citta.

Aviso de privacidad

Última actualización: 14 de octubre de 2026

Citta (citta.mx) es una plataforma para que negocios en México reciban reservas en línea y administren su agenda. Este aviso explica qué datos personales tratamos, para qué y cuáles son tus derechos, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa aplicable.

1. Responsable

Simón Andrés Arenas Navarro, con domicilio en Paseo del Café 800, Querétaro, Qro., México («Citta», «nosotros»), es responsable del tratamiento de los datos de los dueños de negocio y de su equipo que usan Citta. Para cualquier asunto de privacidad escríbenos a simon.devzzz@gmail.com.

Los datos de los clientes de cada negocio (las personas que reservan una cita) los trata el negocio como responsable; Citta solo los procesa por cuenta del negocio para operar sus reservas.

2. Datos que recabamos

Dueños de negocio y equipo

  • Nombre, correo electrónico y, si entras con Google, tu foto de perfil.
  • Datos del negocio que capturas: nombre, descripción, dirección, teléfono de contacto, logo, fotos, servicios, precios, horarios y miembros del equipo (nombre, correo, foto y biografía opcionales).
  • Si conectas tu calendario: el correo de la cuenta de Google u Outlook y los tokens de acceso que esa cuenta nos otorga.

Pagos y facturación (dueños de negocio)

  • Plan contratado, estado de la suscripción, fechas de renovación, historial de pagos (monto y fecha) y paquetes de mensajes comprados.
  • Si los capturas para pedir una factura (opcional): RFC, razón social o nombre, régimen fiscal, código postal fiscal y uso del CFDI.

Clientes que reservan

  • Nombre y número de teléfono celular (WhatsApp).
  • Datos de la cita: servicio, fecha, hora, persona que atiende y estado.

Datos técnicos

  • Cookies de sesión estrictamente necesarias para mantenerte conectado. No usamos cookies de publicidad ni de rastreo de terceros.
  • Registros técnicos (dirección IP, navegador, fecha y hora) para seguridad y prevención de abusos.

No recabamos datos personales sensibles. No guardamos números de tarjeta: los datos de la tarjeta los captura y procesa directamente Stripe.

3. Para qué usamos tus datos

Finalidades necesarias para el servicio:

  • Crear y administrar tu cuenta e iniciar sesión (código por correo o Google).
  • Publicar la página de reservas del negocio y agendar, reprogramar o cancelar citas.
  • Enviar a dueños y equipo correos sobre su cuenta y sus citas, y a los clientes mensajes de WhatsApp de confirmación, recordatorio, reprogramación o cancelación de sus citas.
  • Sincronizar las citas con el calendario que el usuario conecte.
  • Cobrar tu suscripción y tus paquetes de mensajes, controlar el uso de tu plan, avisarte de cobros, del vencimiento de tu prueba o de tu cupo de mensajes, y emitir las facturas que solicites.
  • Dar soporte, mantener la seguridad de la plataforma y cumplir obligaciones legales.

No usamos tus datos para publicidad, no los vendemos y no los compartimos con fines de mercadotecnia. Si en el futuro quisiéramos usarlos para otra finalidad, te pediremos tu consentimiento antes.

4. Datos de Google y Microsoft

Inicio de sesión con Google. Si eliges «Continuar con Google», recibimos tu nombre, correo electrónico y foto de perfil solo para identificarte y crear tu cuenta.

Google Calendar. Si conectas Google Calendar desde Integraciones, pedimos únicamente el permiso calendar.app.created: con él creamos un calendario llamado «Citta» en tu cuenta y escribimos ahí tus citas. Este permiso no nos deja ver, leer ni modificar tus otros calendarios ni sus eventos. Puedes desconectarlo en cualquier momento desde Integraciones (borramos el calendario «Citta» y los tokens) o desde la configuración de tu cuenta de Google.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se apegará a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular:

  • Usamos los datos de Google solo para iniciar sesión y mostrar tus citas en tu calendario.
  • No los vendemos, no los usamos para publicidad ni para crear perfiles.
  • No los usamos para entrenar modelos de inteligencia artificial.
  • Ninguna persona los lee, salvo con tu consentimiento expreso, cuando sea necesario por seguridad o para cumplir la ley.

Outlook. Si conectas Outlook, Microsoft nos permite crear un calendario «Citta» en tu cuenta y escribir tus citas en él. Tratamos esos datos con las mismas reglas.

Los tokens de acceso a tu calendario se guardan cifrados.

5. Con quién compartimos datos

Usamos proveedores que tratan datos por cuenta nuestra, solo para prestar el servicio y bajo obligaciones de confidencialidad. Algunos están fuera de México (principalmente en Estados Unidos):

  • Convex — base de datos y servidores de la aplicación.
  • Vercel — alojamiento del sitio web.
  • Resend — envío de correos a dueños y equipo.
  • Kapso y Meta (WhatsApp) — envío de mensajes de WhatsApp a clientes.
  • Stripe — cobro de suscripciones y paquetes. Stripe recibe tu nombre, correo, el nombre del negocio y los datos de tu tarjeta, y los trata como responsable bajo su propio aviso de privacidad.
  • Google y Microsoft — inicio de sesión, sincronización de calendario y autocompletado de direcciones.

Además, los datos que el negocio publica (nombre, dirección, servicios, equipo, fotos) son visibles para cualquiera en su página de reservas, y el negocio ve los datos de los clientes que reservan con él. Solo compartiremos datos con autoridades cuando la ley nos obligue.

6. Conservación y eliminación

Conservamos los datos mientras tu cuenta esté activa. Si pides eliminar tu cuenta, borraremos tus datos y los de tu negocio en un plazo máximo de 30 días, salvo lo que debamos conservar por obligación legal; por ejemplo, los registros de pagos y de facturas se conservan por el plazo que exijan las leyes fiscales. Al desconectar un calendario borramos de inmediato sus tokens.

7. Tus derechos (ARCO) y cómo ejercerlos

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, así como revocar tu consentimiento o limitar su uso. Escríbenos a simon.devzzz@gmail.com indicando tu nombre, el correo de tu cuenta, el derecho que quieres ejercer y, si aplica, los documentos que acrediten tu identidad. Te responderemos en un máximo de 20 días hábiles.

Si eres cliente de un negocio, puedes pedirle directamente a ese negocio que corrija o elimine tus datos, o escribirnos y lo canalizaremos. Para dejar de recibir mensajes de WhatsApp de Citta, responde BAJA a cualquiera de ellos.

8. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos: conexiones cifradas (HTTPS), cifrado de tokens de acceso, acceso restringido por rol y registros de actividad. Ningún sistema es infalible; si ocurriera una vulneración que afecte tus derechos, te avisaremos.

9. Menores de edad

Citta está dirigido a negocios y no está pensado para menores de 18 años.

10. Cambios a este aviso

Publicaremos cualquier cambio en esta página con su fecha de actualización. Si el cambio es importante, te avisaremos por correo.

Consulta también nuestros Términos y condiciones.