Aviso de privacidad

CitaClara · Última actualización: agosto de 2026

Responsable

CitaClara (citaclara.mx) es la plataforma que los consultorios de salud usan para atender su WhatsApp, agendar citas y administrar su operación. Cada consultorio que usa CitaClara es el responsable primario de los datos de sus pacientes; CitaClara actúa como encargado del tratamiento por cuenta del consultorio, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Datos que se tratan

• De contacto: nombre de perfil y número de WhatsApp de quien escribe al consultorio.
• De la conversación: el contenido de los mensajes que intercambias con el consultorio por WhatsApp, incluidos archivos y notas de voz (de las que se genera una transcripción en texto para poder atenderte).
• Del paciente: nombre, edad y la información de citas (fechas, confirmaciones, cancelaciones).
• De salud: únicamente las notas que el consultorio registra para dar seguimiento a la atención. Se tratan con consentimiento expreso y bajo confidencialidad.
• De firma: la firma manuscrita digitalizada (el trazo dibujado en pantalla) de pacientes, responsables, testigos y profesionales, que se recaba con consentimiento expreso para suscribir consentimientos informados y constancias, y se conserva como parte del expediente junto con los datos técnicos que acreditan su integridad (fecha, hora y dispositivo).
• De pago: montos y forma de pago para emitir recibos y facturas (CFDI). No almacenamos números de tarjeta.

WhatsApp como canal de comunicación

La comunicación entre el consultorio y sus pacientes se realiza a través de la Plataforma de WhatsApp Business (Cloud API) de Meta. Los mensajes viajan por la infraestructura de WhatsApp conforme a sus propios términos y política de privacidad. CitaClara procesa esos mensajes exclusivamente para operar la agenda y la comunicación del consultorio: agendar, confirmar, recordar y dar seguimiento a citas, presupuestos y comprobantes de pago.

Encargados que nos ayudan a prestar el servicio

Para operar la plataforma utilizamos proveedores que tratan datos por cuenta de CitaClara, bajo contrato y únicamente conforme a nuestras instrucciones:

• Meta Platforms (WhatsApp Business Platform) — transporte de los mensajes.
• 360dialog (Alemania) — proveedor autorizado por WhatsApp que transporta los mensajes de algunos consultorios. Recibe el mismo contenido que Meta.
• Cal.com (EE. UU.) — motor de agenda: guarda las citas del consultorio con el nombre y el contacto de quien reserva.
• Facturapi (México) — emisión de facturas (CFDI) cuando el paciente la pide. Recibe los datos fiscales necesarios para facturar.
• Anthropic (EE. UU.) — en dos usos distintos, y conviene decir los dos:
  • Para atender el WhatsApp del consultorio: procesamiento de lenguaje para interpretar los mensajes y ayudar a agendar. Funciona como herramienta auxiliar del consultorio, bajo instrucciones de CitaClara.
  • Para desarrollar y auditar la plataforma: quien programa CitaClara trabaja con un asistente de Anthropic que, durante ese trabajo, puede consultar la base de datos de producción — expedientes, citas, cobros y conversaciones — para diagnosticar fallas y verificar correcciones. Es el mismo acceso que tendría cualquier persona desarrollando el sistema.
• Neon (EE. UU.) — base de datos cifrada donde se almacena la información.
• OpenAI (EE. UU.) — también en dos usos:
  • Como respaldo para atender el WhatsApp: si el proveedor principal falla o no responde, el mensaje del paciente se procesa con OpenAI para que la conversación no se quede sin respuesta. Trata el mismo contenido que el principal.
  • Para revisar el código: no accede a la base de datos ni a las conversaciones en vivo, pero sí al código fuente, que en sus comentarios y datos de prueba incluye nombres de pacientes y fechas de citas usados para documentar los errores que cada corrección resuelve.
• Groq (EE. UU.) — transcripción de las notas de voz que el paciente envía por WhatsApp, para que el consultorio pueda leerlas. Recibe el audio y devuelve el texto.
• Proveedores de infraestructura — alojamiento del servicio y almacenamiento de archivos.

Los datos de las conversaciones no se utilizan para entrenar modelos de inteligencia artificial, ni por CitaClara ni por sus proveedores, y no se venden ni se comparten para publicidad.

El Google Calendar del consultorio no entra en esta lista, porque no es un proveedor nuestro: es la cuenta personal del profesional. Se explica aparte, en la sección siguiente.

Si el consultorio conecta su Google Calendar

Algunos consultorios conectan su propia cuenta de Google para llevar su día en el calendario del teléfono. Si el tuyo la conectó, una copia de tu cita se escribe en un calendario llamado "CitaClara — Citas" dentro de la cuenta de Google de ese profesional. Ahí queda escrito, tal cual:

• el nombre del paciente —es decir, el de tu hijo o hija cuando la cita es de un menor— y el servicio de la cita, juntos en el título del evento (por ejemplo: "María López — Limpieza dental");
• la fecha y la hora de la cita, y
• el nombre del consultorio.

Nada más: no viajan tu teléfono, ni tus notas de la consulta, ni tus pagos, ni el contenido de tus mensajes. Pero hay que decirlo sin adornos: el nombre del paciente junto al servicio de un consultorio de salud ya permite deducir algo sobre su salud. Esa copia es información sensible y por eso te la detallamos así de completa. Si el consultorio no activó la conexión, a Google no se envía nada de tu cita.

El consultorio puede pedir que se escriba menos. CitaClara le ofrece al profesional una opción para que el evento diga solo "Cita en el consultorio", sin nombre ni servicio; queda a su criterio activarla, y de fábrica está el título con nombre y servicio que describimos arriba. Si quieres saber cuál de las dos usa el consultorio que te atiende, pregúntaselo a él: es quien lo decide y quien es dueño de esa agenda.

De quién es esa cuenta de Google. Es del profesional o del consultorio, no de CitaClara. Nosotros no la contratamos, no la controlamos y Google no trabaja por cuenta nuestra ni bajo nuestras instrucciones: solo escribimos ahí porque el consultorio nos pidió que lo hiciéramos, igual que si el propio médico anotara tu cita en su agenda. De ahí en adelante, lo que Google haga con esa información depende del acuerdo entre ese profesional y Google (los términos y el aviso de privacidad de Google), y quien responde por esa copia es el consultorio que te atiende.

Qué pasa cuando tu cita cambia. Si la cita se reagenda, CitaClara mueve el evento a la hora nueva. Si la cita se cancela, CitaClara borra ese evento del calendario del profesional; hacemos ese borrado en cuanto se cancela, aunque no podemos prometerte que ocurra de forma instantánea en todos los casos. Ambas cosas ocurren mientras la conexión con Google siga activa.

Qué pasa si pides que corrijamos o borremos tus datos. Aquí no te vamos a prometer de más. Si el consultorio corrige tu nombre en CitaClara, los eventos de tus citas de los próximos tres meses se reescriben con el nombre corregido, normalmente en unos minutos y siempre que la conexión con Google siga activa. En cambio, los eventos de citas que ya pasaron se quedan con el nombre que tenían: no los recorremos hacia atrás. Y si tienes una cita agendada más allá de esos tres meses, su evento se corrige cuando esa cita se reagende o se vuelva a editar, no antes. Y borrar tus datos en CitaClara no borra por sí solo esa copia que vive en Google. Lo que sí se puede hacer es esto: al cancelar una cita, su evento se borra; y el profesional puede borrar de un solo golpe el calendario completo "CitaClara — Citas" desde su cuenta de Google, con lo que desaparecen todos los eventos que contiene. Si quieres que eso pase, pídenoslo a contacto@citaclara.mx: nosotros se lo trasladamos al consultorio, que es quien tiene la llave de esa cuenta y quien puede hacerlo.

Si el consultorio desconecta la integración o cambia de cuenta de Google. Los eventos que ya se habían escrito se quedan en esa cuenta, con los nombres que ya tenían, y CitaClara pierde el acceso para borrarlos. No podemos prometerte que desaparezcan ni ir por ellos después: quedan en manos de quien sea dueño de esa cuenta de Google.

Finalidades

Agendar y recordar citas, dar seguimiento a tratamientos, emitir comprobantes de pago y comunicarnos contigo respecto a tu atención. Cuando el consultorio conecta su Google Calendar, tu cita se copia además a la agenda del profesional para esa misma finalidad: que tenga su día a la vista. No usamos los datos para publicidad de terceros ni los vendemos.

Tus derechos (ARCO)

Puedes acceder, rectificar o cancelar tus datos, así como oponerte a su uso, escribiendo a contacto@citaclara.mx o directamente al consultorio que te atiende. Para dejar de recibir recordatorios automáticos por WhatsApp, responde BAJA a cualquier mensaje. Si el consultorio conectó su Google Calendar, la copia de tu cita que quedó en esa cuenta se rige por lo que explicamos más arriba: una corrección de tu nombre alcanza a los eventos de tus citas de los próximos tres meses, pero los de citas ya pasadas se quedan como estaban y borrar tus datos en CitaClara no los borra por sí solo.

Conservación y seguridad

Los datos se almacenan cifrados en tránsito y en reposo, en infraestructura contratada por CitaClara, y se conservan mientras exista la relación con el consultorio o hasta que ejerzas tus derechos de cancelación. Si el consultorio conectó su Google Calendar, mientras la conexión siga activa el evento de una cita cancelada se borra de esa agenda; los eventos de las citas que ya ocurrieron se quedan en la cuenta de Google del consultorio, que es quien puede eliminarlos (ver arriba).

Si una autoridad nos pide tus datos

Puede pasar, y si pasa queremos que sepas de antemano cómo lo tratamos. Tenemos una política escrita, adoptada en septiembre de 2026, que se resume así:

• Nada sale sin revisión. Solo atendemos solicitudes por escrito y firmadas, de una autoridad competente y con un fundamento legal que de verdad la faculte. Una llamada o un correo sin firma no es una solicitud: pedimos el requerimiento formal y no confirmamos ni negamos que exista ningún dato.
• Impugnamos lo que no procede. Si la solicitud carece de fundamento, excede la competencia de quien firma, pide el contenido de conversaciones privadas sin la autorización judicial que ese contenido exige, o es una pesquisa genérica del tipo «todos los pacientes de», la impugnamos por escrito y no entregamos nada mientras tanto.
• Entregamos lo mínimo. Solo a la persona nombrada, solo el periodo nombrado y solo el tipo de dato pedido. Si nos piden fechas de citas, entregamos fechas de citas: no el expediente, ni las conversaciones, ni las fotos. Y si entregamos menos de lo pedido, lo decimos con su fundamento en la propia respuesta.
• Te avisamos, y le avisamos a tu consultorio. El responsable primario de tus datos es tu consultorio, no CitaClara. Le notificamos toda solicitud que afecte a sus pacientes —salvo que la ley lo prohíba— y, cuando se puede, le damos la oportunidad de responder él mismo. A ti te avisamos siempre que la ley lo permita.
• Queda registro. Anotamos cada solicitud, incluidas las que rechazamos: quién preguntó, con qué fundamento, qué entregamos, qué omitimos y por qué. Ese registro se conserva cinco años.

Los datos de un consultorio nunca se entregan en respuesta a una solicitud sobre otro. A la fecha de publicación de este aviso no hemos recibido ninguna solicitud de datos de parte de una autoridad, ni hemos entregado datos personales a ninguna.

Cambios a este aviso

Cualquier cambio se publicará en esta misma página.