Aviso de Privacidad

1. Identidad y Domicilio del Responsable

El C. Ricardo Lyon (en adelante, "El Responsable"), con domicilio en Av. Bernardo Quintana 38, Santa Fe La Loma, CDMX, C.P. 01376, es el responsable del tratamiento, uso y protección de sus datos personales, en cumplimiento con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.

2. Datos Personales que Recabamos

Para llevar a cabo las finalidades descritas en el presente Aviso de Privacidad, recabaremos y trataremos los siguientes datos personales:

• De los Dueños de Negocios (Clientes B2B): Nombre completo, correo electrónico, teléfono, credenciales de sincronización de calendarios (Google Workspace, Microsoft Outlook, iCloud) mediante tokens seguros de acceso y datos de configuración empresarial.
• De los Clientes Finales/Pacientes (B2C): Nombre completo, número de teléfono (WhatsApp), correo electrónico, información de citas agendadas, historial de mensajería del chat de reservas y notas asociadas a la cita.

Datos Personales Sensibles: Le informamos que a través de las notas de las citas o los historiales de conversación, usted podría llegar a compartir información relacionada con su estado de salud presente o futuro (datos sensibles). Nos comprometemos a que los mismos serán tratados bajo las más estrictas medidas de seguridad que garanticen su confidencialidad.

3. Finalidades del Tratamiento de Datos

Los datos personales recabados serán utilizados para las siguientes finalidades necesarias para el servicio:

• Sincronización de Citas: Verificar la disponibilidad en tiempo real de su calendario profesional para evitar duplicados y crear eventos automáticos de citas confirmadas.
• Procesamiento con IA: Interpretar sintácticamente los textos enviados a través de WhatsApp mediante motores de Inteligencia Artificial para identificar intenciones de reserva, cancelación o reprogramación de citas.
• Notificaciones automatizadas: Enviar confirmaciones, alertas de reprogramación, cancelaciones y recordatorios de citas mediante mensajería de WhatsApp.

Finalidades Secundarias: El Responsable **no** utiliza sus datos personales para finalidades secundarias tales como mercadotecnia, prospección comercial, publicidad o elaboración de perfiles de consumo con fines comerciales.

4. Seguridad y Cifrado de Datos

La seguridad de sus datos es nuestra prioridad. Implementamos medidas de seguridad administrativas, técnicas y físicas, incluyendo el cifrado de datos altamente confidenciales como credenciales OAuth y contraseñas de aplicaciones de terceros utilizando el estándar de cifrado robusto AES-256-GCM en reposo, limitando los accesos únicamente a los servicios indispensables del servidor.

5. Remisiones y Transferencia de Datos

Para la correcta operación del servicio, realizamos remisiones (transferencias a proveedores técnicos que actúan como encargados) con los siguientes subprocesadores:

• Proveedores de Inteligencia Artificial (Groq y Together AI): Procesamiento de los textos de los mensajes únicamente para la extracción de intenciones de citas (sin fines de entrenamiento de modelos).
• Proveedor de Mensajería (Twilio): Envío y entrega de los mensajes automatizados a través del canal de WhatsApp.
• Proveedores de Calendario (Google y Microsoft): Sincronización e inserción directa de las reservas en los calendarios autorizados por el usuario.

Dichas remisiones se realizan de conformidad con el Artículo 37 de la LFPDPPP y no requieren consentimiento del titular por ser indispensables para el mantenimiento de la relación jurídica de servicio.

6. Medios para Ejercer los Derechos ARCO y Revocación del Consentimiento

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso); solicitar la corrección de su información en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); que la eliminemos de nuestros registros o bases de datos cuando considere que la misma no está siendo utilizada conforme a los principios, deberes y obligaciones previstas en la normativa (Cancelación); así como oponerse al uso de sus datos personales para fines específicos (Oposición).

Procedimiento para ejercer los Derechos ARCO:

1. Deberá enviar una solicitud por escrito al correo electrónico oficial: privacy@ai-scheduler-flow.com.
2. La solicitud debe contener:
   • Nombre completo del titular.
   • Correo electrónico o número de teléfono asociado a la cuenta/reserva.
   • Descripción clara y precisa de los datos personales respecto de los que busca ejercer alguno de los derechos ARCO.
   • Documento digitalizado que acredite su identidad (copia de identificación oficial vigente: INE, Pasaporte o Cédula Profesional).
3. Plazos de Respuesta: Responderemos a su solicitud en un plazo máximo de **20 (veinte) días hábiles** contados desde la fecha de recepción. Si la solicitud resulta procedente, se hará efectiva en un plazo máximo de **15 (quince) días hábiles** siguientes a la fecha en que se comunica la respuesta.

7. Cambios al Aviso de Privacidad

El presente Aviso de Privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales o de nuestras propias necesidades operativas. Nos comprometemos a mantenerlo informado sobre los cambios a través de avisos publicados en el sitio web de la plataforma con al menos 30 días de anticipación a su entrada en vigor.