Tomacitas

InicioAviso de Privacidad

Aviso de Privacidad

Última actualización: 23 de julio de 2026. Este aviso explica qué datos personales tratamos en Tomacitas —incluida la conexión con Meta para anuncios, WhatsApp y publicaciones— y cómo puedes solicitar su eliminación. Solicitudes de privacidad: /soporte.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de Tomacitas (el "Servicio"), disponible en tomacitas.com y dominios relacionados, es Tomacitas. Para ejercer derechos, aclaraciones o solicitudes relacionadas con privacidad, el canal oficial es la página de Soporte (tomacitas.com/soporte) o el correo hola@tomacitas.com.

Este Aviso de Privacidad describe qué datos tratamos, con qué finalidades, con quién los compartimos y cómo puedes solicitar su acceso, rectificación, cancelación, oposición o eliminación. Al usar Tomacitas aceptas el tratamiento descrito aquí, sin perjuicio de derechos irrenunciables que te correspondan conforme a la ley.

2. Alcance

Este aviso aplica a:

  • Negocios o Prestadores con cuenta en la plataforma (dueños o administradores).
  • Clientes o Visitantes que reservan una cita en la página pública de un Negocio, sin necesidad de crear cuenta en Tomacitas.
  • Personas que contactan a Tomacitas por soporte, registro o canales de autenticación (correo, Google u otros proveedores habilitados).
  • Negocios que conectan su cuenta de Meta (Facebook, Instagram, WhatsApp Business u otras herramientas de Meta disponibles en Tomacitas) para publicar, crear anuncios, gestionar mensajería u otras funciones de marketing y comunicación.

El uso de Tomacitas también se rige por los Términos y Condiciones.

3. Datos que recopilamos

3.1 Datos de cuenta del Negocio

Cuando te registras o administras tu negocio podemos tratar, entre otros: nombre, correo electrónico, contraseña (almacenada de forma segura / hasheada), datos del perfil público del negocio (nombre comercial, descripción, logo, banner, color, ubicación, enlaces a redes), preferencias de cuenta y estado de suscripción.

3.2 Datos de clientes que reservan citas

Al agendar una cita en la página pública de un Negocio se capturan los datos que el visitante proporciona para completar la reserva, típicamente: nombre, teléfono, correo electrónico (si se indica) y notas opcionales, junto con el servicio, fecha, hora y estado de la cita. Estos datos se asocian al Negocio correspondiente para operar la agenda y el CRM de contactos.

3.2.1 Datos de inscripciones a cursos y eventos en línea

Cuando un Negocio ofrece cursos, talleres o eventos en línea con cupo a través de Tomacitas, el visitante puede inscribirse sin crear cuenta. Se capturan nombre, teléfono y, de forma recomendada, correo electrónico para recordatorios de sesión, además de la inscripción al curso, el estado de pago y un enlace de acceso personal (token) para consultar videollamadas y material tras confirmar la inscripción.

3.3 Datos de autenticación con terceros

Si inicias sesión o te registras con un proveedor externo (por ejemplo Google o Facebook/Meta Login cuando esté habilitado), recibimos los identificadores y datos de perfil que ese proveedor nos comparte conforme a tu autorización (como nombre, correo e identificador de cuenta).

3.4 Datos de Meta (Platform Data)

Cuando un Negocio conecta su cuenta de Meta con Tomacitas para funciones como crear o gestionar anuncios, publicar contenido en Facebook o Instagram, usar WhatsApp Business u otras integraciones de la plataforma Meta, podemos recibir y procesar datos que Meta pone a disposición a través de sus APIs y productos (en adelante, "Platform Data" o datos de la Plataforma Meta), según los permisos que el Negocio autorice. Esto puede incluir, según el producto y el alcance concedido:

  • Identificadores de páginas, cuentas de Instagram, activos de negocio (Business Manager) y números de WhatsApp Business.
  • Tokens de acceso y metadatos de la conexión necesarios para mantener la integración.
  • Información de publicaciones, campañas publicitarias, insights o métricas que el Negocio solicite ver o gestionar desde Tomacitas.
  • Datos de mensajería o conversaciones de WhatsApp en la medida necesaria para prestar las funciones que el Negocio active (envío, recepción o estado de mensajes), sujeto a las políticas de Meta y WhatsApp.
Solo tratamos Platform Data de Meta para las finalidades descritas en este aviso y de forma coherente con los Meta Platform Terms, las Developer Policies y los términos específicos del producto Meta que uses. No vendemos Platform Data ni la usamos para fines no revelados en esta política.

3.5 Datos de pagos y facturación

La suscripción a Tomacitas se procesa con Stripe. Tomacitas no almacena números de tarjeta, CVV ni datos bancarios completos; solo recibimos confirmaciones del estado de la suscripción necesarias para administrar el acceso.

Los cobros de citas y cursos al cliente final se realizan con la cuenta de Mercado Pago o Stripe Connect del Negocio (cuenta conectada / OAuth). Tomacitas no recibe ni custodia esos fondos; puede almacenar metadatos operativos del cobro (por ejemplo, estado de pago, IDs de cuenta conectada o identificadores de sesión/transacción) necesarios para la reserva o inscripción.

3.6 Datos técnicos, seguridad y soporte

  • Datos técnicos de uso (dirección IP aproximada, tipo de navegador, dispositivo, páginas visitadas, marcas de tiempo) en la medida necesaria para operar, asegurar y mejorar el Servicio.
  • Tokens o resultados de verificación anti-bots (por ejemplo, Cloudflare Turnstile) al enviar formularios públicos.
  • Contenido que envíes por soporte (nombre, correo, teléfono, descripción, capturas de pantalla y datos del ticket).

4. Finalidades del tratamiento

Tratamos los datos personales para las siguientes finalidades primarias:

  • Prestar y operar el Servicio: cuentas, perfiles públicos, agenda, reservas, CRM de contactos y notificaciones relacionadas.
  • Autenticar usuarios y prevenir fraude, abuso o uso no autorizado.
  • Procesar y administrar la suscripción a la plataforma (vía Stripe).
  • Facilitar cobros de citas y cursos configurados por el Negocio (vía Mercado Pago o Stripe Connect), sin actuar como intermediario de fondos.
  • Habilitar integraciones con Meta que el Negocio autorice: conexión de cuenta, publicación de contenido, gestión de anuncios, uso de WhatsApp y funciones relacionadas de marketing o comunicación.
  • Atender solicitudes de soporte, quejas, denuncias y derechos de privacidad.
  • Cumplir obligaciones legales, responder a autoridades competentes cuando proceda y hacer valer nuestros términos.
  • Mejorar el Servicio mediante análisis agregados o desidentificados cuando sea posible.

No usamos los datos de clientes finales de un Negocio para contactarlos con fines comerciales propios de Tomacitas ajenos a la operación de la plataforma, salvo consentimiento o base legal distinta.

5. Bases y consentimiento

Según el caso, el tratamiento se fundamenta en: (i) la ejecución del Servicio solicitado (contrato / relación de uso); (ii) el consentimiento que otorgas al registrarte, conectar una integración (incluida Meta) o enviar formularios; (iii) el interés legítimo de operar, asegurar y mejorar la plataforma, siempre que no prevalezcan tus derechos; y/o (iv) el cumplimiento de obligaciones legales.

Al conectar Meta, el Negocio declara que tiene autoridad para vincular las páginas, cuentas o números de WhatsApp seleccionados y que el uso de esos datos cumple las políticas de Meta y la legislación aplicable frente a sus propios clientes o audiencias.

6. Con quién compartimos datos

No vendemos datos personales. Podemos compartirlos con:

  • Proveedores de infraestructura (por ejemplo Cloudflare) que alojan o procesan el Servicio bajo instrucciones nuestras.
  • Stripe, para suscripciones y facturación de la plataforma (Stripe Billing) y, cuando el Negocio lo conecta, para cobros a clientes vía Stripe Connect.
  • Mercado Pago, cuando el Negocio conecta cobros de citas o cursos.
  • Meta Platforms, Inc. y sus afiliadas, cuando el Negocio usa Login de Meta o conecta productos de Meta (Facebook, Instagram, WhatsApp, anuncios, etc.). El tratamiento en los sistemas de Meta se rige además por las políticas de privacidad y términos de Meta.
  • Proveedores de identidad (p. ej. Google) si usas su Login.
  • El Negocio, respecto de los datos de sus clientes que reservan citas: esos datos se ponen a disposición del Prestador para gestionar la cita y la relación comercial directa Negocio–Cliente.
  • Autoridades o terceros cuando la ley lo exija o para proteger derechos, seguridad o integridad del Servicio.

7. Cookies y tecnologías similares

Usamos cookies, almacenamiento local y tecnologías similares necesarias para autenticación de sesión, seguridad (incluido Turnstile), preferencias básicas y operación del sitio. Puedes controlar cookies desde la configuración de tu navegador; desactivar algunas puede impedir el funcionamiento correcto del Servicio (por ejemplo, mantener la sesión iniciada).

8. Conservación

Conservamos los datos mientras sea necesario para las finalidades descritas: mientras exista una cuenta activa o una relación operativa con el Negocio; el tiempo requerido para completar citas, soporte o disputas; y los plazos adicionales que imponga la ley (fiscal, defensa de reclamaciones, etc.). Cuando un Negocio desconecta Meta, revocamos o invalidamos tokens de acceso en la medida técnica razonable y dejamos de solicitar Platform Data nueva, sin perjuicio de registros mínimos necesarios por obligación legal o seguridad.

9. Transferencias internacionales

Tomacitas opera principalmente para usuarios en México. Algunos proveedores (Cloudflare, Stripe, Meta, Google u otros) pueden procesar datos en servidores fuera de México. Al usar el Servicio aceptas esas transferencias en la medida necesaria para prestarlo, bajo las salvaguardas contractuales y de seguridad que correspondan con cada proveedor.

10. Tus derechos y cómo solicitar la eliminación de datos

10.1 Derechos ARCO y relacionados (México)

Conforme a la legislación mexicana aplicable en materia de protección de datos personales, puedes solicitar el acceso, rectificación, cancelación u oposición al tratamiento de tus datos, así como la limitación del uso o la revocación del consentimiento, cuando proceda.

10.2 Cómo solicitar eliminación u otros derechos

Para solicitar la eliminación de tus datos (incluida Platform Data de Meta asociada a tu uso de Tomacitas), o para ejercer otros derechos de privacidad, consulta también la página dedicada tomacitas.com/eliminacion-datos. Resumen del proceso:

  1. Entra a tomacitas.com/soporte.
  2. Selecciona el tipo de soporte "Privacidad y eliminación de datos".
  3. Indica el correo asociado a tu cuenta (o los datos con los que reservaste, si eres cliente sin cuenta), describe con claridad qué solicitas (eliminación, acceso, rectificación, etc.) y aporta información que permita verificar tu identidad.
  4. También puedes escribir a hola@tomacitas.com con el asunto "Solicitud de privacidad / eliminación de datos".

Atenderemos las solicitudes en un plazo razonable y, cuando Meta Platform Terms lo exijan, eliminaremos Platform Data a tu petición salvo que una ley o regulación aplicable nos impida hacerlo (por ejemplo, conservación fiscal o investigación de fraude). Si eres cliente de un Negocio y tus datos viven principalmente en la agenda/CRM de ese Prestador, también puedes dirigirte al Negocio para solicitudes sobre el tratamiento que él realiza como responsable independiente de su relación contigo.

10.3 Desconexión de Meta

Puedes revocar la conexión de Meta desde la configuración de Tomacitas cuando esté disponible, y/o desde la configuración de aplicaciones de tu cuenta de Meta/Facebook. La desconexión detiene nuevos accesos; para pedir borrado completo de datos ya almacenados en Tomacitas, usa el procedimiento del apartado 10.2.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos contra acceso no autorizado, pérdida o alteración (incluyendo cifrado en tránsito, controles de acceso y prácticas de almacenamiento seguro de credenciales). Ningún sistema es absolutamente seguro; te pedimos proteger tus credenciales y notificarnos incidentes sospechosos por Soporte.

12. Menores

Tomacitas está dirigido a negocios y usuarios adultos con capacidad legal para contratar. No recopilamos de forma consciente datos personales de menores de 18 años. Si crees que un menor nos proporcionó datos, contáctanos por Soporte para eliminarlos.

13. Rol del Negocio respecto de sus clientes

Cuando un Cliente reserva con un Negocio, Tomacitas actúa como intermediario tecnológico que facilita la captura y almacenamiento operativo de esos datos para el Prestador. El Negocio es responsable de usar esos datos conforme a la ley y a su propio aviso de privacidad frente a sus clientes. Tomacitas no controla cómo el Negocio contacta o trata a sus clientes fuera de las funciones de la plataforma.

14. Cambios a este aviso

Podemos actualizar este Aviso de Privacidad cuando cambien nuestras prácticas, productos (incluida la integración con Meta) o la ley. Publicaremos la versión vigente en esta página con la fecha de última actualización. El uso continuado del Servicio después de un cambio constituye aceptación del aviso actualizado, salvo que la ley exija un consentimiento adicional.

15. Contacto

Para dudas sobre este Aviso de Privacidad o para ejercer tus derechos, utiliza Soporte (tomacitas.com/soporte) eligiendo "Privacidad y eliminación de datos", o escribe a hola@tomacitas.com.

Volver al inicio.