Aviso de privacidad
Este Aviso de Privacidad Integral se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (la "Ley") y demás disposiciones aplicables. Explica qué datos personales tratamos, para qué, con quién los compartimos, cómo los protegemos y cómo puedes ejercer tus derechos.
Adminow es el nombre comercial con el que [NOMBRE COMPLETO DEL TITULAR], persona física con actividad empresarial, ofrece Adminow, una plataforma de software por suscripción para negocios que trabajan con citas. Por eso trata datos personales en dos calidades distintas, que este aviso describe por separado:
- Como responsable, de los datos de los negocios que contratan el servicio y de las personas que visitan nuestro sitio (sección A).
- Como encargado, de los datos de los clientes de nuestros usuarios y de las personas que agendan una cita, que tratamos únicamente por cuenta y conforme a las instrucciones del negocio que los atiende, quien es el responsable (sección B).
1. Identidad y domicilio de quien trata tus datos
[NOMBRE COMPLETO DEL TITULAR], persona física con actividad empresarial que opera bajo el nombre comercial Adminow ("Adminow", "nosotros"), con domicilio para oír y recibir notificaciones en [DOMICILIO PARA OÍR Y RECIBIR NOTIFICACIONES: CALLE Y NÚMERO, COLONIA, ALCALDÍA O MUNICIPIO, C.P., ESTADO, MÉXICO], es responsable de los datos descritos en la sección A y encargado de los descritos en la sección B. Para cualquier asunto de privacidad puedes escribirnos a [email protected].
A. Negocios usuarios y visitantes del sitio
A.1 Datos personales que tratamos
- Identificación y contacto: nombre completo, correo electrónico, teléfono (si lo proporcionas), enlace público de tu página de reservas y zona horaria.
- Negocio: nombre comercial, giro y los datos de tu negocio que decidas registrar.
- Acceso y seguridad: contraseña (la guardamos transformada de forma que nadie, ni nosotros, puede leerla), códigos de verificación de un solo uso, dirección IP, navegador y dispositivo de cada sesión, y la bitácora de acciones realizadas en tu cuenta.
- Facturación: plan contratado, historial de pagos y, en su caso, datos fiscales para emitir comprobantes. Los datos de tu tarjeta los recaba y resguarda directamente nuestro procesador de pagos (Stripe); Adminow no los recibe ni almacena.
- Uso del servicio: configuración de tu cuenta, uso de los avisos por WhatsApp y correo, y solicitudes de soporte.
- Notificaciones push: si las activas en un dispositivo, el identificador que Google (Firebase Cloud Messaging) le asigna para poder enviarle notificaciones, su tipo (navegador, Android o iOS) y la última vez que se usó.
- Solicitudes de información: si llenas el formulario de contacto del sitio, tu nombre, correo, teléfono (si lo das) y el mensaje que nos dejes.
No te pedimos datos personales sensibles sobre ti para prestar el servicio.
A.2 Finalidades primarias (necesarias para el servicio)
- Crear y administrar tu cuenta, verificar tu correo y tu identidad al iniciar sesión.
- Prestar las funciones contratadas: agenda, registro de clientes, página de reservas, avisos a clientes, finanzas y reportes.
- Cobrar la suscripción y los paquetes adicionales, emitir comprobantes fiscales y gestionar aclaraciones.
- Proteger la seguridad de la plataforma y de tu información: prevenir fraudes, accesos no autorizados y abusos, y llevar la bitácora de acciones.
- Enviarte comunicaciones operativas: códigos de acceso, avisos de seguridad, alertas sobre avisos que no llegaron a tus clientes, uso de tu cuota, cobros y cambios a estos documentos.
- Atender solicitudes de soporte y cumplir obligaciones legales y requerimientos de autoridades competentes.
- Responder las solicitudes de información que nos envíes desde el formulario de contacto, por correo o por teléfono. Los datos del formulario de contacto solo se usan para responderte, no para las finalidades secundarias.
A.3 Finalidades secundarias (puedes negarte)
- Enviarte novedades del producto, contenido educativo y promociones.
- Invitarte a encuestas de satisfacción y estudios para mejorar el servicio.
Si no deseas que tus datos se usen para estas finalidades, escríbenos a [email protected] o usa el enlace para darte de baja que incluye cada mensaje. Negarte no afecta el servicio contratado.
A.4 Tecnologías de rastreo
La aplicación usa una sola cookie, necesaria para que funcione: mantiene tu sesión iniciada (se llama adminow_sid) y se borra al cerrar sesión o cuando la sesión vence. No usamos cookies de publicidad ni herramientas de rastreo de terceros. Si activas las notificaciones push, el navegador guarda el identificador de ese dispositivo para poder recibirlas; se borra al desactivarlas o al cerrar sesión. Si en el futuro incorporamos herramientas de analítica, lo informaremos en este aviso y, cuando la ley lo exija, pediremos tu consentimiento.
B. Clientes y personas que agendan una cita
B.1 Quién es responsable de tus datos
Si eres cliente de un negocio que usa Adminow, o agendaste una cita en su página de reservas, el responsable de tus datos personales es ese negocio: él decide qué datos se recaban y para qué, y debe ponerte a disposición su propio aviso de privacidad. Adminow solo actúa como su encargado: guarda y procesa la información en la plataforma para que el negocio pueda atenderte, sin usarla para fines propios.
B.2 Datos que el negocio puede tratar en la plataforma
- Al agendar en la página de reservas: nombre, apellidos, teléfono celular (que se verifica con un código por WhatsApp), servicio y horario elegidos, y la fecha en que aceptaste este aviso.
- En el registro de clientes: datos de identificación y contacto, el medio por el que prefieres recibir los avisos de tus citas y tu historial de citas.
- No se recaban datos personales sensibles por medio de la Plataforma; el negocio no debe registrarlos en las notas de las citas.
- Avisos: registro de las confirmaciones, recordatorios y avisos de cambios o cancelaciones que se te enviaron por WhatsApp o correo, y de si confirmaste tu asistencia.
B.3 Para qué se usan
- Agendar, confirmar, reagendar o cancelar tus citas y enviarte los avisos correspondientes por WhatsApp o por correo electrónico.
- Verificar que el teléfono con el que agendas es tuyo y evitar reservas falsas o abusivas.
- Que el negocio registre tus datos de contacto y tu historial de citas, y lleve el control administrativo de los servicios que te da.
Adminow no usa tus datos para publicidad, no los vende y no crea perfiles sobre ti.
B.4 Cómo ejercer tus derechos
Las solicitudes de acceso, rectificación, cancelación u oposición, y la revocación de tu consentimiento, debes dirigirlas al negocio que te atiende, porque es el responsable. Si nos escribes a nosotros, haremos llegar tu solicitud a ese negocio sin demora y le daremos la asistencia técnica necesaria para que pueda responderte. Ten en cuenta que el negocio puede estar obligado a conservar algunos datos (por ejemplo, los fiscales) durante el plazo que marque la ley aun si solicitas su cancelación.
B.5 Menores de edad y personas en estado de interdicción
La página de reservas está dirigida a personas mayores de edad. Cuando el cliente sea menor de edad o una persona que no pueda otorgar su consentimiento, corresponde al negocio obtener el consentimiento de quien ejerza la patria potestad o la tutela.
2. Con quién compartimos los datos
Para operar el servicio nos apoyamos en proveedores que tratan datos por nuestra cuenta (remisiones), bajo contratos que les obligan a la confidencialidad y a usarlos solo para prestarnos el servicio. Estas remisiones no requieren tu consentimiento:
- Infraestructura en la nube (DigitalOcean): servidores y base de datos.
- Pagos (Stripe): cobro de suscripciones y paquetes; recibe los datos de tarjeta directamente.
- Correo electrónico (Resend): envío de códigos de acceso, avisos a negocios y avisos a clientes por correo.
- WhatsApp (Meta Platforms, mediante la API de WhatsApp Business): códigos de verificación y avisos a clientes. Solo se envían el nombre de pila, el nombre del negocio y la fecha y hora de la cita.
- Notificaciones push (Google, mediante Firebase Cloud Messaging; y Apple, en iPhone y iPad): solo si las activas, para avisarte de solicitudes y citas nuevas y de avisos que no llegaron a tus clientes. Solo dicen qué pasó y cuándo; nunca incluyen nombres de clientes.
Podemos sustituir o añadir proveedores con garantías equivalentes; la lista vigente estará siempre en este aviso. Fuera de lo anterior, solo transferimos datos personales sin consentimiento en los casos que la Ley permite, por ejemplo cuando lo ordene una autoridad competente mediante mandamiento fundado y motivado, o cuando sea necesario para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial. No vendemos ni rentamos datos personales.
3. Dónde se almacenan
Los datos se almacenan en servidores ubicados en Estados Unidos de América, operados por los proveedores señalados, que cuentan con medidas de seguridad acordes a estándares internacionales. Al usar el servicio, el negocio usuario toma conocimiento de esta ubicación y la informa a sus clientes en su propio aviso de privacidad.
4. Cómo protegemos los datos
Mantenemos medidas de seguridad administrativas, técnicas y físicas, entre ellas:
- Conexión protegida (cifrada, HTTPS) en todas las comunicaciones con la plataforma.
- Acceso con verificación en dos pasos por correo en cada inicio de sesión, contraseñas guardadas de forma que no se pueden leer, sesiones que vencen tras 4 horas de inactividad y bloqueo tras intentos fallidos.
- Aislamiento por cuenta: cada negocio solo puede acceder a la información de su propia cuenta.
- Bitácora de acciones consultable por el negocio y acceso del titular y, en su caso, de sus colaboradores restringido al mínimo necesario, bajo deber de confidencialidad.
Ningún sistema es completamente infalible. Revisamos estas medidas de forma periódica y las actualizamos conforme evolucionan los riesgos y la tecnología.
5. Vulneraciones de seguridad
Si ocurre una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, una vez confirmada:
- Respecto de los datos de la sección A, te informaremos sin dilación por correo electrónico y en la plataforma.
- Respecto de los datos de la sección B, informaremos sin dilación al negocio responsable para que pueda avisar a sus clientes, y le daremos la información y el apoyo que necesite.
El aviso incluirá, al menos, la naturaleza del incidente, los datos comprometidos, las recomendaciones para que las personas afectadas protejan sus intereses, las acciones correctivas que se tomaron y los medios para obtener más información. Además documentaremos el incidente, sus causas y las medidas adoptadas para evitar que se repita.
6. Conservación y eliminación
- Los datos de tu cuenta se conservan mientras esté vigente y, después, durante el tiempo necesario para cumplir obligaciones legales, fiscales y contables, y para atender posibles reclamaciones.
- La bitácora de acciones, las solicitudes de reserva rechazadas o vencidas y las solicitudes del formulario de contacto se eliminan automáticamente al cumplir 365 días. Los dispositivos registrados para notificaciones push se eliminan al desactivarlas, al cerrar sesión en ellos o si pasan 90 días sin usarse. Las citas y los datos de los clientes no se eliminan automáticamente: los conserva el negocio mientras su cuenta exista.
- Si terminas tu suscripción, tu cuenta queda en modo de solo lectura durante 12 meses para que puedas consultar y exportar tu información; pasado ese plazo podremos eliminarla, avisándote por correo con al menos 30 días naturales de anticipación. Si solicitas la eliminación de tu cuenta, borraremos los datos de la plataforma dentro de los 30 días naturales siguientes, salvo los que debamos conservar por ley; las copias de respaldo que existan se eliminan en sus ciclos ordinarios de rotación.
7. Derechos ARCO y revocación del consentimiento (sección A)
Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, así como revocar tu consentimiento o limitar su uso o divulgación, enviando una solicitud a [email protected] con: tu nombre y el correo de tu cuenta; un documento que acredite tu identidad (o la de tu representante y el documento que acredite la representación); la descripción clara del derecho que deseas ejercer y de los datos involucrados; y, en caso de rectificación, la corrección que solicitas con la documentación que la respalde.
Te responderemos en un plazo máximo de 20 días hábiles contados desde que recibamos tu solicitud completa y, si resulta procedente, la haremos efectiva dentro de los 15 días hábiles siguientes. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. La revocación del consentimiento no tiene efectos retroactivos y puede implicar que no podamos seguir prestándote el servicio. Muchos de tus datos puedes consultarlos y corregirlos directamente en Configuración.
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir ante la autoridad competente en la materia (actualmente, la Secretaría Anticorrupción y Buen Gobierno).
8. Consentimiento
Al crear tu cuenta y marcar la casilla de aceptación, consientes el tratamiento de tus datos conforme a la sección A. Las personas que agendan en una página de reservas aceptan este aviso al marcar la casilla correspondiente; el negocio responsable debe, además, poner a disposición de sus clientes su propio aviso de privacidad.
9. Cambios a este aviso
Podemos modificar este aviso por cambios legales, en nuestros servicios o en nuestros proveedores. La versión vigente estará siempre en adminow.mx/privacidad, con su fecha de actualización. Si el cambio es sustancial te lo informaremos por correo electrónico o dentro de la plataforma con al menos 15 días naturales de anticipación, salvo que se deba a una obligación legal de aplicación inmediata.