Aviso de Privacidad de Citare

Última actualización: 9 de noviembre de 2026

1. Responsable y alcance

Responsable del tratamiento:
Gustavo Ochoa Amezcua, persona física
Calle Vicente Preciado Zacarías 46, Col. Pinar de los Escritores, C.P. 49090, Ciudad Guzmán, Zapotlán el Grande, Jalisco, México
Contacto: contacto@citare.app

Este aviso explica qué datos personales trata Citare (la "Aplicación"), para qué los usa, con quién los comparte y cómo puedes ejercer tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Aplica a Clientes, dueños de Negocios y colaboradores. Cuando la ley exija un consentimiento específico, el uso general de la Aplicación no lo sustituye: te lo pediremos por separado.

2. Datos que tratamos

2.1 Datos que nos proporcionas

• Nombre completo: Identificación en la plataforma.
• Correo electrónico: Comunicación y acceso a la cuenta.
• Número de teléfono: Contacto para tus citas y verificación mediante un código por SMS. Para reservar se requiere un teléfono verificado.
• Datos de Google o Apple: Si entras con Google o con Apple, recibimos el correo (en Apple puede ser una dirección de reenvío) y el nombre de la cuenta, solo para crear tu cuenta y mantener el acceso.
• Fotografía de perfil: Personalización de tu cuenta.
• Datos del Negocio (dueños): Nombre comercial, giro, dirección, ubicación, horarios, servicios, precios, fotos y equipo, que se publican en el catálogo. Si el lugar es privado, el catálogo muestra solo la zona y la dirección exacta llega al Cliente con cita confirmada.
• Documentos de verificación (dueños y quienes atienden): Identificación oficial (frente y, si lo tiene, reverso), una selfie para compararla con la identificación, RFC o constancia de situación fiscal y, cuando el servicio lo requiere, tarjeta sanitaria, cédula o certificados con su número, emisor y vigencia. Los revisa personal autorizado de Citare; no se publican ni se usan para reconocimiento facial automatizado. Las fotos de la identificación y la selfie se borran después de la revisión (ver Conservación y eliminación).

Citare gestiona citas; no ofrece almacenamiento de expedientes ni información clínica. No incluyas diagnósticos, resultados de estudios, tratamientos u otros datos clínicos en notas, motivos, imágenes o documentos de la plataforma. Por ahora, Citare no admite servicios de salud, psicología, estética médica ni veterinaria.

2.2 Datos que se generan al usar la Aplicación

• Ubicación: Para mostrar negocios cercanos cuando autorizas el acceso. Antes de enviarse, la ubicación se redondea a unos 100 metros. Citare no realiza seguimiento del trayecto ni predice salida o llegada a una cita. Puedes abrir indicaciones en una aplicación externa de mapas.
• Historial de citas: Servicios, fechas, Negocios, pagos y cambios de tus reservas, para gestionarlas.
• Asistencia, cancelaciones e inasistencias: El Negocio registra si llegaste, si te atendió o si no te presentaste; la Aplicación registra tus cancelaciones y tus reclamos de asistencia. Se usan para las reglas de reserva de la sección 4.
• Información del dispositivo: Para mejora del servicio y seguridad.
• Uso de la aplicación: Secciones que ves o tocas en Inicio, búsquedas enviadas (sin el texto que escribes), pasos de una reserva y pantallas visitadas. Solo se registran identificadores internos, categorías y contadores, con un identificador aleatorio de la instalación; nunca tu nombre, correo, teléfono, ubicación ni el contenido de tus citas. No se usa el identificador de publicidad del dispositivo.
• Registro de notificaciones: Identificador aleatorio de instalación, token de notificaciones y fecha de actividad, para asociar cada dispositivo a la cuenta correcta y enviar avisos. Los registros sin actividad durante 30 días se retiran; al volver a abrir la app pueden registrarse nuevamente. Los avisos sobre citas y cuentas indican que hay una novedad y el detalle se consulta dentro de la cuenta. El recordatorio «¿Reservas otra vez con…?» muestra el negocio y el servicio, por lo que puede verse en la pantalla bloqueada.

2.3 Datos que otros usuarios registran sobre ti

• Notas privadas: Quien te atiende puede guardar una nota sobre ti, que solo ve esa persona.
• Valoraciones: Quien te atiende puede valorar cómo transcurrió una cita atendida. Las valoraciones se usan de forma agregada, junto con tu asistencia, para la confirmación inmediata descrita en la sección 4.
• Clientes sin cuenta: Si un Negocio te agenda sin que tengas cuenta, registra tu nombre y, si lo das, tu teléfono. El Negocio es responsable de esos datos; Citare los trata por su encargo solo para mostrarlos en su agenda.

3. Finalidades

Utilizamos tus datos para estas finalidades necesarias para el servicio:

• Crear y gestionar tu cuenta y verificar tu identidad al acceder.
• Procesar reservas, solicitudes, cambios, cancelaciones, pagos y devoluciones.
• Aplicar las reglas de reserva y prevenir abusos, fraudes e inasistencias (sección 4).
• Enviar confirmaciones, recordatorios de tus citas y avisos de seguridad.
• Mostrar negocios cercanos a tu ubicación cuando lo pides.
• Verificar la identidad de dueños y colaboradores y los requisitos de los servicios que lo exigen.
• Moderar contenido y atender denuncias, aclaraciones, contracargos y solicitudes de ayuda.
• Cumplir obligaciones legales y atender requerimientos de autoridad.

Y para estas finalidades adicionales, que no son necesarias para reservar:

• Medir cómo se usa la aplicación para mejorarla (estadísticas de uso).
• Recomendarte servicios en Inicio según tus citas y favoritos («Porque te interesa», «¿Otra vez…?»).
• Enviarte como máximo un recordatorio cada 7 días para volver a reservar un servicio que sueles repetir.

Puedes negarte a las finalidades adicionales en cualquier momento desactivando Perfil → Privacidad → Recomendaciones personalizadas. Al desactivarlo, la aplicación deja de medir su uso en tu cuenta, Inicio deja de usar tu historial y favoritos, y no recibes el recordatorio para volver a reservar. Negarte no afecta tus reservas ni el resto del servicio. Sin sesión iniciada, la aplicación mide su uso sin vincularlo a una cuenta; para oponerte puedes escribir a contacto@citare.app.

No vendemos tu información personal a terceros.

4. Reglas automáticas de reserva y tu derecho a oponerte

Para proteger las agendas de los Negocios, la Aplicación decide de forma automática algunos aspectos de cómo puedes reservar, con base en tu historial en todos los Negocios:

• Cuántas citas próximas puedes tener y si debes esperar para reservar después de cancelar varias veces.
• Si tus reservas llegan como solicitudes que el Negocio revisa y si solo puedes reservar servicios pagados en la Aplicación, según tus inasistencias de los últimos 90 días.
• Si un Negocio que lo eligió puede confirmarte en el acto como Cliente confiable, según tus citas completadas, inasistencias, cancelaciones tardías y valoraciones.

Ningún Negocio ve lo ocurrido en otros Negocios. Los criterios exactos están en la sección 3 de los Términos y Condiciones. Puedes oponerte a una de estas decisiones y pedir que una persona la revise desde Perfil → Ayuda y denuncias o en contacto@citare.app; también puedes reclamar una inasistencia desde la cita.

5. Con quién compartimos tus datos

5.1 Servicios externos que actúan por encargo de Citare

Utilizamos los siguientes servicios externos, que tratan datos por encargo de Citare y solo para prestar su servicio:

• Firebase Authentication (Google): Inicio de sesión, verificación de tu teléfono mediante un código por SMS y revocación de accesos. Recibe tu correo, teléfono cuando lo verificas, identificador de cuenta y datos técnicos de la conexión. Consulta la Política de Google.
• Firebase Cloud Messaging (Google) y Apple Push Notification service: Entrega de notificaciones push. Reciben el token de tu dispositivo y el texto del aviso.
• Google Analytics para Firebase (Google): Estadísticas de uso descritas en la sección 2.2. Sin sesión iniciada la medición está activa; con cuenta, solo mientras «Recomendaciones personalizadas» esté activado. Sin identificador de publicidad, con Google Signals y la personalización de anuncios desactivados.
• Google y Apple (inicio de sesión): Si eliges entrar con alguno de ellos, te identificas directamente con esa empresa conforme a su política; Citare recibe los datos indicados en la sección 2.1.
• Cloudinary (Cloudinary Ltd.): Almacenamiento de fotos de perfil, negocio y catálogo, y de los documentos de verificación. Los documentos se guardan en modo privado y solo los consulta personal autorizado de administración. Consulta la Política de Cloudinary.
• Resend: Envío de correos de verificación, seguridad y avisos. Recibe tu correo, tu nombre y el contenido del mensaje. Consulta la Política de Resend.
• Stripe: Autorización, cobro y devolución de los pagos con tarjeta, que se hacen en la cuenta de Stripe del Negocio (sección 5.2). Los datos de tarjeta se capturan directamente en el formulario de Stripe y no pasan por los servidores de Citare; la Aplicación no guarda tarjetas. Si eres dueño y activas los cobros con tarjeta, Stripe recibe directamente tu identidad, RFC y cuenta bancaria para abrir tu cuenta y pagarte (Stripe Connect); Citare solo recibe el estado de esa cuenta y de los pagos de las citas. Consulta la Política de Stripe.
• App Store (Apple) y Google Play (Google): Si eres dueño y contratas un plan, la tienda de tu teléfono cobra la suscripción, gestiona renovaciones, cancelaciones y reembolsos, y recibe tus datos de pago directamente conforme a su propia política. Para vincular la compra con tu negocio, la tienda recibe un identificador interno del negocio, sin tu nombre ni tu correo. Citare solo recibe el identificador de la compra, el plan, sus fechas y su estado. Consulta la Política de Apple y la Política de Google.
• Google Maps Platform (Google): Mapas integrados, conversión de la dirección de un negocio en coordenadas y obtención de su zona horaria. Al abrir un mapa integrado, el SDK se conecta con Google para mostrar la zona y puede procesar información técnica del dispositivo y la conexión conforme a la Política de Google. Las claves y la disponibilidad del servicio determinan si el mapa está disponible.
• Railway: Alojamiento de la API y sus bases de datos. Consulta la Política de Railway.

Estos servicios pueden tratar datos fuera de México, principalmente en Estados Unidos. Son remisiones a encargados que actúan por cuenta de Citare, por lo que no requieren tu consentimiento; no usan tus datos para fines propios de publicidad.

Ubicación para búsqueda: Solo se solicita al pulsar «Usar mi ubicación». Puedes buscar por ciudad sin conceder GPS. La zona elegida se envía a Citare para filtrar resultados; no se conserva entre sesiones. Consultar un mapa no inicia seguimiento del trayecto. Al elegir «Abrir mapas», se envía el destino a la aplicación de navegación que abras, sujeta a sus propios permisos y política.

5.2 Negocios

El Negocio y sus colaboradores autorizados reciben los datos de la reserva y los datos de contacto necesarios para atenderla, conforme a sus permisos, y los tratan como responsables para prestar el servicio que reservaste. Si pagas con tarjeta en la Aplicación, el cobro se hace en la cuenta de Stripe del Negocio: el Negocio ve ahí el importe, la fecha y los datos de la tarjeta que Stripe muestra a un comercio, como la marca y los últimos cuatro dígitos, nunca el número completo ni el código de seguridad. Las reseñas e imágenes aprobadas para publicación son visibles para quienes consultan el catálogo. Los documentos privados de verificación no se publican.

5.3 Autoridades y cambios de responsable

Comunicamos datos a autoridades competentes cuando una ley o un mandato fundado lo exige, incluidas, cuando corresponda, las autoridades fiscales respecto de las operaciones de los Negocios. Estas transferencias no requieren tu consentimiento. Fuera de los casos de esta sección, no transferimos tus datos a terceros.

Si el Servicio pasa a una sociedad que su titular constituya o a quien adquiera la Aplicación, te lo avisaremos y el nuevo responsable deberá respetar este aviso; si la ley lo exige, te pediremos tu consentimiento.

6. Seguridad

• Tus datos se almacenan en servidores con acceso restringido y viajan por conexiones cifradas.
• Utilizamos encriptación para proteger la información sensible.
• Las contraseñas, cuando existen, se almacenan cifradas (hash).
• Solo personal autorizado accede a los datos, y solo para las finalidades de este aviso.

Si ocurre una vulneración de seguridad que afecte de forma significativa tus derechos patrimoniales o morales, te lo informaremos de inmediato por la Aplicación o por correo, con lo ocurrido y las medidas que puedes tomar para proteger tus intereses.

7. Conservación y eliminación

• Cuenta activa: Los datos se retienen mientras mantengas tu cuenta.
• Identificación oficial y selfie: Las fotos se borran cuando Citare aprueba tu identidad. Si la verificación se detiene, se borran 30 días después de la última foto enviada o de la última revisión, y para continuar habrá que enviarlas de nuevo. Si una agenda pasa a otra persona, se borran las fotos de quien la atendía. Se conserva solo el resultado: qué documento fue, si se aprobó, cuándo y quién lo revisó.
• Cuenta eliminada: Se eliminan las credenciales y los datos de perfil de uso operativo. Tu nombre se sustituye por "Usuario Eliminado" y el correo por una referencia técnica sin relación con tu dirección original.
• Reservas y pagos: Se conservan las referencias necesarias para mantener el historial de las partes, conciliar movimientos y atender reclamaciones u obligaciones aplicables. Conservar un identificador con citas detalladas es seudonimización; no garantiza anonimato.
• Datos relacionados: Se eliminan notas sobre el cliente, sus reseñas completas, incluidas las valoraciones, coordenadas de origen y secretos de acceso a citas. Los registros de negocios y transacciones que deban conservarse requieren una finalidad y un plazo de conservación definido.
• Servicios externos: El borrado de imágenes, identidad de autenticación y datos de cliente de pagos se procesa con reintentos. Puede terminar después de que se cierre el acceso a la cuenta. Esos servicios pueden conservar información exigida por sus propias obligaciones.

Puedes iniciar la eliminación en Perfil → Acceso y seguridad → Eliminar cuenta. Se solicitará confirmar tu identidad. La solicitud queda registrada aunque existan citas, pagos o reclamaciones pendientes como cliente, dueño o colaborador. Conservas acceso para resolverlos y se bloquean nuevas reservas relacionadas. Revisamos los pendientes cada cinco minutos y continuamos el borrado automáticamente al resolverlos; si cambias tus credenciales, se requiere una nueva confirmación. Puedes cancelar la solicitud pendiente desde Acceso y seguridad confirmando tu identidad. No se aplican cargos ni cancelaciones automáticas por pedir la eliminación. Si eres dueño, tu negocio se cierra al procesarla; la suscripción de la tienda se cancela aparte, en la tienda.

Las copias de seguridad y los registros sujetos a conservación tienen ciclos distintos al sistema operativo. Para conocer el tratamiento de un registro concreto o ejercer tus derechos, contacta a contacto@citare.app.

8. Tus derechos

Tienes derecho a:

• Acceder a tu información personal.
• Corregir datos inexactos.
• Eliminar tu cuenta y datos personales.
• Oponerte al tratamiento en los supuestos previstos por la ley, incluidas las decisiones automatizadas de la sección 4.
• Retirar tu consentimiento en cualquier momento.
• Limitar el uso o la divulgación de tus datos.

Para ejercer estos derechos, contacta a: contacto@citare.app

Indica tu nombre, el medio para recibir respuesta, los datos o tratamientos involucrados y el derecho que deseas ejercer. Gustavo Ochoa Amezcua atiende las solicitudes de acceso, rectificación, cancelación y oposición (ARCO), de revocación del consentimiento y de limitación del uso o divulgación. Cuando sea necesario, se solicitará acreditar tu identidad o representación mediante un canal adecuado, limitado a lo indispensable; no envíes contraseñas ni datos completos de tarjeta. La respuesta y su ejecución se sujetan a los plazos y excepciones de la legislación aplicable. El borrado puede estar limitado por obligaciones de conservación, que deberán informarse para el caso concreto.

Si consideras que tu solicitud no se atendió conforme a la ley, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad encargada de la protección de datos personales en posesión de los particulares.

9. Uso por Menores de Edad

• Propietarios de negocios: Deben ser mayores de 18 años para registrar un negocio en Citare.
• Clientes: El servicio está dirigido exclusivamente a personas con 18 años cumplidos o más en México.

No se permite crear cuentas ni reservar para menores de 18 años. Si eres padre/tutor y crees que tu hijo ha proporcionado información sin tu consentimiento, contáctanos para eliminarla.

10. Cookies y Tecnologías Similares

La aplicación móvil no utiliza cookies tradicionales. Sin embargo, utilizamos:

• Tokens de autenticación: Para mantener tu sesión.
• Almacenamiento local: Para preferencias de la app.
• Identificadores de dispositivo: Para notificaciones push.
• Identificador de instalación para estadísticas: Lo genera Google Analytics para Firebase al azar; con cuenta, deja de usarse al desactivar «Recomendaciones personalizadas».

11. Cambios a este aviso

Podemos actualizar este aviso por cambios en el Servicio o en la ley. Te notificaremos los cambios significativos mediante:

• Notificación en la aplicación.
• Correo electrónico (si proporcionaste uno).

La fecha de "última actualización" al inicio indica cuándo se realizaron cambios. La versión vigente está siempre en https://citare.app/privacidad.

12. Contacto

Si tienes preguntas sobre este aviso o sobre tus datos personales:

Correo: contacto@citare.app
Sitio web: https://citare.app

13. Legislación aplicable

Este aviso se rige por las leyes de México, en particular la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025.