Aviso de privacidad

1. Quiénes somos

Citayo es una plataforma de agendamiento de citas para negocios, operada por Zaguano («Citayo», «nosotros»), con domicilio en Aguascalientes, México. Para cualquier asunto relacionado con este aviso de privacidad puedes escribirnos a [email protected].

Este aviso describe qué datos personales tratamos, con qué finalidad y cuáles son tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.

2. Qué datos recopilamos

• Datos de cuenta: nombre, correo electrónico y, si aplica, la información de tu negocio (nombre comercial, giro, dirección, teléfono).
• Datos operativos: servicios, profesionales, horarios y citas que registras o que tus clientes agendan.
• Datos de tus clientes finales: nombre, teléfono y correo de las personas que reservan citas a través de tu página pública.
• Datos de pago: procesados por nuestro proveedor de pagos (Stripe). Citayo no almacena números de tarjeta.
• Datos de uso: información técnica de tu sesión (IP, navegador) para seguridad y mejora del servicio.

3. Datos de Google (Google Calendar)

Si decides conectar tu cuenta de Google Calendar a Citayo, te solicitaremos el permiso https://www.googleapis.com/auth/calendar.events. Usamos ese acceso únicamente para:

• Leer los eventos de tu calendario para conocer tu disponibilidad y evitar reservas duplicadas.
• Crear, actualizar y eliminar los eventos que corresponden a las citas agendadas en Citayo.

El uso y la transferencia que Citayo hace de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado (Limited Use). En concreto:

• No usamos los datos de Google Calendar para publicidad.
• No vendemos los datos de Google Calendar.
• No transferimos ni divulgamos estos datos a terceros, salvo lo necesario para proveer y mantener la funcionalidad de sincronización, por obligación legal, o con tu consentimiento.
• No permitimos que personas lean estos datos, salvo con tu consentimiento explícito, por motivos de seguridad, o cuando la ley lo exija.
• Los tokens de acceso se almacenan cifrados. Puedes desconectar tu calendario en cualquier momento desde Citayo, lo que revoca de inmediato nuestro acceso.

4. Para qué usamos tus datos

• Prestar el servicio de agendamiento: mostrar disponibilidad, registrar y recordar citas.
• Procesar tu suscripción y emitir comprobantes fiscales (CFDI).
• Enviar notificaciones operativas (confirmaciones, recordatorios, avisos del servicio).
• Brindar soporte y mejorar la seguridad y el funcionamiento de la plataforma.

5. Con quién compartimos datos

No vendemos tus datos. Los compartimos únicamente con proveedores que nos permiten operar el servicio (por ejemplo: procesamiento de pagos, facturación, infraestructura en la nube, mensajería), quienes los tratan conforme a sus propias políticas y solo para los fines contratados. También podremos divulgarlos cuando la ley lo exija.

6. Seguridad y conservación

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (cifrado en tránsito y de credenciales sensibles, control de acceso). Conservamos los datos mientras tu cuenta esté activa y por el tiempo necesario para cumplir obligaciones legales y fiscales; después los eliminamos o anonimizamos.

7. Tus derechos

Tienes derecho a acceder, rectificar, cancelar u oponerte al tratamiento de tus datos personales (derechos ARCO), así como a revocar tu consentimiento. Para ejercerlos, escríbenos a [email protected]. También puedes desconectar tu calendario de Google o eliminar tu cuenta en cualquier momento desde la plataforma.

8. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización.