Aviso de Privacidad

3.1 Datos de cuenta del Negocio

Cuando te registras o administras tu negocio podemos tratar, entre otros: nombre, correo electrónico, contraseña (almacenada de forma segura / hasheada), datos del perfil público del negocio (nombre comercial, descripción, logo, banner, color, ubicación, enlaces a redes), preferencias de cuenta y estado de suscripción.

3.2 Datos de clientes que reservan citas

Al agendar una cita en la página pública de un Negocio se capturan los datos que el visitante proporciona para completar la reserva, típicamente: nombre, teléfono, correo electrónico (si se indica) y notas opcionales, junto con el servicio, fecha, hora y estado de la cita. Estos datos se asocian al Negocio correspondiente para operar la agenda y el CRM de contactos.

3.2.1 Datos de inscripciones a cursos y eventos en línea

Cuando un Negocio ofrece cursos, talleres o eventos en línea con cupo a través de Tomacitas, el visitante puede inscribirse sin crear cuenta. Se capturan nombre, teléfono y, de forma recomendada, correo electrónico para recordatorios de sesión, además de la inscripción al curso, el estado de pago y un enlace de acceso personal (token) para consultar videollamadas y material tras confirmar la inscripción.

3.3 Datos de autenticación con terceros

Si inicias sesión o te registras con un proveedor externo (por ejemplo Google o Facebook/Meta Login cuando esté habilitado), recibimos los identificadores y datos de perfil que ese proveedor nos comparte conforme a tu autorización (como nombre, correo e identificador de cuenta).

3.3.1 Datos de Google (Google user data)

Cuando un negocio inicia sesión con Google o conecta una integración, Tomacitas accede únicamente a los datos de esa cuenta de Google que hacen falta para la función que el negocio activa. No leemos Gmail, Drive, Contactos ni el calendario personal del usuario.

Inicio de sesión con Google. Si entras o te registras con Google, recibimos el identificador de la cuenta, el nombre y el correo que Google nos entrega con tu autorización. Los usamos para crear o vincular tu cuenta de Tomacitas y autenticarte.

Google Calendar. Si conectas el calendario, el permiso es el de calendarios creados por la aplicación (calendar.app.created). Con él Tomacitas:

• Crea un calendario secundario llamado "Tomacitas" en tu cuenta de Google.
• Crea, actualiza y elimina eventos solo en ese calendario, para reflejar citas y sesiones de cursos.
• Lee los eventos de ese mismo calendario para mantener la agenda sincronizada cuando cambias o cancelas un evento en Google.
• Puede adjuntar un enlace de Google Meet a la sesión de un curso cuando esa función está activa.

No accedemos a tu calendario principal ni a otros calendarios de tu cuenta.

Search Console, Google Analytics y verificación del sitio. Si conectas estadísticas, usamos los permisos de Search Console (webmasters), administración de Google Analytics (analytics.edit) y verificación de sitios (siteverification), junto con el correo y el identificador de la cuenta, para:

• Listar los sitios de Search Console y las propiedades de Analytics que ya administras.
• Añadir la página pública del negocio a Search Console y verificar que te pertenece.
• Crear, si lo pides, una propiedad y un flujo web de Analytics para esa página, y mostrar en Tomacitas las métricas de tu propia página.

Almacenamiento. Guardamos el correo y el identificador de la cuenta de Google, el identificador del calendario o de la propiedad conectada, y los tokens de acceso y de actualización cifrados. No guardamos tu contraseña de Google.

Uso y uso limitado (Limited Use). Usamos estos Google user data solo para prestar y mostrar en la interfaz de Tomacitas las funciones que el negocio activó: iniciar sesión, sincronizar la agenda y mostrar las estadísticas de su página. No vendemos esos datos, no los usamos para publicidad, no los usamos para entrenar modelos de inteligencia artificial y no permitimos que personas los lean, salvo que tú lo pidas, que haga falta para investigar un incidente de seguridad, o que la ley lo exija. Este tratamiento se limita a lo descrito aquí y se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Limited Use.

Con quién se comparten. Esos datos se envían a Google para operar la API que autorizaste y se alojan en nuestra infraestructura (Cloudflare). No los transferimos a anunciantes ni a corredores de datos.

Revocación y eliminación. Puedes desconectar Calendar o las estadísticas desde el panel de Tomacitas. Al desconectar, revocamos el token ante Google y dejamos de solicitar datos nuevos. También puedes quitar el acceso desde la configuración de permisos de tu cuenta de Google. Para pedir el borrado de lo ya guardado en Tomacitas, usa tomacitas.com/eliminacion-datos o Soporte.

3.4 Datos de Meta (Platform Data)

Cuando un Negocio conecta su cuenta de Meta con Tomacitas para funciones como crear o gestionar anuncios, publicar contenido en Facebook o Instagram, usar WhatsApp Business u otras integraciones de la plataforma Meta, podemos recibir y procesar datos que Meta pone a disposición a través de sus APIs y productos (en adelante, "Platform Data" o datos de la Plataforma Meta), según los permisos que el Negocio autorice. Esto puede incluir, según el producto y el alcance concedido:

• Identificadores de páginas, cuentas de Instagram, activos de negocio (Business Manager) y números de WhatsApp Business.
• Tokens de acceso y metadatos de la conexión necesarios para mantener la integración.
• Información de publicaciones, campañas publicitarias, insights o métricas que el Negocio solicite ver o gestionar desde Tomacitas.
• Datos de mensajería o conversaciones de WhatsApp en la medida necesaria para prestar las funciones que el Negocio active (envío, recepción o estado de mensajes), sujeto a las políticas de Meta y WhatsApp.

Solo tratamos Platform Data de Meta para las finalidades descritas en este aviso y de forma coherente con los Meta Platform Terms, las Developer Policies y los términos específicos del producto Meta que uses. No vendemos Platform Data ni la usamos para fines no revelados en esta política.

3.5 Datos de pagos y facturación

La suscripción a Tomacitas se procesa con Stripe. Tomacitas no almacena números de tarjeta, CVV ni datos bancarios completos; solo recibimos confirmaciones del estado de la suscripción necesarias para administrar el acceso.

Los cobros de citas y cursos al cliente final se realizan con la cuenta de Mercado Pago o Stripe Connect del Negocio (cuenta conectada / OAuth). Tomacitas no recibe ni custodia esos fondos; puede almacenar metadatos operativos del cobro (por ejemplo, estado de pago, IDs de cuenta conectada o identificadores de sesión/transacción) necesarios para la reserva o inscripción.

3.6 Datos técnicos, seguridad y soporte

• Datos técnicos de uso (dirección IP aproximada, tipo de navegador, dispositivo, páginas visitadas, marcas de tiempo) en la medida necesaria para operar, asegurar y mejorar el Servicio.
• Tokens o resultados de verificación anti-bots (por ejemplo, Cloudflare Turnstile) al enviar formularios públicos.
• Contenido que envíes por soporte (nombre, correo, teléfono, descripción, capturas de pantalla y datos del ticket).

10.1 Derechos ARCO y relacionados (México)

Conforme a la legislación mexicana aplicable en materia de protección de datos personales, puedes solicitar el acceso, rectificación, cancelación u oposición al tratamiento de tus datos, así como la limitación del uso o la revocación del consentimiento, cuando proceda.

10.2 Cómo solicitar eliminación u otros derechos

Para solicitar la eliminación de tus datos (incluida Platform Data de Meta asociada a tu uso de Tomacitas), o para ejercer otros derechos de privacidad, consulta también la página dedicada tomacitas.com/eliminacion-datos. Resumen del proceso:

1. Entra a tomacitas.com/soporte.
2. Selecciona el tipo de soporte "Privacidad y eliminación de datos".
3. Indica el correo asociado a tu cuenta (o los datos con los que reservaste, si eres cliente sin cuenta), describe con claridad qué solicitas (eliminación, acceso, rectificación, etc.) y aporta información que permita verificar tu identidad.
4. También puedes escribir a hola@tomacitas.com con el asunto "Solicitud de privacidad / eliminación de datos".

Atenderemos las solicitudes en un plazo razonable y, cuando Meta Platform Terms lo exijan, eliminaremos Platform Data a tu petición salvo que una ley o regulación aplicable nos impida hacerlo (por ejemplo, conservación fiscal o investigación de fraude). Si eres cliente de un Negocio y tus datos viven principalmente en la agenda/CRM de ese Prestador, también puedes dirigirte al Negocio para solicitudes sobre el tratamiento que él realiza como responsable independiente de su relación contigo.

10.3 Desconexión de Meta

Puedes revocar la conexión de Meta desde la configuración de Tomacitas cuando esté disponible, y/o desde la configuración de aplicaciones de tu cuenta de Meta/Facebook. La desconexión detiene nuevos accesos; para pedir borrado completo de datos ya almacenados en Tomacitas, usa el procedimiento del apartado 10.2.