Telesalud en México 2026: ¿Qué establece la nueva ley para los fisioterapeutas?

En resumen

• La reforma de enero de 2026 incorporó definiciones formales de «salud digital» y «telesalud» al marco normativo mexicano. La redacción y la fecha de entrada en vigor deben confirmarse en la fuente legal oficial antes de su publicación.
• La reforma afecta a los fisioterapeutas que prestan sus servicios a distancia, desde consultas privadas hasta cadenas con varias sucursales y grupos hospitalarios.
• El cumplimiento operativo se centra en cuatro aspectos. La clínica necesita personal cualificado, el consentimiento informado, sistemas seguros para los datos clínicos y la documentación de cada atención a distancia.
• Los formatos, plazos y certificaciones específicos requieren una verificación adicional cuando la ley o su normativa no los establezcan expresamente.
• La lista de comprobación convierte estos aspectos en acciones que puedes revisar antes de ofrecer o ampliar los servicios de telesalud.

¿Qué cambió con la reforma de enero de 2026?

La reforma de enero de 2026 incorporó una definición formal de «salud digital» y «telesalud» al marco sanitario mexicano. En la práctica, la salud digital funciona como una categoría amplia que abarca el uso de tecnologías en la atención sanitaria. La telesalud abarca la prestación de servicios a distancia mediante herramientas de comunicación digital, incluida la atención clínica remota cuando proceda.

Antes de la reforma, los fisioterapeutas ya debían cumplir con obligaciones relacionadas con el historial clínico y la protección de datos personales. También se les aplicaban normas generales sobre el consentimiento y la responsabilidad profesional. Sin embargo, la legislación sanitaria no ofrecía una referencia unificada y explícita para clasificar la atención a distancia. Cada consulta, cadena o grupo hospitalario debía interpretar cómo aplicar las obligaciones existentes a una videoconsulta o al seguimiento a distancia.

La nueva definición reconoce la telesalud como una modalidad formal de atención. Una sesión por videollamada deja de considerarse, desde el punto de vista operativo, como una simple comunicación con el paciente. El fisioterapeuta debe integrarla en el proceso clínico mediante personal cualificado, consentimiento informado, gestión segura de la información y documentación suficiente. Los capítulos siguientes traducen esos elementos en medidas concretas para una consulta.

La reforma tampoco permite concluir que cualquier videollamada cumpla automáticamente con la ley. Una aplicación de uso cotidiano puede transmitir audio y vídeo, pero quizá no controle los accesos ni conserve pruebas clínicas adecuadas. Del mismo modo, un mensaje informal en una aplicación de mensajería no cumple necesariamente la función de un registro incorporado al expediente.

Los detalles de aplicación requieren un análisis minucioso de la fuente oficial vigente. El texto del decreto permite confirmar la incorporación de las definiciones, pero los formatos obligatorios, las características técnicas específicas y los posibles plazos pueden depender de disposiciones reglamentarias posteriores. Antes de modificar contratos o protocolos, cada clínica debe consultar la publicación correspondiente en el Diario Oficial de la Federación y recabar asesoramiento jurídico mexicano cuando su actividad lo requiera.

La situación en México debe analizarse con arreglo a sus propias leyes federales y locales. Las normas de COFFITO en Brasil o las disposiciones de Colombia no determinan cómo debe ejercer un fisioterapeuta mexicano. Una cadena con sucursales en varios estados también debe comprobar si existen requisitos profesionales o sanitarios locales adicionales.

¿A quién afecta esta reforma en fisioterapia?

La reforma puede afectar a cualquier servicio de fisioterapia que atienda a pacientes a distancia dentro de México, independientemente del tamaño de la clínica. Sin embargo, cada tipo de centro se enfrenta a una carga diferente a la hora de controlar los accesos, documentar las sesiones y demostrar que su personal sigue un mismo procedimiento.

Una consulta privada debe formalizar los aspectos básicos antes de ofrecer videoconsultas. El fisioterapeuta debe obtener el consentimiento informado, proteger la información clínica y registrar cada sesión a distancia. Aunque una consulta atienda a pocos pacientes, la falta de personal administrativo suele hacer que toda la responsabilidad operativa recaiga en una sola persona.

Una cadena con varias sucursales necesita procesos comunes para evitar que cada centro aplique criterios distintos. La dirección debe definir quién puede prestar atención a distancia y cómo se archiva la documentación. También debe controlar los permisos de acceso por sucursal y comprobar que todos los fisioterapeutas utilicen los formularios aprobados. El volumen de pacientes y usuarios aumenta la probabilidad de que se produzcan registros incompletos o accesos inadecuados.

Un grupo hospitalario o de rehabilitación se enfrenta a una mayor complejidad operativa, ya que la telesalud debe integrarse con los historiales clínicos, las políticas institucionales y los controles tecnológicos. El grupo debe distribuir las responsabilidades entre los departamentos de fisioterapia, administración y seguridad de la información. Asimismo, debe decidir cómo incorporar las sesiones a distancia al historial institucional sin duplicar ni dispersar los datos.

El alcance exacto puede depender del modelo de atención y de la normativa vigente. Cada organización debe comparar sus procedimientos con la legislación mexicana aplicable y solicitar asesoramiento jurídico cuando la atención implique a varias entidades, sucursales o sistemas clínicos.

Los cuatro pilares del cumplimiento que exige la ley

La reforma se traduce en cuatro controles operativos para la atención a distancia. Cada clínica debe convertirlos en procedimientos verificables, aunque los formatos, plazos y certificaciones técnicas específicos deben confirmarse en el texto legal vigente y en su normativa aplicable.

Personal cualificado

La clínica debe asignar la telesalud a personal con la formación clínica y digital suficiente para atender a distancia. El fisioterapeuta debe saber cuándo una videoconsulta permite evaluar al paciente y cuándo debe derivarlo a una consulta presencial. La formación también debe abarcar el uso de la plataforma, la protección de datos, la respuesta ante fallos técnicos y la gestión de situaciones que requieran atención inmediata. Una cadena o grupo hospitalario debe registrar quién ha recibido formación y qué funciones puede desempeñar.

Consentimiento informado

El paciente debe aceptar la modalidad a distancia tras recibir información clara sobre su funcionamiento, sus límites y el tratamiento de sus datos. La clínica debe conservar pruebas del consentimiento y permitir que el paciente plantee preguntas antes de iniciar la atención. El expediente debe registrar la fecha, la modalidad utilizada y la versión del aviso presentado. La normativa aplicable debe confirmar si un caso concreto requiere firma electrónica, firma manuscrita u otro mecanismo de aceptación.

Sistemas seguros para datos clínicos

La clínica debe utilizar herramientas que protejan la información clínica durante la consulta, el almacenamiento y el intercambio de archivos. Un sistema adecuado restringe el acceso en función del cargo, autentifica a los usuarios y conserva registros que permiten comprobar quién ha consultado o modificado la información. La clínica también debe definir cómo actuará ante el compromiso de una cuenta, una pérdida de datos o el envío de información al destinatario equivocado. La legislación y la normativa mexicana en materia de datos personales establecen las obligaciones aplicables en función de si se trata de una institución privada o pública.

Documentación sobre la atención a distancia

Cada sesión de telesalud debe dejar un registro clínico suficiente para reconstruir la atención prestada. El registro debería identificar al paciente y al fisioterapeuta, además de indicar la fecha, la modalidad, la valoración, las instrucciones y el seguimiento acordado. También conviene documentar cualquier limitación técnica o clínica que haya afectado a la sesión y cualquier decisión de continuar de forma presencial. La clínica debe verificar los campos obligatorios y los plazos de conservación de acuerdo con la normativa mexicana vigente, ya que es posible que la reforma por sí sola no defina todos los detalles operativos.

Lista de comprobación práctica para tu consulta o clínica

• Forma al personal clínico. Mantén un registro actualizado de quién puede prestar atención médica a distancia y qué formación ha recibido para ello.

• Define los límites de la atención a distancia. Documenta qué evaluaciones y tratamientos pueden realizarse a distancia, y cuándo el fisioterapeuta debe pasar a una consulta presencial o derivar al paciente.

• Comprueba las competencias antes de asignar pacientes. Cada fisioterapeuta debe conocer el protocolo de telesalud, la gestión de incidentes y las normas internas para registrar una sesión.

• Obtén el consentimiento antes de la primera sesión a distancia. Utiliza el formulario de consentimiento descrito anteriormente y conserva constancia de la aceptación en el historial clínico.

• Registra cualquier cambio en el consentimiento. Si el paciente retira su autorización o acepta una modalidad diferente, incorpora la decisión al expediente.

• Confirma la identidad del paciente. Establece un paso verificable al inicio de cada consulta para evitar que la información clínica llegue a una persona equivocada.

• Comprueba la seguridad de cada herramienta. La plataforma debe controlar el acceso, proteger la transmisión de información y limitar los datos disponibles en función de las funciones de cada usuario.

• Elimina los canales improvisados para datos sensibles. Evita el uso de cuentas personales, enlaces públicos y dispositivos compartidos sin controles de acceso.

• Registra quién puede consultar los expedientes. En una clínica con varias sucursales o en un grupo hospitalario, asigna permisos por puesto y retíralos cuando una persona cambie de función o abandone la organización.

• Establece un procedimiento para gestionar incidentes. El personal debe saber cómo notificar los accesos no autorizados, la pérdida de dispositivos o el envío de información al destinatario equivocado.

• Registra cada sesión a distancia. Utiliza la documentación descrita anteriormente para anotar la fecha, la identidad del fisioterapeuta, el tipo de tratamiento, los hallazgos relevantes, las indicaciones y el seguimiento acordado.

• Vincula la sesión con el expediente correspondiente. La nota clínica, el consentimiento y cualquier material enviado al paciente deben quedar asociados al mismo registro.

• Revisa una muestra de expedientes. Comprueba periódicamente que las sesiones cuenten con el consentimiento del paciente, una nota clínica y pruebas de seguimiento.

• Comprueba si hay requisitos adicionales antes de cerrar el protocolo. Consulta en la fuente oficial mexicana vigente si la normativa exige formatos, plazos de conservación o controles técnicos específicos que aún no estén definidos en tu política interna.

Cómo elegir una plataforma que ya cumpla estos requisitos

Una plataforma especializada reduce las lagunas que surgen al combinar videollamadas, formularios y expedientes independientes. Cada transferencia manual puede dar lugar a un consentimiento sin asociar, una sesión sin registrar o información clínica en una cuenta personal. Si además necesitas prescribir ejercicios para hacer en casa, consulta esta guía de software de ejercicios y programas de ejercicios para el hogar (HEP) para comparar las opciones con mayor detalle.

La videoconsulta debe garantizar la confidencialidad de la conversación clínica y limitar el acceso a los usuarios autorizados. Pregunta al proveedor cómo cifra las comunicaciones, gestiona los permisos y registra los accesos. Confirma también dónde almacena los datos y qué mecanismos ofrece para corregirlos, exportarlos o eliminarlos de acuerdo con las políticas de tu clínica.

La plataforma debe vincular cada sesión con el expediente del paciente. Debe incluir campos para registrar la fecha, la identidad del fisioterapeuta y las notas clínicas pertinentes. El consentimiento informado también debe quedar asociado al paciente mediante un registro que permita identificar cuándo se otorgó y qué versión se aceptó.

El seguimiento entre sesiones contribuye a mantener la continuidad clínica. Una plataforma puede registrar si el paciente ha abierto su programa, ha realizado los ejercicios indicados y ha informado de molestias. El fisioterapeuta puede utilizar esos datos para adaptar la atención y documentar los motivos por los que ha modificado el plan.

Physitrack Combina la videoconsulta segura, la documentación de las sesiones y el seguimiento del cumplimiento terapéutico con programas de ejercicios para realizar en casa. Esta combinación puede evitar que la consulta tenga que crear procesos independientes y, además, puede facilitar la aplicación de criterios comunes en cadenas con múltiples centros o grupos de rehabilitación.

Ninguna plataforma garantiza por sí sola el cumplimiento de la legislación. Tu clínica sigue siendo responsable de formar al personal, aplicar sus políticas de consentimiento y supervisar la gestión de los datos. Antes de contratar, solicita la documentación técnica y contractual, y compárala con la legislación mexicana vigente y con cualquier normativa aplicable a tu institución.

Riesgos derivados del incumplimiento y cómo evitarlos

El personal que no cuente con formación específica puede aplicar criterios distintos a la hora de evaluar al paciente, proteger su privacidad o decidir cuándo necesita atención presencial. La clínica puede reducir esa variabilidad mediante protocolos escritos, formación inicial y revisiones periódicas de los casos.

Un consentimiento informado incompleto dificulta demostrar qué aceptó el paciente y cuáles eran los límites de la consulta a distancia. El paciente debe recibir la información antes de la sesión, tener la oportunidad de aclarar sus dudas y dejar constancia verificable de su aceptación.

Los sistemas inseguros exponen los historiales, los vídeos y los mensajes clínicos a accesos no autorizados o a pérdidas de información. La clínica debe controlar los permisos, proteger las cuentas y verificar cómo la plataforma almacena y transmite los datos. Una cadena o grupo hospitalario también debe aplicar los mismos controles en todos sus centros.

La documentación insuficiente afecta a la continuidad clínica y deja al fisioterapeuta sin pruebas claras de lo ocurrido durante la consulta. En cada sesión a distancia deben constar la fecha, el profesional responsable, la evaluación realizada, las indicaciones y el seguimiento acordado.

Las consecuencias legales concretas dependerán de la legislación vigente y de cualquier normativa aplicable. Aunque no se impongan multas ni sanciones específicas, un fallo en cualquiera de los cuatro pilares puede dar lugar a reclamaciones, trabajo adicional, interrupciones en la atención y pérdida de confianza. Una revisión interna periódica permite detectar deficiencias antes de que afecten a un paciente.

Conclusión

La reforma de enero de 2026 formaliza una modalidad de atención que ya estaba en auge en el ámbito de la fisioterapia mexicana. Las consultas y los centros de rehabilitación disponen ahora de un marco legal más claro para integrar la telesalud en su funcionamiento habitual.

Una clínica que actúe desde ahora puede convertir el cumplimiento en confianza. Cuando el paciente recibe información clara, utiliza canales seguros y encuentra continuidad entre la consulta presencial y la telemática, percibe un servicio profesional y bien organizado.

La adopción temprana también contribuye a diferenciar a la clínica. Los procesos digitales coherentes facilitan la atención a distancia y preparan el funcionamiento de la clínica para futuros requisitos normativos. Cada clínica debe revisar la normativa vigente a medida que avance su regulación, pero esperar no mejora su preparación. Implementar la telesalud con criterios clínicos y documentales claros permite crecer sobre una base más fiable.

Preguntas frecuentes sobre telesalud y fisioterapia en México

• ¿Requiere la telesalud en fisioterapia una licencia adicional?
  Una licencia adicional sería una autorización distinta de la cédula profesional y de los permisos habituales del centro. La definición legal de telesalud no confirma por sí sola que todos los fisioterapeutas necesiten ese permiso adicional. Cada clínica debe consultar la legislación mexicana vigente, las normas estatales aplicables y cualquier reglamentación posterior.

• ¿Qué plataformas cumplen con los requisitos de telesalud?
  Una plataforma adecuada protege los datos clínicos y permite documentar la atención a distancia. Ningún software garantiza por sí solo el cumplimiento, ya que la clínica también controla el consentimiento, los accesos y la conservación de los registros. Physitrack Ofrece videoconsulta segura, documentación de las sesiones y seguimiento del cumplimiento terapéutico, pero cada clínica debe evaluar su configuración y sus obligaciones legales.

• ¿Se aplica la reforma a todas las sucursales de una cadena?
  El cumplimiento por sucursal exige que cada centro utilice los mismos controles aprobados para prestar servicios de telesalud. Una política corporativa no es suficiente si alguna sucursal omite el consentimiento, comparte cuentas o guarda registros fuera del expediente correspondiente. La cadena debe revisar cada sucursal y confirmar cualquier obligación local adicional.

• ¿Debe incorporarse una videoconsulta al historial clínico?
  El historial clínico recoge la información que respalda la evaluación y las decisiones del fisioterapeuta. Una sesión a distancia debe dejar constancia identificable de la atención prestada, aunque el formato exacto puede depender de la normativa vigente. La clínica debe documentar la fecha, los participantes, el motivo clínico, la intervención y el seguimiento cuando dichos datos sean aplicables.

• ¿Se puede obtener el consentimiento informado en formato digital?
  El consentimiento informado deja constancia de que el paciente ha comprendido la modalidad a distancia, sus límites y el uso de sus datos. Un mecanismo digital puede dejar constancia verificable de la aceptación, pero los requisitos específicos en materia de firma o formato deben confirmarse en la normativa aplicable. La clínica debe conservar dicha constancia junto con la documentación clínica correspondiente.