ZitasAviso de privacidad
Este aviso de privacidad integral se emite en cumplimiento de la legislación mexicana aplicable en materia de protección de datos personales en posesión de los particulares. Describe qué datos personales se recaban a través de Zitas, para qué se usan, con quién se comparten y cómo puedes ejercer tus derechos.
1. Quién es el responsable
Responsable: Zitas
Correo para asuntos de privacidad: contacto@zitas.net
«Zitas» es el nombre comercial bajo el que se presta el servicio. Si necesitas los datos completos de identificación fiscal y el domicilio del responsable —por ejemplo, para presentar una solicitud formal o una queja ante la autoridad— puedes pedirlos al correo de contacto y se te proporcionarán.
2. A quién aplica este aviso, y en qué carácter
Zitas es una herramienta que los negocios contratan para atender los mensajes de sus propios clientes y administrar su agenda. Por eso conviene distinguir dos situaciones, porque el papel de Zitas es distinto en cada una:
| Situación | Papel de Zitas |
|---|---|
| Datos de las personas que contratan o consultan Zitas: dueños y personal de los negocios, y quien nos escribe desde este sitio. | Responsable. Zitas decide sobre el tratamiento de esos datos. |
| Datos de los clientes o pacientes del negocio que escriben al WhatsApp de ese negocio para agendar. | Encargado. El negocio es el responsable de esos datos. Zitas los trata únicamente por cuenta y bajo instrucciones de ese negocio, para prestarle el servicio, y no los usa para finalidades propias. |
Si eres cliente o paciente de un negocio que usa Zitas y quieres ejercer tus derechos sobre tus datos, puedes dirigirte al negocio que te atiende o directamente a nosotros (sección 8); en ese segundo caso canalizaremos tu solicitud con el negocio responsable.
3. Qué datos personales se recaban
Según la situación, se tratan los siguientes datos:
De clientes y pacientes de los negocios
- Datos de identificación y contacto: nombre o el que la persona proporcione, y su número de teléfono de WhatsApp.
- Contenido de la conversación: los mensajes intercambiados con el número de WhatsApp del negocio.
- Datos de la cita: servicio solicitado, fecha, hora, estado de la cita y su historial de cambios.
De dueños y personal de los negocios
- Nombre, correo electrónico y teléfono de contacto.
- Datos del negocio: nombre comercial, domicilio, servicios, horarios y políticas de atención.
- Datos de acceso a su panel (el acceso se administra con credenciales; las contraseñas no se almacenan en texto legible).
No se solicitan ni se requieren datos financieros o patrimoniales para agendar una cita, ni datos de identificación oficial.
4. Sobre datos personales sensibles
La finalidad de Zitas es agendar, confirmar, reagendar y cancelar citas. Para eso no se solicitan datos de salud: no se pregunta por diagnósticos, padecimientos, medicamentos ni antecedentes médicos, y no son necesarios para agendar.
Aun así, reconocemos que una persona puede mencionar por su cuenta, de forma incidental, el motivo por el que busca una cita. Cuando eso ocurre, esa mención queda dentro del historial de la conversación de ese negocio, se trata con la misma confidencialidad que el resto del mensaje, no se usa para ninguna finalidad distinta a prestar el servicio de agendamiento, y no se compone ni se enriquece con otras fuentes para construir perfiles de salud.
Si necesitas compartir información clínica con tu médico o especialista, hazlo directamente con él o ella por el medio que te indique, no a través del agendamiento.
5. Finalidades primarias
Son las que dan origen y son necesarias para la relación. Sin ellas no es posible prestar el servicio:
- Atender los mensajes que llegan al número de WhatsApp del negocio y responder dudas sobre servicios, horarios, precios y ubicación con la información que el propio negocio configuró.
- Consultar la disponibilidad real del negocio y agendar, reagendar o cancelar citas en su calendario.
- Enviar confirmaciones y recordatorios de cita a la persona que la agendó.
- Escalar la conversación con el personal del negocio cuando se requiere atención humana.
- Mostrar al negocio su agenda, el historial de sus clientes y sus conversaciones dentro de su panel.
- Dar soporte, prevenir abusos y cumplir obligaciones legales.
6. Finalidades secundarias
No son necesarias para el servicio. Se limitan a la generación de estadísticas agregadas y anonimizadas (por ejemplo, cuántas citas se agendan por día o qué servicios se piden más) para mejorar el producto.
Puedes negar tu consentimiento para estas finalidades secundarias escribiendo a contacto@zitas.net. Negarlas no afecta en nada la prestación del servicio ni tu cita.
Los datos personales tratados a través de Zitas no se venden, no se rentan y no se comparten con terceros para fines publicitarios, ni se usan para construir perfiles de personas más allá del historial necesario para atender su cita.
7. Encargados y transferencias
Para operar, Zitas se apoya en los siguientes proveedores de infraestructura, que actúan como encargados y solo tratan los datos para prestarnos su servicio:
| Proveedor | Para qué |
|---|---|
| Meta Platforms, Inc. | Envío y recepción de los mensajes de WhatsApp |
| Google LLC | Calendario de citas y procesamiento del texto de los mensajes para entender la solicitud |
| Supabase | Base de datos donde se guardan las citas y las conversaciones |
| Railway | Servidor donde corre el servicio |
| Vercel | Panel del negocio y este sitio |
Tratamiento fuera de México. Estos proveedores operan servidores en el extranjero, principalmente en Estados Unidos, por lo que los datos pueden almacenarse y procesarse fuera del territorio nacional bajo sus propios compromisos contractuales de seguridad y confidencialidad.
Fuera de lo anterior, no se realizan transferencias de datos personales a terceros que no requieran tu consentimiento, salvo aquellas previstas por la ley, como requerimientos de autoridad competente.
8. Cómo ejercer tus derechos (ARCO)
Tienes derecho a acceder a tus datos, a rectificarlos cuando sean inexactos, a cancelarlos cuando consideres que no se requieren, y a oponerte a su uso para fines específicos. También puedes limitar su uso o divulgación.
Para ejercerlos, envía tu solicitud a contacto@zitas.net incluyendo:
- Tu nombre y un medio para contactarte.
- El número de WhatsApp con el que escribiste, o el negocio con el que agendaste, para poder localizar tus datos.
- Una descripción clara de lo que solicitas.
- Un documento que acredite tu identidad, o la representación legal si actúas por cuenta de alguien más.
Responderemos tu solicitud en un plazo máximo de 20 días hábiles y, si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. El ejercicio de estos derechos es gratuito; solo podrían cobrarse los gastos de envío o reproducción que la ley permite.
Si consideras que tu derecho a la protección de datos personales fue vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales.
9. Revocación del consentimiento
Puedes revocar en cualquier momento el consentimiento que hayas otorgado, escribiendo al mismo correo. Ten en cuenta que la revocación puede implicar que no sea posible seguir atendiendo tus mensajes ni administrar tus citas a través del servicio. Para eliminar tus datos, consulta también Eliminación de datos.
10. Seguridad y conservación
Aplicamos medidas administrativas, técnicas y físicas razonables para proteger los datos contra pérdida, uso indebido, acceso no autorizado o divulgación. Entre otras: cifrado del tráfico en tránsito, acceso restringido a la base de datos, control de acceso por negocio y omisión de datos personales en los registros de operación del sistema.
Los datos se conservan mientras exista la relación con el negocio y por el tiempo adicional necesario para cumplir obligaciones legales. Concluido ese plazo, se eliminan o se anonimizan.
11. Uso de tecnologías en este sitio
Este sitio es informativo y no utiliza cookies de publicidad ni de seguimiento de terceros. Nuestro proveedor de hosting puede registrar datos técnicos propios de cualquier conexión a internet, como la dirección IP y el tipo de navegador, con fines de seguridad y operación.
Este sitio carga tipografías desde un servicio externo de Google, lo que implica una conexión a sus servidores.
12. Cambios a este aviso
Este aviso puede modificarse para reflejar cambios en el servicio o en la legislación aplicable. Cualquier versión nueva se publicará en esta misma dirección, con su fecha de actualización. Te sugerimos revisarla periódicamente.