Aviso de privacidad

Última actualización: 28 de octubre de 2026

1. Quiénes somos

Negocios (citas.aidacare.com.mx) es una plataforma de agenda, clientes y asistente de WhatsApp para negocios con citas (salones, consultorios, tiendas…). Es operada por Paulina Sanroman, con domicilio en Guadalajara, Jal. México.. Contacto: paulina.sanroman8@gmail.com.

En este aviso, «tú» es la persona que crea una cuenta para su negocio (la «Dueña» o «Usuario») y «Cliente final» es quien agenda una cita o le escribe a tu negocio.

2. Tu negocio y tus clientes: quién es quién

Datos de tu cuenta (tu correo y los datos de tu negocio): somos Responsables de su tratamiento conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), y este aviso es para ti.

Datos de tus clientes finales (nombre, celular, fecha de cumpleaños si la capturas, citas, notas): tú eres el Responsable y Negocios actúa como Encargado: los tratamos solo para prestarte el servicio y conforme a lo que tú configuras, nunca para fines propios. Debes contar con tu propio aviso de privacidad para tus clientes y obtener su consentimiento cuando la ley lo exija. La página para agendar muestra un enlace a este aviso, pero no sustituye el tuyo.

3. Datos que recabamos

• De tu cuenta: correo electrónico y, si entras con Google, tu nombre. La contraseña la gestiona Firebase (Google); nosotros nunca la vemos ni la guardamos.
• De tu negocio: nombre, sucursal, dirección, teléfono, equipo, servicios y precios, horarios, y los textos y datos de pago que decidas mostrar a tus clientes (por ejemplo, datos de una transferencia).
• De tus clientes finales: los que tú o ellos capturen al agendar: nombre, celular, si aceptan promociones, fecha de cumpleaños (opcional), citas y notas.
• De cobro: tu suscripción se cobra con Stripe. No recibimos ni guardamos tu tarjeta; Stripe nos comparte el estado del pago y los últimos 4 dígitos.
• Técnicos: dirección IP y fechas de acceso, solo para operar el servicio de forma segura (por ejemplo, limitar el abuso).

No pedimos datos sensibles. Te pedimos no capturar datos de salud, religión, origen u otros datos sensibles en notas o campos libres.

4. Para qué los usamos

• Operar tu cuenta, tu agenda y tu página para agendar.
• Cobrar tu suscripción y avisarte si un cobro falla o tu cuenta cambia de estado.
• Dar soporte y corregir errores.
• Si conectas Google Calendar o WhatsApp, las funciones que ahí describimos.

No vendemos datos, no mostramos anuncios y no usamos los datos de tu negocio ni de tus clientes para mercadotecnia de terceros.

5. Con quién los compartimos

Solo con los proveedores que hacen posible el servicio y solo para ese fin:

• Firebase / Google: inicio de sesión.
• Stripe: cobro de la suscripción.
• Railway: servidores y base de datos.
• Resend: correos del servicio (avisos de cobro, etc.).
• Google Calendar: solo si tú lo conectas (sección 6).
• Meta / WhatsApp: solo si conectas WhatsApp (sección 7).

También podemos divulgar datos si una autoridad competente nos lo exige.

6. Uso de datos de Google (Calendar)

Conectar Google Calendar es opcional. Si lo haces, te pedimos autorización para estos permisos:

• https://www.googleapis.com/auth/calendar.events: ver los eventos de los calendarios que elijas (para no ofrecer horarios en los que ya estás ocupada) y crear, mover o borrar los eventos de las citas que se agendan.
• https://www.googleapis.com/auth/calendar.calendarlist.readonly: mostrarte la lista de tus calendarios para que elijas cuál usar con cada persona del equipo.
• https://www.googleapis.com/auth/userinfo.email y openid: saber con qué cuenta conectaste y mostrártelo.

Qué guardamos

No copiamos tu calendario: lo consultamos en el momento. Guardamos solo la credencial permanente que Google nos entrega (cifrada), el correo de la cuenta conectada, el calendario elegido para cada persona y, en cada cita, el identificador del evento que creamos. Cada evento creado lleva el nombre del servicio, el nombre y celular del cliente y el precio; queda en tu calendario, que es tuyo.

Uso limitado

1. Usamos estos datos solo para la función que autorizaste (consultar tu disponibilidad y escribir las citas).
2. No los transferimos a terceros, salvo a los proveedores de la sección 5 que operan la plataforma o por obligación legal.
3. No los usamos para publicidad, ni para evaluar solvencia, y no los vendemos.
4. No los usamos para desarrollar, mejorar ni entrenar modelos de inteligencia artificial.
5. Ninguna persona los lee, salvo que tú nos pidas ayuda para resolver un problema puntual.

El uso y la transferencia a cualquier otra app de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Negocios's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Cómo se eliminan

Al desconectar Google (Ajustes → Google Calendar → Desconectar) o al eliminar tu cuenta, borramos de tu calendario los eventos futuros que la plataforma creó, revocamos el permiso ante Google y eliminamos de inmediato la credencial y el correo conectado. También puedes revocar el acceso en myaccount.google.com/permissions.

7. WhatsApp

Si conectas WhatsApp, la plataforma envía y recibe los mensajes de tu negocio con tus clientes (para contestar, agendar y mandar recordatorios). Puedes conectarlo con la API oficial de Meta o escaneando un código QR (conexión no oficial). En ambos casos, solo usamos esa conexión para los mensajes de tu negocio y puedes desconectarla cuando quieras. Los mensajes pasan por los servidores de Meta/WhatsApp, que tienen su propio aviso de privacidad. Solo debes escribir por WhatsApp promociones a quien aceptó recibirlas.

8. Tus derechos (ARCO)

Puedes solicitar Acceso, Rectificación, Cancelación u Oposición al tratamiento de tus datos, o revocar tu consentimiento, escribiendo a paulina.sanroman8@gmail.com. Además, desde tu cuenta puedes por ti misma: descargar todos los datos de tu negocio (Ajustes → Mi cuenta → «Descargar todos mis datos»), corregirlos, eliminar clientes y eliminar tu cuenta.

Un cliente final que quiera ejercer estos derechos sobre sus datos debe dirigirse al negocio (el Responsable); si el negocio nos lo pide, lo haremos.

9. Conservación y eliminación

Conservamos tus datos mientras tu cuenta esté activa. Si cancelas la suscripción, no la pagas o tu prueba vence sin activarla, tus datos permanecen guardados durante un año, contado desde ese momento, para que puedas reactivarla. Te avisamos por correo 30 días y 7 días antes de que se cumpla el plazo; si no la reactivas, al cumplirse el año eliminamos de forma permanente los datos de tu negocio (clientes, citas, equipo, conversaciones, fotos y ajustes) de la base de datos activa. Si reactivas antes, el plazo se reinicia. Antes de esa fecha puedes descargar todos tus datos (Ajustes → Mi cuenta). Al eliminar tu cuenta se borran de inmediato, de la base de datos activa, tu negocio, tus clientes, citas, equipo y ajustes. Pueden permanecer un tiempo limitado en copias de respaldo del proveedor de alojamiento. El registro de inicio de sesión (tu correo) en Firebase no se borra solo: escríbenos a paulina.sanroman8@gmail.com si quieres que también se elimine.

10. Seguridad

Aplicamos medidas razonables: conexión cifrada (HTTPS), permisos de Google cifrados en la base, separación de datos entre negocios, límite de intentos y acceso por roles (la recepcionista no ve datos de clientes ni de cobro). Ningún sistema es 100 % seguro; si ocurre una vulneración que afecte tus datos, te lo notificaremos conforme a la LFPDPPP.

11. Transferencias internacionales

Los proveedores de la sección 5 pueden almacenar o procesar datos fuera de México, incluyendo Estados Unidos. Es necesario para prestar el servicio; al usarlo aceptas estas transferencias. Cada proveedor los trata solo para ese fin.

12. Menores de edad

La plataforma es para personas mayores de edad que operan un negocio. Si un menor agenda una cita, el negocio (Responsable) decide cómo atenderlo y debe contar con el consentimiento de su madre, padre o tutor.

13. Cookies

Usamos únicamente lo indispensable para mantener tu sesión iniciada. No usamos cookies de publicidad, rastreo entre sitios ni analítica de terceros.

14. Cambios y contacto

Si hacemos un cambio importante a este aviso, te avisaremos por correo o dentro de la plataforma antes de que entre en vigor. Para cualquier duda o solicitud: paulina.sanroman8@gmail.com.

← Volver