Aviso de privacidad

1. Identidad y domicilio del responsable

[RAZÓN SOCIAL] (en adelante, "nosotros"), con domicilio en [DOMICILIO COMPLETO: calle, número, colonia, código postal, municipio o alcaldía, estado], es responsable del tratamiento de los datos personales que nos proporcionas a través de citari.net y de la plataforma Citari.

Para cualquier asunto relacionado con tus datos personales puedes escribirnos a [CORREO DE PRIVACIDAD].

2. Datos personales que recabamos

Recabamos los siguientes datos, que nos proporcionas directamente al registrarte, al contratar o al usar el servicio, u obtenemos automáticamente cuando navegas en el sitio:

• Identificación y contacto: nombre, apellidos, correo electrónico y teléfono.
• Datos de la cuenta: contraseña (que guardamos cifrada de forma irreversible), el nombre de tu espacio y su dirección web, y el plan contratado.
• Datos de facturación: domicilio (calle, número, colonia, código postal, municipio, estado y país) y, si solicitas factura, tus datos fiscales.
• Datos de pago: los datos de tu tarjeta los captura y procesa directamente el procesador de pagos; nosotros no almacenamos el número completo de tu tarjeta ni su código de seguridad. Conservamos solo la referencia de la suscripción y el historial de pagos.
• Inicio de sesión con Google: si eliges esta opción, recibimos de Google tu nombre, correo electrónico y foto de perfil.
• Datos técnicos: dirección IP, tipo de navegador y dispositivo, fecha y hora de acceso, y los registros necesarios para la seguridad del servicio.

No recabamos datos personales sensibles para crear y administrar tu cuenta.

3. Datos que registras en la plataforma

Cuando usas Citari registras información de tus pacientes: datos de identificación y contacto, citas y la información clínica del expediente (antecedentes, diagnósticos, tratamientos, mediciones, recetas).

Respecto de esos datos, tú eres el responsable y nosotros actuamos como encargado: los tratamos únicamente por cuenta tuya, conforme a tus instrucciones y para prestarte el servicio. No los usamos para fines propios, no los vendemos y no los compartimos salvo con los proveedores de infraestructura necesarios para operar la plataforma o cuando una autoridad competente lo requiera conforme a la ley.

Esa información incluye datos personales sensibles (datos de salud). Cada cliente tiene su propia base de datos separada de las demás y la información clínica se guarda cifrada.

Si eres una de las personas cuyos datos registró un cliente de Citari, consulta el aviso de privacidad de ese cliente y dirígele a él tus solicitudes; si nos llegan a nosotros, se las haremos llegar.

4. Finalidades del tratamiento

Usamos tus datos para las siguientes finalidades, que son necesarias para la relación que tienes con nosotros (finalidades primarias):

• Crear, verificar y administrar tu cuenta y tu espacio en la plataforma.
• Prestar el servicio contratado, incluidos el soporte técnico y la atención de solicitudes.
• Procesar el cobro recurrente de tu suscripción y, en su caso, emitir las facturas correspondientes.
• Enviarte avisos sobre el servicio: confirmaciones, cambios en tu plan, pagos, mantenimiento, seguridad y cambios a estos documentos.
• Proteger la seguridad del servicio y prevenir fraudes o usos indebidos.
• Cumplir con las obligaciones legales, fiscales y regulatorias que nos apliquen.

Además, si no te opones, usaremos tus datos de contacto para las siguientes finalidades, que no son necesarias para el servicio (finalidades secundarias):

• Enviarte información sobre nuevas funciones, productos, promociones y eventos.
• Invitarte a encuestas de satisfacción y estudios para mejorar el servicio.

Si no deseas que tus datos se usen para las finalidades secundarias, escríbenos a [CORREO DE PRIVACIDAD] con el asunto "Finalidades secundarias", o usa el enlace para darte de baja incluido en cada correo. Tu negativa no será motivo para negarte el servicio.

5. Con quién compartimos tus datos

Para operar el servicio nos apoyamos en proveedores que tratan datos por cuenta nuestra (encargados) y que están obligados a protegerlos y a usarlos solo para los fines que les indicamos:

• Procesadores de pago (por ejemplo, Stripe, Mercado Pago u Openpay), para cobrar tu suscripción.
• Proveedores de infraestructura y almacenamiento en la nube (por ejemplo, Cloudflare), para alojar y proteger la plataforma.
• Proveedores de envío de correo electrónico y notificaciones, para enviarte los avisos del servicio.
• Google, cuando eliges iniciar sesión con tu cuenta de Google o conectar Google Calendar.

Algunos de estos proveedores pueden estar ubicados fuera de México.

Fuera de esos casos, solo compartiremos tus datos con autoridades competentes cuando la ley lo exija o en cumplimiento de un mandato judicial. No vendemos ni transferimos tus datos a terceros para fines comerciales propios de ellos.

6. Derechos ARCO

Tienes derecho a conocer qué datos tenemos de ti y cómo los usamos (Acceso), a pedir que los corrijamos si están desactualizados, son inexactos o incompletos (Rectificación), a que los eliminemos de nuestros registros cuando consideres que no se usan conforme a la ley (Cancelación) y a oponerte a su uso para fines específicos (Oposición).

Para ejercerlos, envía tu solicitud a [CORREO DE PRIVACIDAD] con la siguiente información:

• Tu nombre y un correo electrónico u otro medio para comunicarte la respuesta.
• Un documento que acredite tu identidad (identificación oficial vigente) o, en su caso, la representación legal de quien actúa a tu nombre.
• Una descripción clara de los datos sobre los que quieres ejercer el derecho y el derecho que quieres ejercer.
• Cualquier otro documento o dato que facilite localizar tus datos. Si pides una rectificación, indica la corrección y acompaña la documentación que la sustente.

Te responderemos dentro de los plazos que establece la LFPDPPP, contados a partir de que recibamos tu solicitud completa, y si resulta procedente la haremos efectiva dentro de los plazos legales siguientes a nuestra respuesta. Podremos pedirte información adicional si tu solicitud no es clara o está incompleta.

Ten en cuenta que no podremos cancelar ciertos datos mientras tengas una relación activa con nosotros o mientras la ley nos obligue a conservarlos (por ejemplo, la información fiscal).

7. Revocación del consentimiento y limitación del uso

Puedes revocar el consentimiento que nos diste para tratar tus datos, o pedirnos que limitemos su uso o divulgación, con una solicitud a [CORREO DE PRIVACIDAD] con los mismos requisitos de la sección anterior. Si la revocación afecta datos necesarios para el servicio, no podremos seguir prestándotelo.

Además, puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la Procuraduría Federal del Consumidor para limitar el uso de tus datos con fines publicitarios.

8. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada, proteger los formularios y recordar preferencias como el tema de la pantalla. Sin ellas el sitio no funciona correctamente.

No usamos cookies de publicidad ni de seguimiento de terceros. Puedes eliminar o bloquear las cookies desde la configuración de tu navegador, aunque entonces no podrás iniciar sesión.

9. Seguridad y conservación

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado: conexiones cifradas, contraseñas cifradas, bases de datos separadas por cliente, control de accesos por rol y respaldos.

Conservamos tus datos mientras tengas una cuenta activa y, después, solo durante el tiempo necesario para cumplir con las obligaciones legales, fiscales y contables que nos apliquen, o para atender posibles responsabilidades. Concluido ese plazo, los eliminamos de forma segura.

Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora a través de tu correo electrónico.

10. Cambios a este aviso

Podemos modificar este aviso por cambios en la ley, en nuestras prácticas o en el servicio. Publicaremos la versión vigente en citari.net/aviso-de-privacidad con su fecha de actualización y, si el cambio es relevante, te avisaremos por correo electrónico.

11. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en materia de protección de datos personales en posesión de los particulares (actualmente, la Secretaría Anticorrupción y Buen Gobierno).

12. Consentimiento

Al proporcionarnos tus datos y crear tu cuenta, reconoces que leíste este aviso de privacidad y consientes el tratamiento de tus datos conforme a lo aquí descrito.