Por qué un laboratorio clínico necesita portal propio de resultados

En la mayoría de los laboratorios de Aguascalientes y Guadalajara, la entrega de resultados sigue el mismo guion: el paciente se toma la muestra, pregunta a qué hora estarán listos, y a partir de ese momento la recepción queda enganchada. Llamadas de "¿ya salió lo mío?", WhatsApp desde el celular personal de la recepcionista, correos con PDF adjunto enviados a mano, y gente parada en el mostrador esperando una impresión.

Ese guion no es gratis. Tiene un costo operativo medible, un costo de experiencia que el paciente sí compara contra otros servicios, y un costo de cumplimiento que casi nunca se calcula hasta que alguien lo reclama.

El costo real está en la recepción, no en la impresora

La entrega manual convierte a la recepción en un centro de atención telefónica que nadie diseñó. Una sola orden puede generar tres o cuatro interacciones: la llamada para preguntar si ya está, la búsqueda del expediente, el reenvío del correo porque el paciente escribió mal su dirección, y la reimpresión porque perdió la hoja.

Multiplique eso por el volumen diario. Un laboratorio de barrio con 60 estudios al día no está atendiendo 60 entregas: está atendiendo entre 120 y 200 interacciones asociadas a esas entregas. Ese tiempo se le resta a lo que sí genera ingreso, que es recibir pacientes nuevos, cobrar y agendar, la misma agenda que además se vacía cuando el paciente no llega a la cita y nadie se enteró a tiempo.

Hay tres fugas concretas:

• Interrupción del flujo de toma. Cada llamada de seguimiento ocurre en horario pico, exactamente cuando hay fila para la toma de muestra.
• Reenvíos. El correo con adjunto falla por buzón lleno, por filtro de spam o por dirección mal capturada, y nadie se entera hasta que el paciente reclama.
• Trazabilidad cero. Con correo o WhatsApp no existe registro confiable de a quién se entregó, cuándo, ni quién lo hizo. Es exactamente el dato que se necesita cuando hay una aclaración.

Lo que el paciente ya da por hecho

La expectativa no la fijó el laboratorio. La fijaron el banco, la aerolínea y el SAT. El paciente ya está entrenado a entrar con usuario y contraseña, ver un documento y descargarlo, a la hora que sea.

El dato duro más sólido disponible viene del gobierno de Estados Unidos, no de México, y conviene leerlo como tendencia y no como cifra local. Según el reporte Individuals' Access and Use of Patient Portals and Smartphone Health Apps, 2024 de la ASTP, publicado en julio de 2025, el 65% de las personas accedió a su expediente médico en línea o portal de paciente durante 2024, contra 25% en 2014. Entre quienes usan portal, la actividad más común es justamente consultar resultados de estudios. El acceso vía aplicación móvil subió de 38% en 2020 a 57% en 2024.

La lectura para un laboratorio mexicano no es "esto ya pasó aquí". Es que la consulta de resultados es la función que ancla el uso de un portal de salud, y que el hábito se mueve al teléfono. Un laboratorio que entrega en ventanilla está compitiendo contra esa costumbre, no contra el laboratorio de enfrente, y menos aún cuando un paciente nuevo lo busca en Google y encuentra reseñas o menciones de un servicio más ágil en otro lado.

Lo que la norma mexicana pide documentar

Aquí conviene separar dos cosas: lo que la norma exige y lo que un portal facilita. Un portal no es un requisito regulatorio. Lo que sí ocurre es que varias obligaciones que hoy se cubren a mano quedan cubiertas por diseño.

NOM-007-SSA3-2011, para la organización y funcionamiento de los laboratorios clínicos (texto en el DOF):

• El punto 4.4.3 obliga a mantener la confidencialidad de toda la información relacionada con los resultados de los estudios realizados, salvo cuando la solicite por escrito la autoridad competente.
• El punto 4.7 exige un registro cronológico de los estudios, con fecha, nombre del paciente, tipo de estudio, resultados y firma.
• El punto 4.8 especifica qué debe llevar el informe: valores o intervalos de referencia conforme a los métodos utilizados, con género y grupo de edad al que corresponden, en papel membretado con nombre y domicilio del establecimiento y el nombre y cédula profesional del responsable sanitario.
• El punto 5.1.8 responsabiliza al responsable sanitario de firmar los reportes o vigilar que los firme el personal profesional o técnico que él autorice.

Nótese lo que no dice: la NOM-007 no fija un periodo de conservación de resultados. Ese plazo aparece en otra norma.

NOM-004-SSA3-2012, del expediente clínico (texto en el DOF):

• El punto 6.1.3 establece que los resultados previos y actuales de estudios de laboratorio y gabinete forman parte del expediente clínico.
• El punto 5.4 fija la conservación por un periodo mínimo de 5 años contados a partir de la fecha del último acto médico, y precisa que aunque el expediente es propiedad de la institución, el paciente tiene derechos de titularidad sobre la información.
• El punto 5.7 obliga a que la información se maneje con discreción y confidencialidad por todo el personal del establecimiento.

Ley Federal de Protección de Datos Personales en Posesión de los Particulares (texto oficial):

• El artículo 3, fracción VI clasifica como datos personales sensibles los que afectan la esfera más íntima del titular, y menciona expresamente el estado de salud presente y futuro y la información genética. Un resultado de laboratorio cae de lleno en esa categoría.
• El artículo 9 exige consentimiento expreso y por escrito del titular para tratar datos sensibles, mediante firma autógrafa, firma electrónica o cualquier otro mecanismo de autenticación que se establezca.
• El artículo 19 obliga a establecer y mantener medidas de seguridad administrativas, técnicas y físicas que protejan los datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.
• El artículo 20 obliga a informar de forma inmediata al titular las vulneraciones de seguridad que afecten de forma significativa sus derechos patrimoniales o morales.

Esto es descripción de lo que las normas dicen, no asesoría legal. Antes de rediseñar sus procesos de entrega, cada laboratorio debe validar su caso concreto con su asesor legal y con su responsable sanitario.

Dónde falla el correo y el WhatsApp frente a ese marco

Puesto lado a lado, el problema se vuelve concreto. Un PDF con resultados enviado por correo viaja a un buzón que el laboratorio no controla, se queda ahí de forma indefinida y se reenvía sin dejar rastro. Un envío por WhatsApp desde el teléfono personal de una recepcionista deja los datos sensibles en un dispositivo que no es del establecimiento y que se va con la persona cuando renuncia.

Ninguno de los dos genera evidencia limpia de quién accedió y cuándo, que es el insumo básico para demostrar control de acceso bajo el artículo 19, para responder una aclaración, o para notificar bajo el artículo 20 si algo se filtra. Y ninguno resuelve la conservación de cinco años: al año tres, recuperar un resultado significa buscar en la bandeja de salida de una cuenta que quizá ya nadie usa.

Qué cambia con portal propio

Un portal de resultados no es un proyecto grande. En su forma mínima útil resuelve cinco cosas:

1. Acceso autenticado del paciente, con folio y verificación. Sustituye la llamada de "¿ya salió?" por una notificación cuando el estudio se libera.
2. Bitácora de acceso, con fecha, hora y usuario. Ahí queda la trazabilidad que hoy no existe.
3. Documento firmado por el responsable sanitario, con membrete, intervalos de referencia y cédula profesional, generado siempre igual y no armado a mano.
4. Retención definida, con el archivo vivo el tiempo que el laboratorio decida sostener conforme a su política de conservación.
5. Consentimiento y aviso de privacidad registrados en el mismo flujo, en lugar de una hoja suelta que se archiva en una carpeta.

El efecto sobre la operación es directo: la recepción deja de ser el canal de entrega y vuelve a ser el canal de admisión. El médico tratante recibe un enlace en lugar de pedirle al paciente que le lleve la impresión. Y el laboratorio deja de depender de la memoria de una persona para saber a quién le entregó qué.

El punto no es tener tecnología. Es que la entrega de resultados es el único momento en que el paciente evalúa el servicio después de pagarlo, y hoy en muchos laboratorios ese momento se resuelve con una llamada telefónica y una impresora en el mostrador. Mientras siga siendo un trámite manual, cada estudio adicional que venda el laboratorio le suma trabajo a la misma recepción que ya está saturada.

Resolver esto no requiere un proyecto de sistemas grande: se trata de automatizar la agenda y la entrega de resultados con un flujo mínimo que cumpla lo que las normas ya piden documentar, en lugar de armarlo a mano cada vez. Y como la recepción es el mismo cuello de botella en ambos frentes, conviene revisar también cuánto cuesta operativamente que un paciente no llegue a su cita: son dos síntomas del mismo problema de información que no fluye sola.