Última actualización: 7 de julio de 2026
Oscar Ferran Madrigal Mendez (en adelante, «Citas Flow»), con domicilio en el estado de Guanajuato, México, es el responsable del tratamiento de los datos personales descritos en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Contacto para asuntos de privacidad: contacto@citasflow.app
Citas Flow es una plataforma de gestión de citas para clínicas y negocios de servicios («Negocios»), que incluye un asistente de inteligencia artificial que atiende conversaciones de WhatsApp para agendar, reagendar, confirmar y cancelar citas.
De los Negocios (como responsable): nombre y datos de contacto de la persona titular o administradora, nombre comercial, datos fiscales y de facturación, credenciales de acceso.
De clientes finales (como encargado, por cuenta del Negocio): nombre, número de teléfono, contenido de las conversaciones de WhatsApp con el Negocio, historial y detalles de citas. Si el Negocio habilita el módulo de expediente, pueden tratarse datos adicionales que el propio Negocio defina, incluidos datos sensibles de salud; estos se tratan exclusivamente por instrucción del Negocio y con medidas de seguridad reforzadas.
No realizamos finalidades secundarias (por ejemplo, publicidad de terceros) con los datos de clientes finales.
Las conversaciones de WhatsApp pueden ser procesadas por un modelo de inteligencia artificial para generar respuestas y gestionar citas. El Negocio puede desactivar el asistente por contacto o globalmente y atender de forma humana. Los datos procesados por esta vía no se utilizan para entrenar modelos de inteligencia artificial de terceros.
Para prestar el servicio utilizamos proveedores de infraestructura que actúan como subencargados, lo que puede implicar transferencias internacionales necesarias para la operación del servicio:
Fuera de estos proveedores, no vendemos ni compartimos datos personales con terceros.
Aplicamos medidas administrativas, técnicas y físicas razonables: cifrado en tránsito, aislamiento de datos por Negocio (arquitectura multi-inquilino con controles de acceso a nivel de base de datos), control de acceso con privilegios mínimos y registro de eventos.
Las personas titulares pueden ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar su consentimiento, escribiendo a contacto@citasflow.app con: (i) nombre y medio de contacto, (ii) identificación oficial o documento que acredite la representación, y (iii) descripción clara de los datos y el derecho que desea ejercer. Responderemos en los plazos previstos por la LFPDPPP.
Si la solicitud corresponde a datos que tratamos como encargado (clientes finales de un Negocio), la canalizaremos al Negocio responsable y apoyaremos su atención.
Autoridad competente: Secretaría Anticorrupción y Buen Gobierno (SABG).
Conservamos los datos mientras exista la relación con el Negocio y durante los plazos legales aplicables. Al terminar la relación, los datos del Negocio y de sus clientes finales se suprimen o devuelven conforme a las instrucciones del Negocio y a la ley.
El sitio y la aplicación usan únicamente cookies esenciales para la sesión y la seguridad. No usamos cookies de publicidad ni de rastreo de terceros.
Cualquier cambio a este aviso se publicará en esta página (citasflow.app/privacidad) con su fecha de actualización.
Citas Flow is an appointment-management platform for clinics and service businesses in Mexico, operated by Oscar Ferran Madrigal Mendez (Guanajuato, Mexico). It includes an AI assistant that handles WhatsApp conversations to book, reschedule, confirm and cancel appointments on behalf of each business.
Data we process: business account and billing data (as controller); and, on behalf of each business (as processor), their end customers' name, phone number, WhatsApp message content and appointment history. Purposes: providing the messaging and scheduling service, operating the AI assistant, support, security and billing. Sub-processors: Meta Platforms (WhatsApp Business Platform), Supabase (database), Vercel (hosting), Anthropic (AI language processing). Data is not sold, not shared beyond these providers, and not used to train third-party AI models.
Your rights: users may exercise access, rectification, cancellation and objection rights (ARCO under Mexican law) or revoke consent by writing to contacto@citasflow.app. Data is retained only while the service relationship exists and as required by law. Only essential cookies are used. Changes to this policy are published on this page.