Política de privacidad — Aplicación CitaClara

Aplica a las apps de CitaClara para Android (Google Play) e iOS (App Store) y al panel web de CitaClara (app.citaclara.mx) · Última actualización: agosto de 2026

Responsable y roles

CitaClara (citaclara.mx) provee la plataforma y la aplicación. Cada consultorio que usa CitaClara es el responsable de los datos de sus pacientes; CitaClara actúa como encargado del tratamiento por cuenta del consultorio, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Qué datos maneja la aplicación

• Para iniciar sesión: tu correo electrónico y contraseña. La contraseña se envía cifrada al servidor para validarla y la app no la guarda.
• Sesión en el dispositivo: un token de sesión se guarda de forma segura en el propio teléfono (Keychain en iOS / almacenamiento cifrado en Android). Se borra al cerrar sesión.
• Datos del consultorio que la app muestra (consultándolos del servidor, no se almacenan en el teléfono): pacientes (nombre, edad, teléfono), citas, conversaciones de WhatsApp, cobros y notas de la operación.
• Fotos del tratamiento (opcional): si tú decides agregar una imagen al expediente de un paciente, la app usa la cámara o tu galería solo en ese momento y con tu permiso explícito. La imagen se envía cifrada al servidor y queda en el expediente del paciente dentro de la cuenta del consultorio. La app no explora ni recopila tu galería en segundo plano.

La app no accede a tu ubicación, contactos ni micrófono; la cámara y las fotos se usan únicamente cuando tú agregas una imagen al expediente. No incluye publicidad, no usa rastreadores de terceros y no vende ni comparte datos con fines publicitarios.

Para qué se usan

Únicamente para autenticarte y mostrarte la información operativa de tu propio consultorio: agenda, cobranza, reactivación de pacientes, rentabilidad, ortopedia, conversaciones y el expediente del paciente (incluidas las fotos del tratamiento que el consultorio decide agregar). No se usan para ningún otro fin.

Con quién se comparten

No se comparten con terceros para publicidad ni se venden. Solo se procesan a través de los proveedores de infraestructura (alojamiento y base de datos) que operan por cuenta de CitaClara bajo obligación de confidencialidad, y de WhatsApp/Meta para el envío de mensajes que el consultorio autoriza.

Conexión con Google Calendar (opcional)

Si tú la activas, CitaClara se conecta con tu cuenta de Google para que la agenda del consultorio y tu calendario personal dejen de pelearse. Es opcional: el servicio funciona igual sin conectarla, y puedes desconectarla cuando quieras. Quien conecta la cuenta es el profesional o el personal del consultorio, con su propia cuenta de Google. Nunca pedimos ni usamos la cuenta de Google de un paciente.

Qué datos de tu cuenta de Google recibimos y para qué exactamente:

• El correo y el nombre de la cuenta de Google que conectas. Solo para mostrarte en pantalla cuál cuenta quedó ligada y para poder desconectarla.
• Un calendario secundario creado por CitaClara. Al conectar, creamos dentro de tu cuenta un calendario llamado "CitaClara — Citas" y escribimos ahí las citas que se agendan en CitaClara. Así las ves en la app de Google Calendar de tu teléfono en tiempo real. Tú decides cuánto se escribe en cada evento, en Ajustes → Integraciones: por omisión va el nombre del paciente y el servicio en el título (por ejemplo, "María López — Limpieza dental"), y puedes cambiarlo a un título genérico, "Cita en el consultorio", que no lleva ni nombre ni servicio — útil si ese calendario lo ve alguien más. En los dos casos se escriben la fecha, la hora y el nombre del consultorio. Al cambiar esta preferencia reescribimos los eventos de tus citas de los próximos tres meses (hasta 300 citas): las más próximas enseguida y el resto a lo largo de las horas siguientes. Los de citas ya pasadas se quedan como estaban, y los de citas más lejanas que ese plazo se reescriben cuando esa cita se reagende o se vuelva a editar. Con este permiso (calendar.app.created) CitaClara solo puede ver y modificar ese calendario que creó: no puede leer, cambiar ni borrar tu calendario principal ni ningún otro calendario tuyo.
• Los horarios ocupados de los calendarios que tú elijas (calendar.freebusy). Consultamos, para los próximos 30 días, en qué horas estás ocupado, y guardamos únicamente la hora de inicio y la hora de fin de esos bloques, para no ofrecerle a un paciente un horario en el que ya tienes algo. Este permiso devuelve solo horarios: no recibimos el título, la descripción, el lugar ni los invitados de tus eventos personales. En el panel esas horas aparecen como "Ocupado" y, cuando vienen de otro calendario tuyo que marcaste, con el nombre de ese calendario al lado (por ejemplo, "Ocupado — Familia"), para que sepas de dónde sale el bloque; nunca aparece nada del evento. De fábrica se consulta solo tu calendario principal; en Ajustes → Integraciones puedes marcar también otros calendarios tuyos (por ejemplo uno de "Familia" o el del hospital) para que Clara los respete. Los que no marques no se consultan.
• La lista de tus calendarios (calendar.calendarlist.readonly), solo para poder mostrarte esas casillas: recibimos el nombre y el identificador de cada calendario tuyo, nada más. Este permiso no da acceso a los eventos que hay dentro de ellos.

De los calendarios que marques guardamos su identificador y su nombre. Es lo que nos permite mostrarte cuáles quedaron marcados, consultar sus horas ocupadas cada vez que se refrescan y etiquetar el bloque en tu agenda ("Ocupado — Familia"). De los calendarios que no marques no guardamos nada, y de los marcados nunca guardamos el contenido de sus eventos —ni título, ni descripción, ni lugar, ni invitados: el permiso de horarios ocupados ni siquiera nos lo entrega—. Esos identificadores y nombres se borran al desconectar la cuenta.

Qué NO hacemos con los datos de tu Google Calendar: no los vendemos ni los transferimos a nadie; no los usamos para publicidad, remarketing ni perfilado; no los usamos para crear, entrenar ni mejorar modelos de inteligencia artificial, ni se los enviamos al proveedor de IA que CitaClara usa para redactar mensajes; ninguna persona de CitaClara los lee, salvo que tú lo pidas expresamente para darte soporte, que sea necesario por seguridad (investigar un error o un abuso) o que la ley lo exija.

Dónde se guardan y por cuánto tiempo: los permisos de acceso (tokens) y los bloques de ocupado se guardan cifrados en la base de datos de CitaClara, ligados únicamente a tu consultorio; junto a ellos, el correo y el nombre de la cuenta conectada y el identificador y el nombre de los calendarios que marcaste. Los bloques de ocupado se refrescan y se sobrescriben continuamente. Al desconectar la cuenta se borran de inmediato los tokens, los bloques de ocupado y la lista de calendarios marcados, y CitaClara deja de escribir en tu calendario.

Cómo desconectar: desde CitaClara, en Ajustes → Integraciones → Google Calendar → Desconectar. También puedes revocarlo desde tu cuenta de Google en myaccount.google.com/permissions. El calendario "CitaClara — Citas" y los eventos que ya estaban ahí siguen siendo tuyos; puedes conservarlos o borrarlos desde Google Calendar. Para eliminar además tus datos en CitaClara, sigue los pasos de eliminar mis datos.

Solicitudes de tus pacientes sobre el calendario. Como los eventos de "CitaClara — Citas" viven en tu cuenta de Google y no en la nuestra, tú eres quien tiene la llave para borrarlos. Si un paciente nos pide (por sus derechos ARCO) que se eliminen del calendario los datos de su cita, CitaClara te traslada esa solicitud para que la atiendas: puedes borrar el evento concreto o el calendario "CitaClara — Citas" completo desde tu cuenta de Google. Al conectar la integración asumes esa responsabilidad frente a tus pacientes.

El uso y la transferencia por parte de CitaClara de la información recibida de las APIs de Google se apega a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

Cookies y píxeles en el sitio web

Las páginas comerciales de citaclara.mx (no la aplicación ni el panel) utilizan el píxel de Meta para medir visitas y mostrar publicidad de CitaClara a audiencias similares en Facebook e Instagram. Este píxel registra datos de navegación del visitante del sitio (páginas vistas, dispositivo, identificadores de navegador) conforme a la política de privacidad de Meta. Nunca se envían a herramientas publicitarias los datos de la aplicación, de los consultorios ni de sus pacientes. Puedes limitar este seguimiento con las preferencias de anuncios de tu cuenta de Meta o bloqueadores de rastreo de tu navegador.

Seguridad

La comunicación viaja cifrada (HTTPS/TLS). El token de sesión se guarda en el almacenamiento seguro del sistema operativo. El acceso requiere credenciales que administra cada consultorio.

Conservación

Los datos operativos se conservan mientras exista la relación con el consultorio o hasta que se ejerza el derecho de cancelación. El token de sesión del dispositivo se elimina al cerrar sesión o desinstalar la app.

Tus derechos (ARCO) y eliminación de datos

Puedes acceder, rectificar, cancelar u oponerte al uso de tus datos, y solicitar la eliminación de tu cuenta y de tus datos, escribiendo a contacto@citaclara.mx o directamente al consultorio que te atiende. Atendemos las solicitudes de eliminación en un plazo máximo de 30 días. Para dejar de recibir recordatorios automáticos por WhatsApp, responde BAJA a cualquier mensaje.

Menores de edad

La aplicación es una herramienta profesional para el personal del consultorio; no está dirigida a menores ni recopila datos directamente de ellos. Cuando el consultorio es de odontopediatría u otra especialidad infantil, los datos del paciente menor son tratados por el profesional tratante como responsable, con el consentimiento de los padres o tutores.

Cambios a esta política

Cualquier cambio se publicará en esta misma página, actualizando la fecha superior.

Contacto

Dudas o solicitudes de privacidad: contacto@citaclara.mx · citaclara.mx