Aviso de Privacidad

Última actualización: Octubre 2026  ·  Versión 3.1

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en la sección 2 es quien opera la plataforma bajo el nombre comercial SincBlue (en adelante "SincBlue"), persona física con actividad empresarial establecida en Guadalajara, Jalisco, México. Su nombre y su domicilio para oír y recibir notificaciones se proporcionan a quien los solicite en privacidad@sincblue.com, que es también el canal para todo lo relacionado con este aviso.

La persona designada para atender tus solicitudes de derechos ARCO y cualquier duda sobre este aviso es el área de privacidad de SincBlue, en privacidad@sincblue.com.

Este aviso se rige por la legislación mexicana, en particular la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente. SincBlue presta su servicio a negocios establecidos en México.

SincBlue tiene dos papeles distintos según de quién sean los datos:

• Responsable de los datos de los dueños de negocio y su equipo que usan la plataforma (sección 2).
• Encargado de los datos de los clientes de cada negocio: los tratamos por cuenta y bajo las instrucciones del negocio con el que agendaste (sección 3). Cada negocio es el responsable frente a sus propios clientes y debe contar con su propio aviso de privacidad.

2. Si eres dueño de un negocio o parte de su equipo

2.1 Datos que recabamos

• Identificación y contacto: nombre, correo electrónico, teléfono.
• Credenciales de acceso: contraseña (almacenada cifrada) o, si eliges iniciar sesión con Google, los datos que Google nos comparte: nombre, correo electrónico y foto de perfil. No accedemos a tu correo, contactos ni archivos de Google.
• Datos del negocio: nombre comercial, giro, dirección, horarios, servicios, personal.
• Facturación y pagos de tu suscripción: plan contratado, historial de pagos y, cuando pagas por transferencia, el comprobante que subes.
• Datos de uso: registro de las acciones que realizas en la plataforma (qué cambiaste y cuándo), datos técnicos de conexión (dirección IP y navegador) para seguridad y prevención de abusos y, solo si lo aceptas en el aviso de cookies, analítica de uso del producto (sección 6).
• Evidencia de aceptación: versión de estos documentos que aceptaste al registrarte, fecha, dirección IP y navegador, para poder acreditar tu consentimiento.

2.2 Finalidades primarias (necesarias para el servicio)

• Crear y administrar tu cuenta y la de tu equipo
• Prestar el servicio de agenda, cobros y gestión de clientes
• Cobrar tu suscripción y emitir los comprobantes que correspondan
• Darte soporte
• Mantener la seguridad de la plataforma y prevenir fraudes
• Cumplir obligaciones legales

2.3 Finalidades secundarias (puedes oponerte)

• Enviarte comunicaciones sobre novedades y mejoras del producto
• Elaborar estadísticas agregadas de uso de la plataforma que no te identifican individualmente
• Analítica de producto para entender cómo se usa la plataforma y mejorarla, solo si la aceptas en el aviso de cookies

Puedes oponerte a las finalidades secundarias en cualquier momento escribiendo a privacidad@sincblue.com, sin que ello afecte el servicio.

3. Si eres cliente de un negocio que usa SincBlue

El responsable de tus datos es el negocio con el que agendaste. SincBlue los trata por cuenta de ese negocio para operar su agenda. Si el negocio migró su base de clientes desde otro sistema o te registró en su mostrador, tus datos llegaron por esa vía: este aviso te aplica desde el primer contacto. Puedes ejercer tus derechos como se indica en la sección 9 y dejar de recibir promociones con el enlace que incluye cada correo promocional. Según lo que el negocio registre, los datos pueden incluir:

• Identificación y contacto: nombre, teléfono(s), correo electrónico y, si el negocio o la propia persona los registran, fecha de nacimiento y género (siempre opcional) y, si el negocio lo configura y tú lo das, tu colonia y ciudad, tu usuario de Instagram y cómo conociste al negocio.
• Datos de tus citas: fecha, hora, servicio, historial de asistencia y cancelaciones.
• Notas de servicio: observaciones que el negocio registra para atenderte mejor (por ejemplo, preferencias).
• Respuestas a las preguntas del negocio: lo que contestes en el formulario de reserva o de registro, según las preguntas que el negocio decida hacer (hasta tres preguntas de texto libre que el negocio define).
• Contacto de emergencia: si el negocio lo configura o su responsiva lo pide: nombre, celular y relación de la persona que elijas. Al darlo aceptas avisarle a esa persona que compartiste sus datos con el negocio.
• Edad: calculada a partir de tu cumpleaños para que el negocio sepa si eres menor de edad y recabe el consentimiento de tu madre, padre o tutor.
• Mensajes: si el negocio tiene WhatsApp conectado a la plataforma, los mensajes que le envíes por ese canal se guardan para dar seguimiento a tu conversación.
• Documentos que aceptas o firmas: reglamento, responsiva, contrato o aviso de privacidad del negocio, con la fecha, la versión aceptada y, cuando se pide, tu firma.
• Fotografías: las que el negocio captura (por ejemplo, resultados de un servicio) y la foto de perfil que tú subes o el negocio registra para identificarte. Es privada: solo la ven tú y el negocio, nunca aparece en páginas públicas. Puedes quitarla desde tu app; si no tienes cuenta, pídele al negocio que la quite. Se elimina al cancelar tu cuenta.
• Pagos y saldos: anticipos, comprobantes de pago que subes, saldos de monedero y paquetes o membresías que compraste al negocio. Si el negocio activa la validación automática de comprobantes, la imagen del comprobante se procesa para leer el monto y la referencia (sección 5).
• Tarjetas: si dejas una tarjeta como garantía de tu cita o eliges guardarla para pagos futuros, SincBlue guarda únicamente la marca, los últimos 4 dígitos y una referencia segura del procesador de pagos, junto con la evidencia de tu autorización. El número completo de tu tarjeta nunca toca nuestros servidores.

Datos sensibles — expediente clínico: si el negocio con el que agendaste es un consultorio o profesional de la salud y tiene habilitado el módulo de expediente clínico, puede registrar datos de salud: antecedentes, alergias, signos vitales, notas de evolución y archivos clínicos adjuntos. Estos datos son sensibles conforme a la ley. El profesional de la salud es el responsable de recabarlos con tu consentimiento expreso y por escrito (que puede otorgarse con firma electrónica en la plataforma) y de integrar el expediente conforme a la normativa aplicable (incluida la NOM-004-SSA3-2012). SincBlue los trata únicamente como encargado y con medidas reforzadas: se almacenan cifrados (AES-256-GCM) y solo el personal de salud autorizado por el negocio puede consultar su contenido — el personal de SincBlue no tiene acceso a él. Puedes solicitar la exportación o cancelación de tu expediente directamente con el negocio o escribiéndonos para canalizar tu solicitud. Ten en cuenta que la normativa sanitaria obliga a conservar el expediente clínico por un mínimo de cinco años desde el último acto médico, por lo que la cancelación puede quedar limitada a un bloqueo durante ese plazo.

Otros datos de salud: algunos negocios (por ejemplo, estudios de yoga, pilates o entrenamiento) pueden pedirte información sobre lesiones o condiciones físicas, en tu perfil o en sus preguntas, para cuidarte durante la clase. Es un dato sensible: el negocio es responsable de pedírtelo solo si lo necesita y de obtener tu autorización expresa antes de registrarlo; cuando lo hace a través de la responsiva o declaración de salud de tu portal, la plataforma guarda la fecha y el texto que aceptaste. Fuera de estos casos, la plataforma no solicita datos sensibles (origen étnico, creencias, etc.); si un negocio registra información de ese tipo en notas generales, es responsabilidad del negocio contar con tu consentimiento conforme a la ley.

Menores de edad: si la cita es para una persona menor de edad, el negocio debe contar con el consentimiento de la madre, padre o tutor.

4. Finalidades del tratamiento (clientes de negocios)

• Confirmar, gestionar, reagendar y dar seguimiento a tus citas
• Enviarte confirmaciones y recordatorios por WhatsApp o correo electrónico
• Permitir al negocio contactarte en caso necesario
• Administrar los pagos, saldos y paquetes que tengas con el negocio
• Generar reportes estadísticos para el negocio
• Enviarte felicitaciones o promociones del negocio, solo si el negocio las activa. Puedes darte de baja en cualquier momento con el enlace «Dejar de recibir promociones» que incluye cada correo promocional o respondiendo BAJA por WhatsApp, sin afectar tus citas
• Integrar y resguardar tu expediente clínico, únicamente cuando el negocio es un profesional de la salud con ese módulo habilitado (sección 3)

5. Encargados y transferencias

Para operar, SincBlue se apoya en los siguientes proveedores, que tratan los datos por nuestra cuenta (encargados), solo para la finalidad indicada y con obligaciones de confidencialidad y seguridad. Varios están fuera de México, principalmente en Estados Unidos:

• Supabase (base de datos, archivos e inicio de sesión con Google) — Estados Unidos.
• Railway (servidores de la aplicación) — Estados Unidos.
• Cloudflare (entrega del sitio, seguridad y medición de audiencia sin cookies) — red global.
• Meta — WhatsApp Business (confirmaciones y recordatorios por WhatsApp) — Estados Unidos.
• Resend (envío de correos) — Estados Unidos.
• Mercado Pago y Stripe (procesamiento de pagos con tarjeta; el cobro entra a la cuenta del negocio o, en tu suscripción, a la de SincBlue).
• Sentry (registro de errores técnicos, con datos de contacto ocultos) — Estados Unidos.
• Google Cloud Vision (lectura automática de comprobantes de pago), solo cuando el negocio activa la validación de comprobantes — Estados Unidos.
• PostHog (analítica de producto), solo si la aceptas en el aviso de cookies.

Además, tus datos se comparten con:

• El negocio con el que agendaste tu cita (responsable de tus datos).
• Plataformas de membresía como Wellhub: si reservas a través de ellas, recibimos los datos de tu reserva para registrarla con el negocio; a la plataforma solo le enviamos la disponibilidad de clases, no tus datos.
• Autoridades, cuando una ley o una orden fundada y motivada lo exija.

No vendemos tus datos ni los compartimos con terceros para fines publicitarios.

6. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias para el funcionamiento de la plataforma y medición de audiencia sin cookies y sin identificadores personales (un contador propio de visitas en las páginas públicas de reservación). Si en el aviso de cookies aceptas la analítica de producto, también usamos PostHog; si la rechazas, no se carga. Para que no vuelvas a escribirlos, tu navegador puede guardar en tu propio dispositivo los datos de contacto que usaste al reservar. Consulta el detalle en nuestra Política de Cookies.

7. Medidas de seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado de datos en tránsito (HTTPS/TLS)
• Aislamiento estricto de la información de cada negocio, reforzado con políticas de seguridad a nivel base de datos
• Acceso restringido basado en roles
• Cifrado adicional a nivel de aplicación (AES-256-GCM) para los datos del expediente clínico
• Registro de las acciones realizadas sobre los datos (quién cambió qué y cuándo) y monitoreo de errores
• Copias de seguridad de la base de datos a cargo de nuestro proveedor de infraestructura

Acceso de soporte: para atender una solicitud de soporte o un problema de seguridad, personal autorizado de SincBlue puede entrar a la cuenta de un negocio por sesiones de máximo 30 minutos. Por regla general el acceso es de solo lectura; cuando hace falta corregir algo, cada cambio queda registrado. Toda entrada queda en bitácora y ninguna permite ver el expediente clínico.

Vulneraciones de seguridad: si ocurre una vulneración que afecte de forma significativa tus derechos, te informaremos sin demora — o, si eres cliente de un negocio, se lo informaremos al negocio para que te avise — con la descripción de lo ocurrido, los datos comprometidos y las medidas que puedes tomar.

8. Conservación de datos

Conservamos tus datos mientras exista tu cuenta o tu relación con el negocio, y después únicamente el tiempo necesario para cumplir obligaciones legales (fiscales, contables). Cuando un negocio cancela su cuenta, sus datos y los de sus clientes se conservan al menos 90 días para que pueda exportarlos, y se eliminan o anonimizan de forma irreversible cuando el negocio lo solicita, salvo lo que deba conservarse por obligación legal (Términos de Servicio, sección 12.5).

9. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder a tus datos, Rectificarlos, Cancelarlos y Oponerte a su tratamiento (derechos ARCO), así como a revocar tu consentimiento.

• Si eres cliente de un negocio: ejerce tus derechos directamente con el negocio donde agendaste. También puedes escribirnos y canalizaremos tu solicitud al negocio correspondiente.
• Si eres usuario de la plataforma: escríbenos directamente.

Contacto: privacidad@sincblue.com. Incluye tu nombre, un medio para acreditar tu identidad y el derecho que deseas ejercer. Responderemos en un plazo máximo de 20 días a partir de recibir tu solicitud completa y, si procede, la haremos efectiva dentro de los 15 días siguientes. Ambos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen; en ese caso te lo avisaremos. Para dejar de recibir promociones o novedades no necesitas una solicitud formal: basta el enlace para darte de baja que incluye cada correo promocional o de novedades.

Si consideras que tu derecho a la protección de datos ha sido vulnerado, puedes acudir a la autoridad competente en la materia (la Secretaría Anticorrupción y Buen Gobierno, que asumió las funciones del extinto INAI).

10. Cambios al aviso de privacidad

Nos reservamos el derecho de modificar este aviso de privacidad. Cualquier cambio será publicado en esta página con la fecha de actualización; los cambios relevantes se anunciarán además dentro de la plataforma.

11. Contacto

Para dudas o aclaraciones sobre este aviso de privacidad:
Email: privacidad@sincblue.com

Términos de Servicio·Política de Cookies·← Volver al inicio