Aviso de privacidad de Cítalo
Última actualización: 13 de septiembre de 2026 · Borrador v0.9 · en revisión legal
1. Responsable
Cítalo es un producto de ITECHDEV MX S.A. de C.V. (en adelante, «iTech»), que con domicilio en San Antonio 2324, Col. Lomas de San Francisco, C.P. 64710, Monterrey, Nuevo León, México, es responsable del tratamiento de los datos personales que se describen en este aviso, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, «la Ley») y demás normativa aplicable.
Contacto para asuntos de privacidad: [email protected].
2. Dos papeles distintos
Cítalo maneja dos tipos de información y en cada uno iTech tiene un papel diferente:
| Información | Ejemplos | Papel de iTech | Documento que aplica |
|---|---|---|---|
| Datos de tu cuenta | Nombre, correo, teléfono, empresa, RFC para facturar, uso del servicio, bitácoras | Responsable | Este aviso |
| Contenido que subes a tu base de conocimiento | Documentos, conversaciones de tus usuarios finales, datos personales que aparezcan en ellos | Encargado (actúa por instrucciones tuyas) | Contrato de encargado (DPA) |
Si eres usuario final de un asistente publicado por un cliente de Cítalo (por ejemplo, escribes al widget de una clínica), el responsable de tus datos es ese cliente; consulta su propio aviso de privacidad.
3. Datos personales que recabamos (como responsable)
- Identificación y contacto: nombre, correo electrónico, teléfono, empresa, puesto.
- Facturación: razón social, RFC, régimen fiscal, código postal fiscal, uso de CFDI. No almacenamos datos completos de tarjetas; los procesa la pasarela de pago.
- Uso del servicio: páginas visitadas en este sitio (analítica sin cookies con Plausible, agregada y anónima), acciones dentro de la aplicación (bitácora de auditoría), direcciones IP y datos técnicos del navegador con fines de seguridad.
- Comunicaciones: mensajes que nos envías por correo, formulario o WhatsApp.
No recabamos datos personales sensibles como responsable. Si los documentos que subes contienen datos sensibles, aplica el DPA y tú, como responsable de esos datos, debes contar con el consentimiento correspondiente.
4. Finalidades
Necesarias para la relación: crear y administrar tu cuenta; prestar el servicio; facturar y cobrar; atender soporte; enviar avisos operativos (uso, seguridad, cambios del servicio); cumplir obligaciones legales y fiscales; prevenir fraude y abuso.
Secundarias (puedes negarte sin afectar el servicio): enviarte información sobre nuevas funciones, guías y eventos de Cítalo y de iTech. Para oponerte escribe a [email protected] o usa el enlace de baja de cada correo.
5. Transferencias y encargados
No vendemos ni compartimos tus datos personales con terceros para sus propios fines. Usamos proveedores que tratan datos por nuestra cuenta (encargados), listados públicamente en /seguridad#subencargados: infraestructura (IONOS, Reino Unido y Estados Unidos), proveedores de modelos de IA con retención cero (OpenRouter/OpenAI, Estados Unidos), red y protección (Cloudflare), correo (Microsoft 365) y, solo si conectas WhatsApp, Meta a través de Kontesta. Estas transferencias internacionales se realizan al amparo del artículo relativo a transferencias necesarias para la prestación del servicio y bajo contratos que obligan al proveedor a proteger los datos con el mismo nivel que este aviso.
Podremos comunicar datos a autoridades cuando exista un requerimiento legal válido.
6. Derechos ARCO y revocación del consentimiento
Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, así como revocar tu consentimiento y limitar el uso o divulgación, enviando una solicitud a [email protected] con: tu nombre, un medio para responderte, una identificación oficial (o poder, si actúas por otra persona), la descripción clara de lo que solicitas y, si aplica, los documentos que la sustenten.
Responderemos en un plazo máximo de 20 días hábiles y, si procede, haremos efectiva la solicitud dentro de los 15 días hábiles siguientes, conforme a la Ley. Puedes exportar los datos de tu cuenta y de tu base de conocimiento desde la propia aplicación en cualquier momento.
7. Conservación y borrado
Conservamos los datos de tu cuenta mientras esté activa y hasta 30 días después de cancelarla, salvo los que debamos conservar por obligación fiscal (CFDI y registros contables, 5 años) o legal. El contenido de tu base de conocimiento se borra conforme al DPA, con reporte de borrado verificable.
8. Cookies y analítica
Este sitio no usa cookies de rastreo ni de publicidad. La analítica se hace con Plausible, alojada por iTech, que no usa cookies ni identifica personas. La aplicación usa únicamente cookies técnicas de sesión necesarias para que funcione.
9. Seguridad
Aplicamos medidas administrativas, técnicas y físicas descritas en /seguridad. En caso de una vulneración de seguridad que afecte de forma significativa tus derechos, te lo notificaremos sin dilación por correo electrónico.
10. Cambios a este aviso
Publicaremos cualquier cambio en esta página con la fecha de actualización. Si el cambio afecta finalidades o transferencias, te avisaremos por correo antes de que entre en vigor.
11. Autoridad
Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la autoridad competente en materia de protección de datos personales en México.
Aviso de privacidad simplificado (para formularios y widget)
ITECHDEV MX S.A. de C.V. usará tus datos de contacto para atender tu solicitud, darte acceso a Cítalo y enviarte información del servicio. Puedes ejercer tus derechos ARCO en [email protected]. Aviso completo en ariarag.pages.dev/privacidad.