Telesalud en México 2026: Qué Dice la Nueva Ley para Fisioterapeutas

TL;DR

• La reforma de enero de 2026 incorporó definiciones formales de salud digital y telesalud al marco mexicano. La redacción y vigencia deben confirmarse en la fuente legal oficial antes de publicar.
• La reforma afecta a fisioterapeutas que atienden a distancia, desde consultorios privados hasta cadenas con varias sucursales y grupos hospitalarios.
• El cumplimiento operativo se concentra en cuatro frentes. La clínica necesita personal capacitado, consentimiento informado, sistemas seguros para datos clínicos, y documentación de cada atención remota.
• Los formatos, plazos y certificaciones específicos requieren verificación adicional cuando la ley o su reglamentación no los establezcan expresamente.
• La lista de verificación convierte estos frentes en acciones que puedes revisar antes de ofrecer o ampliar servicios de telesalud.

Qué cambió con la reforma de enero de 2026

La reforma de enero de 2026 incorporó una definición formal de salud digital y telesalud al marco sanitario mexicano. En términos prácticos, salud digital funciona como una categoría amplia para el uso de tecnologías en la atención sanitaria. La telesalud cubre la prestación de servicios a distancia mediante herramientas de comunicación digital, incluida la atención clínica remota cuando corresponda.

Antes de la reforma, los fisioterapeutas ya debían cumplir obligaciones relacionadas con el expediente clínico y la protección de datos personales. También aplicaban reglas generales sobre consentimiento y responsabilidad profesional. Sin embargo, la legislación sanitaria no ofrecía una referencia unificada y explícita para clasificar la atención a distancia. Cada consultorio, cadena o grupo hospitalario debía interpretar cómo aplicar obligaciones existentes a una videoconsulta o al seguimiento remoto.

La nueva definición reconoce la telesalud como una modalidad formal de atención. Una sesión por videollamada deja de tratarse operativamente como una simple comunicación con el paciente. El fisioterapeuta debe integrarla al proceso clínico mediante personal capacitado, consentimiento informado, manejo seguro de información y documentación suficiente. Los capítulos siguientes traducen esos elementos en acciones para una clínica.

La reforma tampoco permite concluir que cualquier videollamada cumple automáticamente con la ley. Una aplicación de uso cotidiano puede transmitir audio y video, pero quizá no controle accesos ni conserve evidencia clínica adecuada. De igual forma, una nota informal en mensajería no necesariamente cumple la función de un registro incorporado al expediente.

Los detalles de aplicación requieren una revisión cuidadosa de la fuente oficial vigente. El texto del decreto permite confirmar la incorporación de las definiciones, pero los formatos obligatorios, las características técnicas específicas y los posibles plazos pueden depender de disposiciones reglamentarias posteriores. Antes de modificar contratos o protocolos, cada clínica debe consultar la publicación correspondiente en el Diario Oficial de la Federación y obtener asesoría jurídica mexicana cuando su operación lo requiera.

México debe analizarse bajo sus propias leyes federales y locales. Las reglas de COFFITO en Brasil o las disposiciones de Colombia no determinan cómo debe operar un fisioterapeuta mexicano. Una cadena con sucursales en varios estados también debe revisar si existen requisitos profesionales o sanitarios locales adicionales.

A quién aplica esta reforma en fisioterapia

La reforma puede afectar a cualquier servicio de fisioterapia que atienda pacientes a distancia dentro de México, sin importar el tamaño de la clínica. Sin embargo, cada tipo de operación enfrenta una carga distinta para controlar accesos, documentar sesiones y demostrar que su personal sigue un mismo procedimiento.

Un consultorio privado debe formalizar los elementos básicos antes de ofrecer videoconsultas. El fisioterapeuta necesita obtener el consentimiento informado, proteger la información clínica y registrar cada atención remota. Aunque un consultorio maneje pocos pacientes, la ausencia de personal administrativo suele concentrar toda la responsabilidad operativa en una sola persona.

Una cadena multi-sucursal necesita procesos comunes para evitar que cada sede aplique criterios distintos. La dirección debe definir quién puede prestar atención remota y cómo se guarda la documentación. También debe controlar los permisos de acceso por sucursal y revisar que todos los fisioterapeutas utilicen los formatos aprobados. El volumen de pacientes y usuarios aumenta la posibilidad de registros incompletos o accesos inadecuados.

Un grupo hospitalario o de rehabilitación enfrenta la mayor complejidad operativa porque la telesalud debe convivir con expedientes clínicos, políticas institucionales y controles de tecnología. El grupo necesita asignar responsabilidades entre fisioterapia, administración y seguridad de la información. También debe decidir cómo incorpora las sesiones remotas al expediente institucional sin duplicar o dispersar datos.

El alcance preciso puede depender del modelo de atención y de la reglamentación vigente. Cada organización debe contrastar sus procedimientos con el texto legal mexicano aplicable y solicitar asesoría jurídica cuando la atención involucre varias entidades, sucursales o sistemas clínicos.

Los cuatro pilares de cumplimiento que exige la ley

La reforma se traduce en cuatro controles operativos para la atención a distancia. Cada clínica debe convertirlos en procedimientos verificables, aunque los formatos, plazos y certificaciones técnicas específicos deben confirmarse en el texto legal vigente y en su reglamentación aplicable.

Personal capacitado

La clínica debe asignar la telesalud a personal con preparación clínica y digital suficiente para atender a distancia. El fisioterapeuta necesita saber cuándo una videoconsulta permite valorar al paciente y cuándo debe derivarlo a una consulta presencial. La capacitación también debe cubrir el uso de la plataforma, la protección de datos, la respuesta ante fallas técnicas y el manejo de situaciones que requieren atención inmediata. Una cadena o grupo hospitalario debe registrar quién recibió capacitación y qué funciones puede realizar.

Consentimiento informado

El paciente debe aceptar la modalidad remota después de recibir información comprensible sobre su funcionamiento, sus límites y el tratamiento de sus datos. La clínica debe conservar evidencia del consentimiento y permitir que el paciente haga preguntas antes de iniciar la atención. El expediente debería registrar la fecha, la modalidad utilizada y la versión del aviso presentado. La norma aplicable debe confirmar si un caso concreto requiere firma electrónica, firma autógrafa u otro mecanismo de aceptación.

Sistemas seguros para datos clínicos

La clínica debe usar herramientas que protejan la información clínica durante la consulta, el almacenamiento y el intercambio de archivos. Un sistema adecuado restringe el acceso según el puesto, autentica a los usuarios y conserva registros que permiten revisar quién consultó o modificó información. La clínica también debe definir cómo responderá ante una cuenta comprometida, una pérdida de datos o el envío de información al destinatario equivocado. La ley y las disposiciones mexicanas sobre datos personales determinan las obligaciones aplicables según se trate de una institución privada o pública.

Documentación de la atención remota

Cada sesión de telesalud debe dejar un registro clínico suficiente para reconstruir la atención prestada. El registro debería identificar al paciente y al fisioterapeuta, además de indicar la fecha, la modalidad, la valoración, las instrucciones y el seguimiento acordado. También conviene documentar cualquier limitación técnica o clínica que haya afectado la sesión y cualquier decisión de continuar de forma presencial. La clínica debe verificar los campos obligatorios y los plazos de conservación contra la normativa mexicana vigente, pues la reforma por sí sola puede no definir todos los detalles operativos.

Lista de verificación práctica para tu consultorio o clínica

• Capacita al personal clínico. Mantén un registro actualizado de quién puede prestar atención por telesalud y qué capacitación recibió para hacerlo.

• Define los límites de la atención remota. Documenta qué evaluaciones y tratamientos pueden realizarse a distancia, y cuándo el fisioterapeuta debe cambiar a una consulta presencial o referir al paciente.

• Verifica las competencias antes de asignar pacientes. Cada fisioterapeuta debe conocer el protocolo de telesalud, el manejo de incidentes y las reglas internas para registrar una sesión.

• Obtén el consentimiento antes de la primera sesión remota. Usa el consentimiento descrito arriba y conserva evidencia de la aceptación dentro del expediente clínico.

• Registra cualquier cambio en el consentimiento. Si el paciente retira su autorización o acepta una modalidad distinta, incorpora la decisión al expediente.

• Confirma la identidad del paciente. Establece un paso verificable al inicio de cada consulta para evitar que información clínica llegue a una persona equivocada.

• Revisa la seguridad de cada herramienta. La plataforma debe controlar el acceso, proteger la transmisión de información y limitar los datos disponibles según las funciones de cada usuario.

• Elimina canales improvisados para datos sensibles. Evita cuentas personales, enlaces públicos y dispositivos compartidos sin controles de acceso.

• Documenta quién puede consultar expedientes. En una clínica multi-sucursal o un grupo hospitalario, asigna permisos por puesto y retíralos cuando una persona cambie de función o salga de la organización.

• Establece un procedimiento para incidentes. El personal debe saber cómo reportar accesos indebidos, pérdidas de dispositivos o envíos de información al destinatario incorrecto.

• Registra cada sesión remota. Usa la documentación descrita arriba para anotar fecha, identidad del fisioterapeuta, modalidad de atención, hallazgos relevantes, indicaciones y seguimiento acordado.

• Vincula la sesión con el expediente correcto. La nota clínica, el consentimiento y cualquier material enviado al paciente deben quedar asociados al mismo registro.

• Audita una muestra de expedientes. Revisa periódicamente que las sesiones tengan consentimiento, nota clínica y evidencia de seguimiento.

• Confirma requisitos adicionales antes de cerrar el protocolo. Verifica en la fuente oficial mexicana vigente si la reglamentación exige formatos, plazos de conservación o controles técnicos específicos que aún no estén definidos en tu política interna.

Cómo elegir una plataforma que ya cumpla con estos requisitos

Una plataforma especializada reduce los vacíos que aparecen al combinar videollamadas, formularios y expedientes separados. Cada transferencia manual puede dejar un consentimiento sin asociar, una sesión sin registrar o información clínica en una cuenta personal. Si también necesitas prescribir ejercicios para casa, consulta esta guía de software de ejercicios y HEP para comparar opciones con mayor detalle.

La videoconsulta debe proteger la conversación clínica y limitar el acceso a usuarios autorizados. Pregunta al proveedor cómo cifra las comunicaciones, administra permisos y registra accesos. También confirma dónde almacena los datos y qué mecanismos ofrece para corregirlos, exportarlos o eliminarlos conforme a las políticas de tu clínica.

La plataforma debe conectar cada sesión con el expediente del paciente. Busca campos para documentar la fecha, la identidad del fisioterapeuta y las notas clínicas pertinentes. El consentimiento informado también debe quedar asociado al paciente mediante un registro que permita identificar cuándo se otorgó y qué versión aceptó.

El seguimiento entre sesiones ayuda a sostener la continuidad clínica. Una plataforma puede registrar si el paciente abrió su programa, completó los ejercicios indicados y reportó molestias. El fisioterapeuta puede usar esos datos para ajustar la atención y documentar por qué modificó el plan.

Physitrack reúne videoconsulta segura, documentación de sesiones y seguimiento de adherencia junto con programas de ejercicios para casa. Esa combinación puede evitar que el consultorio construya procesos separados, y también puede facilitar criterios comunes en cadenas multi-sucursal o grupos de rehabilitación.

Ninguna plataforma garantiza por sí sola el cumplimiento legal. Tu clínica conserva la responsabilidad de capacitar al personal, aplicar sus políticas de consentimiento y revisar el manejo de datos. Antes de contratar, solicita documentación técnica y contractual, y compárala con la legislación mexicana vigente y con cualquier reglamentación aplicable a tu institución.

Riesgos de no cumplir y cómo evitarlos

El personal sin capacitación específica puede aplicar criterios distintos para evaluar al paciente, proteger su privacidad o decidir cuándo necesita atención presencial. La clínica puede reducir esa variación con protocolos escritos, capacitación inicial y revisiones periódicas de casos.

Un consentimiento informado incompleto dificulta demostrar qué aceptó el paciente y qué límites tenía la consulta remota. El paciente debe recibir la información antes de la sesión, tener oportunidad de resolver dudas y dejar constancia verificable de su aceptación.

Los sistemas inseguros exponen expedientes, videos y mensajes clínicos a accesos no autorizados o pérdidas de información. La clínica debe controlar permisos, proteger las cuentas y confirmar cómo la plataforma almacena y transmite los datos. Una cadena o grupo hospitalario también debe aplicar los mismos controles en todas sus sucursales.

La documentación insuficiente afecta la continuidad clínica y deja al fisioterapeuta sin evidencia clara de lo ocurrido durante la consulta. Cada sesión remota debe registrar la fecha, el profesional responsable, la evaluación realizada, las indicaciones y el seguimiento acordado.

Las consecuencias legales concretas dependerán del texto vigente y de cualquier reglamentación aplicable. Aun sin asumir multas o sanciones específicas, una falla en cualquiera de los cuatro pilares puede generar quejas, retrabajo, interrupciones de atención y pérdida de confianza. Una revisión interna periódica permite detectar faltantes antes de que afecten a un paciente.

Conclusión

La reforma de enero de 2026 formaliza una modalidad de atención que ya crecía en la fisioterapia mexicana. Los consultorios y grupos de rehabilitación ahora cuentan con una referencia legal más clara para integrar la telesalud en su operación habitual.

Una clínica que actúa desde ahora puede convertir el cumplimiento en confianza. Cuando el paciente recibe información clara, usa canales seguros, y encuentra continuidad entre la consulta presencial y remota, percibe un servicio profesional y ordenado.

La adopción temprana también ayuda a diferenciar a la clínica. Los procesos digitales consistentes facilitan la atención remota y preparan la operación para futuros detalles regulatorios. Cada clínica debe revisar las disposiciones oficiales vigentes conforme avance su reglamentación, pero esperar no mejora su preparación. Implementar la telesalud con criterios clínicos y documentales claros permite crecer sobre una base más confiable.

Preguntas frecuentes sobre telesalud y fisioterapia en México

• ¿La telesalud en fisioterapia requiere una licencia adicional?
  Una licencia adicional sería una autorización distinta de la cédula profesional y de los permisos habituales del establecimiento. La definición legal de telesalud no confirma por sí sola que todos los fisioterapeutas necesiten ese permiso adicional. Cada clínica debe revisar la legislación mexicana vigente, las reglas estatales aplicables y cualquier reglamentación posterior.

• ¿Qué plataformas cumplen con los requisitos de telesalud?
  Una plataforma adecuada protege los datos clínicos y permite documentar la atención remota. Ningún software garantiza por sí mismo el cumplimiento, porque la clínica también controla el consentimiento, los accesos y la conservación de registros. Physitrack ofrece videoconsulta segura, documentación de sesiones y seguimiento de adherencia, pero cada clínica debe evaluar su configuración y sus obligaciones legales.

• ¿La reforma aplica a todas las sucursales de una cadena?
  El cumplimiento por sucursal requiere que cada ubicación use los mismos controles aprobados para prestar telesalud. Una política corporativa no basta si alguna sede omite el consentimiento, comparte cuentas o guarda registros fuera del expediente correspondiente. La cadena debe revisar cada sucursal y confirmar cualquier obligación local adicional.

• ¿Una videoconsulta debe incorporarse al expediente clínico?
  El expediente clínico reúne la información que respalda la evaluación y las decisiones del fisioterapeuta. Una sesión remota debe dejar un registro identificable de la atención, aunque el formato exacto puede depender de la normativa vigente. La clínica debe documentar fecha, participantes, motivo clínico, intervención y seguimiento cuando esos datos resulten aplicables.

• ¿El consentimiento informado puede obtenerse en formato digital?
  El consentimiento informado registra que el paciente comprendió la modalidad remota, sus límites y el uso de sus datos. Un mecanismo digital puede dejar evidencia verificable de la aceptación, pero los requisitos específicos de firma o formato deben confirmarse en la regulación aplicable. La clínica debe conservar la evidencia junto con la documentación clínica correspondiente.