Aviso de Privacidad

Última actualización: 25 de julio de 2026 Versión: 2.0

1. Identidad y Domicilio del Responsable

Christian Israel Rodríguez Ahumada, persona física con actividad empresarial, quien opera la plataforma Recepcionistapp (en adelante "Recepcionistapp" o "la Plataforma"), con domicilio en García Diego 190, interior 7, Col. Tequisquiapan, C.P. 78250, San Luis Potosí, S.L.P., México, RFC ROAC930610EU0, correo electrónico [email protected], es el Responsable del tratamiento de sus datos personales, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 ("LFPDPPP").

2. Datos Personales que Recabamos

2.1 Del Usuario titular de la cuenta (cliente B2B)

• Identificación: nombre completo, RFC, fotografía de perfil.
• Contacto: correo electrónico, teléfono, WhatsApp, domicilio comercial.
• Comerciales: giro, denominación comercial, datos de facturación.
• Pago: procesados directamente por Stripe. Recepcionistapp no almacena números completos de tarjeta ni códigos de seguridad.
• Técnicos: dirección IP, dispositivo, navegador, agente de usuario y registros de acceso.
• Credenciales: correo electrónico y contraseña almacenada mediante función criptográfica de derivación (hash bcrypt).
• Evidencia de aceptación de documentos legales: versión aceptada, fecha y hora, dirección IP y agente de usuario.

2.2 De clientes finales del Usuario (terceros)

El Usuario carga en la Plataforma datos de sus propios clientes. Respecto de estos datos, Recepcionistapp actúa como Encargado y el Usuario como Responsable. Pueden incluir:

• Nombre, teléfono, correo electrónico, fecha de nacimiento y domicilio.
• Historial de citas, servicios contratados, consumos y pagos.
• Notas y expedientes que el Usuario decida capturar.
• Contenido de las conversaciones del cliente final con el asistente virtual.

El Usuario es el Responsable de poner a disposición de sus clientes finales su propio aviso de privacidad y de obtener las bases de legitimación necesarias. Recepcionistapp trata estos datos únicamente conforme a las instrucciones del Usuario.

2.3 Datos personales sensibles

Recepcionistapp no solicita datos personales sensibles al Usuario titular de la cuenta.

Sin embargo, la Plataforma sí admite técnicamente la captura de datos sensibles relativos a la salud de los clientes finales del Usuario, en dos supuestos:

a) La función de "expedientes", que permite registrar notas de texto libre asociadas a un cliente y a una cita.

b) Los micrositios de giros de salud (odontológico, psicológico y análogos), en los que el motivo de la cita o el servicio seleccionado puede revelar información de salud.

Respecto de estos datos:

• El Usuario es el Responsable y debe recabar el consentimiento expreso y por escrito del titular, en los términos que la LFPDPPP exige para datos sensibles.
• Recepcionistapp actúa como Encargado y aplica sobre ellos las medidas de seguridad descritas en la sección 8.
• La función de "expedientes" no es un expediente clínico y no cumple la NOM-004-SSA3-2012. Véase la cláusula 7 BIS de los Términos y Condiciones.
• El Usuario no debe introducir datos sensibles de salud en el asistente virtual (sección 4 BIS).

3. Finalidades del Tratamiento

3.1 Finalidades primarias (necesarias para prestar el Servicio)

a) Crear y administrar la cuenta del Usuario y autenticar su acceso. b) Prestar las funciones de la Plataforma: agenda y citas, clientes, servicios, ingresos y egresos, micrositio público, programa de lealtad y asistente virtual. c) Procesar pagos de suscripción y emitir comprobantes internos. d) Enviar notificaciones operativas: confirmaciones y recordatorios de cita, avisos de seguridad, facturación y cambios en el Servicio. e) Sincronizar la agenda con calendarios externos, cuando el Usuario lo autorice expresamente. f) Brindar soporte técnico. g) Cumplir obligaciones legales, fiscales y contractuales. h) Prevenir fraude, abuso y violaciones a los Términos, incluida la verificación mediante reCAPTCHA en formularios públicos. i) Acreditar la aceptación de los documentos legales y sus versiones.

3.2 Finalidades secundarias (no necesarias — puede oponerse sin afectar el Servicio)

a) Envío de comunicaciones de marketing, novedades de producto y promociones. b) Encuestas de satisfacción y mejora de producto. c) Uso del nombre y logotipo del Usuario como caso de éxito. d) Métricas agregadas y disociadas para mejora de la Plataforma.

Mecanismo de oposición a finalidades secundarias

Enviar correo a [email protected] con el asunto "OPOSICIÓN MARKETING", desde la cuenta registrada. Se aplicará dentro de los 5 días hábiles siguientes. No afecta la prestación del Servicio contratado.

4. Transferencias y Remisiones de Datos

Para operar el Servicio, los datos se comunican a los siguientes terceros. Salvo indicación en contrario, se trata de remisiones a encargados que tratan los datos por cuenta de Recepcionistapp.

Transferencias internacionales

La operación del Servicio implica el tratamiento de datos personales fuera del territorio nacional, principalmente en los Estados Unidos de América. Con todos los proveedores anteriores existen o deben existir cláusulas contractuales que obligan a mantener niveles de protección equivalentes a los de la LFPDPPP.

Recepcionistapp no vende, arrienda ni comercializa datos personales.

4 BIS. Asistente Virtual e Inteligencia Artificial

4BIS.1. La Plataforma incluye un asistente virtual que atiende conversaciones con clientes finales del Usuario y que opera sobre modelos de lenguaje de Anthropic, PBC (Estados Unidos de América), consumidos mediante su interfaz de programación de aplicaciones (API).

4BIS.2. Qué se envía. Se transmite el contenido de los mensajes de la conversación y el contexto operativo necesario para responder: servicios disponibles, horarios, y los datos de la cita en curso.

4BIS.3. Entrenamiento. Conforme a los términos comerciales del proveedor, el contenido enviado a través de su API no se utiliza para entrenar sus modelos. Recepcionistapp tampoco entrena modelos propios con dicho contenido.

4BIS.4. Naturaleza de las respuestas. Las salidas del asistente son predicciones probabilísticas, pueden contener errores y no constituyen asesoría médica, legal, fiscal ni psicológica.

4BIS.5. Prohibición. El Usuario se obliga a no introducir en el asistente virtual datos personales sensibles de salud ni información clínica identificable.

4BIS.6. Oposición. El Usuario puede desactivar el asistente virtual desde la configuración de su cuenta. El titular que no desee interactuar con el asistente puede solicitar atención humana al Usuario por los canales que este ofrezca.

5. Derechos ARCO

El titular puede ejercer en cualquier momento sus derechos de:

• Acceso: conocer qué datos personales tenemos y para qué los usamos.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento para finalidades específicas.

5.1 Procedimiento

1. Enviar la solicitud a [email protected], o presentarla en el domicilio señalado en la sección 1.
2. La solicitud debe contener: nombre del titular y domicilio o medio para recibir la respuesta; copia de identificación oficial vigente (o del documento que acredite la representación); descripción clara de los datos y del derecho que se ejerce; y cualquier elemento que facilite la localización de los datos.
3. Respuesta en un plazo máximo de 20 días hábiles contados desde la recepción.
4. Si procede, se hará efectiva dentro de los 15 días hábiles siguientes a la respuesta.
5. El ejercicio es gratuito; solo podrán cobrarse los gastos justificados de reproducción o envío.

5.2 Limitaciones

Recepcionistapp podrá negar el ejercicio cuando: el solicitante no sea el titular ni acredite su representación; los datos no obren en nuestras bases; se lesionen derechos de un tercero; exista impedimento legal o resolución de autoridad competente; o la cancelación afecte el cumplimiento de una obligación legal o fiscal en curso, como la conservación contable prevista en el artículo 30 del Código Fiscal de la Federación.

5.3 Solicitudes de clientes finales del Usuario

Las solicitudes ARCO de clientes finales del Usuario deben dirigirse al Usuario, quien es el Responsable de esos datos. Si Recepcionistapp recibe una solicitud de esta naturaleza, la canalizará al Usuario dentro de los 5 días hábiles siguientes y le apoyará operativamente para atenderla, sin resolverla por cuenta propia.

6. Revocación del Consentimiento

El titular puede revocar en cualquier momento el consentimiento otorgado, mediante el procedimiento de la sección 5.1, indicando "REVOCACIÓN DE CONSENTIMIENTO".

La revocación no tendrá efectos retroactivos ni procederá cuando exista una obligación legal que exija conservar los datos o cuando el tratamiento sea necesario para el cumplimiento del contrato vigente. Revocar el consentimiento para las finalidades primarias implica la terminación del Servicio.

7. Cookies y Tecnologías de Rastreo

La Plataforma utiliza cookies y tecnologías similares (localStorage, tokens de sesión, reCAPTCHA). El detalle consta en la Política de Cookies.

Categorías:

• Estrictamente necesarias — sesión, autenticación, seguridad y reCAPTCHA. No requieren consentimiento.
• Funcionales — preferencias de interfaz e idioma.
• Analíticas y de marketing — actualmente no se utilizan. Si se incorporan, se solicitará consentimiento previo mediante banner.

8. Medidas de Seguridad

Recepcionistapp aplica medidas administrativas, técnicas y físicas razonables, entre ellas:

• Cifrado TLS en tránsito.
• Contraseñas almacenadas con hash bcrypt.
• Control de acceso basado en roles y aislamiento de datos por compañía.
• Autenticación por tokens con expiración.
• Limitación de tasa (rate limiting) y reCAPTCHA en formularios públicos.
• Respaldos periódicos.
• Registros de auditoría.

Ninguna medida de seguridad es infalible. El titular reconoce los riesgos inherentes al uso de internet.

8.1 Notificación de vulneraciones

En caso de una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de los titulares, Recepcionistapp la notificará sin dilación injustificada a los titulares afectados y, cuando corresponda, al Usuario Responsable y a la autoridad competente, informando: la naturaleza del incidente, los datos comprometidos, las recomendaciones al titular y las acciones correctivas adoptadas.

9. Conservación de Datos

10. Menores de Edad

El Servicio está dirigido a personas mayores de 18 años. Recepcionistapp no recaba deliberadamente datos de menores de edad como titulares de cuenta.

Si el Usuario trata datos de menores de edad entre sus clientes finales, es su responsabilidad obtener el consentimiento de quien ejerza la patria potestad o la tutela.

11. Modificaciones al Aviso

Recepcionistapp puede actualizar este Aviso. Las modificaciones se publicarán en https://api.recepcionistapp.com/aviso-de-privacidad, indicando el número de versión y la fecha de última actualización.

Cuando el cambio afecte de forma sustancial las finalidades del tratamiento, se notificará al correo electrónico registrado con al menos 15 días naturales de anticipación a su entrada en vigor.

12. Autoridad Competente

Cambio normativo — marzo de 2025

La LFPDPPP publicada en el DOF el 20 de marzo de 2025 abrogó la ley de 2010 y extinguió al INAI. Las atribuciones en materia de protección de datos personales en posesión de particulares se transfirieron al Ejecutivo Federal, a través de la Secretaría Anticorrupción y Buen Gobierno.

Si el titular considera vulnerado su derecho a la protección de datos personales, puede presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, en los plazos y términos que establece la LFPDPPP.

Se recomienda agotar previamente el procedimiento de la sección 5 ante Recepcionistapp.

13. Contacto del Departamento de Datos Personales

• Responsable: Christian Israel Rodríguez Ahumada
• Correo para asuntos de datos personales: [email protected]
• Correo general: [email protected]
• Domicilio: García Diego 190, interior 7, Col. Tequisquiapan, C.P. 78250, San Luis Potosí, S.L.P., México

14. Aceptación

Al marcar la casilla de aceptación durante el registro, el titular manifiesta haber leído el presente Aviso de Privacidad Integral y consentir el tratamiento de sus datos personales para las finalidades primarias descritas en la sección 3.1.

El consentimiento para finalidades secundarias se solicita por separado y puede retirarse en cualquier momento conforme a la sección 3.2.

Recepcionistapp conserva evidencia de la aceptación: versión del documento, fecha y hora, dirección IP y agente de usuario.