Aviso de Privacidad Integral

1. Identidad del Responsable

De conformidad con lo dispuesto por el articulo 15 de la LFPDPPP, se hace de su conocimiento que el responsable del tratamiento de sus datos personales es:

• Razon social: [RAZON_SOCIAL]
• RFC: [RFC]
• Domicilio: [DOMICILIO_FISCAL]
• Correo electronico de contacto: privacidad@citafacil.mx

2. Datos Personales que se Recaban

Para las finalidades descritas en el presente Aviso de Privacidad, CitaFácil podra recabar las siguientes categorias de datos personales:

Datos de identificacion del suscriptor

• Nombre completo
• Correo electronico
• Numero de telefono

Datos de clientes finales (procesados en nombre del suscriptor)

• Nombre
• Telefono
• Correo electronico

Datos de citas

• Tipo de servicio
• Fecha y hora
• Notas adicionales

Datos de navegacion

• Direccion IP
• Tipo de dispositivo
• Navegador utilizado

Datos de autenticacion

• Informacion de perfil de Google (nombre, correo electronico y foto de perfil) obtenida mediante autenticacion OAuth

3. Datos Personales Sensibles

De conformidad con los articulos 9 y 15 de la LFPDPPP, CitaFácil informa que, dada la naturaleza de la plataforma, es posible que se procesen datos personales considerados como sensibles en los siguientes supuestos:

• Cuando la plataforma es utilizada por clinicas medicas, dentales, spas u otros establecimientos del sector salud o bienestar, los datos relativos al tipo de tratamiento o servicio medico/estetico pueden constituir datos personales sensibles.
• El tratamiento de dichos datos requiere consentimiento expreso y por escrito del titular, conforme a la legislacion aplicable.
• El suscriptor (negocio que utiliza la plataforma) es el responsable de obtener el consentimiento expreso de sus clientes finales para el tratamiento de estos datos sensibles.

CitaFácil implementa medidas de seguridad reforzadas para la proteccion de cualquier dato sensible que sea procesado a traves de la plataforma.

4. Finalidades del Tratamiento

Finalidades primarias (necesarias)

Las siguientes finalidades son necesarias para la prestacion del servicio y no requieren consentimiento adicional:

• Proveer la plataforma de gestion de citas y CRM (Customer Relationship Management).
• Autenticar la identidad del usuario para el acceso a la plataforma.
• Enviar comunicaciones operativas por WhatsApp, incluyendo confirmaciones de citas, recordatorios y notificaciones del servicio.
• Procesar pagos y emitir la facturacion correspondiente al servicio contratado.
• Brindar soporte tecnico y atencion a solicitudes del usuario.

Finalidades secundarias (requieren consentimiento)

Las siguientes finalidades no son necesarias para la prestacion del servicio, pero nos permiten ofrecerle una mejor experiencia. Si no desea que sus datos sean tratados para estas finalidades, puede manifestar su negativa conforme al procedimiento descrito en la seccion 5 de este aviso:

• Enviar campanas de marketing por WhatsApp en nombre del suscriptor.
• Analizar patrones de uso para mejorar las funcionalidades y la experiencia del servicio.
• Procesar datos mediante inteligencia artificial (Google Gemini) para funcionalidades de asistente automatizado.
• Enviar comunicaciones promocionales de CitaFácil sobre nuevas funcionalidades, planes y ofertas.

5. Mecanismos para Limitar el Uso o Divulgacion

Usted puede limitar el uso o divulgacion de sus datos personales mediante los siguientes mecanismos:

• Listado de Exclusion: Solicitar su inscripcion en el Listado de Exclusion de CitaFácil enviando un correo a privacidad@citafacil.mx.
• Opt-out de campanas de marketing: Desactivar la recepcion de campanas de marketing de WhatsApp desde la configuración de la plataforma o comunicandose directamente con el suscriptor.
• Configuración de preferencias: Gestionar sus preferencias de comunicacion y tratamiento de datos desde el panel de usuario de la plataforma.
• Oposicion al procesamiento por IA: Solicitar que sus datos no sean procesados por sistemas de inteligencia artificial enviando una solicitud a privacidad@citafacil.mx.

6. Derechos ARCO (Acceso, Rectificacion, Cancelacion y Oposicion)

De conformidad con los articulos 22 a 29 de la LFPDPPP, usted tiene derecho a ejercer en cualquier momento sus derechos de Acceso, Rectificacion, Cancelacion y Oposicion (derechos ARCO) respecto a sus datos personales:

• Acceso: Conocer que datos personales tenemos almacenados y como se utilizan. Plazo de respuesta: 20 dias habiles.
• Rectificacion: Solicitar la correccion de datos personales inexactos o incompletos. Plazo de respuesta: 15 dias habiles.
• Cancelacion: Solicitar la eliminacion de sus datos personales cuando considere que no estan siendo tratados conforme a los principios y deberes aplicables. Plazo de respuesta: 15 dias habiles, con un periodo de bloqueo previo a la supresion.
• Oposicion: Oponerse al tratamiento de sus datos personales para fines especificos, incluyendo decisiones basadas en procesamiento automatizado.

Procedimiento para ejercer derechos ARCO

Para ejercer cualquiera de sus derechos ARCO, debera enviar una solicitud al correo electronico privacidad@citafacil.mx que contenga la siguiente informacion:

• Nombre completo del titular.
• Descripcion clara y precisa de los datos personales respecto de los cuales busca ejercer alguno de los derechos ARCO.
• Descripcion del derecho que desea ejercer y la accion solicitada.
• Copia de documento oficial de identidad del titular (INE, pasaporte o documento equivalente).
• Cualquier otro documento que facilite la localizacion de los datos personales.

El ejercicio de los derechos ARCO es gratuito. Unicamente se podran cobrar los gastos justificados de envio o de reproduccion en copias u otros formatos.

Si su solicitud de derechos ARCO no es atendida o la respuesta no es satisfactoria, usted tiene el derecho de presentar una queja ante la Secretaria de Anticorrupcion y Buen Gobierno.

7. Transferencias de Datos

De conformidad con los articulos 35 a 37 de la LFPDPPP, CitaFácil informa que sus datos personales pueden ser transferidos y tratados por los siguientes terceros:

Transferencias internacionales

Debido a la naturaleza de los servicios en la nube, sus datos personales pueden ser almacenados y procesados en servidores ubicados fuera de Mexico (incluyendo servidores de Google, Amazon Web Services y Meta).

CitaFácil mantiene Acuerdos de Procesamiento de Datos (Data Processing Agreements - DPA) con cada uno de estos proveedores para garantizar un nivel adecuado de proteccion de sus datos personales.

Al aceptar el presente Aviso de Privacidad, el titular otorga su consentimiento para que sus datos personales sean transferidos internacionalmente conforme a lo descrito en esta seccion.

8. Revocacion del Consentimiento

De conformidad con el articulo 17 de la LFPDPPP, usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento, sin que se le atribuyan efectos retroactivos.

Para revocar su consentimiento, debera enviar una solicitud al correo electronico privacidad@citafacil.mx indicando de manera clara que desea revocar su consentimiento, los datos personales afectados y el alcance de la revocacion.

El plazo de respuesta para atender su solicitud de revocacion es de 20 dias habiles contados a partir de la recepcion de la solicitud. Es importante considerar que la revocacion del consentimiento puede implicar la imposibilidad de continuar prestando el servicio contratado.

9. Uso de Cookies y Tecnologias de Rastreo

CitaFácil utiliza cookies y tecnologias similares para el funcionamiento de la plataforma. Las cookies empleadas se clasifican de la siguiente manera:

Cookies esenciales

Son necesarias para el funcionamiento basico de la plataforma, incluyendo la autenticacion del usuario y el mantenimiento de la sesion. Estas cookies no requieren consentimiento adicional ya que son indispensables para la prestacion del servicio.

Cookies analiticas

Son utilizadas para comprender como los usuarios interactuan con la plataforma y mejorar la experiencia de uso. Estas cookies requieren su consentimiento previo.

Gestion de cookies

Usted puede configurar su navegador para rechazar todas las cookies o para que le notifique cuando se envia una cookie. Sin embargo, si rechaza las cookies esenciales, es posible que algunas funcionalidades de la plataforma no esten disponibles.

10. Procesamiento Automatizado e Inteligencia Artificial

CitaFácil utiliza tecnologia de inteligencia artificial proporcionada por Google Gemini para ofrecer funcionalidades de asistente automatizado dentro de la plataforma.

Los datos que pueden ser procesados mediante inteligencia artificial incluyen el contenido de conversaciones y los datos de citas, con el fin de proporcionar respuestas automatizadas y mejorar la atencion al cliente.

El titular tiene derecho a oponerse al procesamiento automatizado de sus datos personales cuando dicho procesamiento produzca efectos juridicos o afecte de manera significativa al titular. Para ejercer este derecho, puede enviar una solicitud a privacidad@citafacil.mx.

CitaFácil no toma decisiones con efectos juridicos o igualmente significativos basadas unicamente en el procesamiento automatizado de datos personales.

11. Medidas de Seguridad

CitaFácil implementa medidas de seguridad administrativas, tecnicas y fisicas para proteger sus datos personales contra dano, perdida, alteracion, destruccion o uso, acceso o tratamiento no autorizado, conforme a lo establecido en la LFPDPPP y su Reglamento. Entre las medidas implementadas se encuentran:

• Cifrado en transito: Todas las comunicaciones entre el usuario y la plataforma se realizan a traves de protocolo HTTPS/TLS.
• Cifrado en reposo: Los datos almacenados en la base de datos se encuentran cifrados.
• Control de acceso basado en roles: El acceso a los datos personales esta restringido unicamente al personal autorizado conforme a su funcion.
• Monitoreo y deteccion de incidentes: Se cuenta con sistemas de monitoreo para la deteccion oportuna de incidentes de seguridad.
• Obligaciones de confidencialidad: Todo el personal con acceso a datos personales esta sujeto a obligaciones de confidencialidad.

12. Cambios al Aviso de Privacidad

De conformidad con el articulo 17 de la LFPDPPP, CitaFácil se reserva el derecho de efectuar modificaciones al presente Aviso de Privacidad para adecuarlo a novedades legislativas, politicas internas o nuevos requerimientos para la prestacion del servicio.

Cualquier cambio sustancial al presente Aviso de Privacidad sera notificado a los titulares mediante los siguientes medios:

• Notificacion por correo electronico a la direccion registrada en la plataforma.
• Banner informativo visible al ingresar a la plataforma.

La version vigente del Aviso de Privacidad estara disponible en todo momento en https://www.citafacil.mx/privacidad.

13. Responsable y Encargado del Tratamiento

De conformidad con los articulos 50 a 55 de la LFPDPPP, CitaFácil actua en una doble calidad respecto al tratamiento de datos personales:

CitaFácil como Responsable

Respecto a los datos personales de los suscriptores (usuarios que contratan la plataforma), CitaFácil actua como Responsable del tratamiento. Esto significa que CitaFácil decide sobre el tratamiento de estos datos conforme al presente Aviso de Privacidad.

CitaFácil como Encargado

Respecto a los datos personales de los clientes finales de cada suscriptor (las personas que agendan citas), CitaFácil actua como Encargado del tratamiento. Esto significa que CitaFácil procesa estos datos unicamente conforme a las instrucciones del suscriptor.

14. Autoridad Competente

Si usted considera que su derecho de proteccion de datos personales ha sido lesionado o tiene presuncion de que su informacion personal ha sido tratada de manera indebida, puede presentar una queja o denuncia ante la Secretaria de Anticorrupcion y Buen Gobierno, organismo que a partir de marzo de 2025 asumio las funciones del extinto Instituto Nacional de Transparencia, Acceso a la Informacion y Proteccion de Datos Personales (INAI) en materia de proteccion de datos personales en posesion de particulares.

Para mayor informacion, le recomendamos consultar el sitio web oficial de dicha dependencia.