Aviso de Privacidad y Política de Datos

1. Identidad y Domicilio del Responsable

CodeFlight Labs (en adelante, el "Responsable" o "la Plataforma"), con domicilio fiscal y tecnológico en México y portal oficial accesible en https://citascodefligthlabs.orquideasflordemayo.com, es el desarrollador y operador de la solución tecnológica denominada Citas WhatsApp SaaS.

En estricto apego a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, el Reglamento General de Protección de Datos (RGPD/GDPR) y la Política de Datos de Usuario de los Servicios de API de Google, emitimos el presente Aviso de Privacidad Integral para informarle sobre la recopilación, tratamiento, almacenamiento y protección de sus datos.

2. Divulgación Obligatoria de Datos de Google API (Limited Use Disclosure)

3. Permisos de Google Solicitados y Datos Recopilados

Para brindar el servicio automatizado de gestión y recordatorios de citas, Citas WhatsApp SaaS solicita de forma explícita a través de Google OAuth 2.0 los siguientes alcances (scopes):

• https://www.googleapis.com/auth/calendar.events o https://www.googleapis.com/auth/calendar.readonly: Permiso para consultar eventos del calendario del negocio y, en su caso, actualizar el título del evento con el estado de confirmación ("CONFIRMADA" / "CANCELADA").

Datos específicos a los que se accede desde Google Calendar:

• Título o Resumen del Evento: Para identificar el nombre del cliente o paciente y el servicio a realizar (ej. "Juan Pérez - Consulta Dental").
• Fecha y Hora de Inicio y Finalización: Para calcular con exactitud los disparadores de recordatorio automatizado (T-24 horas y T-2 horas antes de la cita).
• Descripción o Notas del Evento: Exclusivamente para extraer el número telefónico del cliente al cual se enviará el recordatorio por WhatsApp.
• ID del Evento: Identificador unívoco para evitar notificaciones duplicadas y registrar la bitácora de auditoría.

4. Finalidades del Tratamiento de Datos

Los datos obtenidos a través de la integración de Google Calendar y WhatsApp se tratan exclusivamente para las siguientes finalidades primarias y necesarias:

• Sincronizar la agenda de citas del negocio con el despachador autónomo de notificaciones.
• Enviar mensajes interactivos y personalizados de recordatorio de cita a través de WhatsApp a los clientes del negocio suscriptor 24 horas y 2 horas antes de su cita.
• Procesar las respuestas de confirmación, cancelación o solicitud de reprogramación emitidas por el cliente en WhatsApp y reflejar dicho estado en la agenda.
• Generar métricas operativas internas de tasa de asistencia para el suscriptor de la plataforma.

5. Prohibición Absoluta de Venta, Cesión y Publicidad

En conformidad con las directrices de seguridad de Google y la legislación vigente:

• NO vendemos ni comercializamos: Ningún dato de usuario obtenido mediante Google APIs es vendido, alquilado, licenciado ni transferido a intermediarios comerciales, anunciantes o corredores de datos (data brokers).
• NO publicidad conductual: Los datos de Google Calendar nunca se utilizan para servir anuncios publicitarios, crear perfiles de mercadotecnia ni realizar retargeting.
• NO entrenamiento de modelos de IA generales: Los datos personales de eventos, nombres y teléfonos no se utilizan para entrenar modelos fundacionales de Inteligencia Artificial de libre acceso.
• Sin acceso humano no autorizado: Ningún empleado de CodeFlight Labs tiene acceso a los calendarios personales o de negocios de los usuarios, salvo previa solicitud expresa y por escrito de soporte técnico o por mandamiento judicial emitido por autoridad competente.

6. Almacenamiento, Seguridad y Cifrado

Citas WhatsApp SaaS implementa estrictas medidas de seguridad técnicas, físicas y administrativas:

• Cifrado en Tránsito: Todas las comunicaciones entre los usuarios, las APIs de Google, Meta WhatsApp y nuestros servidores viajan cifradas con HTTPS / TLS 1.3.
• Cifrado en Reposo: Los tokens de acceso OAuth 2.0 (Refresh Tokens) y credenciales sensibles se almacenan en la base de datos PostgreSQL cifrados mediante algoritmo simétrico AES-256-GCM.
• Aislamiento Multitenant: Cada negocio cuenta con particionamiento de datos lógicamente aislado, impidiendo la mezcla o exposición accidental entre cuentas.
• Validación Webhook con Tokens Secretos: Cada notificación entrante de Google o WhatsApp se valida criptográficamente mediante tokens de firma HMAC-SHA256.

7. Retención, Revocación de Permisos y Eliminación de Datos

Conservamos la información únicamente durante el tiempo estrictamente necesario para la prestación del servicio:

• Revocación Directa por el Usuario (Google): Usted puede revocar el acceso de Citas WhatsApp SaaS a su cuenta de Google en cualquier momento y de forma inmediata ingresando a la configuración oficial de su cuenta:
  🔗 Gestionar y Revocar Permisos en Google (https://myaccount.google.com/permissions)
• Baja y Eliminación de Datos (Derechos ARCO): Cuando un negocio se da de baja o revoca su vinculación, los tokens OAuth son eliminados de forma inmediata e irreversible de nuestras bases de datos. Los registros de recordatorios pasados se depuran de acuerdo con nuestras políticas de retención periódica (máximo 90 días para bitácoras de auditoría).
• Para solicitar la eliminación anticipada, rectificación o acceso a sus datos (Derechos ARCO), puede enviar un correo a: juldfconde@gmail.com.

8. Modificaciones al Aviso de Privacidad

CodeFlight Labs se reserva el derecho de actualizar la presente política para reflejar mejoras operativas o adecuar cambios legislativos. Cualquier actualización sustancial será notificada a través del portal de Citas WhatsApp SaaS con al menos 15 días de anticipación a su entrada en vigor.

9. Contacto de Privacidad y Soporte

Para dudas, aclaraciones o ejercicio de derechos de privacidad:

• Entidad Responsable: CodeFlight Labs
• Producto: Citas WhatsApp SaaS
• Correo de Contacto: juldfconde@gmail.com
• Portal Oficial: https://citascodefligthlabs.orquideasflordemayo.com