Política de Privacidad

Última actualización: julio 2026

En Citoo (citoo.mx) nos comprometemos a proteger la privacidad de nuestros usuarios. Esta política describe qué información recopilamos, cómo la usamos y los derechos que tienes sobre ella, en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás normativa aplicable en México.

1. Responsable del tratamiento

Citoo, operado por Víctor Javier Covarrubias Landa, con domicilio en México. Contacto: contacto@citoo.mx.

2. Datos que recopilamos

Según el tipo de usuario:

• Negocios (administradores): nombre, correo electrónico, nombre del negocio, número de teléfono de WhatsApp Business, credenciales de Google Calendar.
• Clientes finales (usuarios del bot): número de teléfono de WhatsApp, nombre, historial de conversaciones y citas agendadas.
• Datos técnicos: dirección IP, tipo de dispositivo, registros de actividad (logs).

3. Finalidades del tratamiento

• Proveer el servicio de agendamiento y recordatorios automáticos.
• Enviar notificaciones de citas vía WhatsApp.
• Gestionar la cuenta del negocio y su calendario.
• Mejorar la plataforma y detectar problemas técnicos.
• Procesar pagos (presente y futuro).
• Cumplir con obligaciones legales.

4. Transferencia de datos a terceros

Citoo comparte datos con los siguientes terceros únicamente en la medida necesaria para prestar el servicio:

• Meta (WhatsApp Business API): para el envío y recepción de mensajes de WhatsApp. Sujeto a la Política de Privacidad de WhatsApp.
• Zavu (proveedor de mensajería / BSP): enruta en nuestro nombre el envío y recepción de mensajes de WhatsApp. Tiene acceso a los números de teléfono de destino y al contenido de los mensajes.
• Google (Google Calendar): para la sincronización de citas, bajo autorización expresa del negocio. Sujeto a la Política de Privacidad de Google.
• Proveedor de base de datos y hosting (Railway): almacenamiento seguro de datos.

No vendemos ni compartimos datos personales con terceros para fines publicitarios.

5. Retención de datos

Conservamos los datos mientras la cuenta del negocio esté activa. Al cancelar la cuenta, los datos se eliminan en un plazo máximo de 30 días, salvo obligación legal de conservarlos.

6. Derechos ARCO

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales. Para ejercerlos, escríbenos a contacto@citoo.mx indicando tu nombre y la solicitud. Responderemos en un plazo máximo de 20 días hábiles.

7. Cookies y tecnologías de rastreo

Usamos cookies de sesión estrictamente necesarias para mantener tu sesión iniciada. No usamos cookies publicitarias ni de rastreo de terceros.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos: conexiones cifradas (HTTPS), contraseñas hasheadas, acceso restringido a la base de datos y tokens de sesión seguros.

9. Solicitudes de autoridades públicas

Cuando una autoridad pública nos requiera datos personales de nuestros usuarios o de sus clientes finales, aplicamos el siguiente procedimiento:

• Revisión de legalidad: toda solicitud se revisa antes de responder. Únicamente atendemos requerimientos que consten por escrito, provengan de autoridad competente y se encuentren debidamente fundados y motivados, conforme a la legislación aplicable. No entregamos datos ante solicitudes verbales, informales o carentes de fundamento legal.
• Oposición a solicitudes ilícitas: si consideramos que una solicitud es ilícita, excede las facultades de la autoridad requirente, es excesivamente amplia o carece de fundamento suficiente, nos reservamos el derecho de recusarla, impugnarla u oponernos a ella por las vías legales que correspondan, así como de solicitar su aclaración o reducción antes de entregar información alguna.
• Minimización de datos: en caso de proceder la entrega, divulgamos exclusivamente la información mínima necesaria para atender el requerimiento concreto, sin entregar registros adicionales, bases de datos completas ni datos de personas ajenas a la solicitud.
• Documentación: llevamos un registro interno de cada solicitud recibida, que incluye la fecha, la autoridad requirente, la información solicitada, el fundamento jurídico invocado, el razonamiento aplicado en nuestra revisión y la respuesta otorgada.

Salvo que exista prohibición legal expresa de informar, notificaremos al usuario afectado sobre la solicitud recibida.

10. Cambios a esta política

Podemos actualizar esta política cuando sea necesario. Te notificaremos por correo electrónico ante cambios importantes. La versión vigente siempre estará disponible en citoo.mx/privacidad.

11. Contacto

Para cualquier duda sobre privacidad: contacto@citoo.mx