Aviso de privacidad

El responsable del tratamiento de tus datos personales es Paulo de Jesús Mantilla Hernández, con domicilio en Privada Constelación S/N, Col. El Cielito, C.P. 42803, Tula de Allende, Hidalgo, México.. Para cualquier asunto relacionado con este aviso puedes escribir a privacidad@citalo.com.mx.

De quien reserva una cita:

• Nombre y correo electrónico, al crear la cuenta. La contraseña se guarda cifrada y nadie de Citalo puede leerla.
• Tu foto de perfil y tu nombre de Google, únicamente si eliges entrar con Google.
• Teléfono, para que el negocio pueda localizarte por tu cita.
• Los datos de tus citas: servicio, fecha, hora, persona que te atiende y las notas que el negocio agregue.
• Tus reseñas: calificación y comentario, si decides dejarlos.
• La constancia de que aceptaste la política de cancelación: fecha, hora y versión del texto que tenías en pantalla.

De los negocios que contratan el servicio:

• Nombre comercial, dirección, teléfono, logo, horarios, servicios y precios.
• Los datos del equipo que den de alta: nombre, foto y especialidad.
• La conexión con su cuenta de Mercado Pago, cuyos tokens se guardan cifrados.

No recabamos datos de tarjetas. El cobro ocurre en Mercado Pago. De un pago solo conservamos el monto, el estado y los identificadores que Mercado Pago nos devuelve.

• Crear tu cuenta y confirmar que el correo es tuyo.
• Agendar, confirmar, reagendar y cancelar citas.
• Procesar el anticipo o el pago de la reserva.
• Enviarte los avisos de tus citas: confirmación, recordatorios 24 y 2 horas antes, reagendado y cancelación.
• Permitirte recuperar tu contraseña.
• Atender aclaraciones, reclamaciones y contracargos.

No tenemos finalidades secundarias. No usamos tus datos para publicidad, no los vendemos y no los cedemos a nadie que no aparezca en la sección 4. Tampoco usamos analítica ni rastreadores de terceros en el sitio.

Solo con los proveedores que hacen funcionar el servicio, y únicamente para lo que se indica:

• Convex, que aloja la base de datos y ejecuta el backend. Sus servidores están fuera de México.
• Vercel, que aloja el sitio.
• Mercado Pago, que procesa los cobros y los reembolsos.
• Resend, que entrega los correos de tus citas y de tu cuenta.
• Google, únicamente si eliges entrar con tu cuenta de Google.

El negocio en el que reservas también ve tus datos de contacto y los de tu cita. Los necesita para atenderte, y responde por ellos como responsable independiente.

Fuera de esto, solo compartiríamos datos si una autoridad competente lo requiere conforme a la ley.

Puedes pedir el acceso a tus datos, su rectificación si son inexactos, su cancelación cuando ya no sean necesarios, y oponerte a un tratamiento concreto. También puedes revocar tu consentimiento en cualquier momento.

Escribe a privacidad@citalo.com.mx desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Te responderemos en los plazos que marca la ley.

Hay datos que no podemos borrar de inmediato: los que respaldan un cobro o un contracargo deben conservarse mientras exista una obligación fiscal o una reclamación abierta.

Mientras tu cuenta exista y, después de darla de baja, el tiempo que exijan las obligaciones fiscales y la resolución de aclaraciones. Las reservas que nunca se pagaron se borran a las 24 horas de vencer.

El sitio funciona sobre conexiones cifradas, las contraseñas se guardan con funciones de derivación irreversibles, y las credenciales de Mercado Pago de cada negocio se cifran antes de almacenarse. Ninguna medida elimina el riesgo por completo, pero estas reducen el impacto de un acceso indebido.

Cualquier cambio se publica en esta misma página con su nueva fecha de entrada en vigor. Si el cambio es sustancial, además te avisaremos por correo.