Seguro para proveedores de atención médica

Prestar servicios de salud implica una responsabilidad distinta a la de casi cualquier otra actividad económica. El objeto del trabajo no es un bien intercambiable: es la integridad física, la privacidad clínica y, en los casos más graves, la vida de una persona. Esa singularidad explica por qué el seguro para proveedores de atención médica no puede reducirse a una póliza genérica de responsabilidad civil.

Debe contemplar el acto profesional, la operación de la institución, el inmueble donde se atiende al paciente, la información que se resguarda y la continuidad del servicio cuando ocurre un incidente.

En México, el marco es particularmente exigente. El paciente o sus familiares pueden presentar una queja ante la Comisión Nacional de Arbitraje Médico (CONAMED), iniciar un juicio civil o, en supuestos específicos, una denuncia penal.

La Suprema Corte de Justicia de la Nación ha precisado que la vía ordinaria civil es la adecuada para demandar al médico en lo particular por una actuación culposa o negligente, con independencia de que labore en una institución pública.

Cuando el daño proviene de personal de instituciones federales de seguridad social, la reclamación contra el Estado sigue la vía administrativa prevista en la Ley Federal de Responsabilidad Patrimonial del Estado.

---

En el sector privado, hospitales y clínicas pueden responder de manera concurrente por la selección y la vigilancia de su personal.

A esa exposición legal se suman riesgos que no caben en la idea tradicional de “mala praxis”: caídas en pasillos, intoxicación por alimentos del nosocomio, fallas de equipo, interrupción de sistemas electrónicos, filtración de expedientes clínicos y reclamaciones laborales. Un programa de seguros bien diseñado no elimina el deber de ejercer conforme a la lex artis.

Sí permite que el patrimonio del profesional y la solvencia de la institución no queden a merced de un solo evento. Las secciones siguientes describen qué cubre ese programa, a quién está dirigido y cómo evaluarlo con rigor.

Qué debe contemplar un programa integral de protección

Un proveedor de atención médica no enfrenta un solo riesgo, sino un conjunto de exposiciones que se superponen. El médico que atiende en consultorio privado no tiene el mismo perfil que un hospital de alta especialidad, un laboratorio de análisis, un servicio de ambulancia o una clínica de rehabilitación. Por eso el mercado ha desarrollado productos específicos —y no un único contrato universal— que suelen organizarse en capas.

La primera capa es la responsabilidad civil profesional: errores, omisiones o negligencia en el diagnóstico, el tratamiento, la intervención quirúrgica, la prescripción o el seguimiento, siempre que no exista dolo.

La segunda es la responsabilidad institucional del establecimiento de salud por la atención que brinda y por la conducta de su personal en el ejercicio de funciones. La tercera es la responsabilidad civil general derivada del inmueble y de las actividades no estrictamente clínicas: daños a visitantes, fallas en instalaciones, alimentos y servicios complementarios.

La cuarta es la protección de bienes y equipo: edificio, quirófanos, imagenología, flota de ambulancias y contenidos. La quinta, cada vez más relevante, es el riesgo cibernético y de privacidad, porque el expediente clínico electrónico concentra datos sensibles cuya filtración genera obligaciones de notificación, costos forenses y reclamaciones de terceros.

Un programa coherente también considera a quién nombra como asegurado. En pólizas individuales, el asegurado es el profesional titular de la cédula.

En pólizas institucionales, pueden incluirse la persona moral, sus directivos y el personal en relación de dependencia cuando actúa en nombre del establecimiento. Confundir ambos esquemas es un error frecuente: el médico que solo se ampara en la póliza del hospital puede descubrir que esa cobertura no lo protege en su consulta privada, en guardias en otra sede o frente a una reclamación dirigida personalmente.

Perfiles que suelen requerir estas coberturas

• Médicos generales y especialistas en ejercicio liberal o institucional.
• Hospitales, sanatorios, clínicas de especialidad y centros de diagnóstico.
• Laboratorios clínicos, gabinetes y servicios de imagen.
• Ambulancias terrestres o aéreas y empresas prestadoras de servicios de salud.
• Personal de enfermería, técnicos y auxiliares, cuando la póliza lo contempla de forma expresa.

Responsabilidad civil profesional del médico

La póliza de responsabilidad civil profesional médica —conocida también como seguro de mala praxis— protege el patrimonio del profesional frente a reclamaciones de pacientes o familiares por hechos u omisiones no dolosos ocurridos en el ejercicio de la profesión. Su valor no reside únicamente en el pago de una indemnización.

En la práctica, el componente más utilizado es la defensa legal: honorarios de abogados, peritajes, comparecencias y el acompañamiento desde la primera queja, no solo cuando ya existe una sentencia.

En México no existe una obligación federal generalizada de contratar este seguro. Sin embargo, un número creciente de hospitales lo exige como requisito de ingreso, de permanencia o de privilegios clínicos, incluso para médicos residentes.

Esa exigencia institucional no es caprichosa: el establecimiento busca reducir la probabilidad de que un juicio personal contra el facultativo se convierta, por acumulación de pretensiones, en una reclamación contra la propia institución.

El profesional, por su parte, necesita una suma asegurada alineada con su especialidad. Las primas y los límites varían según el riesgo relativo de la práctica; las sumas más habituales para personas físicas se sitúan en un rango de uno a diez millones de pesos, con posibilidad de límites superiores en cirugías de alta complejidad u otras actividades de mayor exposición.

Es indispensable leer dos condiciones técnicas. La primera es si la póliza opera bajo el principio de reclamación presentada (claims made) o de ocurrencia. En el primer modelo —el más frecuente en esta línea— lo decisivo es que la reclamación se presente durante la vigencia o durante una prórroga de aviso contratada, y que el acto esté dentro del periodo de retroactividad pactado. La segunda es el deducible: en varios productos del mercado mexicano se aplica una participación del asegurado, por ejemplo del diez por ciento de la pérdida con un mínimo expresado en Unidades de Medida y Actualización.

Un límite alto con un deducible mal dimensionado puede dejar desprotegido al médico precisamente en el tramo en el que más necesita liquidez para defenderse.

La póliza no cubre el acto doloso, la práctica sin cédula o fuera de la especialidad declarada, ni las actividades expresamente excluidas en condiciones particulares.

Algunas especialidades —en ciertos mercados, procedimientos estéticos de alta litigiosidad— se suscriben con restricciones o se colocan en facultativo. Declarar con exactitud el alcance de la práctica, los sitios de atención y el historial de reclamaciones no es un trámite: es lo que determina si el siniestro será pagado.

Responsabilidad institucional de hospitales y clínicas

El hospital no responde solo por “lo que hace el médico”. Responde, en muchos casos, por haber elegido a ese profesional, por no vigilarlo de forma adecuada y por las condiciones en las que se presta el servicio: protocolos, insumos, turnos, equipo y organización del área.

En derecho civil mexicano esa exposición se relaciona con las figuras de culpa in eligendo y culpa in vigilando. Por ello existe un producto específico de responsabilidad civil profesional para el establecimiento de salud, distinto de la póliza personal del facultativo.

Esa póliza institucional suele amparar reclamaciones de terceros derivadas de la prestación de servicios médicos en las instalaciones o bajo la marca del asegurado. Puede extenderse al personal en relación de dependencia —médicos de base, enfermería, técnicos— cuando actúan en nombre de la institución.

No sustituye, de forma automática, la necesidad de que los médicos adscritos con práctica independiente mantengan su propia cobertura. Un programa institucional maduro combina ambos niveles y evita zonas grises: ¿quién responde si el especialista atiende a un paciente privado usando el quirófano del hospital? ¿La póliza cubre a residentes? ¿Queda amparada una clínica satélite o un convenio con un laboratorio externo?

Además de la responsabilidad profesional, el establecimiento requiere responsabilidad civil por actividades e inmuebles: daños a pacientes, visitas o proveedores ocurridos en pasillos, estacionamientos, áreas de espera, albercas o gimnasios de rehabilitación, así como intoxicación por alimentos y bebidas servidos en el recinto.

Productos especializados del mercado mexicano agrupan estas coberturas con la defensa en materia civil, penal y administrativa, precisamente porque un mismo hecho puede generar simultáneamente una queja ante CONAMED, un juicio de responsabilidad y una investigación de autoridad sanitaria.

Para el consejo de administración, el seguro institucional es también un instrumento de continuidad. Una condena elevada, un cierre temporal o un embargo sobre cuentas puede detener la operación con mayor rapidez que el daño clínico original. Dimensional el límite no por “lo que cuesta la prima”, sino por el valor de una reclamación catastrófica, el número de camas, el tipo de procedimientos y la jurisprudencia reciente sobre daño moral.

Riesgos del inmueble, el equipo y la operación cotidiana

La atención médica depende de una infraestructura que, si falla, produce daño clínico y pérdida económica al mismo tiempo. Un incendio en un cuarto de máquinas, una falla eléctrica en terapia intensiva, el robo de equipo de imagen o un siniestro que afecte la flota de ambulancias no son “daños materiales menores”: interrumpen servicios esenciales y pueden generar responsabilidad adicional si se demuestra que la institución no mantenía condiciones seguras.

Por esa razón, el seguro para proveedores de atención médica debe articularse con un programa de daños a bienes: edificio, contenidos, maquinaria hospitalaria, equipos electrónicos, existencias de medicamentos e insumos, y bienes en traslado cuando corresponda. Las cláusulas de interrupción de negocios —lucro cesante hospitalario— merecen una revisión puntual. A diferencia de una fábrica, un hospital no “para la línea”: reprograma cirugías, deriva pacientes y asume costos extraordinarios de operación en otra sede. Si la póliza no define con claridad el periodo de indemnización y los gastos extra, la recuperación financiera queda incompleta.

También existen exposiciones de responsabilidad laboral y de administración. Accidentes de personal, reclamaciones de prácticas laborales, decisiones del cuerpo directivo y obligaciones frente a autoridades sanitarias no se resuelven con la póliza de mala praxis.

Según el tamaño de la institución, conviene evaluar responsabilidad civil de empleador, responsabilidad de directores y funcionarios, y fianzas o cauciones exigidas en contrataciones públicas. El sector salud combina, en un mismo predio, riesgo clínico, riesgo inmobiliario y riesgo corporativo. Separar esas capas en silos suele producir duplicidades costosas o, peor, vacíos no detectados hasta el siniestro.

Protección de datos clínicos y riesgo cibernético

El expediente clínico es, al mismo tiempo, herramienta de atención y uno de los acervos de datos más sensibles que puede poseer una organización.

Nombre, diagnóstico, resultados de laboratorio, imagenología, antecedentes hereditarios y datos financieros del paciente están sujetos a la legislación de protección de datos personales y a deberes de confidencialidad profesional. Una brecha no es solo un incidente informático: puede constituir una violación de privacidad, un incumplimiento contractual con aseguradoras y una fuente de reclamaciones colectivas o individuales.

El seguro cibernético para prestadores de salud cubre, en sus programas más completos, la responsabilidad frente a terceros por falla en la seguridad o la privacidad de la información; los gastos de investigación forense, notificación y monitoreo; la extorsión digital; la restauración de datos; y la pérdida de ingresos cuando los sistemas clínicos —agenda, prescripción electrónica, laboratorio o imagen— quedan inoperativos.

Esta última cobertura es crítica: un hospital puede tener el edificio intacto y, aun así, ser incapaz de operar si el sistema de información está cifrado.

La suscripción de esta línea es exigente, y con razón. Las aseguradoras evalúan autenticación reforzada, segmentación de redes clínicas, respaldos aislados, gestión de accesos privilegiados y protocolos de respuesta.

Esa evaluación no debe verse como un obstáculo comercial. Es una auditoría externa del gobierno de la información, en un sector donde el costo promedio de una brecha de datos suele ser más alto que en otras industrias por la naturaleza de los registros y por el tiempo de detección.

Complementar la responsabilidad profesional con una póliza cibernética evita un error clásico: pretender que la RC médica pague un ransomware o una filtración masiva de expedientes, hechos que en la mayoría de los textos contractuales están fuera de su objeto.

Cómo elegir límites, vigencia y condiciones sin improvisar

Contratar el seguro correcto exige el mismo método que un acto clínico bien documentado: anamnesis del riesgo, diagnóstico de brechas y plan terapéutico.

El primer paso es inventariar actividades reales, no las que aparecen en el objeto social. Dónde se atiende, con qué equipo, con qué personal, en qué turnos y bajo qué contratos con hospitales o con aseguradoras de gastos médicos determina el perfil asegurador.

El segundo paso es estimar la pérdida máxima probable: no el siniestro cotidiano, sino el evento que combinaría lesión grave, daño moral, defensa prolongada e interrupción operativa.

El tercer paso es leer exclusiones y definiciones. Quedan fuera, de forma casi universal, el dolo, los actos bajo influencia de sustancias, la práctica sin autorización vigente y ciertas actividades de investigación o ensayos clínicos si no se contrataron de manera expresa.

El cuarto paso es alinear fechas: periodo de retroactividad, prórroga de notificación al cancelar o cambiar de aseguradora, y coincidencia entre la póliza institucional y las pólizas individuales del staff. Un cambio de compañía sin contratar cola de reclamaciones puede dejar huérfanos actos ocurridos años atrás que se reclaman hoy.

Criterios prácticos de contratación

• Suma asegurada proporcional a la especialidad, al volumen de pacientes y al daño moral plausible.
• Defensa jurídica desde la primera reclamación, no solo desde la demanda formal.
• Ámbito geográfico y de práctica coherente con guardias, telemedicina y atención en múltiples sedes.
• Coexistencia clara entre la póliza del hospital y la del profesional.
• Revisión anual de límites, deducibles e historial de quejas ante CONAMED o autoridades.

El costo de la prima es un dato, no el criterio rector. Una cobertura barata que excluye la especialidad real, que no defiende en sede penal o que opera sin retroactividad adecuada, no es un ahorro: es una transferencia incompleta del riesgo. El intermediario especializado y la comparación entre mercados autorizados por la Comisión Nacional de Seguros y Fianzas permiten traducir ese análisis en condiciones competitivas, sin sacrificar lo esencial.

---

El seguro para proveedores de atención médica es, en esencia, un instrumento de protección del acto de cuidar. No reemplaza la competencia clínica, el consentimiento informado, el expediente completo ni los protocolos institucionales.

Sí impide que un resultado adverso —inevitable en una profesión que trabaja con incertidumbre biológica— se convierta en la ruina patrimonial del médico o en la insolvencia de una clínica.

En el entorno jurídico mexicano, donde coexisten el arbitraje ante CONAMED, la vía civil contra el profesional, la responsabilidad patrimonial del Estado y la responsabilidad concurrente del establecimiento, prescindir de esta cobertura equivale a asumir en el balance personal o corporativo un pasivo de cola larga y de cuantía incierta.

Un programa completo articula al menos cinco capas: la responsabilidad profesional del facultativo, la responsabilidad institucional, la responsabilidad general del inmueble y de las actividades cotidianas, los daños a la infraestructura y el equipo, y la protección de los datos clínicos frente a incidentes cibernéticos.

Cada capa tiene sus propios asegurados, límites, exclusiones y disparadores. Tratarlas como si fueran intercambiables es el origen de la mayoría de las sorpresas en siniestro.

La decisión de contratar no debería esperar a la primera queja ni al primer requerimiento de un hospital. El momento adecuado es el de diseñar o revisar el gobierno de riesgos de la práctica: cédulas al corriente, privilegios clínicos documentados, inventario de sedes, mapa de sistemas de información y estimación honesta del peor escenario razonable.

Con ese diagnóstico, la póliza deja de ser un gasto opaco y se convierte en lo que debe ser para cualquier prestador serio: la garantía de que, si el daño ocurre, existirán defensa, liquidez y continuidad para seguir atendiendo.

Escrito por: Michel Carvajal