Aviso de Privacidad Integral — iCita
Última actualización: 3 de noviembre de 2026
1. Responsable del tratamiento de tus datos personales
El suscrito, DAN NEFTALI MOISES PRECIADO LAZCANO, persona física con actividad empresarial y profesional, operando bajo el nombre comercial “iCita”, con RFC PELD050519338 y domicilio fiscal en Venustiano Carranza, Ciudad de México, México, es el responsable del uso, resguardo y protección de los datos personales que se recaben de nuestros clientes y usuarios, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).
Contacto de privacidad: soporte@icita.mx
Sitio web oficial: icita.mx
2. Delimitación de roles: Responsable y Encargado
Para efectos de la legislación mexicana, iCita actúa bajo dos figuras jurídicas distintas, dependiendo del titular de los datos:
A) Como Responsable: cuando tratamos los datos de los dueños de negocios, administradores o profesionistas independientes que contratan directamente nuestros planes de software.
B) Como Encargado: cuando procesamos, almacenamos o transmitimos los datos de los pacientes o clientes finales de los negocios que usan iCita (agendas, recordatorios de WhatsApp, nombres, horarios). En este escenario, el negocio contratante es el único “Responsable” del tratamiento e iCita actúa estrictamente bajo sus instrucciones operativas. Cada negocio tiene la obligación legal de proveer su propio Aviso de Privacidad a sus usuarios finales.
3. Datos personales requeridos
Para la correcta prestación de nuestros servicios tecnológicos recabamos los siguientes datos de nuestros Negocios Clientes:
Identificación y contacto: nombre completo, teléfono celular, correo electrónico corporativo o personal, nombre comercial del negocio y logotipo.
Información fiscal y de facturación: RFC, Constancia de Situación Fiscal, régimen fiscal, código postal y domicilio fiscal.
Información de cuentas de terceros: permisos de acceso autorizados para la integración con cuentas de Google (calendarios) y las claves de API necesarias para el ecosistema tecnológico. Cuando el Cliente contrata el envío de mensajes desde su propio número de WhatsApp, también tratamos los datos de su cuenta de WhatsApp Business (identificador de la cuenta, número de teléfono y nombre visible del negocio). El Cliente otorga este acceso mediante el flujo oficial de Meta; iCita no conoce ni almacena sus contraseñas de Facebook o WhatsApp.
Datos de pago: los datos bancarios y de tarjetas de crédito o débito son procesados de forma cifrada y exclusiva por la pasarela de pagos “Stripe”. iCita no almacena, visualiza ni resguarda números de tarjetas de sus clientes.
Respecto de los clientes o pacientes finales de los Negocios (en rol de Encargado), procesamos únicamente: nombre completo, número telefónico con clave internacional (+52), correo electrónico, fecha y hora de la cita reservada, costo del servicio y estatus del pago. También podemos procesar el contenido de las respuestas que el paciente envíe por WhatsApp a un recordatorio (por ejemplo, confirmar o cancelar una cita) para actualizar la agenda. Queda estrictamente prohibido que los Negocios introduzcan diagnósticos, datos clínicos o información de salud sensible en los campos de texto o notas del sistema.
4. Finalidades del tratamiento
Finalidades necesarias para mantener la relación jurídica y comercial
Dar de alta el perfil de usuario, configurar y poner en marcha la infraestructura digital del software iCita.
Gestionar el motor automatizado de confirmaciones, cancelaciones, reprogramaciones y recordatorios mediante WhatsApp Business API y correo electrónico, ya sea desde el número de iCita o, cuando el Cliente lo contrate, desde su propio número de WhatsApp Business.
Procesar de forma recurrente los cobros de las suscripciones mediante la pasarela Stripe y emitir de manera automatizada las facturas fiscales (CFDI 4.0) correspondientes.
Brindar soporte técnico y atención a fallas del sistema.
Finalidades secundarias u opcionales
Enviar notificaciones comerciales sobre actualizaciones de software, nuevas herramientas o promociones de iCita.
Utilizar el nombre comercial o testimonios de éxito del Cliente en nuestro sitio web, previo consentimiento expreso y por escrito del titular.
5. Transferencia de datos personales y proveedores tecnológicos
iCita no comercializa ni arrienda datos personales bajo ninguna circunstancia. Para el correcto funcionamiento de la plataforma de automatización de citas, gestión de agendas y procesamiento de cobros, los datos personales del Cliente y los de sus clientes finales podrán ser compartidos con proveedores de servicios tecnológicos, tanto nacionales como extranjeros, que actúan como encargados, bajo nuestras instrucciones y con medidas de seguridad. Estas transferencias se realizan exclusivamente para soporte técnico y ejecución del servicio contratado, conforme a la legislación aplicable en materia de protección de datos personales y bajo la supervisión de las autoridades competentes (Secretaría Anticorrupción y Buen Gobierno), en las siguientes categorías:
Infraestructura en la nube y almacenamiento (Google): para el resguardo, procesamiento seguro y respaldo de las bases de datos de agendas, empleados y registros del servicio.
Mensajería de WhatsApp (Meta Platforms / WhatsApp) y proveedores tecnológicos de mensajería: para habilitar el envío de confirmaciones, recordatorios y reprogramaciones de citas por WhatsApp o correo electrónico.
Procesamiento de pagos (Stripe): para la gestión, validación y procesamiento seguro de transacciones con tarjeta bancaria, bajo estándares internacionales de seguridad (PCI-DSS).
Servicios de agenda, calendario y automatización: para la gestión de reservas, la vinculación con agendas externas y la ejecución automática de los flujos del servicio.
Los terceros receptores asumen las mismas obligaciones de confidencialidad y seguridad aquí establecidas. Cuando el Cliente contrata el envío desde su propio número, la cuenta de WhatsApp Business es del Cliente y Meta puede tratar sus datos conforme a sus propias políticas. Si usted no manifiesta su oposición para que sus datos personales sean transferidos bajo estas condiciones, se entenderá que ha otorgado su consentimiento para ello.
6. Derechos ARCO y revocación del consentimiento
Los titulares tienen derecho de Acceso, Rectificación, Cancelación y Oposición (derechos ARCO) sobre sus datos personales, así como a revocar el consentimiento previamente otorgado. Para ejercerlos deberán enviar una solicitud formal al correo soporte@icita.mx, adjuntando su nombre, identificación oficial vigente (INE o pasaporte) y una descripción clara del derecho que desean ejercer. iCita responderá en un plazo máximo de 20 días hábiles.
Si la solicitud es realizada por un paciente o cliente final de un negocio, iCita la canalizará de inmediato al negocio correspondiente, por ser este el Responsable de los datos.
7. Autoridad en materia de privacidad
El titular de los datos personales tiene derecho a acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad en materia de protección de datos personales en posesión de particulares tras la desaparición del INAI, si considera que sus derechos de privacidad han sido vulnerados por nuestra operación.
8. Cambios a este aviso
Cualquier modificación a este Aviso de Privacidad se publicará en icita.mx, con la fecha de su última actualización.