Aviso de Privacidad

I. Identidad y domicilio del responsable

El presente aviso de privacidad se emite en cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento, y los Lineamientos del Aviso de Privacidad publicados en el Diario Oficial de la Federación.

CitaHub (en adelante "la Plataforma"), operada a través del dominio citahub.app, es responsable del tratamiento de los datos personales que usted nos proporcione, los cuales serán protegidos conforme a la legislación mexicana vigente.

Correo de contacto para asuntos de privacidad: privacidad@citahub.app

II. Datos personales que recopilamos

CitaHub actúa como plataforma tecnológica que conecta negocios de servicios profesionales con sus clientes. Recopilamos datos personales de dos tipos de usuarios:

a) Propietarios de salones (Usuarios de negocio)

• Nombre completo y correo electrónico (para crear tu cuenta)
• Nombre del negocio, dirección, teléfono de contacto
• Información de tu equipo de trabajo (nombres, horarios, especialidades)
• Información financiera operativa (precios de servicios, métodos de pago aceptados, comisiones)
• Imágenes del negocio y portafolio de trabajos

b) Clientes de los salones (Usuarios finales)

• Nombre y apellido
• Número de teléfono y/o correo electrónico
• Fecha de nacimiento (día y mes, opcional)
• Historial de citas y servicios recibidos
• Preferencias y notas de servicio
• Saldo de créditos y membresías activas

No recopilamos datos financieros sensibles como números de tarjeta de crédito, cuentas bancarias, ni datos biométricos. Los pagos son procesados directamente entre el salón y el cliente.

III. Datos personales sensibles

CitaHub no recopila datos personales sensibles según lo define el artículo 3, fracción VI de la LFPDPPP (origen racial, estado de salud, creencias religiosas, orientación sexual, información genética, etc.).

IV. Finalidades del tratamiento

Los datos personales que recopilamos se utilizan para las siguientes finalidades:

Finalidades primarias (no requieren consentimiento adicional)

Estas finalidades son necesarias para la prestación del servicio y se amparan en la relación contractual al crear tu cuenta:

1. Creación y administración de tu cuenta en la Plataforma
2. Gestión de citas: agendamiento, confirmación, recordatorios y cancelaciones
3. Comunicación relacionada con tus citas (correo electrónico y, cuando lo autorices, WhatsApp)
4. Administración de créditos, promociones, membresías y programas de lealtad
5. Generación de reportes y estadísticas para el negocio
6. Gestión de reseñas y satisfacción del cliente
7. Soporte técnico y atención al usuario

Finalidades secundarias (requieren tu consentimiento)

Estas finalidades son opcionales. Tu negativa no afecta tu acceso al servicio:

1. Envío de promociones y ofertas del salón donde eres cliente
2. Felicitaciones de cumpleaños personalizadas
3. Encuestas de satisfacción post-servicio
4. Análisis estadísticos agregados para mejorar la Plataforma

Si no deseas que tus datos sean tratados para las finalidades secundarias, puedes revocar tu consentimiento en cualquier momento desactivando las notificaciones desde tu perfil en Mi Cuenta → Información, o comunicándote a privacidad@citahub.app. La revocación no afecta la licitud del tratamiento previo.

V. Rol de CitaHub como encargado y responsable

CitaHub actúa en un doble rol conforme a la legislación vigente:

• Como responsable del tratamiento de los datos de los Propietarios de salones (datos de cuenta, configuración del negocio).
• Como encargado del tratamiento de los datos de los Clientes de los salones. Los salones son los responsables del tratamiento de los datos de sus clientes, y CitaHub los procesa en su nombre para la prestación del servicio.

Como encargado, CitaHub se compromete a tratar los datos personales de los clientes exclusivamente conforme a las instrucciones del responsable (el salón) y a las finalidades descritas en este aviso.

VI. Transferencias de datos

Tus datos personales pueden ser transferidos y tratados por los siguientes terceros, exclusivamente para las finalidades descritas en este aviso:

• Supabase, Inc. (Estados Unidos) — Almacenamiento seguro de base de datos con cifrado en reposo y en tránsito
• Vercel, Inc. (Estados Unidos) — Hospedaje de la aplicación web con protección DDoS
• Resend, Inc. (Estados Unidos) — Envío de correos electrónicos transaccionales (confirmaciones, recordatorios)

Estas transferencias se realizan conforme al artículo 37 de la LFPDPPP. Todos los proveedores cumplen con estándares de seguridad de la industria (SOC 2 Type II, cifrado TLS 1.3).

No vendemos, rentamos ni compartimos tus datos personales con terceros para fines de marketing, publicidad o perfilamiento.

VII. Derechos ARCO

Conforme a los artículos 28 a 35 de la LFPDPPP, tienes derecho a:

• Acceso: Conocer qué datos personales tenemos sobre ti y cómo los usamos
• Rectificación: Solicitar la corrección de tus datos si son inexactos o incompletos
• Cancelación: Solicitar la eliminación de tus datos de nuestros registros
• Oposición: Oponerte al tratamiento de tus datos para finalidades específicas

Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, puedes:

1. Desde la Plataforma: Editar tu información en "Mi Cuenta → Información" o eliminar tu cuenta desde la zona de peligro en esa misma sección
2. Por correo electrónico: Enviar una solicitud a privacidad@citahub.app indicando: tu nombre completo, correo asociado a tu cuenta, el derecho que deseas ejercer, y una descripción clara de tu solicitud

Daremos respuesta a tu solicitud en un plazo máximo de 20 días hábiles contados a partir de la recepción de tu solicitud completa, conforme al artículo 32 de la LFPDPPP.

VIII. Mecanismos de seguridad

Implementamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales contra daño, pérdida, alteración, destrucción o uso no autorizado:

• Cifrado en tránsito (TLS 1.3) y en reposo (AES-256)
• Políticas de seguridad a nivel de fila (Row Level Security) en la base de datos
• Aislamiento de datos entre salones (multi-tenancy seguro)
• Autenticación con contraseñas hasheadas (bcrypt)
• Cabeceras de seguridad HTTP (CSP, HSTS, X-Frame-Options)
• Auditorías de seguridad periódicas (43 rondas completadas)
• Limitación de tasa en endpoints públicos para prevenir abuso

IX. Notificación de vulneraciones

En caso de una vulneración de seguridad que afecte de forma significativa tus datos personales, CitaHub se compromete a:

1. Notificar a los usuarios afectados por correo electrónico en un plazo máximo de 72 horas después de tener conocimiento de la vulneración
2. Informar a la autoridad competente (SABG) conforme a los plazos establecidos por la legislación vigente
3. Proporcionar información sobre: la naturaleza de la vulneración, los datos afectados, las medidas correctivas adoptadas, y las recomendaciones para los usuarios

X. Uso de cookies y tecnologías de rastreo

CitaHub utiliza cookies estrictamente necesarias para el funcionamiento de la Plataforma:

• Cookies de sesión: Para mantener tu sesión activa mientras navegas
• Cookies de autenticación: Para verificar tu identidad de manera segura

No utilizamos cookies de terceros, cookies publicitarias, ni herramientas de rastreo o perfilamiento como Google Analytics, Facebook Pixel o similares.

XI. Tratamiento de datos de menores de edad

CitaHub no está dirigida a menores de 18 años. No recopilamos intencionalmente datos personales de menores de edad. Si tienes conocimiento de que un menor ha proporcionado datos personales a la Plataforma, contáctanos a privacidad@citahub.app para proceder a su eliminación.

XII. Conservación de datos

Tus datos personales se conservarán mientras mantengas una cuenta activa en la Plataforma y durante el tiempo necesario para cumplir con las finalidades descritas en este aviso.

Una vez que solicites la cancelación de tu cuenta o ejerzas tu derecho de cancelación, tus datos serán bloqueados y posteriormente suprimidos conforme a los plazos establecidos en la LFPDPPP. Los datos necesarios para cumplir con obligaciones legales o fiscales podrán conservarse por el tiempo que la legislación aplicable lo requiera.

XIII. Cambios al aviso de privacidad

Nos reservamos el derecho de modificar este aviso de privacidad en cualquier momento. Las modificaciones estarán disponibles en esta misma página ( citahub.app/privacidad).

En caso de cambios sustanciales, te notificaremos por correo electrónico a la dirección asociada a tu cuenta.

XIV. Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes presentar una queja o denuncia ante la Secretaría Anticorrupción y Buen Gobierno (SABG), autoridad competente en materia de protección de datos personales conforme al decreto publicado el 20 de marzo de 2025:

• Sitio web: gob.mx/anticorrupcion
• Portal de transparencia: plataformadetransparencia.org.mx

XV. Consentimiento

Al crear una cuenta en CitaHub o al proporcionar tus datos personales a través de la Plataforma, manifiestas tu consentimiento para el tratamiento de tus datos conforme a lo establecido en este aviso de privacidad.

Para las finalidades secundarias (sección IV), puedes revocar tu consentimiento en cualquier momento desde la configuración de notificaciones en tu cuenta o enviando un correo a privacidad@citahub.app.