Privacidad de la plataforma
Versión 2026-10-v1. Fecha: 11 de octubre de 2026.
1. Quién es el responsable
Hector José Ramírez Gamoneda (nombre comercial: TuCitaConNosotros), con domicilio en Res. Campocielo, C.P. 97302, Mérida, Yucatán, México e identificación fiscal RFC RAGH880323KJ7, es responsable de los datos descritos en este aviso.
Contacto de privacidad: tucitaconnosotros@gmail.com.
2. A quién aplica
- Clientes de la plataforma: propietarios, administradores y profesionales de los negocios que usan el Servicio.
- Solicitantes de demo: personas que piden una demostración.
- Prospectos de ventas: negocios que la plataforma contacta con fines comerciales.
- Visitantes del sitio
tucitaconnosotros.com.
No aplica a los pacientes de los negocios. Esos datos son responsabilidad de cada negocio. La plataforma los trata solo como encargado. Cada negocio presenta su propio aviso (plantilla: los documentos del portal de reservas del negocio).
3. Qué datos tratamos y para qué
| Grupo | Datos | Finalidad | Base |
|---|---|---|---|
| Clientes (propietarios, administradores, profesionales) | Nombre, correo, teléfono, rol, credenciales de acceso (contraseña guardada con hash), datos del negocio, datos de facturación de la suscripción, registros de actividad y auditoría | Crear y operar la cuenta, cobrar la suscripción, dar soporte, seguridad | Contrato; obligación legal (facturación); interés legítimo (seguridad) |
| Solicitantes de demo | Nombre, correo, teléfono, nombre del negocio, mensaje | Responder la solicitud y dar la demo | Consentimiento al enviar el formulario |
| Prospectos de ventas | Datos públicos de negocios obtenidos de Google Maps mediante Apify: nombre del negocio, categoría, dirección, teléfono, sitio web, calificación pública; notas internas de seguimiento | Prospección comercial B2B y seguimiento en el CRM de ventas | Por definir país por país (ver sección 3 bis); derecho de oposición en cualquier momento |
| Visitantes | Dirección IP y datos técnicos de la conexión en registros del servidor; cookies esenciales | Entregar el sitio, seguridad y prevención de abuso | Interés legítimo |
No usamos los datos para publicidad. No vendemos datos.
3 bis. Reglas para la prospección de ventas
- La base legal no se asume. El "interés legítimo" no vale igual en todos los países. Antes de prospectar en un país se revisa su ley y se documenta la base aplicable.
- Solo datos públicos de negocios, por defecto. No se importan ni se guardan datos de personas como tales (por ejemplo, nombres de empleados, correos o teléfonos personales, reseñas de particulares).
- Aviso en el primer contacto: quiénes somos, de dónde obtuvimos el dato y cómo pedir que no los contactemos más.
- Exclusión inmediata: si el negocio pide no ser contactado, se deja de contactar de inmediato y se marca para no volver a importarlo.
4. Canales opcionales del CRM de ventas
- Si la plataforma activa WhatsApp (Meta) o OpenAI en su CRM de ventas, esos proveedores pueden tratar datos de prospectos y clientes de la plataforma.
- Hoy no tocan datos de pacientes.
- La activación se reflejará en subencargados.
5. Datos que no recogemos
- No pedimos datos de salud a nuestros clientes ni a los prospectos.
- No usamos cookies de analítica, publicidad ni rastreo. Ver cookies.
6. Con quién compartimos datos
Solo con proveedores que nos ayudan a operar, bajo contrato. Lista y ubicación en subencargados. Por ejemplo: hosting (Contabo), DNS (Cloudflare), correo transaccional (Resend), respaldos cifrados (Google Drive) y acceso privado (Tailscale).
También compartimos datos cuando lo exige una autoridad competente.
7. Transferencias internacionales
Algunos proveedores están fuera de México. Usamos las garantías contractuales disponibles. Información sobre ubicaciones en subencargados.
8. Cuánto tiempo conservamos los datos
- Clientes: mientras dure la suscripción y un plazo razonable después; los datos de facturación, el plazo que exija la ley fiscal.
- Solicitantes de demo: un plazo razonable desde la última interacción.
- Prospectos: un plazo razonable desde el último contacto, o hasta que se opongan.
- Registros técnicos de visitantes: un plazo razonable.
- Respaldos: 14 días locales y 30 días en copia externa cifrada.
9. Seguridad
- Cifrado en tránsito (TLS).
- Datos separados por empresa con aislamiento en la base de datos.
- Panel de administración de la plataforma accesible solo por red privada (Tailscale) y con segundo factor.
- Respaldos diarios cifrados del lado del cliente; prueba de restauración semanal.
- Registro de auditoría.
10. Sus derechos
Puede pedir acceso, rectificación, cancelación (supresión) u oposición (derechos ARCO), y revocar su consentimiento.
- Escriba a tucitaconnosotros@gmail.com con su nombre, el derecho que ejerce y un medio para verificar su identidad.
- Respondemos en un plazo razonable.
- Los prospectos pueden pedir en cualquier momento que no los contactemos más. Lo registramos para no volver a importarlos.
- Puede acudir a la autoridad de protección de datos competente en México o en su país.
11. Cambios a este aviso
Publicamos cada versión con su número y fecha. Los cambios relevantes se avisan a los clientes por correo o en el panel.
12. Marco legal de referencia
- República Dominicana: Ley 172-13; Ley 126-02.
- México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025).