Borrador para revisión legal. Esta es la versión de desarrollo que publica Citu en local; la versión vigente la publica el equipo con make legal-publish.

Aviso de privacidad integral de Citu

Versión beta 1.4 · 29 de octubre de 2026

Versión beta. Citu está en beta: cualquier negocio puede registrarse. Este aviso puede cambiar durante la beta; te avisaremos en Citu y te pediremos aceptarlo de nuevo en tu siguiente acceso.

1. Responsable

Alan Enrique Vargas Gutiérrez, con domicilio en Lago Texcoco 301, colonia El Seminario, Toluca, Estado de México, es responsable del tratamiento de los datos personales que nos proporcionas al usar Citu (la aplicación y los sitios en citu.app).

Contacto para temas de privacidad: privacidad@citu.app.

2. Datos personales que tratamos

Categoría · Ejemplos · Cuándo los obtenemos

Identificación y contacto · Nombre, correo electrónico, número de celular · Al registrar un negocio o aceptar una invitación

Datos laborales en el negocio · Negocio al que perteneces, roles, sucursales, horario de trabajo, ausencias, comisiones y propinas · Al usar Citu dentro de un negocio

Datos de acceso y seguridad · Códigos de acceso (guardados cifrados), sesiones, dirección IP, tipo de dispositivo y navegador, bitácora de acciones · Cada vez que entras o haces una acción sensible

Calendarios personales conectados · La cuenta de calendario que conectas (su correo) y, de los calendarios que elijas, solo las horas ocupadas: nunca títulos, descripciones, ubicaciones ni invitados. Tus credenciales de acceso, cifradas · Solo si tú conectas tu calendario

Datos de facturación del negocio · RFC, razón social, régimen fiscal, código postal · Solo si el negocio pide factura de su suscripción

Datos de pago · Estado y referencia de los pagos de la suscripción · Al pagar la suscripción. Citu no recibe ni guarda datos de tarjetas: los procesa Mercado Pago

No tratamos datos personales sensibles de las personas del equipo.

3. Finalidades

Necesarias para darte el servicio:

Crear y administrar tu cuenta y tu acceso sin contraseña (envío de códigos por correo o WhatsApp).
Permitirte operar el negocio en Citu según los permisos que te asignó el negocio.
Sincronizar tu agenda con tu calendario personal, si lo conectas: publicar tus citas en el calendario que elijas y leer las horas ocupadas de los calendarios que elijas, para no ofrecer esos horarios a los clientes.
Cobrar la suscripción del negocio y, si lo pide, emitir su factura.
Mantener la seguridad: prevenir accesos indebidos, registrar acciones sensibles y atender incidentes.
Enviarte avisos operativos (citas, cancelaciones, pagos, cambios en el servicio).
Cumplir obligaciones legales y atender requerimientos de autoridades.

Adicionales (puedes negarte sin perder el servicio):

Enviarte novedades de Citu, encuestas y contenido comercial.
Analizar el uso de Citu de forma agregada para mejorar el producto.

Solo usaremos tus datos para las finalidades adicionales si nos das tu consentimiento expreso; durante la beta no los usamos para ellas. Puedes darlo o retirarlo cuando quieras escribiendo a privacidad@citu.app.

4. Con quién compartimos tus datos

Para dar el servicio usamos proveedores que tratan datos por cuenta de Citu (encargados) y que deben mantenerlos confidenciales:

Proveedor · Para qué

Servidor propio del responsable, en México · Alojar la aplicación, la base de datos y los archivos

Apple (iCloud Mail) · Enviar códigos de acceso y avisos por correo

Meta Platforms (WhatsApp Business) · Enviar códigos y avisos por WhatsApp, si eliges ese canal (cuando esté disponible)

Mercado Pago · Procesar el pago de la suscripción (cuando termine la beta)

Google, Microsoft o Apple · Sincronizar tu calendario, solo si lo conectas (ver la sección 4 bis)

Cloudflare (Turnstile) · Proteger las páginas de reservas contra abusos automatizados: comprueba que quien reserva es una persona. Ver su Turnstile Privacy Addendum

Algunos de estos proveedores pueden tratar datos fuera de México (por ejemplo, Apple para enviar los correos). Lo hacen como encargados, solo para dar el servicio y con las medidas de seguridad de su servicio.

También compartimos datos cuando una ley o una autoridad competente lo exige. No vendemos tus datos.

4 bis. Calendarios conectados

Si conectas tu calendario de Google, Microsoft o Apple:

Lo que Citu envía a tu calendario: por cada cita tuya, el servicio, la fecha y la hora, el nombre del cliente y un enlace a la cita en Citu. Puedes elegir que solo diga «Ocupado (Citu)». Nunca enviamos las notas de la cita ni el teléfono o el correo del cliente.
Lo que Citu lee de tu calendario: solo las horas ocupadas de los calendarios que elijas. Con ellas bloqueamos tu agenda para que nadie reserve en ese horario. No leemos ni guardamos títulos, descripciones, ubicaciones ni invitados.
Tu proveedor de calendario trata lo que Citu publica según sus propios términos, porque es tu cuenta.
Si desconectas tu calendario: borramos tus credenciales y tus bloqueos, y quitamos de tu calendario las citas futuras que publicamos. Las pasadas se quedan.
Enlace .ics de solo lectura: Citu también te da un enlace privado con tus citas para suscribirte desde cualquier app de calendario. Quien tenga el enlace puede ver tus citas; puedes generar uno nuevo cuando quieras y el anterior deja de funcionar.
Datos de Google: el uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de Datos del Usuario de los Servicios de las API de Google, incluidos los requisitos de Uso Limitado. No usamos esa información para publicidad, no la vendemos y nadie la lee, salvo que tú lo pidas, que sea necesario por seguridad o que lo exija la ley.

4 ter. Páginas de reservas de los negocios

Citu opera la página de reservas de cada negocio por cuenta de ese negocio, que es el responsable de los datos de sus clientes (su aviso está en esa página). Para proteger estas páginas:

Usamos Cloudflare Turnstile, que analiza señales técnicas del navegador y de la conexión para distinguir a una persona de un programa automatizado, conforme a su Turnstile Privacy Addendum.
Limitamos los intentos por dirección IP y por teléfono. Para eso guardamos una huella irreversible (no la IP ni el teléfono tal cual), que se borra sola en minutos u horas.

5. Derechos de acceso, rectificación, cancelación y oposición (ARCO)

Puedes pedir acceder a tus datos, corregirlos, cancelarlos u oponerte a su uso escribiendo a privacidad@citu.app con:

tu nombre y correo registrado;
el derecho específico que quieres ejercer y los datos a los que se refiere;
un documento que acredite tu identidad o, si actúas por alguien más, tu representación.

Responderemos en un plazo de 20 días hábiles y, si procede, haremos efectiva la solicitud en los 15 días hábiles siguientes. Algunos datos se conservan aunque los canceles cuando una ley lo exige (por ejemplo, registros fiscales) o cuando forman parte de la bitácora de seguridad del negocio.

6. Revocar tu consentimiento y limitar el uso de tus datos

Puedes revocar tu consentimiento para las finalidades adicionales o pedir que limitemos el uso de tus datos escribiendo a privacidad@citu.app. Si revocas el consentimiento para finalidades necesarias, no podremos seguir dándote acceso a Citu.

7. Cookies y tecnologías similares

Citu usa cookies necesarias para mantener tu sesión iniciada de forma segura y almacenamiento local del navegador para preferencias y para guardar ventas cuando no hay internet. Citu no usa herramientas de analítica ni de publicidad de terceros.

En las páginas de reservas, si verificas tu teléfono, el navegador guarda una cookie necesaria (citu_booking_device) durante 90 días para no pedirte el código otra vez en ese mismo navegador; en otro dispositivo te lo pediremos de nuevo. Puedes borrarla cuando quieras borrando las cookies del sitio.

8. Seguridad

Ciframos la información en tránsito y en reposo, ciframos las credenciales de servicios externos, separamos la información de cada negocio y registramos las acciones sensibles.

9. Cambios a este aviso

Si cambiamos este aviso te lo informaremos en Citu y te pediremos aceptarlo en tu siguiente acceso. Siempre estará disponible en https://citu.app/legal/privacidad/.

10. Autoridad

Si consideras que tu derecho a la protección de datos fue vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad en la materia conforme a la LFPDPPP de 2025.

Última actualización: 29 de octubre de 2026.

Aviso de privacidad simplificado (para mostrar al registrarse o aceptar una invitación)

Alan Enrique Vargas Gutiérrez, con domicilio en Lago Texcoco 301, colonia El Seminario, Toluca, Estado de México, usará tu nombre, correo, celular y datos de uso para darte acceso a Citu, permitirte operar tu negocio, sincronizar tu calendario si lo conectas, cobrar la suscripción y mantener la seguridad. Con tu permiso, también para enviarte novedades de Citu. No tratamos datos sensibles. Consulta el aviso integral en https://citu.app/legal/privacidad/.