Política de Privacidad de Citago

1. Responsable del tratamiento

LMD Integradora de Tecnología, S. de R.L. de C.V. ("Citago", "nosotros"), con domicilio en Calle Emiliano Zapata No. 54 Oriente, C.P. 35150, Lerdo, Durango, México, es responsable del tratamiento de los datos personales descritos en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa aplicable.

2. Dos papeles distintos: responsable y encargado

En Citago tratamos dos tipos de datos con roles legales diferentes, y es importante que quede claro cuál es cuál:

Datos de la cuenta. Los datos de la persona que crea la cuenta, de su negocio y del personal que habilite dentro de la plataforma. Respecto de estos datos, Citago es responsable.

Datos de los clientes del negocio. Los datos que cada negocio captura sobre sus propios clientes para agendarles citas y enviarles recordatorios. Respecto de estos datos, el negocio es el responsable y Citago actúa únicamente como encargado: los tratamos por cuenta del negocio, siguiendo sus instrucciones, y no los usamos para finalidades propias.

Si usted es cliente de un negocio que usa Citago y quiere ejercer sus derechos sobre sus datos, la sección 9 explica cómo hacerlo.

3. Datos que recabamos

En el sitio web citago.mx. A través del formulario de acceso anticipado: nombre, correo electrónico y, de forma opcional, tipo de negocio y tamaño del equipo. Además, datos de navegación mediante cookies técnicas y analíticas.

En la plataforma, como responsable. De la persona titular de la cuenta y del personal que habilite: nombre, correo electrónico, teléfono y contraseña (que almacenamos cifrada, nunca en texto legible). Del negocio: nombre comercial, descripción, imágenes, dirección, horarios, servicios y recursos. Para facturación: datos fiscales (RFC, razón social, régimen fiscal, código postal y uso de CFDI) e historial de pagos y comprobantes. También registros técnicos de uso —fechas de acceso, acciones realizadas y errores del sistema— necesarios para operar y proteger el servicio.

En la plataforma, como encargado por cuenta del negocio. Los datos que el negocio captura de sus clientes: nombre, teléfono, correo electrónico, fecha de nacimiento cuando el negocio la solicita, y el historial de citas y de mensajes enviados.

No recabamos datos personales sensibles. La plataforma no está diseñada ni destinada a almacenarlos. Los negocios no deben capturar información de salud, creencias, origen étnico ni cualquier otro dato sensible en los campos de notas, comentarios o formularios de la plataforma.

Datos de pago. Los datos de tarjeta se capturan y procesan directamente por nuestro procesador de pagos. Citago no almacena números de tarjeta ni sus códigos de seguridad.

4. Finalidades del tratamiento

Usamos los datos para: crear y administrar su cuenta; prestar el servicio de agendamiento; enviar recordatorios, confirmaciones y avisos de citas por WhatsApp y correo electrónico; cobrar la suscripción y emitir los comprobantes fiscales correspondientes; brindar soporte y atender solicitudes; detectar y prevenir fraude, abuso e incidentes de seguridad; cumplir obligaciones legales y fiscales; y, en el caso del sitio, informar sobre el lanzamiento y comunicar beneficios de acceso anticipado.

No vendemos datos personales ni los usamos con fines publicitarios de terceros.

5. Encargados y transferencias

Para operar el servicio nos apoyamos en proveedores que tratan datos personales únicamente por nuestra cuenta y bajo nuestras instrucciones (encargados), sin usarlos para finalidades propias. Sus servidores pueden ubicarse fuera de México. Estos proveedores prestan servicios de:

Envío de mensajes por WhatsApp, a través de la Plataforma de WhatsApp Business de Meta Platforms. Cuando un negocio envía recordatorios a sus clientes, los datos de contacto necesarios se transmiten a Meta para su entrega, y ese tratamiento se rige además por las políticas de WhatsApp.

Procesamiento de pagos y administración de suscripciones, a través de Stripe, que captura y trata directamente los datos de tarjeta.

Emisión y timbrado de comprobantes fiscales (CFDI), a través de un proveedor autorizado por el SAT.

Envío de correos electrónicos del servicio.

Hospedaje, base de datos, almacenamiento de archivos y monitoreo de la plataforma.

Estas comunicaciones son las necesarias para cumplir la relación jurídica con usted y para atender obligaciones legales. Fuera de estos supuestos, solo comunicaremos datos ante requerimiento de autoridad competente.

6. Conservación

Conservamos los datos mientras la cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas.

Cuando usted elimina su cuenta, sus datos y los de su negocio se eliminan conforme a la sección 7, con una excepción: la información fiscal y de pagos —comprobantes emitidos, facturas y registros de cobro— se conserva por los plazos que exige la ley, en particular cinco años conforme al artículo 30 del Código Fiscal de la Federación y diez años conforme al Código de Comercio. Esta obligación legal prevalece sobre una solicitud de eliminación. Esos registros se conservan desvinculados de la cuenta eliminada y únicamente para efectos fiscales y contables.

Los datos del formulario de acceso anticipado del sitio se conservan hasta que usted solicite su eliminación o revoque su consentimiento.

7. Eliminación de datos

Si tiene una cuenta en Citago, puede eliminarla usted mismo en cualquier momento desde la plataforma: Configuración → Mi cuenta → Eliminar mi cuenta. El proceso le muestra los negocios que se van a eliminar y le pide su contraseña para confirmar.

Al hacerlo se eliminan los negocios de los que usted es titular con toda su información —clientes, citas, servicios, recursos, horarios y archivos—, se le retira de cualquier otra organización dentro de la plataforma y sus datos personales de la cuenta se sustituyen por valores anónimos. La eliminación es inmediata e irreversible, cancela su suscripción y no genera reembolso; las personas invitadas a su negocio pierden el acceso. Se conservan únicamente los comprobantes fiscales y registros de pago, por los plazos legales señalados en la sección 6.

Si usted es cliente de un negocio que usa Citago y recibió recordatorios de cita, la vía para pedir la eliminación de sus datos se explica en la sección 9.

Si solo se registró en la lista de espera del sitio, escriba a privacidad@citago.mx y eliminaremos su correo.

8. Derechos ARCO y revocación

Usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de sus datos personales, así como a revocar su consentimiento y a limitar el uso o divulgación de sus datos.

Para ejercerlos, escriba a privacidad@citago.mx indicando su nombre, la cuenta o negocio al que se refiere y el derecho que desea ejercer, acompañando identificación que acredite su identidad. Responderemos en un plazo máximo de 20 días hábiles.

También puede inscribirse en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO, y nuestras comunicaciones promocionales incluyen siempre un mecanismo para darse de baja.

9. Si usted es cliente de un negocio que usa Citago

Si un negocio le agendó una cita y le envía recordatorios por WhatsApp, ese negocio es el responsable de sus datos, no Citago. Para pedir que corrijan o eliminen su información, diríjase directamente al negocio que lo atiende.

Si no le es posible contactarlo, escríbanos a privacidad@citago.mx: canalizaremos su solicitud al negocio correspondiente y, cuando este nos lo instruya o cuando la ley lo exija, ejecutaremos la eliminación de sus datos en la plataforma.

10. Menores de edad

La plataforma está dirigida a negocios y a personas mayores de 18 años; no se permite crear cuentas a menores.

Un negocio puede, sin embargo, agendar citas a menores de edad y capturar sus datos. En ese caso, corresponde al negocio contar con el consentimiento del padre, madre o tutor y cumplir la normativa aplicable. Citago no verifica la edad de los clientes que los negocios registran.

11. Seguridad

Aplicamos medidas técnicas y administrativas razonables para proteger los datos: cifrado en tránsito, almacenamiento de contraseñas mediante funciones de derivación, control de acceso por roles y permisos, y aislamiento de la información entre negocios. Ningún sistema es infalible; si ocurriera una vulneración que afecte significativamente sus derechos, se lo informaremos conforme a la ley.

12. Cookies

El sitio y la plataforma utilizan cookies técnicas necesarias para el funcionamiento —como el mantenimiento de la sesión— y cookies analíticas para entender el uso y mejorar el servicio. Puede desactivarlas desde la configuración de su navegador, considerando que las técnicas son necesarias para iniciar sesión.

13. Cambios a este aviso

Podemos actualizar este aviso en cualquier momento. La versión vigente será siempre la publicada en citago.mx/privacy, con su fecha de última actualización. Cuando un cambio sea relevante, lo notificaremos por correo electrónico o mediante aviso dentro de la plataforma.

14. Autoridad competente

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede presentar una queja o denuncia ante la autoridad competente en materia de protección de datos personales en México.

15. Contacto

Para cualquier duda sobre este aviso o sobre el tratamiento de sus datos: privacidad@citago.mx