← Volver al inicio

Aviso de privacidad

Última actualización: 17 de agosto de 2026

Este aviso de privacidad integral se emite en cumplimiento de la legislación mexicana aplicable en materia de protección de datos personales en posesión de los particulares. Describe qué datos personales se recaban a través de Zitas, para qué se usan, con quién se comparten y cómo puedes ejercer tus derechos.

1. Quién es el responsable

«Zitas» es el nombre comercial bajo el que se presta el servicio. Si necesitas los datos completos de identificación fiscal y el domicilio del responsable —por ejemplo, para presentar una solicitud formal o una queja ante la autoridad— puedes pedirlos al correo de contacto y se te proporcionarán.

2. A quién aplica este aviso, y en qué carácter

Zitas es una herramienta que los negocios contratan para atender los mensajes de sus propios clientes y administrar su agenda. Por eso conviene distinguir dos situaciones, porque el papel de Zitas es distinto en cada una:

Situación	Papel de Zitas
Datos de las personas que contratan o consultan Zitas: dueños y personal de los negocios, y quien nos escribe desde este sitio.	Responsable. Zitas decide sobre el tratamiento de esos datos.
Datos de los clientes o pacientes del negocio que escriben al WhatsApp de ese negocio para agendar.	Encargado. El negocio es el responsable de esos datos. Zitas los trata únicamente por cuenta y bajo instrucciones de ese negocio, para prestarle el servicio, y no los usa para finalidades propias.

Si eres cliente o paciente de un negocio que usa Zitas y quieres ejercer tus derechos sobre tus datos, puedes dirigirte al negocio que te atiende o directamente a nosotros (sección 8); en ese segundo caso canalizaremos tu solicitud con el negocio responsable.

3. Qué datos personales se recaban

Según la situación, se tratan los siguientes datos:

De clientes y pacientes de los negocios

• Datos de identificación y contacto: nombre o el que la persona proporcione, y su número de teléfono de WhatsApp.
• Contenido de la conversación: los mensajes intercambiados con el número de WhatsApp del negocio.
• Datos de la cita: servicio solicitado, fecha, hora, estado de la cita y su historial de cambios.

De dueños y personal de los negocios

• Nombre, correo electrónico y teléfono de contacto.
• Datos del negocio: nombre comercial, domicilio, servicios, horarios y políticas de atención.
• Datos de acceso a su panel (el acceso se administra con credenciales; las contraseñas no se almacenan en texto legible).

No se solicitan ni se requieren datos financieros o patrimoniales para agendar una cita, ni datos de identificación oficial.

4. Sobre datos personales sensibles

La finalidad de Zitas es agendar, confirmar, reagendar y cancelar citas. Para eso no se solicitan datos de salud: no se pregunta por diagnósticos, padecimientos, medicamentos ni antecedentes médicos, y no son necesarios para agendar.

Aun así, reconocemos que una persona puede mencionar por su cuenta, de forma incidental, el motivo por el que busca una cita. Cuando eso ocurre, esa mención queda dentro del historial de la conversación de ese negocio, se trata con la misma confidencialidad que el resto del mensaje, no se usa para ninguna finalidad distinta a prestar el servicio de agendamiento, y no se compone ni se enriquece con otras fuentes para construir perfiles de salud.

Si necesitas compartir información clínica con tu médico o especialista, hazlo directamente con él o ella por el medio que te indique, no a través del agendamiento.

5. Finalidades primarias

Son las que dan origen y son necesarias para la relación. Sin ellas no es posible prestar el servicio:

• Atender los mensajes que llegan al número de WhatsApp del negocio y responder dudas sobre servicios, horarios, precios y ubicación con la información que el propio negocio configuró.
• Consultar la disponibilidad real del negocio y agendar, reagendar o cancelar citas en su calendario.
• Enviar confirmaciones y recordatorios de cita a la persona que la agendó.
• Escalar la conversación con el personal del negocio cuando se requiere atención humana.
• Mostrar al negocio su agenda, el historial de sus clientes y sus conversaciones dentro de su panel.
• Dar soporte, prevenir abusos y cumplir obligaciones legales.

6. Finalidades secundarias

No son necesarias para el servicio. Se limitan a la generación de estadísticas agregadas y anonimizadas (por ejemplo, cuántas citas se agendan por día o qué servicios se piden más) para mejorar el producto.

Puedes negar tu consentimiento para estas finalidades secundarias escribiendo a contacto@zitas.net. Negarlas no afecta en nada la prestación del servicio ni tu cita.

Los datos personales tratados a través de Zitas no se venden, no se rentan y no se comparten con terceros para fines publicitarios, ni se usan para construir perfiles de personas más allá del historial necesario para atender su cita.

7. Encargados y transferencias

Para operar, Zitas se apoya en los siguientes proveedores de infraestructura, que actúan como encargados y solo tratan los datos para prestarnos su servicio:

Proveedor	Para qué
Meta Platforms, Inc.	Envío y recepción de los mensajes de WhatsApp
Google LLC	Calendario de citas y procesamiento del texto de los mensajes para entender la solicitud
Supabase	Base de datos donde se guardan las citas y las conversaciones
Railway	Servidor donde corre el servicio
Vercel	Panel del negocio y este sitio

Tratamiento fuera de México. Estos proveedores operan servidores en el extranjero, principalmente en Estados Unidos, por lo que los datos pueden almacenarse y procesarse fuera del territorio nacional bajo sus propios compromisos contractuales de seguridad y confidencialidad.

Fuera de lo anterior, no se realizan transferencias de datos personales a terceros que no requieran tu consentimiento, salvo aquellas previstas por la ley, como requerimientos de autoridad competente.

8. Datos de tu cuenta de Google

Cuando el dueño de un negocio conecta su Google Calendar con Zitas, nos otorga acceso a una parte de su cuenta de Google. Esta sección describe exactamente cómo Zitas accede, usa, guarda y comparte esos datos. Aplica de forma adicional al resto de este aviso, sin sustituirlo.

Cómo obtenemos el acceso

Únicamente por la pantalla de consentimiento de Google (OAuth 2.0), que el dueño inicia con un botón desde su panel y solo surte efecto si él la aprueba. Nunca pedimos la contraseña de Google de nadie, y no podemos conectar una cuenta en nombre de otra persona. El acceso se puede retirar en cualquier momento (ver abajo).

A qué accedemos, y por qué hace falta cada permiso

Permiso	Para qué se usa
calendar.freebusy	Leer únicamente los intervalos ocupados del calendario del dueño, para que el asistente nunca le ofrezca a un cliente un horario que ya está tomado. Este permiso devuelve solo horas de inicio y fin: no revela títulos, descripciones, invitados ni ubicaciones, así que Zitas nunca ve el contenido de sus otras citas.
calendar.events	Crear el evento cuando se agenda una cita y borrarlo cuando se cancela. Zitas solo escribe los eventos que él mismo crea.
openid, userinfo.email	Mostrarle al dueño con qué cuenta de Google quedó conectado, para que conectar la cuenta equivocada se note de inmediato y no cuando las citas empiecen a aparecer en el calendario que no era.
gmail.send	Enviar avisos de operación (por ejemplo, "un cliente no confirmó su cita") desde nuestro propio buzón operativo. Este permiso solo permite enviar: Zitas no lee, no busca ni accede al buzón de nadie, ni del dueño ni de sus clientes.

Pedimos a propósito los permisos más acotados que permiten que la función sirva. En particular no pedimos acceso completo al calendario, ni la capacidad de ver o modificar los demás calendarios del dueño, ni la de compartir calendarios con nadie.

Cómo lo guardamos

Guardamos el permiso que le deja a Zitas operar el calendario conectado, el correo de la cuenta conectada y el identificador del calendario en uso. Viven en una tabla de base de datos que no es legible desde el navegador ni desde código del lado del cliente, está protegida con seguridad a nivel de fila, y queda excluida de los registros de la aplicación y de la información que recibe el asistente que conversa con los clientes. De cada cita guardamos el identificador del evento que creamos, para poder cancelarlo después. No copiamos, indexamos ni conservamos el contenido del calendario.

Cómo lo usamos y con quién lo compartimos

Los datos de Google se usan solo para prestar y mejorar las funciones de agendamiento descritas arriba, conforme a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto, Zitas no transfiere ni vende estos datos a terceros; no los usa con fines publicitarios, de perfilamiento ni crediticios; no permite que una persona los lea, salvo con consentimiento expreso del dueño, cuando sea necesario por seguridad —por ejemplo para investigar un abuso— o cuando lo exija la ley; y no los usa para desarrollar, entrenar ni mejorar modelos de inteligencia artificial.

Cómo retirar el acceso

El dueño puede desconectar su calendario cuando quiera desde su panel, lo que borra de inmediato el permiso guardado, y además puede revocarle el acceso a Zitas desde myaccount.google.com/permissions. Los eventos ya creados se quedan en su calendario y son suyos; puede borrarlos como cualquier otro. Después de desconectar, el asistente deja de agendar citas nuevas salvo que haya otra conexión de calendario configurada.

9. Cómo ejercer tus derechos (ARCO)

Tienes derecho a acceder a tus datos, a rectificarlos cuando sean inexactos, a cancelarlos cuando consideres que no se requieren, y a oponerte a su uso para fines específicos. También puedes limitar su uso o divulgación.

Para ejercerlos, envía tu solicitud a contacto@zitas.net incluyendo:

• Tu nombre y un medio para contactarte.
• El número de WhatsApp con el que escribiste, o el negocio con el que agendaste, para poder localizar tus datos.
• Una descripción clara de lo que solicitas.
• Un documento que acredite tu identidad, o la representación legal si actúas por cuenta de alguien más.

Responderemos tu solicitud en un plazo máximo de 20 días hábiles y, si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. El ejercicio de estos derechos es gratuito; solo podrían cobrarse los gastos de envío o reproducción que la ley permite.

Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales.

10. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que hayas otorgado, escribiendo al mismo correo. Ten en cuenta que la revocación puede implicar que no sea posible seguir atendiendo tus mensajes ni administrar tus citas a través del servicio. Para eliminar tus datos, consulta también Eliminación de datos.

11. Seguridad y conservación

Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos contra pérdida, uso indebido, acceso no autorizado o divulgación. Entre otras: cifrado del tráfico en tránsito, acceso restringido a la base de datos, control de acceso por negocio y omisión de datos personales en los registros de operación del sistema.

Los datos se conservan mientras exista la relación con el negocio y por el tiempo adicional necesario para cumplir obligaciones legales. Concluido ese plazo, se eliminan o se anonimizan.

12. Uso de tecnologías en este sitio

Este sitio es informativo y no utiliza cookies de publicidad ni de seguimiento de terceros. Nuestro proveedor de hosting puede registrar datos técnicos propios de cualquier conexión a internet, como la dirección IP y el tipo de navegador, con fines de seguridad y operación.

Este sitio carga tipografías desde un servicio externo de Google, lo que implica una conexión a sus servidores.

13. Cambios a este aviso

Este aviso puede modificarse para reflejar cambios en el servicio o en la legislación aplicable. Cualquier versión nueva se publicará en esta misma dirección, con su fecha de actualización. Te sugerimos revisarla periódicamente.

Volver al inicio