Aviso de privacidad
Responsable
CitaClara (citaclara.mx) es la plataforma que los consultorios de salud usan para atender su WhatsApp, agendar citas y administrar su operación. Cada consultorio que usa CitaClara es el responsable primario de los datos de sus pacientes; CitaClara actúa como encargado del tratamiento por cuenta del consultorio, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
Datos que se tratan
- De contacto: nombre de perfil y número de WhatsApp de quien escribe al consultorio.
- De la conversación: el contenido de los mensajes que intercambias con el consultorio por WhatsApp, incluidos archivos y notas de voz (de las que se genera una transcripción en texto para poder atenderte).
- Del paciente: nombre, edad y la información de citas (fechas, confirmaciones, cancelaciones).
- De salud: únicamente las notas que el consultorio registra para dar seguimiento a la atención. Se tratan con consentimiento expreso y bajo confidencialidad.
- De firma: la firma manuscrita digitalizada (el trazo dibujado en pantalla) de pacientes, responsables, testigos y profesionales, que se recaba con consentimiento expreso para suscribir consentimientos informados y constancias, y se conserva como parte del expediente junto con los datos técnicos que acreditan su integridad (fecha, hora y dispositivo).
- De pago: montos y forma de pago para emitir recibos y facturas (CFDI). No almacenamos números de tarjeta.
WhatsApp como canal de comunicación
La comunicación entre el consultorio y sus pacientes se realiza a través de la Plataforma de WhatsApp Business (Cloud API) de Meta. Los mensajes viajan por la infraestructura de WhatsApp conforme a sus propios términos y política de privacidad. CitaClara procesa esos mensajes exclusivamente para operar la agenda y la comunicación del consultorio: agendar, confirmar, recordar y dar seguimiento a citas, presupuestos y comprobantes de pago.
Encargados que nos ayudan a prestar el servicio
Para operar la plataforma utilizamos proveedores que tratan datos por cuenta de CitaClara, bajo contrato y únicamente conforme a nuestras instrucciones:
- Meta Platforms (WhatsApp Business Platform) — transporte de los mensajes.
- Anthropic (EE. UU.) — procesamiento de lenguaje para interpretar mensajes y ayudar a agendar; funciona como herramienta auxiliar del consultorio, bajo instrucciones de CitaClara.
- Neon (EE. UU.) — base de datos cifrada donde se almacena la información.
- Proveedores de infraestructura — alojamiento del servicio y almacenamiento de archivos.
Los datos de las conversaciones no se utilizan para entrenar modelos de inteligencia artificial, ni por CitaClara ni por sus proveedores, y no se venden ni se comparten para publicidad.
El Google Calendar del consultorio no entra en esta lista, porque no es un proveedor nuestro: es la cuenta personal del profesional. Se explica aparte, en la sección siguiente.
Si el consultorio conecta su Google Calendar
Algunos consultorios conectan su propia cuenta de Google para llevar su día en el calendario del teléfono. Si el tuyo la conectó, una copia de tu cita se escribe en un calendario llamado "CitaClara — Citas" dentro de la cuenta de Google de ese profesional. Ahí queda escrito, tal cual:
- el nombre del paciente —es decir, el de tu hijo o hija cuando la cita es de un menor— y el servicio de la cita, juntos en el título del evento (por ejemplo: "María López — Limpieza dental");
- la fecha y la hora de la cita, y
- el nombre del consultorio.
Nada más: no viajan tu teléfono, ni tus notas de la consulta, ni tus pagos, ni el contenido de tus mensajes. Pero hay que decirlo sin adornos: el nombre del paciente junto al servicio de un consultorio de salud ya permite deducir algo sobre su salud. Esa copia es información sensible y por eso te la detallamos así de completa. Si el consultorio no activó la conexión, a Google no se envía nada de tu cita.
El consultorio puede pedir que se escriba menos. CitaClara le ofrece al profesional una opción para que el evento diga solo "Cita en el consultorio", sin nombre ni servicio; queda a su criterio activarla, y de fábrica está el título con nombre y servicio que describimos arriba. Si quieres saber cuál de las dos usa el consultorio que te atiende, pregúntaselo a él: es quien lo decide y quien es dueño de esa agenda.
De quién es esa cuenta de Google. Es del profesional o del consultorio, no de CitaClara. Nosotros no la contratamos, no la controlamos y Google no trabaja por cuenta nuestra ni bajo nuestras instrucciones: solo escribimos ahí porque el consultorio nos pidió que lo hiciéramos, igual que si el propio médico anotara tu cita en su agenda. De ahí en adelante, lo que Google haga con esa información depende del acuerdo entre ese profesional y Google (los términos y el aviso de privacidad de Google), y quien responde por esa copia es el consultorio que te atiende.
Qué pasa cuando tu cita cambia. Si la cita se reagenda, CitaClara mueve el evento a la hora nueva. Si la cita se cancela, CitaClara borra ese evento del calendario del profesional; hacemos ese borrado en cuanto se cancela, aunque no podemos prometerte que ocurra de forma instantánea en todos los casos. Ambas cosas ocurren mientras la conexión con Google siga activa.
Qué pasa si pides que corrijamos o borremos tus datos. Aquí no te vamos a prometer de más. Si el consultorio corrige tu nombre en CitaClara, los eventos de tus citas de los próximos tres meses se reescriben con el nombre corregido, normalmente en unos minutos y siempre que la conexión con Google siga activa. En cambio, los eventos de citas que ya pasaron se quedan con el nombre que tenían: no los recorremos hacia atrás. Y si tienes una cita agendada más allá de esos tres meses, su evento se corrige cuando esa cita se reagende o se vuelva a editar, no antes. Y borrar tus datos en CitaClara no borra por sí solo esa copia que vive en Google. Lo que sí se puede hacer es esto: al cancelar una cita, su evento se borra; y el profesional puede borrar de un solo golpe el calendario completo "CitaClara — Citas" desde su cuenta de Google, con lo que desaparecen todos los eventos que contiene. Si quieres que eso pase, pídenoslo a contacto@citaclara.mx: nosotros se lo trasladamos al consultorio, que es quien tiene la llave de esa cuenta y quien puede hacerlo.
Si el consultorio desconecta la integración o cambia de cuenta de Google. Los eventos que ya se habían escrito se quedan en esa cuenta, con los nombres que ya tenían, y CitaClara pierde el acceso para borrarlos. No podemos prometerte que desaparezcan ni ir por ellos después: quedan en manos de quien sea dueño de esa cuenta de Google.
Finalidades
Agendar y recordar citas, dar seguimiento a tratamientos, emitir comprobantes de pago y comunicarnos contigo respecto a tu atención. Cuando el consultorio conecta su Google Calendar, tu cita se copia además a la agenda del profesional para esa misma finalidad: que tenga su día a la vista. No usamos los datos para publicidad de terceros ni los vendemos.
Tus derechos (ARCO)
Puedes acceder, rectificar o cancelar tus datos, así como oponerte a su uso, escribiendo a contacto@citaclara.mx o directamente al consultorio que te atiende. Para dejar de recibir recordatorios automáticos por WhatsApp, responde BAJA a cualquier mensaje. Si el consultorio conectó su Google Calendar, la copia de tu cita que quedó en esa cuenta se rige por lo que explicamos más arriba: una corrección de tu nombre alcanza a los eventos de tus citas de los próximos tres meses, pero los de citas ya pasadas se quedan como estaban y borrar tus datos en CitaClara no los borra por sí solo.
Conservación y seguridad
Los datos se almacenan cifrados en tránsito y en reposo, en infraestructura contratada por CitaClara, y se conservan mientras exista la relación con el consultorio o hasta que ejerzas tus derechos de cancelación. Si el consultorio conectó su Google Calendar, mientras la conexión siga activa el evento de una cita cancelada se borra de esa agenda; los eventos de las citas que ya ocurrieron se quedan en la cuenta de Google del consultorio, que es quien puede eliminarlos (ver arriba).
Cambios a este aviso
Cualquier cambio se publicará en esta misma página.