Aviso de privacidad

Última actualización: 30 de agosto de 2026

Responsable del tratamiento

Eric Vicente Zepeda Juarez, persona física, con domicilio para efectos de este aviso en Puebla, Puebla, México, C.P. 72590 (en adelante, "Valeria"), es responsable del tratamiento de los datos personales recabados a través del sitio hola-valeria.com, del portal de reportes reportes.hola-valeria.com y del servicio de asistente virtual por WhatsApp.

Cuando Valeria atiende a nombre de un negocio

Valeria es un asistente virtual automatizado que las clínicas, consultorios y otros negocios que atienden con cita (dentales, médicos, de estética, bienestar, etc.) usan en su propia línea de WhatsApp. Si escribes al WhatsApp de uno de estos negocios, ese negocio es el responsable de tus datos personales y Valeria actúa como encargado del tratamiento: procesamos tus datos únicamente para operar su agenda y su comunicación, siguiendo sus instrucciones. Para ejercer tus derechos sobre esos datos, dirígete al negocio por los medios señalados en su propio aviso de privacidad; también puedes escribirnos y te ayudaremos a canalizar tu solicitud.

El asistente no proporciona diagnósticos, valoraciones ni consejos médicos o profesionales. En cualquier momento puedes pedir hablar con una persona: tu conversación se turna al personal del negocio.

Datos que tratamos

Si escribes a un negocio que usa Valeria: tu número de teléfono, tu nombre, los datos de tu cita (servicio solicitado, fecha, hora y profesional que te atiende), las notas que pidas agregar a tu cita, tu lugar en la lista de espera y el motivo por el que pides hablar con una persona.
Contenido de la conversación: los mensajes que envías y las respuestas del asistente se procesan para atenderte y se conservan de forma temporal (ver "Conservación"). No se guardan de forma permanente ni se usan para publicidad.
Datos sensibles: el servicio que solicitas o las notas de tu cita pueden revelar información sobre tu salud. Estos datos se tratan únicamente para gestionar tu cita, por instrucción del negocio responsable, quien es el obligado a recabar tu consentimiento expreso conforme a la ley.
Menores de edad: los datos de personas menores de edad deben ser proporcionados por su madre, padre o tutor.
Si escribes al número demo o de contacto de Valeria: tu número de teléfono, tu nombre si lo proporcionas y el contenido de tus mensajes.
Si eres cliente de Valeria (negocio): nombre del negocio, nombre y teléfono del personal de contacto, correos electrónicos autorizados para el portal de reportes, datos de facturación y calendarios que compartes con nosotros.
El sitio hola-valeria.com no utiliza formularios ni cookies de seguimiento. El portal de reportes utiliza una cookie estrictamente funcional de inicio de sesión (Cloudflare Access) para los usuarios autorizados por cada negocio.

Finalidades del tratamiento

Gestionar citas: agendar, confirmar, recordar, modificar y cancelar.
Ofrecer espacios disponibles a las personas en lista de espera.
Responder preguntas sobre servicios, precios, horarios y ubicación del negocio correspondiente.
Avisar al personal del negocio cuando pides hablar con una persona.
Elaborar reportes de actividad para el negocio (número de citas, confirmaciones, cancelaciones), que muestran tu teléfono de forma enmascarada.
Atender solicitudes de información sobre el servicio Valeria y dar soporte a los negocios clientes.
Mantener la seguridad, prevenir abusos y mejorar la calidad del servicio.

No utilizamos tus datos para publicidad de terceros, no los vendemos ni los usamos para entrenar modelos de inteligencia artificial.

Opciones para limitar el uso o divulgación de tus datos

Puedes pedir en cualquier momento que te atienda una persona escribiendo, por ejemplo, "quiero hablar con alguien": el asistente turna tu conversación al personal del negocio.
Puedes pedir al negocio, o a nosotros, que no se te contacte por medios automatizados o que se eliminen tus datos de la lista de espera.
Los recordatorios de cita solo se envían a quien ya tiene una cita agendada; puedes cancelarla en cualquier momento por el mismo WhatsApp.

Transferencias y encargados

Para operar el servicio utilizamos proveedores tecnológicos que procesan datos por cuenta nuestra (encargados y subencargados), algunos de ellos fuera de México:

Meta Platforms (WhatsApp Business Platform; Estados Unidos): entrega y recepción de los mensajes.
Anthropic (Estados Unidos): procesamiento de lenguaje natural de la conversación para generar las respuestas del asistente. Según sus términos de servicio para empresas, no usa estos datos para entrenar sus modelos.
Google (Google Workspace: Sheets y Calendar; Estados Unidos): agenda de citas y configuración de cada negocio.
Hetzner Online (Alemania): servidores donde corre el servicio y donde se guardan la bitácora de citas y la memoria temporal de la conversación.
Cloudflare (Estados Unidos, red global): protección del sitio, del portal de reportes y del correo del dominio.

Estos proveedores están obligados por contrato a proteger la información y a usarla solo para prestarnos el servicio. Fuera de estos encargados no transferimos tus datos a terceros, salvo requerimiento de autoridad competente u otra obligación legal.

Conservación

Memoria de la conversación (para dar continuidad al chat): 24 horas desde tu último mensaje.
Registros técnicos de operación (incluyen el contenido de los mensajes procesados): 30 días; se eliminan automáticamente.
Bitácora de citas y actividad (teléfono, servicio, fecha, resultado): mientras el negocio use Valeria y hasta 24 meses; los nombres y textos libres se anonimizan a los 12 meses.
Respaldos técnicos: máximo 30 días.
Citas y lista de espera: viven en el calendario y en la agenda del negocio, que decide su conservación; al terminar la relación con un negocio, suprimimos o le devolvemos sus datos, salvo obligación legal de conservación.

Medidas de seguridad

Cifrado en tránsito en todas las comunicaciones, acceso restringido y autenticado a los sistemas, teléfonos enmascarados en los reportes, límites de uso contra abusos y respaldos con acceso restringido, conservados como máximo 30 días. En caso de una vulneración de seguridad que afecte de forma significativa tus derechos, se lo informaremos al negocio responsable y a las personas afectadas conforme a la ley.

Derechos ARCO y revocación del consentimiento

El medio para ejercer tus derechos y para cualquier comunicación relacionada con este aviso es el correo electrónico. Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición, así como revocar tu consentimiento, escribiendo a [email protected] con tu nombre, el número de teléfono desde el que escribiste y el negocio al que contactaste. Responderemos en un máximo de 20 días hábiles. Si el responsable es un negocio cliente, canalizaremos tu solicitud y te lo haremos saber. Si no quedas conforme, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI).

Cambios a este aviso

Cualquier cambio a este aviso se publicará en esta misma página, indicando la fecha de última actualización. Este aviso se rige por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento.