Política de Privacidad
Tu privacidad es importante para nosotros. Aquí explicamos cómo recopilamos, usamos y protegemos tu información personal.
Datos mínimos
Solo recopilamos lo necesario
Sin venta
Nunca vendemos tus datos
Tú controlas
Acceso y eliminación fácil
Política de Privacidad
1. Responsable del Tratamiento
De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), se informa que el responsable del tratamiento de sus datos personales es:
Domicilio para efectos de privacidad:
Ciudad de México, CDMX, México
Correo electrónico: privacidad@timeup.mx
Portal ARCO: /arco
TimeUp es responsable del uso, protección y tratamiento de sus datos personales conforme a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad establecidos en la LFPDPPP.
2. Introducción
En TimeUp ("nosotros", "nuestro" o "la Plataforma"), nos comprometemos a proteger la privacidad de nuestros usuarios. Esta PolÃtica de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando utilizas nuestra plataforma de gestión de citas y reservas.
Al utilizar TimeUp, aceptas las prácticas descritas en esta polÃtica. Te recomendamos leerla detenidamente para entender cómo manejamos tu información.
Nota: Esta polÃtica aplica a todos los usuarios de TimeUp, incluyendo dueños de negocios, staff y clientes finales que realizan reservas.
3. Datos que Recopilamos
Recopilamos diferentes tipos de información según cómo interactúas con nuestra plataforma:
3.1 Información que tú proporcionas
- Nombre completo
- Correo electrónico
- Número de teléfono
- Contraseña (encriptada)
- Nombre del negocio
- Dirección
- Horarios de operación
- Servicios ofrecidos
- Información de facturación
- Método de pago (procesado vÃa Stripe)
- Historial de transacciones
- Mensajes de soporte
- Retroalimentación
- Preferencias de notificación
3.2 Información recopilada automáticamente
Datos del dispositivo
Tipo de dispositivo, sistema operativo, navegador
Datos de uso
Páginas visitadas, funciones utilizadas, tiempo en la plataforma
Datos técnicos
Dirección IP, ubicación aproximada, logs de acceso
4. Finalidades Primarias
Conforme a la LFPDPPP: Las siguientes finalidades son necesarias para la relación jurÃdica entre usted y TimeUp. No requieren su consentimiento expreso.
Creación y gestión de cuenta
Crear su perfil, verificar su identidad y administrar su cuenta.
Prestación del servicio
Procesar citas y reservas, gestionar su agenda y calendarios.
Notificaciones operativas
Enviar recordatorios de citas, confirmaciones y avisos importantes sobre el servicio.
Facturación y pagos
Procesar pagos, emitir facturas (CFDI) y gestionar su historial de transacciones.
Soporte técnico
Responder a sus consultas, resolver problemas técnicos y proporcionar asistencia.
Seguridad
Prevenir fraudes, detectar actividades sospechosas, proteger la plataforma y a los usuarios.
Cumplimiento legal
Cumplir con obligaciones fiscales (SAT), legales y regulatorias aplicables en México.
Comunicación entre usuarios
Permitir que negocios y clientes se comuniquen respecto a citas y servicios.
Importante: Estas finalidades son indispensables para proporcionarle el servicio. Si no desea que tratemos sus datos para estas finalidades, no podremos prestarle el servicio.
5. Finalidades Secundarias
Requieren consentimiento: Las siguientes finalidades NO son necesarias para la prestación del servicio, pero nos permiten mejorar su experiencia.
Marketing y promociones
Enviarle información sobre nuevas funciones, ofertas especiales y promociones de TimeUp.
Encuestas de satisfacción
Contactarle para conocer su opinión sobre el servicio y áreas de mejora.
Análisis de comportamiento
Estudiar patrones de uso para personalizar recomendaciones y mejorar la plataforma.
Comunicaciones comerciales de terceros
Compartir información sobre servicios complementarios de socios comerciales.
Cómo dar o retirar su consentimiento:
- Al crear su cuenta, puede aceptar o rechazar estas finalidades marcando las casillas correspondientes.
- Puede modificar sus preferencias en cualquier momento desde: Configuración > Privacidad > Preferencias de comunicación.
- Puede enviar un correo a privacidad@timeup.mx indicando que desea revocar su consentimiento.
GarantÃa: La negativa para el uso de sus datos personales para estas finalidades secundarias NO será motivo para negarle los servicios que solicita o contrata con nosotros.
6. Compartir Información
No vendemos tu información personal. Nunca comercializamos tus datos con terceros para fines de marketing.
Podemos compartir información en las siguientes circunstancias limitadas:
Proveedores de servicios
Servicios de pago (Stripe), hosting (Vercel/AWS), envÃo de emails (Resend) y SMS (Twilio) para operar la plataforma.
Entre usuarios
Los negocios pueden ver información de clientes que reservan citas, y viceversa. Esta información es necesaria para la prestación del servicio.
Obligación legal
Cuando sea requerido por ley, orden judicial o autoridad gubernamental competente (SAT, INAI, autoridades judiciales).
Protección de derechos
Para proteger los derechos, propiedad o seguridad de TimeUp, usuarios u otros.
Venta de datos
No vendemos ni alquilamos tu información personal a terceros.
Publicidad de terceros
No compartimos datos con redes publicitarias externas.
Procesamiento de pagos (Stripe)
Stripe procesa todos los pagos bajo sus propios términos de servicio y polÃtica de privacidad. TimeUp NO almacena ni tiene acceso a datos completos de tarjetas de crédito o débito. Solo recibimos confirmación de transacciones y últimos 4 dÃgitos de la tarjeta para referencia.
7. Transferencias Internacionales
Conforme a la LFPDPPP: Le informamos que sus datos personales pueden ser transferidos y tratados fuera de México.
Transferencias que NO requieren consentimiento
Conforme al artÃculo 37 de la LFPDPPP, las siguientes transferencias son necesarias para la prestación del servicio:
| Destinatario | PaÃs | Finalidad |
|---|---|---|
| Amazon Web Services (AWS) | Estados Unidos (us-east-1) | Hosting de base de datos y almacenamiento |
| Vercel Inc. | Estados Unidos | Hosting de la aplicación web |
| Stripe Inc. | Estados Unidos | Procesamiento de pagos |
| Resend | Estados Unidos | EnvÃo de correos electrónicos |
| Twilio | Estados Unidos | EnvÃo de SMS y WhatsApp |
GarantÃas de seguridad
- Cuentan con polÃticas de privacidad y medidas de seguridad adecuadas
- Están certificados bajo estándares internacionales (SOC 2, ISO 27001, PCI-DSS según aplique)
- Se comprometen a tratar los datos únicamente para las finalidades contratadas
Transferencias que SÃ requieren consentimiento: No realizamos transferencias a terceros con fines comerciales o de marketing sin su consentimiento expreso.
8. Seguridad de Datos
Implementamos medidas de seguridad técnicas, administrativas y fÃsicas para proteger tu información:
Encriptación TLS 1.3
Toda la comunicación está encriptada en tránsito
Cifrado AES-256
Datos sensibles encriptados en reposo
Contraseñas hasheadas
Bcrypt con salt para máxima protección
2FA disponible
Autenticación de dos factores para mayor seguridad
Servidores certificados
SOC 2 Type II, ISO 27001
Monitoreo 24/7
Detección de actividades sospechosas
Ubicación de servidores: Centros de datos en Estados Unidos (AWS us-east-1, Vercel) con redundancia y failover automático.
10. Derechos ARCO
Conforme a la LFPDPPP, tienes los siguientes derechos sobre tus datos personales:
Acceso
Solicitar información sobre qué datos tenemos y cómo los usamos
Rectificación
Corregir datos inexactos o incompletos
Cancelación
Solicitar la eliminación de tus datos cuando ya no sean necesarios
Oposición
Oponerte al tratamiento de tus datos para finalidades especÃficas
Portabilidad
Recibir tus datos en formato estructurado (CSV, JSON)
Limitación
Restringir el uso de tus datos mientras se resuelve una solicitud
Para ejercer estos derechos:
Portal ARCO en lÃnea
Visita /arco, inicia sesión y selecciona el derecho a ejercer. Recibirás respuesta en 20 dÃas hábiles.
Por correo electrónico
EnvÃa tu solicitud a arco@timeup.mx con: nombre completo, correo registrado, derecho a ejercer y copia de identificación oficial.
Si no estás satisfecho con nuestra respuesta, puedes presentar una queja ante el INAI (www.inai.org.mx).
11. Revocación del Consentimiento
Tienes derecho a revocar tu consentimiento para el tratamiento de tus datos personales en cualquier momento.
Revocación de finalidades secundarias
(Marketing, encuestas, análisis de comportamiento) — Puedes revocar sin afectar el servicio:
Desde tu cuenta
Configuración > Privacidad > Preferencias de comunicación
Por correo
EnvÃa email a privacidad@timeup.mx con asunto "Revocación de consentimiento"
En emails
Cada email promocional incluye enlace "Cancelar suscripción"
Revocación de finalidades primarias
(Implica cancelar tu cuenta)
- Esto implica la cancelación de tu cuenta y eliminación de datos
- Visita Configuración > Cuenta > Eliminar cuenta
- O envÃa solicitud a privacidad@timeup.mx
Importante: La revocación no afecta el tratamiento que se haya realizado antes de la solicitud.
12. Retención de Datos
Conservamos tus datos personales solo durante el tiempo necesario:
| Tipo de dato | PerÃodo | Justificación |
|---|---|---|
| Datos de cuenta | Mientras esté activa | Ejecución del contrato |
| Post-cancelación | 30 dÃas | PerÃodo de gracia para recuperación |
| Historial de citas | 3 años | Posibles reclamaciones |
| Datos de facturación | 5 años | Código Fiscal de la Federación |
| Logs de acceso | 6 meses | Seguridad y auditorÃa |
| Mensajes WhatsApp | 90 dÃas | Operación del servicio |
| Datos anonimizados | Indefinido | EstadÃsticas (no identificables) |
Después de estos perÃodos, los datos se eliminan de forma segura o se anonimizan de manera irreversible. Puedes solicitar la eliminación anticipada ejerciendo tu derecho de Cancelación (Sección 10).
13. Menores de Edad
TimeUp no está dirigido a menores de 18 años. No recopilamos intencionalmente información de menores de edad.
Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental verificable, eliminaremos esa información de inmediato.
Si eres padre, madre o tutor y crees que tu hijo ha proporcionado información personal a TimeUp, por favor contáctanos en privacidad@timeup.mx para que podamos tomar las medidas necesarias.
14. Cambios a esta PolÃtica
Podemos actualizar esta PolÃtica de Privacidad ocasionalmente. Cuando lo hagamos:
- Actualizaremos la fecha de "última actualización" al inicio del documento
- Te notificaremos por email si los cambios son significativos
- Publicaremos un aviso visible en la plataforma
- Tendrás al menos 30 dÃas para revisar cambios materiales
Cambios que siempre notificamos:
- • Nuevas finalidades de tratamiento
- • Nuevos destinatarios de transferencias
- • Cambios en tus derechos
- • Modificaciones a medidas de seguridad
El uso continuado de TimeUp después de los cambios constituye tu aceptación de la nueva polÃtica. Mantenemos un historial de versiones disponible bajo solicitud en privacidad@timeup.mx.
✉ Contacto
Si tienes preguntas sobre esta PolÃtica de Privacidad o sobre cómo manejamos tus datos personales:
TimeUp, S.A. de C.V.
Ciudad de México, CDMX, México
Privacidad y datos
privacidad@timeup.mxSolicitudes ARCO
arco@timeup.mxSoporte general
soporte@timeup.mxTiempos de respuesta:
- • Consultas generales: 24-48 horas hábiles
- • Solicitudes ARCO: 20 dÃas hábiles (LFPDPPP)
- • Revocación de consentimiento: 5 dÃas hábiles
- • Reclamaciones: 5 dÃas hábiles
Autoridad de supervisión: Si no estás satisfecho con nuestra respuesta, puedes presentar una queja ante el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) — www.inai.org.mx | Tel: 800 835 4324
¿Tienes preguntas sobre tu privacidad?
Estamos comprometidos con la transparencia. Si tienes dudas sobre cómo manejamos tus datos, no dudes en contactarnos.
Consultas de Privacidad
Para ejercer tus derechos o consultas sobre datos personales
privacidad@timeup.mx
Centro de Ayuda
Preguntas generales y soporte técnico
Visitar soporte →
TimeUp cumple con las normativas de protección de datos aplicables, incluyendo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.