Política de privacidad — Aplicación CitaClara

Aplica a las apps de CitaClara para Android (Google Play) e iOS (App Store) y al panel web de CitaClara (app.citaclara.mx) · Última actualización: octubre de 2026

Responsable y roles

CitaClara (citaclara.mx) provee la plataforma y la aplicación. Cada consultorio que usa CitaClara es el responsable de los datos de sus pacientes; CitaClara actúa como encargado del tratamiento por cuenta del consultorio, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Datos de quien contrata (la doctora o el consultorio)

Cuando te registras desde citaclara.mx, CitaClara es responsable de los datos que das para crear tu cuenta: tu nombre, el nombre de tu consultorio, a qué te dedicas, tu correo y tu celular. Se usan para crear tu consultorio, mandarte la liga de verificación, avisarte por WhatsApp cuando quede encendido y darte soporte. Durante el registro guardamos también la dirección IP desde la que llenaste el formulario, únicamente para frenar abusos (registros automáticos o masivos); se borra en cuanto verificas tu correo. Un registro que nunca se verifica se elimina a los siete días. Lo que capturas después en el asistente (dirección, servicios, precios, horario, reglas) es la configuración de tu propio consultorio y se conserva mientras tengas cuenta. Puedes pedir la corrección o eliminación de tus datos de contacto escribiendo al correo de la sección Contacto.

Cuenta de prueba (citaclara.mx/demo)

Si pides una cuenta de prueba, CitaClara es responsable de los datos que das en el formulario: tu nombre, el nombre de tu consultorio, tu especialidad y tu número de WhatsApp. También guardamos la dirección IP desde la que llenaste el formulario y, si llegaste por la liga de un grupo o de una campaña, cuál fue. Mientras la cuenta existe, anotamos cuándo y cuántas veces la abres.

Para qué los usamos. La finalidad principal, la que hace falta para darte lo que pediste, es crear la cuenta de prueba con el nombre de tu consultorio. La IP y el número sirven además para frenar abusos: cuentas creadas en automático o en masa, o varias con el mismo número. Cuándo y cuántas veces abres la cuenta nos sirve para saber si la prueba te fue útil. Como finalidad secundaria, que la cuenta de prueba no necesita, usamos tu número para escribirte por WhatsApp sobre CitaClara, por ejemplo para preguntarte qué te pareció o ayudarte a montar tu cuenta. Puedes negarte a esta finalidad secundaria marcando en el formulario la casilla «Prefiero que CitaClara no me escriba por WhatsApp», o después, escribiendo al correo de la sección Contacto. Negarte no te quita la cuenta de prueba. De cada cuenta nueva le llega un aviso por correo al equipo de CitaClara con el nombre del consultorio; tu nombre y tu WhatsApp van en él solo si no te negaste a que te escribamos.

Por cuánto tiempo. La cuenta de prueba se borra a las 48 horas, con todo lo que le hayas movido, archivos incluidos. Los datos del formulario, la IP y el registro de cuándo abriste la cuenta se borran de nuestra base a los 30 días, y las copias de seguridad que los contengan, en un máximo de 90 días. El aviso por correo al equipo se conserva solo mientras dure el seguimiento. La cuenta de prueba solo tiene pacientes de ejemplo inventados: no se conecta a ningún WhatsApp ni le escribe a nadie, y no debes capturar en ella datos de pacientes reales. Puedes pedir el acceso, la corrección o la eliminación de tus datos antes de esos plazos escribiendo al correo de la sección Contacto.

Qué datos maneja la aplicación

• Para iniciar sesión: tu correo electrónico y contraseña. La contraseña se envía cifrada al servidor para validarla y la app no la guarda.
• Sesión en el dispositivo: un token de sesión se guarda de forma segura en el propio teléfono (Keychain en iOS / almacenamiento cifrado en Android). Se borra al cerrar sesión.
• Datos del consultorio que la app muestra (consultándolos del servidor, no se almacenan en el teléfono): pacientes (nombre, edad, teléfono), citas, conversaciones de WhatsApp, cobros y notas de la operación.
• Fotos del tratamiento (opcional): si tú decides agregar una imagen al expediente de un paciente, la app usa la cámara o tu galería solo en ese momento y con tu permiso explícito. La imagen se envía cifrada al servidor y queda en el expediente del paciente dentro de la cuenta del consultorio. La app no explora ni recopila tu galería en segundo plano.

La app no accede a tu ubicación, contactos ni micrófono; la cámara y las fotos se usan únicamente cuando tú agregas una imagen al expediente. No incluye publicidad, no usa rastreadores de terceros y no vende ni comparte datos con fines publicitarios.

Para qué se usan

Para autenticarte y mostrarte la información operativa de tu propio consultorio: agenda, cobranza, reactivación de pacientes, rentabilidad, ortopedia, conversaciones y el expediente del paciente (incluidas las fotos del tratamiento que el consultorio decide agregar). También se usan para las tareas de desarrollo y auditoría descritas en el aviso de privacidad para pacientes, con los proveedores y el alcance que se explican allí y en la sección siguiente.

Con quién se comparten

No se comparten con terceros para publicidad ni se venden. Se procesan a través de los proveedores de infraestructura (alojamiento y base de datos) que operan por cuenta de CitaClara bajo obligación de confidencialidad; de WhatsApp/Meta para el envío de mensajes que el consultorio autoriza; del servicio de avisos de Expo y de Apple o Google para los avisos a la app, que llevan el nombre corto de quien escribió y un resumen breve de lo que pide, que puede incluir el motivo de salud; y de los proveedores de inteligencia artificial (Anthropic y OpenAI), que atienden el WhatsApp del consultorio y con los que se desarrolla la plataforma, y que pueden consultar la base de datos de producción. La lista completa de encargados, con lo que recibe cada uno, está en el aviso de privacidad para pacientes.

Conexión con Google Calendar (opcional)

Si tú la activas, CitaClara se conecta con tu cuenta de Google para que la agenda del consultorio y tu calendario personal dejen de pelearse. Es opcional: el servicio funciona igual sin conectarla, y puedes desconectarla cuando quieras. Quien conecta la cuenta es el profesional o el personal del consultorio, con su propia cuenta de Google. Nunca pedimos ni usamos la cuenta de Google de un paciente.

Qué datos de tu cuenta de Google recibimos y para qué exactamente:

• El correo y el nombre de la cuenta de Google que conectas. Solo para mostrarte en pantalla cuál cuenta quedó ligada y para poder desconectarla.
• Un calendario secundario creado por CitaClara. Al conectar, creamos dentro de tu cuenta un calendario llamado "CitaClara — Citas" y escribimos ahí las citas que se agendan en CitaClara. Así las ves en la app de Google Calendar de tu teléfono en tiempo real. Tú decides cuánto se escribe en cada evento, en Ajustes → Integraciones: por omisión va el nombre del paciente y el servicio en el título (por ejemplo, "María López — Limpieza dental"), y puedes cambiarlo a un título genérico, "Cita en el consultorio", que no lleva ni nombre ni servicio — útil si ese calendario lo ve alguien más. En los dos casos se escriben la fecha, la hora y el nombre del consultorio. Al cambiar esta preferencia reescribimos los eventos de tus citas de los próximos tres meses (hasta 300 citas): las más próximas enseguida y el resto a lo largo de las horas siguientes. Los de citas ya pasadas se quedan como estaban, y los de citas más lejanas que ese plazo se reescriben cuando esa cita se reagende o se vuelva a editar. Con este permiso (calendar.app.created) CitaClara solo puede ver y modificar ese calendario que creó: no puede leer, cambiar ni borrar tu calendario principal ni ningún otro calendario tuyo.
• Los horarios ocupados de los calendarios que tú elijas (calendar.freebusy). Consultamos, para todo el plazo en que tu consultorio permite agendar (como máximo un año), en qué horas estás ocupado, y guardamos únicamente la hora de inicio y la hora de fin de esos bloques, para no ofrecerle a un paciente un horario en el que ya tienes algo. Este permiso devuelve solo horarios: no recibimos el título, la descripción, el lugar ni los invitados de tus eventos personales. En el panel esas horas aparecen como "Ocupado" y, cuando vienen de otro calendario tuyo que marcaste, con el nombre de ese calendario al lado (por ejemplo, "Ocupado — Familia"), para que sepas de dónde sale el bloque; nunca aparece nada del evento. De fábrica se consulta solo tu calendario principal; en Ajustes → Integraciones puedes marcar también otros calendarios tuyos (por ejemplo uno de "Familia" o el del hospital) para que Clara los respete. Los que no marques no se consultan.
• La lista de tus calendarios (calendar.calendarlist.readonly), solo para poder mostrarte esas casillas: recibimos el nombre y el identificador de cada calendario tuyo, nada más. Este permiso no da acceso a los eventos que hay dentro de ellos.

De los calendarios que marques guardamos su identificador y su nombre. Es lo que nos permite mostrarte cuáles quedaron marcados, consultar sus horas ocupadas cada vez que se refrescan y etiquetar el bloque en tu agenda ("Ocupado — Familia"). De los calendarios que no marques no guardamos nada, y de los marcados nunca guardamos el contenido de sus eventos —ni título, ni descripción, ni lugar, ni invitados: el permiso de horarios ocupados ni siquiera nos lo entrega—. Esos identificadores y nombres se borran al desconectar la cuenta.

Qué NO hacemos con los datos de tu Google Calendar: no los vendemos ni los transferimos a nadie; no los usamos para publicidad, remarketing ni perfilado; no los usamos para crear, entrenar ni mejorar modelos de inteligencia artificial, ni se los enviamos al proveedor de IA que CitaClara usa para redactar mensajes; ninguna persona de CitaClara los lee, salvo que tú lo pidas expresamente para darte soporte, que sea necesario por seguridad (investigar un error o un abuso) o que la ley lo exija.

Dónde se guardan y por cuánto tiempo: los permisos de acceso (tokens) y los bloques de ocupado se guardan cifrados en la base de datos de CitaClara, ligados únicamente a tu consultorio; junto a ellos, el correo y el nombre de la cuenta conectada y el identificador y el nombre de los calendarios que marcaste. Los bloques de ocupado se refrescan y se sobrescriben continuamente. Al desconectar la cuenta se borran de inmediato los tokens, los bloques de ocupado y la lista de calendarios marcados, y CitaClara deja de escribir en tu calendario.

Cómo desconectar: desde CitaClara, en Ajustes → Integraciones → Google Calendar → Desconectar. También puedes revocarlo desde tu cuenta de Google en myaccount.google.com/permissions. El calendario "CitaClara — Citas" y los eventos que ya estaban ahí siguen siendo tuyos; puedes conservarlos o borrarlos desde Google Calendar. Para eliminar además tus datos en CitaClara, sigue los pasos de eliminar mis datos.

Solicitudes de tus pacientes sobre el calendario. Como los eventos de "CitaClara — Citas" viven en tu cuenta de Google y no en la nuestra, tú eres quien tiene la llave para borrarlos. Si un paciente nos pide (por sus derechos ARCO) que se eliminen del calendario los datos de su cita, CitaClara te traslada esa solicitud para que la atiendas: puedes borrar el evento concreto o el calendario "CitaClara — Citas" completo desde tu cuenta de Google. Al conectar la integración asumes esa responsabilidad frente a tus pacientes.

El uso y la transferencia por parte de CitaClara de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Cookies y píxeles en el sitio web

Las páginas comerciales de citaclara.mx (no la aplicación ni el panel) utilizan el píxel de Meta para medir visitas y mostrar publicidad de CitaClara a audiencias similares en Facebook e Instagram. Este píxel registra datos de navegación del visitante del sitio (páginas vistas, dispositivo, identificadores de navegador) conforme a la política de privacidad de Meta. Nunca se envían a herramientas publicitarias los datos de la aplicación, de los consultorios ni de sus pacientes. Puedes limitar este seguimiento con las preferencias de anuncios de tu cuenta de Meta o bloqueadores de rastreo de tu navegador.

Soporte de CitaClara

Para ayudarte a configurar tu consultorio o resolver un problema, una persona de CitaClara puede entrar a tu panel en modo soporte. En ese modo solo puede ver y configurar (horario, conexiones, el asistente de alta): no puede escribir en el expediente de tus pacientes, mandarles mensajes, cobrar ni borrar información. Cada acceso te llega por correo en el momento, con el motivo, y queda en tu panel (Ajustes → Accesos de soporte) con quién entró, cuándo, cuándo salió y qué pantallas vio. Si no quieres que entremos, dínoslo y lo respetamos.

Seguridad

La comunicación viaja cifrada (HTTPS/TLS). El token de sesión se guarda en el almacenamiento seguro del sistema operativo. El acceso requiere credenciales que administra cada consultorio.

Conservación

Los datos operativos se conservan mientras exista la relación con el consultorio o hasta que se ejerza el derecho de cancelación. El token de sesión del dispositivo se elimina al cerrar sesión o desinstalar la app.

Tus derechos (ARCO) y eliminación de datos

Puedes acceder, rectificar, cancelar u oponerte al uso de tus datos, y solicitar la eliminación de tu cuenta y de tus datos, escribiendo a contacto@citaclara.mx o directamente al consultorio que te atiende. Atendemos las solicitudes de eliminación en un plazo máximo de 30 días. Para dejar de recibir recordatorios automáticos por WhatsApp, responde BAJA a cualquier mensaje.

Menores de edad

La aplicación es una herramienta profesional para el personal del consultorio; no está dirigida a menores ni recopila datos directamente de ellos. Cuando el consultorio es de odontopediatría u otra especialidad infantil, los datos del paciente menor son tratados por el profesional tratante como responsable, con el consentimiento de los padres o tutores.

Cambios a esta política

Cualquier cambio se publicará en esta misma página, actualizando la fecha superior.

Contacto

Dudas o solicitudes de privacidad: contacto@citaclara.mx · citaclara.mx