Aviso de privacidad integral

El responsable de tus datos personales es Cristian Daniel López Arellano, persona física con actividad empresarial, que opera Cita2Go (cita2go.com) bajo la marca Grupo Guleba. Su domicilio es Calle Emilio Carranza 1205, Int. 9, Col. El Vigía, C.P. 45140, Zapopan, Jalisco, México.

Para cualquier asunto de privacidad puedes escribirnos por admin@cita2go.com.

Cita2Go es una plataforma que permite a negocios locales tener una página pública, recibir citas en línea y enviar recordatorios. Por eso tratamos datos de dos tipos de personas:

• Negocios y sus administradores (quienes crean una cuenta en Cita2Go).
• Clientes finales (quienes agendan una cita, dejan una reseña o entran a su cuenta de cliente).

Respecto de los datos de sus propios clientes, cada negocio decide cómo usarlos en su operación. Cita2Go los trata para prestar el servicio y siguiendo las instrucciones del negocio.

De los negocios: nombre del negocio y de su administrador, correo electrónico, teléfono o WhatsApp, ciudad y dirección, rubro, servicios y precios, horarios, logotipo y fotografías, datos de acceso (incluido el nombre, correo y foto de tu cuenta de Google o Apple si eliges entrar con ellas) y datos de facturación y pago de la mensualidad.

De los clientes finales: nombre, teléfono o WhatsApp, correo electrónico (opcional), datos de la cita (servicio, fecha, hora y comentarios), historial de visitas, reseñas y, si inician sesión con Google o Apple, su nombre, correo y foto.

Datos sensibles. Cita2Go no solicita datos sensibles. Sin embargo, algunos negocios (por ejemplo, consultorios) pueden registrar en una cita o en la ficha de un cliente información relacionada con su salud. Esos datos solo se tratarán con tu consentimiento expreso, que se te pedirá de forma clara antes de registrarlos. Si no estás de acuerdo, no es necesario que los proporciones para agendar una cita.

Datos técnicos: información básica del dispositivo y del navegador, y datos necesarios para mantener tu sesión iniciada.

Finalidades primarias (necesarias para el servicio):

• Crear y administrar tu cuenta y la página pública del negocio.
• Registrar, confirmar, reprogramar o cancelar citas.
• Enviar confirmaciones, recordatorios y avisos de cada cita por WhatsApp y correo electrónico.
• Sincronizar las citas con Google Calendar o iCloud, cuando el negocio lo activa.
• Cobrar y administrar la mensualidad del servicio.
• Operar el programa de lealtad y las reseñas, cuando el negocio los usa.
• Brindar soporte y cumplir obligaciones legales.

Finalidades secundarias (no necesarias, pero útiles):

• Enviarte novedades, ofertas o información de Cita2Go y de Grupo Guleba.
• Mostrar a un negocio en el directorio de Cita2Go, cuando esté disponible.
• Elaborar estadísticas y mejorar el producto con datos que no te identifican.

Si no quieres que usemos tus datos para las finalidades secundarias, escríbenos al correo de la sección 1 y lo registraremos. Negarte no afecta el servicio.

Para operar el servicio compartimos datos con proveedores que los tratan por nuestra cuenta, y solo en lo necesario para su función:

• Proveedores de mensajería de WhatsApp, para enviar confirmaciones y recordatorios.
• Proveedor de envío de correo electrónico, para avisos y enlaces de acceso.
• Proveedor de infraestructura y alojamiento, donde se almacenan los datos.
• Google y Apple, si eliges entrar con sus cuentas; Google Calendar o iCloud, si activas la sincronización de calendario.
• Procesador de pagos, para cobrar la mensualidad. Cita2Go no almacena los datos de tu tarjeta.
• Servicios de mapas y ubicación, para mostrar la dirección de los negocios.

Cada negocio puede ver los datos de las personas que agendan con él. No transferiremos tus datos a terceros distintos de los anteriores sin tu consentimiento, salvo los casos que la ley permite o exige, como el requerimiento de una autoridad competente.

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren o se usan para fines no consentidos, y Oponerte a su uso para fines específicos. También puedes revocar en cualquier momento el consentimiento que nos diste.

Para ejercer estos derechos envía tu solicitud por admin@cita2go.com indicando tu nombre, el medio para responderte, una descripción clara del derecho que quieres ejercer y un documento que acredite tu identidad. Te responderemos en los plazos que marca la ley.

Si consideras que tu derecho no fue atendido, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en materia de protección de datos personales en posesión de particulares.

Además de ejercer tus derechos, puedes dejar de recibir mensajes promocionales siguiendo las instrucciones del propio mensaje o escribiéndonos al correo de la sección 1. Puedes cerrar tu cuenta de negocio desde tu panel y solicitar la eliminación de tus datos de cliente por el mismo correo.

Cita2Go usa el almacenamiento local de tu navegador para mantener tu sesión iniciada y recordar preferencias básicas. Si entras con Google o Apple, esos servicios pueden usar sus propias cookies según sus políticas. Puedes borrar estos datos desde la configuración de tu navegador; al hacerlo, tendrás que iniciar sesión de nuevo.

Conservamos tus datos mientras tengas una cuenta o los necesitemos para prestar el servicio y cumplir obligaciones legales. Para protegerlos contra pérdida, uso o acceso no autorizado aplicamos estas medidas:

• Toda la comunicación entre tu navegador o la app y nuestros servidores viaja cifrada con HTTPS (TLS).
• La base de datos está en un proveedor de infraestructura con acceso restringido por red y credenciales; solo el servidor de Cita2Go se conecta a ella.
• Las contraseñas se guardan con un hash irreversible (bcrypt); nadie, ni el personal de Cita2Go, puede verlas.
• Los tokens de acceso a servicios de terceros (como Google Calendar) se guardan solo en el servidor, nunca se envían al navegador ni a otros usuarios, y se borran al desconectar el servicio.
• Cada negocio solo puede ver los datos de sus propios clientes; el acceso al panel requiere inicio de sesión y las sesiones se invalidan al cambiar la contraseña.
• El acceso administrativo está limitado al personal autorizado y se usa solo para dar soporte y operar el servicio.
• Limitamos los intentos de inicio de sesión y registro para prevenir abusos.

Si un negocio conecta su Google Calendar, Cita2Go solicita únicamente el permiso calendar.events y lo usa solo para crear, actualizar y eliminar en su calendario los eventos de las citas agendadas en Cita2Go. No leemos, copiamos ni guardamos los demás eventos de su calendario ni ningún otro dato de su cuenta de Google.

• El uso y la transferencia de información recibida de las API de Google se apegan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
• Los datos de Google no se venden, no se usan para publicidad y no se comparten con terceros, salvo lo necesario para prestar la función de calendario o cuando la ley lo exija.
• Ninguna persona lee esos datos, salvo con permiso expreso del negocio para darle soporte, por motivos de seguridad o por obligación legal.
• Los datos de Google no se usan para entrenar modelos de inteligencia artificial.
• Los tokens de acceso viajan cifrados (TLS) y se guardan solo en nuestro servidor, con acceso restringido; nunca se envían al navegador.
• El negocio puede desconectar Google Calendar en cualquier momento desde Configuración: borramos sus tokens y revocamos el permiso en su cuenta de Google. También puede retirarlo desde myaccount.google.com/permissions.

Google user data (summary in English). Cita2Go requests only the calendar.events scope, used solely to create, update and delete calendar events for appointments booked in Cita2Go. We do not read or store any other calendar data. Cita2Go's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is never sold, used for advertising, shared with third parties (except as needed to provide the calendar feature or as required by law), read by humans (except with the user's consent, for security, or by law), or used to train AI models. Data is protected with TLS encryption in transit, OAuth tokens are stored only on our server with restricted access and never exposed to browsers, and disconnecting deletes the tokens and revokes access in the user's Google account.

Si este aviso cambia, publicaremos la nueva versión en esta página con su fecha de actualización y, cuando el cambio sea importante, te lo notificaremos por correo electrónico o dentro de tu panel.