Aviso de Privacidad
Última actualización: 13 de julio de 2026
Citaria es un producto de Smart Nodo ("nosotros"), con base en México. Este aviso describe cómo tratamos los datos personales cuando un negocio usa Citaria para gestionar sus citas por WhatsApp, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
1. Qué datos tratamos
De los negocios que usan el panel (nuestros clientes): nombre del negocio y del titular, correo electrónico, teléfono de avisos, domicilio del negocio, y, solo si activan facturación, datos fiscales (RFC, razón social, régimen, código postal y sello digital CSD).
De las personas que escriben al WhatsApp del negocio (pacientes o clientes finales): número de teléfono, nombre proporcionado en la conversación, contenido de los mensajes, citas agendadas (servicio, fecha y hora), zona horaria y, si aplica, el estado de su pago de anticipo.
No almacenamos números de tarjeta ni credenciales bancarias: los pagos los procesa MercadoPago en sus propios sistemas.
2. Para qué los usamos
- Operar la agenda del negocio: agendar, confirmar, reagendar, cancelar y recordar citas.
- Responder los mensajes de WhatsApp mediante un asistente automatizado.
- Gestionar cobros de anticipos y, si el negocio lo activa, emitir facturas (CFDI).
- Enviar avisos operativos al negocio (nuevas citas, cancelaciones).
No vendemos datos personales ni los usamos para publicidad.
3. Tratamiento automatizado
Los mensajes recibidos por WhatsApp se procesan con un modelo de lenguaje (proveedor: Anthropic) exclusivamente para generar las respuestas del asistente del negocio. El negocio puede pausar al asistente y atender manualmente en cualquier momento.
4. Encargados del tratamiento y transferencias
Para prestar el servicio, los siguientes proveedores procesan datos en nuestro nombre, bajo sus propios términos de tratamiento de datos:
- Meta Platforms: WhatsApp Business Platform (recepción y envío de mensajes).
- Anthropic, PBC: procesamiento del contenido de mensajes para generar respuestas automatizadas.
- MercadoPago (Mercado Libre): procesamiento de pagos de anticipos.
- Proveedor de infraestructura (hosting): alojamiento de la plataforma y sus bases de datos.
- Stripe: cobro de las suscripciones de los negocios.
- Facturama: timbrado de CFDI cuando el negocio activa facturación.
Fuera de estos encargados, solo divulgamos datos personales ante un requerimiento de autoridad competente, por escrito, debidamente fundado y motivado; en tal caso revisamos su legalidad y entregamos únicamente el mínimo necesario.
5. Seguridad y conservación
Las credenciales y tokens se almacenan cifrados; toda la comunicación viaja sobre TLS. Conservamos los datos mientras el negocio mantenga su cuenta activa y, después, solo lo necesario para obligaciones legales (por ejemplo, fiscales).
6. Tus derechos (ARCO) y revocación del consentimiento
Puedes solicitar el acceso, rectificación, cancelación u oposición al tratamiento de tus datos, así como revocar tu consentimiento, escribiendo a privacidad@smartnodo.com desde el correo o número telefónico asociado a tus datos, indicando tu nombre y el negocio con el que interactuaste. Respondemos en un plazo máximo de 20 días hábiles.
7. Eliminación de datos
Para solicitar la eliminación de tus datos (incluidos los datos obtenidos a través de la plataforma de Meta/WhatsApp):
- Escribe a privacidad@smartnodo.com con el asunto "Eliminación de datos", indicando el número de WhatsApp o correo asociado.
- Confirmaremos la eliminación en un máximo de 20 días hábiles, salvo los datos que la ley nos obligue a conservar (por ejemplo, comprobantes fiscales).
- Si eres un negocio cliente, también puedes solicitar la eliminación completa de tu cuenta y la de tus pacientes o clientes por el mismo medio.
8. Cambios a este aviso
Publicaremos cualquier cambio en esta misma página, actualizando la fecha al inicio. El uso continuado del servicio tras un cambio implica su aceptación.