Política de privacidad

Última actualización: 19 de octubre de 2026.

Esta política explica cómo Citovela, disponible en www.citovela.com, trata los datos personales al administrar cuentas, sincronizar agendas y gestionar recordatorios, confirmaciones, cancelaciones y propuestas de reagenda por WhatsApp. Se aplica a profesionales, negocios, usuarios de la plataforma y personas cuyos datos se utilizan para gestionar sus citas.

1. Responsable y contacto

Citovela administra el tratamiento de los datos de registro, seguridad y soporte de la plataforma. El canal de contacto para privacidad es citovelamx@gmail.com. Los usuarios con cuenta también pueden presentar solicitudes desde Soporte.

El profesional o negocio que registra una cita determina los fines de atención de sus clientes y debe informarles sobre ese tratamiento, contar con las autorizaciones correspondientes y mantener los datos actualizados. Citovela procesa los datos de agenda y mensajería para prestar ese servicio conforme a la configuración e instrucciones del negocio.

2. Datos que tratamos

• Cuenta y negocio: nombre, correo electrónico, nombre del negocio, profesional responsable, teléfono de contacto, zona horaria, plan, periodo de prueba y estado del servicio.
• Citas y disponibilidad: nombre del cliente, teléfono, autorización para recibir mensajes, servicio, fecha, duración, estado, calendario, consultorio y propuestas de cambio de horario.
• Google Calendar: identificadores y nombres de los calendarios que la cuenta permite consultar; información de eventos necesaria para sincronizar citas; intervalos de disponibilidad y ocupación; identificadores de eventos y datos de autorización de la integración.
• WhatsApp: número del remitente o destinatario, contenido de comandos, respuestas y notificaciones, identificadores de mensajes y estados de envío, entrega o lectura que facilite Meta.
• Soporte y seguridad: solicitudes, respuestas, registros de actividad administrativa, sesiones y diagnósticos técnicos necesarios para operar y proteger el servicio.

No solicitamos la contraseña de tu cuenta de Google. Las contraseñas de Citovela se almacenan mediante funciones de hash. Las credenciales de las integraciones se almacenan cifradas en el servidor.

3. Finalidades

Utilizamos estos datos para crear y proteger las cuentas; administrar planes y pruebas; mostrar y sincronizar citas; evitar conflictos de horarios; enviar el recordatorio elegido o solicitado por el profesional; procesar respuestas de confirmación, cancelación y reagenda; solicitar la aprobación del profesional; atender soporte y solicitudes de privacidad; y detectar o resolver fallos y usos indebidos.

No vendemos datos personales. No utilizamos información obtenida de Google Calendar para publicidad personalizada ni para entrenar modelos de inteligencia artificial de propósito general. La conexión con Google y la autorización de WhatsApp se utilizan para las funciones de agenda y comunicación descritas en esta política.

4. Acceso a Google Calendar y uso limitado

La conexión es voluntaria y comienza cuando seleccionas conectar tu calendario y autorizas los permisos en Google. Citovela solicita:

• calendar.events: consultar y sincronizar eventos, crear citas y actualizar sus horarios o estados en los calendarios de citas seleccionados; también crear o actualizar reservas en calendarios de consultorios cuando se configuren y tengas permiso.
• calendar.calendarlist.readonly: mostrar por nombre los calendarios a los que tienes acceso y permitir su selección.
• calendar.events.freebusy: consultar los intervalos ocupados de los calendarios configurados para bloquear disponibilidad.

Los calendarios de bloqueo se utilizan para conocer horarios ocupados, sin importar a la agenda de clientes los detalles de sus eventos. Los calendarios seleccionados como agendas de citas sí pueden aportar información de sus eventos a Citovela. El calendario opcional de horarios aporta los intervalos de trabajo del profesional.

Cuando sincronizas una cita, Google puede recibir el nombre del cliente, servicio, horario, estado y metadatos privados del evento, como el identificador de Citovela, teléfono y consentimiento. Las personas con acceso al calendario en Google podrán ver la información conforme a los permisos que les hayas otorgado. Evita incluir datos clínicos o sensibles en los títulos de citas y servicios.

El uso y la transferencia de información recibida de las API de Google cumplen la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use). El acceso humano a esos datos se limita a los supuestos permitidos por esa política, como asistencia sobre datos específicos con tu autorización, seguridad o cumplimiento de obligaciones legales.

Puedes desconectar Google desde la configuración de tu cuenta y revocar el acceso desde las conexiones de tu cuenta de Google. Desconectar elimina las credenciales almacenadas por Citovela y detiene la sincronización y los envíos asociados; las citas anteriores pueden permanecer como historial hasta que solicites su eliminación. Esto no borra los eventos existentes en Google.

5. WhatsApp y autorización de mensajes

Citovela utiliza un número administrado por la plataforma y los servicios de WhatsApp Business Platform de Meta. Meta procesa los números, contenido y datos de entrega necesarios para transportar los mensajes conforme a sus propias políticas. Los recordatorios pueden contener el nombre del negocio, cliente, fecha y código de cita. Las notificaciones al profesional pueden incluir respuestas y propuestas de horario del cliente.

El negocio debe obtener la autorización del destinatario antes de habilitar recordatorios y respetar cualquier solicitud de dejar de recibirlos. Puedes pedir la suspensión al negocio o a nuestro correo de privacidad; el negocio puede desactivar el consentimiento de mensajes en el contacto de la cita. No prometemos un comando automático de baja: las solicitudes recibidas por estos canales requieren atención del negocio o soporte.

6. Proveedores y comunicaciones de datos

Utilizamos Railway para alojar la aplicación y PostgreSQL, Google para la integración autorizada de calendarios y Meta para la mensajería de WhatsApp. Los proveedores pueden procesar información en infraestructura situada fuera de México, según sus servicios y condiciones. Compartimos con ellos los datos necesarios para las funciones que prestan.

Los usuarios autorizados del negocio acceden a la información de su organización. La administración de Citovela gestiona cuentas, planes, soporte y seguridad. También podremos comunicar información cuando exista una obligación legal o requerimiento de autoridad competente. No se autoriza el uso de datos de Google para fines incompatibles con los requisitos de Uso Limitado.

7. Conservación y eliminación

Conservamos la información de cuenta, configuración, citas y mensajes mientras sea necesaria para prestar el servicio y atender solicitudes. El vencimiento de la prueba o la suspensión del plan no elimina automáticamente los datos. Esta versión no aplica un borrado periódico automático al historial de citas o mensajes; puedes solicitar su eliminación por los canales indicados a continuación.

Al recibir una solicitud verificamos la identidad y el alcance, eliminamos o anonimizamos los datos que corresponda y te informamos de cualquier conservación necesaria por obligaciones legales, seguridad o controversias. Las copias de respaldo pueden conservar temporalmente información residual hasta su sustitución conforme a su ciclo operativo y no deben utilizarse para reactivar el tratamiento solicitado a eliminar. La eliminación en Citovela no elimina automáticamente copias o mensajes conservados por Google, Meta, destinatarios o el propio negocio.

8. Acceso, corrección, eliminación y otros derechos

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos; retirar una autorización; limitar su uso; u obtener una copia de los datos que te correspondan, escribiendo a citovelamx@gmail.com con el asunto «Solicitud de privacidad Citovela». También puedes usar Soporte si tienes cuenta.

Indica tu nombre, correo de contacto, negocio o cuenta relacionada y qué solicitas. Si deseas eliminar tu cuenta o datos obtenidos de Google, especifícalo. Para datos de una cita, identifica al negocio y proporciona únicamente la información necesaria para localizarla. Nunca envíes contraseñas, tokens ni expedientes clínicos. Podemos solicitar información proporcional para verificar tu identidad o representación y responderemos conforme a los plazos legales aplicables.

Si la solicitud corresponde a datos que un profesional administra como responsable, coordinaremos su atención con ese negocio cuando corresponda. Puedes contactar directamente al profesional para gestionar la cita o sus registros propios.

9. Seguridad y cookies

Utilizamos HTTPS en el sitio de producción, controles de sesión y autorización, separación de datos por organización, hash de contraseñas y cifrado de credenciales de integración. Estas medidas reducen riesgos, pero ningún sistema puede garantizar seguridad absoluta.

Utilizamos cookies de sesión y de verificación de conexión con Google para autenticar usuarios y proteger el proceso de autorización. Son necesarias para esas funciones. Si las bloqueas, puede que no puedas iniciar sesión o vincular tu calendario.

10. Datos sensibles y menores

Citovela es una herramienta de agenda, no un expediente clínico. No incluyas diagnósticos, historias médicas, resultados ni otros datos sensibles en citas, mensajes o soporte. Los profesionales son responsables de determinar las autorizaciones y medidas adicionales que requiera su actividad, incluidas las citas de menores gestionadas por sus representantes. Las cuentas de profesionales no están dirigidas a menores de edad.

11. Cambios a esta política

Publicaremos las actualizaciones en esta misma dirección e indicaremos su fecha. Los cambios relevantes en el uso de datos se comunicarán mediante avisos en la plataforma o los canales de contacto disponibles y se solicitará una nueva autorización cuando corresponda.

Contacto de privacidad: citovelamx@gmail.com.