Última actualización: 24 de julio de 2026 · Términos de Servicio
1. Identidad y alcance
Online México opera una plataforma SaaS para agenda, CRM, WhatsApp Business, automatizaciones, pagos, reportes, soporte, Google Calendar e instrumentos de prospección empresarial. Esta Política explica cómo recopilamos, usamos, compartimos, conservamos y protegemos datos personales.
2. Roles de tratamiento
Online México actúa como responsable respecto de datos de cuenta, facturación, soporte, seguridad, comunicaciones administrativas y operación propia. Respecto de pacientes, clientes, miembros o prospectos cargados por un negocio, el negocio es responsable principal y Online México actúa principalmente como encargado o proveedor tecnológico.
3. Datos que podemos tratar
Podemos tratar datos de cuenta y negocio, pacientes o clientes, citas, servicios, mensajes, CRM, membresías, pagos, wallet, soporte, IP, logs, configuración, Google Calendar, WhatsApp, plantillas, estados de entrega, datos de prospección y, si el cliente los captura, datos sensibles o clínicos. El cliente debe obtener consentimiento expreso cuando la ley lo requiera.
4. Finalidades
Usamos datos para crear cuentas, operar agenda, CRM, expedientes, pagos, recordatorios, confirmaciones, seguimientos autorizados, reportes, soporte, seguridad, auditoría, prevención de abuso, cumplimiento legal y operación de funciones contratadas.
5. WhatsApp, consentimiento y opt-out
La Plataforma puede usar WhatsApp Business Cloud API y servicios de Meta. El cliente debe contar con autorización previa, válida y demostrable de cada destinatario cuando corresponda. Las solicitudes de baja o no contacto pueden registrarse para evitar nuevos mensajes.
6. CRM comercial
El CRM comercial organiza contactos entrantes, referencias y oportunidades agregadas deliberadamente. El cliente responde por la fuente, base legal, consentimiento, frecuencia, contenido, canal de contacto y cumplimiento de normas de datos personales, comercio electrónico, publicidad, consumidor y políticas de proveedores.
7. Inteligencia artificial
Las funciones de IA pueden procesar mensajes, instrucciones, información del negocio, citas, servicios y contexto mínimo necesario para responder, clasificar leads, sugerir acciones o automatizar tareas. Las respuestas pueden ser inexactas y deben supervisarse, especialmente en salud, servicios profesionales o decisiones sensibles.
8. Proveedores y transferencias
Podemos compartir datos con Meta/WhatsApp, Google, proveedores de IA, pasarelas de pago, hosting, correo, seguridad, monitoreo y soporte, únicamente en la medida necesaria para prestar el Servicio. Estos proveedores pueden operar fuera de México. No vendemos datos personales.
9. Google Calendar y uso limitado
Si conectas Google Calendar, usamos los permisos concedidos para crear, leer, actualizar, eliminar y sincronizar eventos necesarios para la agenda. No vendemos datos de Google Calendar, no los usamos para publicidad y no los usamos para entrenar modelos de IA generalizados.
10. Derechos ARCO, conservación y seguridad
Si usas Online México (sitio web o app móvil), puedes solicitar el borrado de una parte o la totalidad de tus datos personales sin necesidad de eliminar tu cuenta, así como acceso, rectificación u oposición. Pasos: (1) escribe a privacidad@onlinemexico.com.mx desde el correo registrado en tu cuenta, (2) indica qué dato o categoría de datos quieres que borremos (por ejemplo: fotos de perfil, un cliente o paciente específico, historial de mensajes, datos de facturación), (3) confirmamos por correo en un plazo razonable cuando el borrado se haya aplicado.
Borramos los datos solicitados salvo que debamos conservar una copia por obligación legal, fiscal, de seguridad o disputa en curso — en ese caso te indicamos qué se conserva y por cuánto tiempo. Cuando una solicitud trate datos administrados por un cliente (p. ej. pacientes de una clínica), podremos canalizarla al cliente responsable o apoyarlo técnicamente. Conservamos datos mientras la cuenta esté activa o sean necesarios para el servicio, seguridad, obligaciones fiscales, disputas, cobranza o listas de no contacto.
Aplicamos medidas razonables de seguridad, pero ningún sistema es invulnerable. El cliente debe proteger contraseñas, limitar usuarios, revisar permisos y no cargar datos que no esté autorizado a tratar.
11. Aplicación móvil
Además del sitio web, ofrecemos una aplicación móvil ("Online México App", Android e iOS) que funciona como cliente de esta misma Plataforma. Puede solicitar los siguientes permisos del dispositivo, solo para las finalidades indicadas: galería de fotos (para elegir un logotipo, foto de perfil o firma que subas voluntariamente), notificaciones push (recordatorios de citas, mensajes de WhatsApp entrantes y alertas de cuenta; puedes desactivarlas desde el sistema operativo) y micrófono (solo si una función específica de la Plataforma web, mostrada dentro del navegador embebido de la app, lo requiere; la app no graba audio en segundo plano).
La app guarda de forma cifrada en el dispositivo (Keychain en iOS, Keystore en Android) únicamente el token de sesión necesario para mantenerte conectado; se elimina al cerrar sesión o desinstalar. El resto de tus datos se procesa y conserva en nuestros servidores, conforme al resto de esta Política.
12. Eliminar tu cuenta
Si eres administrador de una clínica o negocio en la Plataforma, puedes solicitar la baja de tu cuenta desde la aplicación móvil: abre la app, ve a Más → Configuración → Eliminar cuenta, confirma la solicitud. El acceso web y móvil se desactiva de inmediato y te enviamos un correo con la fecha exacta de purga definitiva.
Conservamos los datos de la cuenta hasta 60 días tras la solicitud, periodo en el que puedes pedir la reactivación escribiendo a privacidad@onlinemexico.com.mx. Pasado ese plazo, anonimizamos permanentemente los datos personales identificables de la cuenta; los expedientes clínicos asociados se conservan anonimizados únicamente cuando existe obligación legal de conservación, sin quedar vinculados a una persona identificable.
Si no tienes acceso a la app, también puedes solicitar la eliminación de tu cuenta y tus datos escribiendo directamente a privacidad@onlinemexico.com.mx desde el correo registrado en tu cuenta.
13. Contacto de privacidad
Privacidad y derechos ARCO: privacidad@onlinemexico.com.mx
Soporte operativo: sitios@onlinemexico.com.mx
