Aviso de Privacidad
Última actualización: 11 de octubre de 2026
1. Responsable del tratamiento de tus datos
Enchúlame ("nosotros", "la plataforma") es responsable del tratamiento de los datos personales que recabamos a través de este sitio, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Para cualquier duda relacionada con este aviso, puedes contactarnos en privacidad@enchulame.com.
2. Datos personales que recabamos
Si reservas una cita como cliente de un negocio que usa Enchúlame, recabamos: tu nombre completo, tu número de WhatsApp, y el horario y profesional que seleccionas. Estos datos nos los proporcionas directamente en el formulario de reservación.
Si registras un negocio como dueño/administrador, recabamos: tu nombre, tu correo electrónico, tu contraseña (que almacenamos cifrada, nunca en texto plano), el nombre y dirección de tu negocio (y, si lo agregas, el enlace de su ubicación en Google Maps), y tu número de WhatsApp de contacto. Tu nombre no se muestra a los clientes de tu negocio.
Si conectas tu Google Calendar, Google nos entrega un token de acceso a tu calendario (mediante el inicio de sesión con Google/OAuth). Guardamos ese token cifrado en nuestra base de datos — nunca en texto plano — únicamente para crear y mantener sincronizadas las citas de tu negocio en tu propio calendario y para consultar cuándo estás ocupado o libre. No accedemos a otros datos de tu cuenta de Google. El detalle completo está en la sección 5. Datos de usuario de Google.
3. Para qué usamos tus datos
Usamos tus datos personales únicamente para:
- Gestionar y confirmar tu cita o reservación.
- Sincronizar la cita con el calendario de Google del profesional correspondiente, para que tu horario quede bloqueado correctamente.
- Prevenir fraude y uso indebido de la plataforma (por ejemplo, limitar el número de citas activas por número de teléfono y detectar patrones de reservación automatizados o abusivos).
- Si eres dueño de un negocio: administrar tu cuenta y tu plan de suscripción, verificar tu correo electrónico y permitirte restablecer tu contraseña cuando lo solicites.
No usamos tus datos personales con fines de mercadotecnia ni los vendemos a terceros. Enchúlame no procesa pagos en línea de clientes: las citas se reservan sin costo.
4. Con quién compartimos tus datos
Para poder ofrecer el servicio, compartimos ciertos datos con los siguientes proveedores, únicamente para los fines descritos:
- Google Calendar — recibe el nombre, teléfono y horario de tu cita para crearla en el calendario del profesional.
- Nuestro proveedor de correo electrónico — usado para enviar correos de verificación y bienvenida de cuenta, y de restablecimiento de contraseña, a los dueños de negocio.
- Nuestro proveedor de hospedaje — aloja los servidores y la base de datos donde se guardan los datos de la plataforma, en nuestro nombre y únicamente para operar el servicio.
5. Datos de usuario de Google (Google Calendar)
Esta sección aplica cuando el dueño de un negocio decide conectar su cuenta de Google a Enchúlame desde «Conecta tu calendario» en su panel. La conexión es opcional y la inicia el propio dueño.
Permisos de Google que solicitamos y para qué los usamos
https://www.googleapis.com/auth/calendar.events
Creamos un evento en tu Google Calendar cuando un cliente reserva una cita, lo actualizamos cuando la cita se reagenda y lo eliminamos cuando se cancela. Guardamos el identificador (ID) del evento y solo modificamos el evento que corresponde a esa cita. No listamos ni leemos otros eventos de tu calendario.https://www.googleapis.com/auth/calendar.readonly
(a) Usamos calendarList.list para mostrar los calendarios de la cuenta conectada a los que tienes acceso, para que elijas qué calendario se asocia a cada profesional. (b) Usamos freeBusy.query para conocer los intervalos ocupados y libres del calendario elegido y así no ofrecer horarios que se empalmen con tu agenda. No usamos esta integración para leer los títulos, descripciones, asistentes ni otros detalles de tus eventos. Los intervalos ocupados y libres se usan en el momento para calcular los horarios disponibles y no los almacenamos.https://www.googleapis.com/auth/userinfo.email
Obtenemos el correo de tu cuenta de Google únicamente para mostrarte en tu panel qué cuenta de Google está conectada.
Qué datos de Google guardamos
El token de actualización (refresh token) de Google, que se almacena cifrado en nuestra base de datos y nunca en texto plano; el correo de la cuenta conectada; el calendario que elegiste para cada profesional; y el ID del evento de cada cita sincronizada.
Cómo usamos los datos de Google
Usamos los datos de usuario de Google obtenidos mediante esta integración únicamente para ofrecerte las funciones que solicitas: la sincronización de citas con tu calendario, la disponibilidad de horarios y la identificación de la cuenta conectada. Los datos de usuario de Google no se venden, no se usan para publicidad, no se transfieren con fines publicitarios y no se usan para crear perfiles publicitarios.
Con quién compartimos los datos de Google
No transferimos los datos de usuario de Google a terceros, salvo: (i) nuestro proveedor de hospedaje, que aloja los servidores y la base de datos donde se guardan los datos descritos arriba, en nuestro nombre y únicamente para operar el servicio; (ii) cuando sea necesario por motivos de seguridad (por ejemplo, para investigar abusos) o para cumplir con la ley aplicable; y (iii) en caso de fusión, adquisición o venta de activos, únicamente después de obtener tu consentimiento previo y expreso.
Acceso por personas
No permitimos que personas lean los datos de usuario de Google obtenidos mediante esta integración, salvo que: hayamos obtenido tu consentimiento expreso para ver datos específicos; sea necesario por motivos de seguridad (por ejemplo, para investigar abusos) o para cumplir con la ley aplicable; o los datos se usen de forma agregada para operaciones internas.
Tu control sobre la conexión
Puedes desconectar tu cuenta de Google en cualquier momento desde «Conecta tu calendario» en tu panel. Al hacerlo revocamos el acceso ante Google y eliminamos de nuestra base de datos el token de actualización y el correo de la cuenta conectada. Los eventos que ya se hayan creado permanecen en tu propio calendario. También puedes revocar el acceso de Enchúlame en cualquier momento desde los permisos de tu Cuenta de Google (myaccount.google.com/permissions).
Divulgación de Uso Limitado (Limited Use) de Google
El uso y la transferencia a cualquier otra aplicación, por parte de Enchúlame, de la información recibida de las API de Google se apegará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
Enchúlame's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
Contacto de privacidad: para cualquier pregunta sobre el tratamiento de tus datos, incluidos los datos de Google, escríbenos a privacidad@enchulame.com.
6. Tus derechos ARCO
Tienes derecho a Acceder, Rectificar y Cancelar tus datos personales, así como a Oponerte a su tratamiento (derechos ARCO). Para ejercer cualquiera de estos derechos, escríbenos a privacidad@enchulame.com indicando tu nombre y el dato que deseas consultar, corregir o eliminar. Responderemos en un plazo razonable conforme a la ley aplicable.
7. Cookies
Si tienes una cuenta de dueño de negocio, usamos una sola cookie técnica (session_token) para mantener tu sesión iniciada. Esta cookie es de tipo httpOnly, no es accesible desde JavaScript, y no se usa para rastreo publicitario ni se comparte con terceros.
8. Cambios a este aviso
Podemos actualizar este aviso de privacidad ocasionalmente. Publicaremos cualquier cambio en esta misma página junto con la fecha de última actualización.