Aviso de privacidad de Citia

El responsable del tratamiento de tus datos personales es Citia, operador de la plataforma disponible en citia.mx y sus subdominios asociados.

Para cualquier consulta relacionada con privacidad puedes usar el formulario de contacto en /privacy-contact. Responderemos en un plazo razonable conforme a la legislación aplicable en México.

Datos de cuenta: nombre, apellidos, correo electrónico, contraseña (almacenada de forma segura), rol de usuario (cliente, administrador de negocio, colaborador o super administrador), foto de perfil opcional y preferencias de idioma o tema.

Datos de reservas: nombre y teléfono del cliente, correo opcional, servicio solicitado, profesional o colaborador asignado, fecha y hora de la cita, notas opcionales y folio de la cita.

Datos de negocio: nombre comercial, descripción, dirección (incluida geolocalización cuando la proporcionas), teléfono, horarios, servicios, precios, fotos, reseñas y configuración de recordatorios.

Datos de WhatsApp Business: cuando un negocio conecta su línea de WhatsApp mediante Meta, almacenamos identificadores técnicos (por ejemplo, ID de número de WhatsApp, ID de cuenta de negocio en Meta), el número verificado para mensajería, tokens de acceso cifrados en nuestros servidores y plantillas de mensajes configuradas por el establecimiento.

Datos de conversaciones por WhatsApp: si contactas a un negocio por WhatsApp o interactúas con su asistente virtual de WhatsApp de Citia, tratamos tu número de teléfono, el contenido de los mensajes necesarios para gestionar citas (confirmaciones, recordatorios, menús de reserva) y metadatos técnicos de entrega proporcionados por Meta.

Datos de pago: cuando contratas un plan de suscripción, Stripe o Mercado Pago procesan el pago. Citia no almacena números completos de tarjeta; conservamos identificadores de transacción, plan contratado y estado de la suscripción.

Datos técnicos: dirección IP, tipo de navegador, registros de errores (Sentry) y cookies descritas en nuestra política de cookies.

Si inicias sesión con Google OAuth, recibimos la información básica de tu perfil de Google que autorices (nombre, correo e imagen de perfil).

Crear y administrar tu cuenta en la plataforma.

Permitir la búsqueda de establecimientos, la visualización de disponibilidad y la confirmación de citas.

Enviar confirmaciones y recordatorios por correo electrónico y, cuando el negocio lo tenga habilitado, por WhatsApp.

Gestionar suscripciones de negocios, facturación y recibos de pago.

Mostrar reseñas, favoritos y notificaciones dentro de tu cuenta.

Garantizar la seguridad, prevenir abusos, cumplir obligaciones legales y mejorar el servicio de forma agregada.

Ejecutamos el contrato cuando te registras, reservas o publicas un negocio.

Tu consentimiento aplica cuando aceptas cookies no esenciales, te suscribes a comunicaciones opcionales o autorizas el inicio de sesión con Google.

El interés legítimo nos permite mantener la seguridad de la plataforma, detectar fraude y mejorar funcionalidades esenciales.

Cumplimos obligaciones legales cuando la ley nos exige conservar o divulgar información.

Establecimientos: al reservar, el negocio que elegiste recibe los datos necesarios para atenderte (nombre, contacto, servicio y horario).

Proveedores de infraestructura: alojamiento, base de datos, almacenamiento de archivos (S3), caché (Redis) y monitoreo (Sentry).

Proveedores de comunicación: Resend para correos transaccionales y Meta (WhatsApp Cloud API) para mensajería de negocios cuando un establecimiento conecta su línea de WhatsApp o activa recordatorios y asistentes virtuales de WhatsApp de Citia.

Proveedores de pago: Stripe y Mercado Pago para procesar suscripciones y pagos en línea de forma segura.

Google Places: para autocompletar y validar direcciones de establecimientos cuando el negocio configura su ubicación.

No vendemos ni alquilamos tu información personal a terceros con fines publicitarios.

Tus datos pueden procesarse en servidores ubicados fuera de México cuando utilizamos proveedores en la nube. En esos casos aplicamos medidas contractuales y técnicas razonables para proteger la información.

Conservamos los datos mientras mantengas una cuenta activa o sea necesario para cumplir obligaciones legales, resolver disputas o hacer valer nuestros acuerdos.

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, así como limitar su uso o solicitar portabilidad cuando corresponda.

Puedes actualizar gran parte de tu información desde tu cuenta en /account. Para solicitudes formales utiliza /privacy-contact indicando el tipo de derecho que deseas ejercer.

Si consideras que no hemos atendido adecuadamente tu solicitud, puedes acudir a la autoridad de protección de datos competente en México.

Aplicamos medidas técnicas y organizativas como cifrado en tránsito (HTTPS), contraseñas hasheadas, tokens de sesión firmados, control de acceso por roles y limitación de intentos de acceso.

Ningún sistema es completamente infalible. Si detectamos un incidente que afecte tus datos, te informaremos cuando la ley lo requiera.

Si eres menor de edad y usas Citia como cliente para buscar o reservar servicios, debes hacerlo con autorización de tu padre, madre o tutor.

Si detectamos que hemos recopilado datos de un menor sin consentimiento parental o tutelar verificable, procederemos a eliminarlos conforme a la ley aplicable.

Citia permite que los negocios registren una línea telefónica para el asistente virtual de WhatsApp (agenda y recordatorios). La línea se opera mediante la cuenta de WhatsApp Business API administrada por Citia ante Meta; no se crea una cuenta de WhatsApp Business independiente en nombre del negocio.

Cuando usas el asistente virtual o recibes mensajes de un negocio vía WhatsApp, Meta procesa la entrega de los mensajes como proveedor tecnológico. Citia actúa como plataforma que facilita la agenda, los recordatorios y las respuestas automatizadas en nombre del establecimiento.

Conservamos el contenido de las conversaciones y los identificadores necesarios durante el tiempo razonable para operar citas, soporte, auditoría técnica y cumplimiento legal. Puedes solicitar información o ejercer derechos relacionados con tus datos personales mediante /privacy-contact.

Para dejar de recibir mensajes de un negocio por WhatsApp, puedes bloquear el número en tu aplicación de WhatsApp o solicitar al establecimiento que deje de contactarte; también puedes escribirnos si necesitas ayuda para ejercer tus derechos.

Podemos actualizar este aviso para reflejar cambios en la plataforma o en la normativa. Publicaremos la fecha de última actualización en esta página. El uso continuado del servicio después de un cambio relevante implica tu conocimiento del aviso vigente.

Para detalles sobre cookies consulta nuestra política en /cookies.