal clínico, y sus resultados son siempre revisados por éste. En ningún caso se venden ni comercializan los datos.
9. Terceros que la Institución incorpora. Cuando la Institución dé acceso a proveedores externos —laboratorio, banco de sangre, patólogo, radiólogo, médicos con privilegios— éstos verán únicamente la lista de trabajo de su servicio. Corresponde a la Institución celebrar con ellos los convenios de confidencialidad y de tratamiento de datos que exige la ley.
10. Seguridad y notificación de vulneraciones. El titular de Q3 aplica medidas de seguridad administrativas, técnicas y físicas razonables: cifrado en tránsito y en reposo, control de acceso por roles, aislamiento por institución, bitácora de accesos y respaldos diarios. En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, se notificará a la Institución sin demora injustificada una vez confirmada, con la información disponible sobre su naturaleza, alcance y medidas adoptadas, para que ésta cumpla su deber de informar a los titulares conforme a la LFPDPPP.
11. Transferencias. Solo se comparten con autoridades sanitarias, judiciales o administrativas que legalmente lo requieran (Secretaría de Salud, COFEPRIS, vigilancia epidemiológica, autoridades judiciales) y con los proveedores tecnológicos estrictamente necesarios para operar el servicio. Cualquier entrega a aseguradoras u otros terceros es decisión de la Institución y requiere la autorización del paciente.
12. Conservación. El expediente se conserva por un mínimo de 5 años a partir del último acto médico (NOM-004-SSA3-2012); tratándose de menores de edad, hasta 5 años después de que alcancen la mayoría de edad. La obligación de conservarlo corresponde a la Institución.
13. Derechos ARCO y revocación. El paciente puede Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos, así como revocar su consentimiento, mediante solicitud dirigida a la Institución, que es la responsable. El titular de Q3, como encargado, atiende únicamente las instrucciones que la Institución le gire para ese efecto.
14. Cambios. Cualquier modificación a este aviso se comunicará dentro de la aplicación y se solicitará su aceptación en el siguiente ingreso de cada usuario.
Marco aplicable: LFPDPPP (2025) — autoridad: Secretaría Anticorrupción y Buen Gobierno; Ley General de Salud y su Reglamento en materia de Prestación de Servicios de Atención Médica; NOM-004-SSA3-2012.
Términos y Condiciones · Q3 HIS (Hospital)
v1.0 · 23 de julio de 20261. Objeto y a quién obligan. Q3 HIS (By RhinoExperts®) es un sistema de información hospitalaria licenciado bajo suscripción a un establecimiento de atención médica (la "Institución"). Estos Términos obligan a cada persona que usa la plataforma, con independencia del contrato celebrado entre el titular de Q3 y la Institución. Todo usuario los acepta individualmente al ingresar y su aceptación queda registrada con su nombre, rol, cédula profesional cuando corresponda, fecha y hora.
2. Prelación frente al contrato con la Institución. Cuando exista contrato, orden de servicio o convenio por escrito entre el titular de Q3 y la Institución, éste rige las condiciones comerciales: alcance de módulos, precio, vigencia, niveles de servicio, soporte e integraciones. Estos Términos rigen el uso individual de la plataforma. En lo comercial prevalece el contrato; en lo relativo al uso personal, confidencialidad y responsabilidad del usuario, prevalecen estos Términos.
3. Naturaleza de la herramienta. Q3 HIS es una herramienta de software de apoyo a la operación hospitalaria. No sustituye el juicio clínico, la valoración presencial, el triage, ni la organización asistencial de la Institución. El personal es el único responsable de sus decisiones clínicas y de la veracidad, oportunidad y exactitud de la información que captura.
4. Continuidad asistencial y plan de contingencia. La atención de un paciente nunca debe depender de la disponibilidad del sistema. La Institución se obliga a mantener un procedimiento de contingencia documentado y en papel que permita operar sin Q3 —al menos admisión, indicaciones médicas, registro de enfermería, urgencias y quirófano— y a capacitar a su personal en él, así como a registrar posteriormente en el expediente lo asentado durante la contingencia. El usuario se obliga a aplicarlo cuando el sistema no esté disponible.
5. Cuenta personal e intransferible. Las credenciales son personales e intransferibles. En un hospital la bitácora es la prueba de quién hizo qué y cuándo: queda prohibido compartir sesión, prestar credenciales o documentar bajo la cuenta de otra persona. El usuario debe cerrar sesión al retirarse de la estación de trabajo. El uso de una cuenta se presume realizado por su titular.
6. Responsable institucional, altas y bajas. La Institución designa a uno o más administradores responsables de dar de alta a su personal con el rol que corresponda y de darlo de baja de forma inmediata cuando termine la relación laboral, cambie de área o se suspenda su acceso. El titular de Q3 no controla ni supervisa la plantilla de la Institución y no responde por accesos de personal que ésta omitió dar de baja.
7. Personal en formación. Internos de pregrado, pasantes y médicos residentes pueden registrar información bajo la supervisión del médico responsable, quien la valida y la firma conforme a la NOM-004-SSA3-2012. La supervisión, la asignación de privilegios y la responsabilidad correspondiente son de la Institución.
8. Personal no sanitario. El personal de admisión, caja, administración, almacén y sistemas accede únicamente a la información necesaria para su función y queda sujeto a las mismas obligaciones de confidencialidad y secreto que el personal clínico.
9. Roles en el tratamiento de datos. La Institución es el responsable de los datos personales de sus pacientes; Q3 actúa como encargado. La Institución debe contar con su propio aviso de privacidad hacia pacientes y recabar los consentimientos que exige la normatividad sanitaria y de protección de datos.
10. Cumplimiento normativo y lo que Q3 no certifica. Q3 HIS está diseñado para capturar y conservar los elementos del expediente clínico previstos en la NOM-004-SSA3-2012 y para dar soporte al registro de la operación de urgencias, atención materno-infantil, quirófano, farmacia, CEYE y laboratorio. El cumplimiento normativo es de la Institución: aviso de funcionamiento, licencias sanitarias, responsable sanitario, comités, capacitación, firmas, consentimientos, exactitud y conservación. Q3 no certifica por sí mismo el cumplimiento de la Institución. Q3 no declara a la fecha certificación de interoperabilidad conforme a la NOM-024-SSA3-2012 (SIRES), ni conservación con sellado de tiempo conforme a la NOM-151-SCFI-2016. Estas funciones se identifican como «Próximamente» dentro de la plataforma y su disponibilidad futura no forma parte de lo contratado.
11. Sustancias controladas, libros y bitácoras oficiales. Q3 registra la prescripción, dispensación y administración de medicamentos, pero no sustituye los libros, recetarios y controles físicos que la regulación sanitaria exige llevar —entre ellos el control de estupefacientes y psicotrópicos, las bitácoras de RPBI conforme a la NOM-087-SEMARNAT-SSA1-2002, los registros de banco de sangre y los reportes de farmacovigilancia—. La Institución es responsable de llevarlos y de su concordancia con lo registrado en el sistema.
12. Cuentas de paciente, cargos y facturación. Q3 registra cargos e integra el estado de cuenta del paciente con fines operativos y de control interno. No es un sistema de facturación fiscal ni de contabilidad: no emite ni timbra CFDI, no sustituye la contabilidad electrónica ni los registros ante el SAT. La conciliación con el sistema contable de la Institución es responsabilidad de ésta. Las integraciones con sistemas de terceros (nómina, contabilidad, PACS, laboratorio externo) no están incluidas salvo pacto expreso y por escrito.
13. Censo, camas y estadística. La información de censo, ocupación, movimientos y estadística refleja exclusivamente lo que el personal capturó en el sistema y en el momento en que lo capturó. Q3 no verifica la realidad física del hospital. La exactitud de cualquier reporte —incluidos los que la Institución entregue a una autoridad— depende de la captura oportuna y correcta de su personal.
14. Inteligencia artificial (Axia). Las funciones asistidas por IA son orientativas: apoyan la redacción, el resumen y la organización de información. Deben ser revisadas y validadas por el profesional responsable y nunca constituyen por sí solas la base de una decisión diagnóstica, terapéutica, de triage, de ingreso o de egreso. El consumo de estas funciones se rige por el volumen de acciones pactado con la Institución.
15. Servicios de terceros e integraciones. Ciertas funciones dependen de proveedores externos contratados directamente por la Institución y a su costa: mensajería (Twilio y WhatsApp/Meta), pagos (Stripe, Mercado Pago), calendario, videoconsulta, imagen y laboratorio externo. Las cuentas, credenciales, tarifas y cargos de dichos servicios son responsabilidad exclusiva de la Institución. El titular de Q3 no responde por interrupciones, cambios de precio, suspensiones ni cambios de política de esos terceros.
16. Disponibilidad y soporte. El servicio se provee "tal cual"; se procura su disponibilidad y respaldo, sin garantizar operación ininterrumpida o libre de errores. El soporte se presta en dos niveles: (a) Incidente crítico —la plataforma completa no está disponible, o una falla impide operar el área de urgencias o el registro de la atención de pacientes hospitalizados—: se atiende las 24 horas, los 365 días del año, iniciando la atención tan pronto se recibe el reporte por el canal designado. (b) Cualquier otro incidente —errores que no impiden operar, dudas, ajustes, solicitudes de cambio, reportes y configuración—: se atiende en días y horas hábiles. En ambos casos el compromiso es de atención, no de tiempo de solución: la corrección se realiza en un plazo razonable según la severidad, sin garantía de plazo ni de resultado, salvo acuerdo de nivel de servicio (SLA) pactado expresamente por escrito. Las interrupciones, mantenimientos, fallas de proveedores externos o errores de software no generan reembolsos, créditos, bonificaciones ni compensación alguna en ausencia de dicho pacto. La atención de un incidente crítico no releva a la Institución de aplicar el plan de contingencia de la cláusula 4.
17. Errores del software, reporte y corrección. El usuario reconoce que todo software puede contener errores y se obliga a reportar de inmediato cualquier error, comportamiento anómalo o dato incorrecto que detecte, por los canales de contacto señalados. El titular de Q3 atenderá los reportes y procurará su corrección en un plazo razonable según la severidad, sin que ello constituya garantía de plazo, resultado o continuidad. El único recurso ante un defecto será su reparación o corrección, quedando excluido cualquier otro remedio o indemnización. El usuario es responsable de verificar la exactitud de la información clínica antes de firmarla, imprimirla o entregarla.
18. Suspensión por falta de pago y continuidad de la información clínica. Ante la falta de pago, el titular de Q3 notificará por escrito a la Institución con al menos treinta (30) días naturales de anticipación antes de limitar el servicio. Transcurrido ese plazo, el acceso podrá restringirse a modo de solo lectura y exportación, de manera que la Institución conserve el acceso a la información clínica de sus pacientes y pueda cumplir su obligación legal de conservación del expediente. La suspensión total del acceso solo procederá una vez concluido el plazo de exportación previsto en la cláusula 19.
19. Datos, portabilidad y terminación. La Institución puede exportar la información de sus expedientes en cualquier momento. Al terminar la suscripción por cualquier causa, dispondrá de noventa (90) días naturales para exportar su información, periodo durante el cual el acceso podrá limitarse a solo lectura. Concluido ese plazo, el titular de Q3 podrá eliminar los datos de forma definitiva. La obligación de conservar el expediente clínico por el plazo legal corresponde a la Institución en su carácter de responsable.
20. Propiedad intelectual. Q3, su código, diseño, arquitectura, bases de datos, documentación y marcas —incluida Axia— son propiedad del Dr. Fernando Alberto Alfaro Iraheta, quien opera comercialmente bajo la marca RhinoExperts Enterprises. El titular podrá ceder estos derechos a la persona moral que constituya para tal efecto, subrogándose ésta en los derechos y obligaciones de estos Términos, lo que se notificará a la Institución sin que ello altere las condiciones contratadas. Se otorga una licencia de uso no exclusiva e intransferible. Queda prohibido copiar, revender, sublicenciar o realizar ingeniería inversa sin autorización por escrito.
21. Limitación de responsabilidad. En la medida que la ley lo permita, el titular de Q3 no será responsable por daños derivados del uso o imposibilidad de uso de la plataforma, ni por las decisiones clínicas, de triage, de ingreso o de egreso del personal de la Institución, ni por su organización asistencial. Se excluye expresamente la responsabilidad por daños indirectos, incidentales o consecuenciales, incluyendo lucro cesante, pérdida de ingresos, pérdida de pacientes o daño reputacional. En todo caso, la responsabilidad total acumulada del titular de Q3, por cualquier causa, no excederá el monto efectivamente pagado por la Institución en los tres (3) meses anteriores al hecho que origine la reclamación. Esta limitación no aplica a los casos que la legislación mexicana no permita limitar. La Institución reconoce expresamente que: (i) el titular de Q3 no es una compañía de seguros; (ii) existen en el mercado coberturas de seguro por interrupción de actividades, responsabilidad profesional y pérdida de información que puede contratar por su cuenta; y (iii) las contraprestaciones pactadas serían sustancialmente mayores si el titular asumiera obligaciones superiores a las aquí previstas. Esta distribución de riesgos es parte esencial del precio acordado.
22. Indemnización. La Institución mantendrá en paz y a salvo al titular de Q3 frente a reclamaciones de terceros —incluidos sus pacientes, familiares, personal, proveedores o autoridades— derivadas de sus decisiones clínicas o administrativas, del incumplimiento de sus obligaciones sanitarias o de protección de datos, del uso indebido de la plataforma por su personal o de la falsedad de la información que declare.
23. Confidencialidad de la información de la Institución. El titular de Q3 y su personal guardarán confidencialidad sobre la información institucional a la que accedan con motivo del servicio —tarifas, censo, ocupación, estadística, información financiera y datos de pacientes—, y la usarán únicamente para prestar y dar soporte al servicio. El acceso de soporte a los datos de la Institución queda registrado en bitácora.
24. Caso fortuito y fuerza mayor. Ninguna de las partes será responsable por el incumplimiento o retraso derivado de causas fuera de su control razonable, incluyendo de manera enunciativa: fallas de infraestructura de internet, de proveedores de nube o de servicios de terceros; cortes de energía; ciberataques; actos de autoridad; desastres naturales, sismos, incendios o inundaciones; conflictos laborales, disturbios, guerra o terrorismo; y emergencias sanitarias. En tales casos los plazos se extenderán por el tiempo razonablemente necesario para superar el evento.
25. Riesgos de las redes públicas. Q3 se presta a través de internet, red sobre la cual el titular no ejerce control, lo que conlleva riesgos inherentes de pérdida o corrupción de datos, retrasos, entregas erróneas y suspensiones. La Institución acepta dichos riesgos y se obliga a adoptar por su cuenta las precauciones que estime necesarias, incluyendo respaldos propios y el plan de contingencia de la cláusula 4. Configuraciones de seguridad, antivirus o bloqueadores instalados por la Institución pueden interferir con el funcionamiento o con la entrega de notificaciones, sin responsabilidad para el titular.
26. Retroalimentación y mejoras. Las sugerencias, reportes de error o comentarios que la Institución o su personal proporcionen podrán incorporarse a versiones futuras. Las mejoras, correcciones y desarrollos resultantes son y seguirán siendo propiedad del titular de Q3, sin que ello genere contraprestación, coautoría ni derecho alguno a favor de la Institución o del usuario.
27. Modificaciones y re-aceptación. El titular de Q3 podrá actualizar estos Términos y el Aviso de Privacidad. Cada versión se identifica con número y fecha; al publicarse una nueva, la plataforma solicitará a cada usuario aceptarla en su siguiente ingreso y dejará constancia de dicha aceptación. Si la Institución no acepta la nueva versión, podrá terminar la suscripción y exportar su información conforme a la cláusula 19.
28. Legislación y jurisdicción. Estos Términos se rigen por las leyes de los Estados Unidos Mexicanos. Para cualquier controversia, las partes se someten a los tribunales competentes de Ensenada, Baja California, renunciando a cualquier otro fuero que pudiera corresponderles.
Contacto: soporte@rhinoexperts.mx (servicio y acceso) · facturacion@rhinoexperts.mx (CFDI) · Tel. 646 383 8896.
Seguridad · Bitácora de accesos
Registro de quién inicia sesión, cierra sesión y abre expedientes, con fecha y hora. Trazabilidad de seguridad (NOM-024).
Versión y soporte
Versión de la app: —
Soporte: soporte@rhinoexperts.mx · Facturación: facturacion@rhinoexperts.mx · Tel. 646 383 8896
Teleconsulta
Iniciar videoconsulta
El video corre en una sala privada de un solo uso y no se graba. Puedes ir al expediente para documentar: la llamada sigue activa en segundo plano. "Abrir en ventana" la saca a una ventana aparte.
Soporte Técnico · Clientes
Panel de Dirección · Plataforma
Nueva clínica (inquilino)
Clínicas registradas
Uso de Axia · este mes
Acciones de IA consumidas por clínica en el mes en curso. Tokens y costo son estimados (para calibrar precios).